Ta zbirna posodobitev za Windows Server 2025 (KB5126646) vključuje najnovejše varnostne popravke in izboljšave, skupaj z nevarnostnimi posodobitvami iz izbirne predogledne izdaje prejšnjega meseca. Obiščite nadzorno ploščo stanja izdaje sistema Windows , kjer si lahko ogledate najnovejše stanje te izdaje.
Objave in sporočila
V tem razdelku so ključna obvestila, povezana s to izdajo, vključno z objavami, dnevniki sprememb in obvestili o koncu podpore.
Potek potrdila za varni zagon sistema Windows
Posodobitve potrdil za varni zagon še vedno potekajo, saj Microsoft prehaja naprave s potrdil, ki so začela poteka leta 2026, na novejša potrdila. Naprave, ki še niso prejele novejših potrdil, se lahko še naprej zaženejo in prejemajo standardne posodobitve sistema Windows. Microsoft bo še naprej zagotavljal novejša potrdila za varni zagon upravičenim napravam prek storitve Windows Update.
Izboljšave
Ta varnostna posodobitev vsebuje popravke in izboljšave kakovosti iz različice KB5122871 (izdane 8. septembra 2026) in posodobitve zunaj pasu KB5129235 (izdane 14. septembra 2026). V tem povzetku so opisane ključne težave, ki jih odpravlja ta posodobitev. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe.
[Hitra vnovična vzpostavitev računalnika] Novo! Hitra vnovična vzpostavitev računalnika je zdaj podprta v sistemu Windows Server 2025. Med izpadi hitra obnovitev računalnika pomaga obnoviti naprave po kritičnih napakah pri zagonu tako, da z obnovitvenim okoljem sistema Windows (WinRE) poišče in uporabi ciljno usmerjene popravke iz storitve Windows Update. V izdajah sistema Windows Server 2025 je funkcija privzeto onemogočena. Skrbniki lahko omogočijo funkcijo prek pravilnik skupine, da zagotovijo učinkovitejšo obnovitev med obsežnimi izpadi in zmanjšajo potrebo po ročnem posredovanju. Obnovitev je odvisna od razpoložljivih pravnih popravkov. Če želite izvedeti več, glejte Hitra vnovična vzpostavitev računalnika.
[Varnost ReFS] Ta posodobitev doda nadzor in izbirne kontrolnike pravilnika za nosilce ReFS v zunanje priključenih napravah za shranjevanje. Nadzor je omogočen privzeto, kontrolniki za uveljavljanje pa ostanejo privzeto onemogočeni, da imajo skrbniki dovolj časa, da ocenijo prihodnje spremembe utrjevanja varnosti in se pripravijo nanje. Če želite izvedeti več, glejte KB5130741.
[Varnost] Ta posodobitev dodaja podporo za postkvantno izmenjavo ključev ML-KEM v varnosti na prenosni plasti (TLS) 1.3, s čimer pomaga zaščititi šifrirane povezave pred prihodnjimi grožnjami v zvezi s kvantnim računalništvom.
[Datum in ura]
Ta posodobitev od novembra 2026 omogoča stalno podporo poletnemu času (DST) za Britansko Kolumbijo in Alberto. Če želite več informacij o upravljanju te spremembe v Outlooku, glejte Spremembe časovnih pasov v Outlooku za Alberto in Britansko Kolumbijo.
S to posodobitvijo se uvaja nov časovni pas Standard čas Manitoba, »(UTC-05:00) Manitoba«.
Če želite najnovejše informacije o poletnem času in spremembah časovnih pasov, glejte spletni dnevnik o poletnem času & časovnem pasu.
[Varnost] Ta posodobitev nadgradi različico cURLH, ki je vključena v sistem Windows, na različico 8.21.0.
[Uporaba omrežij] Ta posodobitev izboljša funkcijo NetUseAdd, ki ji pomaga uspešno vzpostaviti omrežne povezave SMB med poskusi ničelne seje.
[Preverjanje pristnosti] Ta posodobitev izboljšuje povezave varnega kanala Netlogon, s čimer se članski strežniki lahko uspešno povežejo s krmilniki domene, ki so bili nastavljeni pred sistemom Windows Server 2025.
[Čustveni simbol] Ta posodobitev izboljša varnost za iskanje čustvenih simbolov na izrazni vnosni plošči tako, da posodobi knjižnice, ki jih uporablja EmojiSearchData.
[Hyper-V] Ta posodobitev izboljša zanesljivost zaupnih navideznih računalnikov Intel Trusted Domain Extensions (TDX) v težavah z zanesljivostjo Hyper-V, ki vplivajo na delovanje TDX.
[Distributed Key Manager (DKM)] Ta posodobitev privzeto odpravlja nevarne konfiguracije seznama ACL vsebnika DKM v storitvah ADFS. Skrbniki lahko zavrnejo sodelovanje pri samodejnem popravljanju tako, da nastavijo RemediteDkmAcl na 0. Ta sprememba pomaga naslavljati ranljivost prisvojitve pravic, do katere lahko pride, kadar je ACL vsebnika DKM preveč dopusten. Če želite več informacij o upravljanju te spremembe, glejte CVE-2026-56155: utrjevanje vsebnika ACL v vsebniku distribuiranega upravitelja ključev storitve AD FS.
[Varni zagon] Ta posodobitev nadaljuje uvajanje posodobljenih potrdil za varni zagon z uporabo najnovejših visoko zanesljivih podatkov ciljanja za prepoznavanje upravičenih naprav, ki so pripravljene na samodejno prejemanje novih potrdil. Uvajanje prek storitve Windows Update še vedno poteka v vseh podprtih napravah.
[Prostori za shranjevanje] Ta posodobitev odpravlja težavo, ki lahko povzroči, da nekateri navidezni diski Direct za shranjevanje ostanejo brez povezave po namestitvi posodobitve sistema Windows. Do te težave pride, ko so veljavni stopenjski metapodatki shrambe nepravilno prepoznani kot neveljavni med obnovitvijo, kar prizadetim navideznim diskom in odvisnim delovnim obremenitvam preprečuje uporabo z internetom.
[Preverjanje pristnosti] Ta posodobitev krepi varnost NTLMv1, saj spremeni interno privzeto vedenje, ko vrednost registra BlockNtlmv1SSO ni nastavljena. Windows zdaj namesto načina nadzora (0) uporablja način vsiljevanja (1), ki blokira ustvarjanje poverilnic, izpeljanih iz protokola NTLMv1, za enotno Sign-On (SSO). Ta sprememba velja le za naprave, v katerih je funkcija Credential Guard onemogočena in vrednost registra BlockNtlmv1SSO ni nastavljena, vpliva pa lahko na povezave Wi-Fi, ethernet in VPN, ki uporabljajo preverjanje pristnosti na podlagi MS-CHAPv2. Če želite več informacij, glejte KB5066470.
Če ste že namestili predhodne posodobitve, bo vaša naprava prenesla in namestila le nove posodobitve, ki so vključene v ta paket.
Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in varnostne Posodobitve iz oktobra 2026.
Windows Server 2025 – posodobitev servisnega sklada (KB5126645) – 26100.33634
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite izvedeti več o posodobitvah SSU, glejte posodobitve servisnega sklada.
Znane težave v tej posodobitvi
Uporabniki se morda ne bodo mogli vpisati v Outlook Web Access ali pošiljati e-poštna sporočila v strežniku Exchange Server
Simptomi:
Po namestitvi te posodobitve lahko v nekaterih strežnikih Exchange na mestu uporabe pride do težav z dostopom do e-pošte ali s pošiljanjem e-pošte. Uporabniki se morda ne bodo mogli vpisati v Outlook v spletu (OWA) ali pa bodo e-poštna sporočila, poslana iz Outlooka, ostala v mapi »Odpošlji« in ne bodo dostavljena. Poleg tega lahko pride v Exchangeu do težav z dostopom do nabiralnikov med podvajanjem nabiralnika.
V nekaterih konfiguracijah, na katere to vpliva, lahko program Exchange Server OWA preneha delovati in v MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) dnevnik aplikacije se zabeleži napaka z ID-jem dogodka 1006. Drug prijavljen simptom je naraščajoče čakalne vrste e-pošte. Da bi prišlo do teh težav, namestitev varnostnih posodobitev za strežnik Exchange iz oktobra 2026 ni potrebna.
Rešitev
To težavo lahko začasno odpravite tako, da spremenite registrski ključ, kot je opisano v Exchangeevi strežniki lahko postanejo nestabilni po namestitvi posodobitev sistema Windows v oktobru 2026.
Posodobitev iz oktobra 2026 je uvedla privzeto omejitev količine pomnilnika, ki ga uporablja preslikovalnik končnih točk pri obdelavi klicev za iskanje končne točke.
Za delovne obremenitve, kot je Exchange Server, privzeta omejitev 512 sočasnih klicev za iskanje končne točke morda ne zadostuje pod večjo obremenitvijo. Skrbniki lahko s to nastavitvijo registra povečajo največje dovoljeno število sočasnih klicev iskanja končne točke, s čimer se poveča količina pomnilnika, ki ga lahko uporablja preslikovalnik končnih točk.
Microsoftova podpora: Dodatna ublažitev je na voljo za prizadete naprave prek Microsoftove podpore. Če želite uveljaviti to ublažitev v svoji organizaciji, se obrnite na Microsoftovo podporo za podjetja.
Naslednji koraki: Microsoft raziskuje to težavo in bo posredoval več informacij, ko bodo na voljo.
Windows Server Update Services (WSUS) ne prikaže podrobnosti o napakah
Ko namestite posodobitev KB5070881 ali novejše posodobitve, WSUS ne prikaže podrobnosti o napakah pri sinhronizaciji v svojem poročanju o napakah. Ta funkcija je začasno odstranjena, da bi odpravili ranljivost oddaljenega izvajanja kode, CVE-2025-59287.
Kako pridobiti to posodobitev
Preden namestite to posodobitev
Uvajanje
Če dinamične posodobitve, kot je ta uvedete za obstoječi posnetek namestitvenega sistema Windows, zagotovite, da je datoteka boot.stl vključena kot del namestitvenega medija. Če datoteke ne vključite, se lahko naprave ne morejo uspešno zagnati z namestitvenega medija, kar lahko privede do kode 0xc0430001napake.
Opomba
Datoteka boot.stl se uporabi med preverjanjem veljavnosti varnega zagona in se mora ujemati z različico sistema Windows ter arhitekturo posnetka, ki ga posodabljate.
Če želite zagotoviti, da je datoteka boot.stl vključena kot del namestitvenega medija, naredite nekaj od tega:
- S skriptom »Posodobitev WinPE « posodobite obstoječi posnetek namestitve sistema Windows. (Priporočeno)
- Pred uvedbo posodobitve ročno kopirajte datoteko boot.stl iz mape Windows\Boot\EFI naprave v ustrezno mapo na namestitvenem mediju.
Za informacije o tem, kako uporabiti pakete dinamične posodobitve v obstoječih posnetkih namestitve sistema Windows, glejte Posodobitev namestitvenega medija sistema Windows z dinamično posodobitvijo.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od naslednjih kanalov izdaje sistemov Windows in Microsoft.
| Na voljo | Naslednji korak |
|---|---|
|
Ta posodobitev se samodejno prenese in namesti iz storitev Windows Update in Microsoft Update. |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev KB5126646.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU KB5126645 – različica 26100.33634.
Dnevnik sprememb
| Spremenite datum | Opis spremembe |
|---|---|
| 19 oktobra, 2026 | Posodobili smo opombo ob izdaji poletnega časa za zagotavljanje dodatnih informacij in smernic. |
| 14 oktobra, 2026 | Dodana opomba ob izdaji: »[Storage Spaces] Ta posodobitev odpravlja težavo, ki lahko povzroči, da nekateri navidezni diski Ports za shranjevanje ostanejo brez povezave po namestitvi posodobitve sistema Windows. Do te težave pride, ko so veljavni stopenjski metapodatki shrambe nepravilno prepoznani kot neveljavni med obnovitvijo, kar prizadetim navideznim diskom in odvisnim delovnim obremenitvam preprečuje uporabo z internetom.« |
| 15 oktobra, 2026 | Dodana je opomba ob izdaji: »[Preverjanje pristnosti] Ta posodobitev krepi varnost NTLMv1, saj spremeni interno privzeto vedenje, ko vrednost registra BlockNtlmv1SSO ni nastavljena. Windows zdaj namesto načina nadzora (0) uporablja način vsiljevanja (1), ki blokira ustvarjanje poverilnic, izpeljanih iz protokola NTLMv1, za enotno Sign-On (SSO). Ta sprememba velja le za naprave, v katerih je funkcija Credential Guard onemogočena in vrednost registra BlockNtlmv1SSO ni nastavljena, vpliva pa lahko na povezave Wi-Fi, ethernet in VPN, ki uporabljajo preverjanje pristnosti na podlagi MS-CHAPv2. Če želite več informacij, glejte KB5066470«. |