Povzetek
V tem članku so navedene varnostne težave in izboljšave kakovosti, vključene v to zbirno varnostno posodobitev.
Velja za: Windows Server 2019
Ta varnostna posodobitev vključuje popravke in izboljšave kakovosti, ki so del te posodobitve:
8. september 2026 – KB5122876 (graditev operacijskega sistema 17763.9245)
14. september 2026—KB5129238 (graditev operacijskega sistema 17763.9247) zunaj pasu
Spodaj je povzetek težav, ki jih ta posodobitev odpravi ob namestitvi te posodobitve. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentiramo.
[Datum in ura]
Ta posodobitev od novembra 2026 omogoča stalno podporo poletnemu času (DST) za Britansko Kolumbijo in Alberto. Če želite več informacij o upravljanju te spremembe v Outlooku, glejte Spremembe časovnih pasov v Outlooku za Alberto in Britansko Kolumbijo.
S to posodobitvijo se uvaja nov časovni pas Standard čas Manitoba, »(UTC-05:00) Manitoba«.
Če želite najnovejše informacije o poletnem času in spremembah časovnih pasov, glejte spletni dnevnik o poletnem času & časovnem pasu.
[Preverjanje pristnosti] Izboljšan nadzor NTLM je zdaj na voljo v sistemih Windows Server 2022 in 2019. Nove zmogljivosti nadzora omogočajo boljši vpogled v preverjanje pristnosti NTLM, tako da skrbniki lažje prepoznajo, kdo uporablja NTLM, zakaj je bilo preverjanje pristnosti NTLM izbrano in kje se izvaja preverjanje pristnosti NTLM. Ta dodatna vidljivost lahko pomaga organizacijam prepoznati starejše odvisnosti protokola NTLM in pripraviti njihova okolja na prehod na varnejše protokole preverjanja pristnosti, kot je Kerberos. Če želite izvedeti več, glejte: Pregled izboljšav nadzora NTLM v sistemu Windows 11, različica 24H2, Windows Server 2019 in novejših različicah.
[BitLocker] Ta posodobitev odpravi težavo, pri kateri starejši sistemi ne prepoznajo pogonov, šifriranih s funkcijo BitLocker To Go v novejših sistemih. Zdaj lahko dostopate do šifriranih podatkov na teh pogonih, ko uporabljate starejše sisteme.
[Varnost ReFS] Ta posodobitev doda nadzor in izbirne kontrolnike pravilnika za nosilce ReFS v zunanje priključenih napravah za shranjevanje. Nadzor je omogočen privzeto, kontrolniki za uveljavljanje pa ostanejo privzeto onemogočeni, da imajo skrbniki dovolj časa, da ocenijo prihodnje spremembe utrjevanja varnosti in se pripravijo nanje. Če želite izvedeti več, glejte KB5130741.
[Distributed Key Manager (DKM)] Ta posodobitev privzeto odpravlja nevarne konfiguracije seznama ACL vsebnika DKM v storitvah ADFS. Skrbniki lahko zavrnejo sodelovanje pri samodejnem popravljanju tako, da nastavijo RemediteDkmAcl na 0. Ta sprememba pomaga naslavljati ranljivost prisvojitve pravic, do katere lahko pride, kadar je ACL vsebnika DKM preveč dopusten. Če želite več informacij o upravljanju te spremembe, glejte CVE-2026-56155: utrjevanje vsebnika ACL v vsebniku distribuiranega upravitelja ključev storitve AD FS.
[Varni zagon] Ta posodobitev nadaljuje uvajanje posodobljenih potrdil za varni zagon z uporabo najnovejših visoko zanesljivih podatkov ciljanja za prepoznavanje upravičenih naprav, ki so pripravljene na samodejno prejemanje novih potrdil. Uvajanje prek storitve Windows Update še vedno poteka v vseh podprtih napravah.
[Prostori za shranjevanje] Ta posodobitev odpravlja težavo, ki lahko povzroči, da nekateri navidezni diski Direct za shranjevanje ostanejo brez povezave po namestitvi posodobitve sistema Windows. Do te težave pride, ko so veljavni stopenjski metapodatki shrambe nepravilno prepoznani kot neveljavni med obnovitvijo, kar prizadetim navideznim diskom in odvisnim delovnim obremenitvam preprečuje uporabo z internetom.
Opomba Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.
Če želite več informacij o varnostnih ranljivostih, glejte vodnik po varnostnih posodobitvah in varnostne Posodobitve iz oktobra 2026.
Znane težave v tej posodobitvi
Uporabniki se morda ne bodo mogli vpisati v Outlook Web Access ali pošiljati e-poštna sporočila v strežniku Exchange Server
Simptomi:
Po namestitvi te posodobitve lahko v nekaterih strežnikih Exchange na mestu uporabe pride do težav z dostopom do e-pošte ali s pošiljanjem e-pošte. Uporabniki se morda ne bodo mogli vpisati v Outlook v spletu (OWA) ali pa bodo e-poštna sporočila, poslana iz Outlooka, ostala v mapi »Odpošlji« in ne bodo dostavljena. Poleg tega lahko pride v Exchangeu do težav z dostopom do nabiralnikov med podvajanjem nabiralnika.
V nekaterih konfiguracijah, na katere to vpliva, lahko program Exchange Server OWA preneha delovati in v MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) dnevnik aplikacije se zabeleži napaka z ID-jem dogodka 1006. Drug prijavljen simptom je naraščajoče čakalne vrste e-pošte. Da bi prišlo do teh težav, namestitev varnostnih posodobitev za strežnik Exchange iz oktobra 2026 ni potrebna.
Rešitev
To težavo lahko začasno odpravite tako, da spremenite registrski ključ, kot je opisano v Exchangeevi strežniki lahko postanejo nestabilni po namestitvi posodobitev sistema Windows v oktobru 2026.
Posodobitev iz oktobra 2026 je uvedla privzeto omejitev količine pomnilnika, ki ga uporablja preslikovalnik končnih točk pri obdelavi klicev za iskanje končne točke.
Za delovne obremenitve, kot je Exchange Server, privzeta omejitev 512 sočasnih klicev za iskanje končne točke morda ne zadostuje pod večjo obremenitvijo. Skrbniki lahko s to nastavitvijo registra povečajo največje dovoljeno število sočasnih klicev iskanja končne točke, s čimer se poveča količina pomnilnika, ki ga lahko uporablja preslikovalnik končnih točk.
Microsoftova podpora: Dodatna ublažitev je na voljo za prizadete naprave prek Microsoftove podpore. Če želite uveljaviti to ublažitev v svoji organizaciji, se obrnite na Microsoftovo podporo za podjetja.
Naslednji koraki: Microsoft raziskuje to težavo in bo posredoval več informacij, ko bodo na voljo.
Naprave USB Audio razreda 1.0 s kodo napake 10 ali brez izhoda
Simptomi
Po namestitvi varnostne posodobitve sistema Windows z dne 8. septembra 2026 se morda nekatere naprave USB Audio razreda 1.0 ne bodo zagnale ali proizvedle zvoka. V prizadetih napravah lahko pride do enega ali več spodnjih simptomov:
- Naprava prikaže napako v upravitelj naprav : »Ta naprava se ne more zagnati (Koda 10)«.
- Ni zvočnega izhoda.
- Kontrolniki za glasnost se ne odzivajo ali ostanejo na nič.
- Nastavitve zvoka so neodzivne ali pa niso na voljo.
- Nekatere naprave morda delujejo v standardnih stereo konfiguracijah, vendar ne delujejo pri uporabi večkanalskih zvočnih funkcij, vključno z 8-kanalnim ali 3D-zvočnim načinom. Nekatere stranke so nam sporočile, da lahko v teh primerih obnovijo zvok tako, da preklopijo na dvokanalni način.
Ta težava je omejena na naprave USB Audio razreda 1.0.
Rešitev
Ta težava je delno odpravljena v posodobitvi zunaj pasu (OOB), izdani 14. septembra 2026. Ta posodobitev OOB odpravlja simptome, ki se pojavljajo v napravah, ki uporabljajo 8-kanalni ali 3D-zvočni način. Microsoft si prizadeva odpraviti druge znake in bo zagotovil več informacij, ko bodo na voljo.
Skrbniki za IT, ki potrebujejo takojšnjo rešitev za težave, ki jih posodobitev OOB še ne obravnava, naj se za pomoč obrnejo na Microsoftovo podporo za podjetja .
Posodobitev servisnega sklada (KB5126650) – 17763.9354
Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve in vključujejo popravke za servisni sklad, komponento, ki namesti posodobitve sistema Windows.
Ta posodobitev servisnega sklada (SSU) vključuje izboljšano logiko za preverjanje, ali naprava gostuje v storitvi Azure, z uporabo posodobljene verige potrdil za preverjanje. Če želite zagotoviti, da lahko naprava dostopa do zahtevanih domen za posodobitev potrdil za uspešen prenos in namestitev posodobitev potrdil, glejte Seznami prenosov in ukinjenih potrdil ter podrobnosti overitelja potrdil Azure. Če želite izvedeti več o posodobitvah SSU, glejte posodobitve servisnega sklada.
Kako pridobiti to posodobitev
Preden namestite to posodobitev
Preden namestite to zbirno posodobitev, morate namestiti SSU (KB5005112 iz 10. avgusta 2021.
Pridobite in namestite to posodobitev
Če želite pridobiti in namestiti to posodobitev, uporabite enega od teh kanalov izdaje sistema Windows ali Microsoft.
| Na voljo | Naslednji korak |
|---|---|
|
Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
Informacije o datotekah
Seznam datotek, vključenih v to posodobitev, je na voljo v datoteki CSV (ločena z vejico) (*.csv). Datoteko lahko odprete v urejevalniku besedila, kot je Beležnica ali Microsoft Excel.
Opomba Angleška (Združene države) različica te posodobitve programske opreme lahko vsebuje datoteke za dodatne jezike.
Prenesite informacije o datoteki za zbirno posodobitev KB5126651.
Prenesite informacije o datotekah za SSU (KB5126650) – različica 17763.9354.
Sklici
Če želite več informacij o terminologiji v storitvi Windows Update, glejte vrste posodobitev sistema Windows in mesečne vrste posodobitev kakovosti.
Za pregled sistema Windows 10, različica 1809, ali Windows Server 2019 si oglejte pripadajočo stran z zgodovino posodobitev.
Sorodne teme
Posodobitve aplikacije iz trgovine Microsoft Store
Posodobitve sistema Windows ne namestijo posodobitev aplikacij iz trgovine Microsoft Store. Če ste uporabnik podjetja, glejte Aplikacije iz trgovine Microsoft Store – Configuration Manager. Če ste potrošniški uporabnik, glejte Pridobivanje posodobitev za aplikacije in igre v trgovini Microsoft Store.Posodobitve potrdil za varni zagon še vedno potekajo, saj Microsoft prehaja naprave s potrdil, ki so začela poteka leta 2026, na novejša potrdila. Naprave, ki še niso prejele novejših potrdil, se lahko še naprej zaženejo in prejemajo standardne posodobitve sistema Windows. Microsoft bo še naprej zagotavljal novejša potrdila za varni zagon upravičenim napravam prek storitve Windows Update.
Konec podpore
Microsoft po naslednjih datumih izteka podpore ne bo več zagotavljal brezplačnih posodobitev programske opreme iz storitve Windows Update, tehnične pomoči ali varnostnih popravkov. Priporočamo, da nadgradite na novejšo različico sistema Windows Server.
- Windows 10 Enterprise LTSC 2019: 9. januar 2029
- Windows Server 2019: 9. januar 2029
Dnevnik sprememb
| Spremenite datum | Opis spremembe |
|---|---|
| 19 oktobra, 2026 | Posodobili smo opombo ob izdaji poletnega časa za zagotavljanje dodatnih informacij in smernic. |
| 14 oktobra, 2026 | Dodana opomba ob izdaji: »[Storage Spaces] Ta posodobitev odpravlja težavo, ki lahko povzroči, da nekateri navidezni diski Ports za shranjevanje ostanejo brez povezave po namestitvi posodobitve sistema Windows. Do te težave pride, ko so veljavni stopenjski metapodatki shrambe nepravilno prepoznani kot neveljavni med obnovitvijo, kar prizadetim navideznim diskom in odvisnim delovnim obremenitvam preprečuje uporabo z internetom.« |