Это внеплановое обновление (OOB) за Windows Server 2022 г. (KB5134140) является накопительным. Он включает в себя обновления из предыдущих выпусков, а также дополнительные улучшения, не связанные с безопасностью.
Кому следует установить это обновление
Это внеплановое обновление предназначено для устройств, которые не получают текущие обновления списка доверия сертификатов (CTL), включая обновления списка недоверенных сертификатов. В качестве примеров можно привести устройства в изолированных средах, устройства, которые не могут получить доступ к службе обновления сертификатов Майкрософт, и устройства, на которых отключены автоматические обновления списка доверия сертификатов.
Улучшения
Это внеплановое обновление содержит исправления и улучшения качества по сравнению с KB5126655 (выпущено 13 октября 2026 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Полужирный текст в скобках указывает на пункт или область изменения.
- [Сертификаты] Это обновление включает обновленные полезные данные доверенного корневого сертификата в накопительном пакете обновления Windows для устройств, которые не могут получить доступ к службе обновления сертификатов Майкрософт, и устройств, на которых отключено автоматическое обновление списка доверия сертификатов (CTL). Дополнительные сведения см. в статье "Сертификаты и доверие в Windows".
Дополнительные сведения об изменениях доверия сертификатов Windows, связанных с eMuhra, см. в разделе "Ответ Майкрософт на скомпрометированные ключи центра сертификации eMudra".
Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.
Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и в обновлениях для системы безопасности за октябрь 2026 г.
Обновление стека обслуживания Windows Server 2022 г. (KB5126654) — 20348.5739
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в статье Обновления стека обслуживания.
Известные проблемы, связанные с этим обновлением
Пользователи могут не войти в Outlook Web App или отправить сообщения электронной почты на сервере Exchange Server
Симптомы:
После установки этого обновления на некоторых локальных серверах Exchange могут возникнуть проблемы с доступом к электронной почте или ее отправкой. Пользователи могут не иметь возможности войти в Outlook в Интернете (OWA), а сообщения электронной почты, отправленные из Outlook, могут оставаться в папке "Исходящие" и не доставляться. Кроме того, в Exchange могут возникать проблемы с доступом к почтовым ящикам во время репликации почтовых ящиков.
В некоторых затронутых конфигурациях OWA Exchange Server может завершаться сбоем с ошибкой MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) с кодом события 1006, зарегистрированным в журнале приложений. Еще один симптом — растущие очереди электронной почты. Для возникновения этих проблем не требуется установка обновлений безопасности Exchange Server за октябрь 2026 г.
Возможное решение
Эту проблему можно временно устранить, изменив раздел реестра, как описано в статье Серверы Exchange могут стать нестабильными после установки обновлений Windows за октябрь 2026 г.
В обновлении за октябрь 2026 г. введено ограничение по умолчанию на объем памяти, используемый средством сопоставления конечных точек при обработке вызовов функции "Поиск в конечной точке".
Для рабочих нагрузок, таких как Exchange Server, ограничение по умолчанию в 512 одновременных вызовов подсчета конечной точки может быть недостаточным при большой нагрузке. Администраторы могут использовать этот параметр реестра для увеличения максимального количества одновременных вызовов функции "Поиск в конечной точке", что увеличивает объем памяти, который может использовать средство сопоставления конечных точек.
Служба поддержки Майкрософт: для затронутых устройств доступно дополнительное средство устранения рисков через службу поддержки Майкрософт. Чтобы применить это устранение рисков в организации, обратитесь в службу поддержки Майкрософт для бизнеса.
Дальнейшие действия: Корпорация Майкрософт изучает эту проблему и предоставит дополнительную информацию, как только она станет доступна.
Windows Server Update Services (WSUS) не отображает сведения об ошибке
После установки обновления KB5070884 или более поздних версий Windows Server Update Services (WSUS) не отображают сведения об ошибках синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости, связанной с удаленным выполнением кода (CVE-2025-59287).
Порядок получения обновления
Перед установкой этого обновления
Для клиентский компонент Центра обновления Windows. Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 года или позже (например, KB5062572).
Для развертывания Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт: Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 года или позже (например, KB5062572).
Для автономного обслуживания образа ОС: Убедитесь, что образ содержит обновление Windows, выпущенное 12 сентября 2023 года или позже (например, KB5030216). В противном случае установите его на автономном носителе перед установкой последнего обновления. Это обновление устанавливает SSU версии 20348.1960. Это минимальная версия SSU, которая необходима для предотвращения ошибок 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Обновление стека обслуживания (SSU): Для установки этого обновления необходимо установить последнюю версию SSU.
Развертывание
Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать успешному запуску устройств с установочного носителя и может привести к возникновению ошибки 0xc0430001.
Примечание
Файл boot.stl используется во время проверки безопасной загрузки и должен соответствовать версии Windows и архитектуре образа, который вы обновляете.
Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:
- Используйте сценарий Update WinPE для обновления существующего образа Windows. (Рекомендуется)
- Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.
Сведения о применении пакетов динамического обновления к существующим образам Windows см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
- Центр обновления Windows
- Бизнес
- Каталог Центра обновления Майкрософт
- Службы Windows Server Update Services
| Доступно | Следующий шаг |
|---|---|
|
Это обновление доступно в каталоге Центра обновления Майкрософт. |
Сведения о файлах
Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.
Примечание Версия этого обновления программного обеспечения на английском языке (США) может содержать файлы для дополнительных языков.
Скачайте сведения о файлах для внеплановых обновлений KB5134140.
Скачайте сведения о файле для SSU (KB5126654) версии 20348.5739.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 26 октября 2026 г. | Обновлена заметка о выпуске: добавлена ссылка на дополнительную информацию об изменениях доверия сертификатов Windows, связанных с eMudhra. |