Ta zbirna posodobitev za Windows Server 2022 (KB5126655) vključuje najnovejše varnostne popravke in izboljšave, skupaj z nevarnostnimi posodobitvami iz izbirne predogledne izdaje prejšnjega meseca. Obiščite nadzorno ploščo stanja izdaje sistema Windows , kjer si lahko ogledate najnovejše stanje te izdaje.
Objave in sporočila
V tem razdelku so ključna obvestila, povezana s to izdajo, vključno z objavami, dnevniki sprememb in obvestili o koncu podpore.
Pomembno
Windows Server 2022 je dosegel konec osnovne podpore. Varnostna posodobitev iz oktobra 2026 je zadnja posodobitev osnovne podpore, ki je na voljo za to različico. Po tem datumu bo Windows Server 2022 prešel na razširjeno podporo, ki vključuje varnostne posodobitve brez dodatnih stroškov, in bo še naprej prejemal mesečne varnostne posodobitve do 14. oktobra 2031. Če želite več informacij, glejte fiksni pravilnik o življenjskem ciklu.
Potek potrdila za varni zagon sistema Windows
Pomembno: posodobitve potrdil za varni zagon še vedno potekajo, saj Microsoft prehaja s potrdil, ki so začela poteka leta 2026, na novejša potrdila v napravah. Naprave, ki še niso prejele novejših potrdil, se lahko še naprej zaženejo in prejemajo standardne posodobitve sistema Windows. Microsoft bo še naprej zagotavljal novejša potrdila za varni zagon upravičenim napravam prek storitve Windows Update.
Izboljšave
Ta varnostna posodobitev vsebuje popravke in izboljšave kakovosti iz različice KB5122882 (izdane 8. septembra 2026) in posodobitve zunaj pasu KB5129237. V tem povzetku so opisane ključne težave, ki jih odpravlja ta posodobitev. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe.
[Preverjanje pristnosti] Izboljšan nadzor NTLM je zdaj na voljo v sistemih Windows Server 2022 in 2019. Nove zmogljivosti nadzora omogočajo boljši vpogled v preverjanje pristnosti NTLM, tako da skrbniki lažje prepoznajo, kdo uporablja NTLM, zakaj je bilo preverjanje pristnosti NTLM izbrano in kje se izvaja preverjanje pristnosti NTLM. Ta dodatna vidljivost lahko pomaga organizacijam prepoznati starejše odvisnosti protokola NTLM in pripraviti njihova okolja na prehod na varnejše protokole preverjanja pristnosti, kot je Kerberos. Več informacij najdete tukaj: Pregled izboljšav nadzora NTLM v sistemu Windows 11, različica 24H2, Windows Server 2019 in novejših različicah.
[Datum in ura]
Ta posodobitev od novembra 2026 omogoča stalno podporo poletnemu času (DST) za Britansko Kolumbijo in Alberto. Če želite več informacij o upravljanju te spremembe v Outlooku, glejte Spremembe časovnih pasov v Outlooku za Alberto in Britansko Kolumbijo.
S to posodobitvijo se uvaja nov časovni pas Standard čas Manitoba, »(UTC-05:00) Manitoba«.
Če želite najnovejše informacije o poletnem času in spremembah časovnih pasov, glejte spletni dnevnik o poletnem času & časovnem pasu.
[Varnost] Ta posodobitev nadgradi različico cURLH, ki je vključena v sistem Windows, na različico 8.21.0.
[Varnost ReFS] Ta posodobitev doda nadzor in izbirne kontrolnike pravilnika za nosilce ReFS v zunanje priključenih napravah za shranjevanje. Nadzor je omogočen privzeto, kontrolniki za uveljavljanje pa ostanejo privzeto onemogočeni, da imajo skrbniki dovolj časa, da ocenijo prihodnje spremembe utrjevanja varnosti in se pripravijo nanje. Če želite izvedeti več, glejte KB5130741.
[Prostori za shranjevanje] Odpravlja težavo, ki lahko povzroči, da nekateri navidezni diski storitve Storage Spaces Direct ostanejo brez povezave po namestitvi posodobitve sistema Windows. Do te težave pride, ko so veljavni stopenjski metapodatki shrambe nepravilno prepoznani kot neveljavni med obnovitvijo, kar prizadetim navideznim diskom in odvisnim delovnim obremenitvam preprečuje uporabo z internetom.
[Distributed Key Manager (DKM)] Ta posodobitev privzeto odpravlja nevarne konfiguracije seznama ACL vsebnika DKM v storitvah ADFS. Skrbniki lahko zavrnejo sodelovanje pri samodejnem popravljanju tako, da nastavijo RemediteDkmAcl na 0. Ta sprememba pomaga naslavljati ranljivost prisvojitve pravic, do katere lahko pride, kadar je ACL vsebnika DKM preveč dopusten. Če želite več informacij o upravljanju te spremembe, glejte CVE-2026-56155: utrjevanje vsebnika ACL v vsebniku distribuiranega upravitelja ključev storitve AD FS.
[Zvok (znana težava)] Popravljeno: ta posodobitev odpravlja težavo, zaradi katere se nekatere naprave USB Audio razreda 1.0 ne zaženejo ali ne proizvajajo zvoka.
Če ste že namestili predhodne posodobitve, bo vaša naprava prenesla in namestila le nove posodobitve, ki so vključene v ta paket.
Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in varnostne Posodobitve iz oktobra 2026.
Windows Server 2022 – posodobitev servisnega sklada (KB5126654) – 20348.5739
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite izvedeti več o posodobitvah SSU, glejte posodobitve servisnega sklada.
Znane težave v tej posodobitvi
Uporabniki se morda ne bodo mogli vpisati v Outlook Web Access ali pošiljati e-poštna sporočila v strežniku Exchange Server
Simptomi:
Po namestitvi te posodobitve lahko v nekaterih strežnikih Exchange na mestu uporabe pride do težav z dostopom do e-pošte ali s pošiljanjem e-pošte. Uporabniki se morda ne bodo mogli vpisati v Outlook v spletu (OWA) ali pa bodo e-poštna sporočila, poslana iz Outlooka, ostala v mapi »Odpošlji« in ne bodo dostavljena. Poleg tega lahko pride v Exchangeu do težav z dostopom do nabiralnikov med podvajanjem nabiralnika.
V nekaterih konfiguracijah, na katere to vpliva, lahko program Exchange Server OWA preneha delovati in v MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) dnevnik aplikacije se zabeleži napaka z ID-jem dogodka 1006. Drug prijavljen simptom je naraščajoče čakalne vrste e-pošte. Da bi prišlo do teh težav, namestitev varnostnih posodobitev za strežnik Exchange iz oktobra 2026 ni potrebna.
Rešitev
To težavo lahko začasno odpravite tako, da spremenite registrski ključ, kot je opisano v Exchangeevi strežniki lahko postanejo nestabilni po namestitvi posodobitev sistema Windows v oktobru 2026.
Posodobitev iz oktobra 2026 je uvedla privzeto omejitev količine pomnilnika, ki ga uporablja preslikovalnik končnih točk pri obdelavi klicev za iskanje končne točke.
Za delovne obremenitve, kot je Exchange Server, privzeta omejitev 512 sočasnih klicev za iskanje končne točke morda ne zadostuje pod večjo obremenitvijo. Skrbniki lahko s to nastavitvijo registra povečajo največje dovoljeno število sočasnih klicev iskanja končne točke, s čimer se poveča količina pomnilnika, ki ga lahko uporablja preslikovalnik končnih točk.
Microsoftova podpora: Dodatna ublažitev je na voljo za prizadete naprave prek Microsoftove podpore. Če želite uveljaviti to ublažitev v svoji organizaciji, se obrnite na Microsoftovo podporo za podjetja.
Naslednji koraki: Microsoft raziskuje to težavo in bo posredoval več informacij, ko bodo na voljo.
Windows Server Update Services (WSUS) ne prikaže podrobnosti o napakah
Ko namestite posodobitev KB5070884 ali novejše posodobitve, WSUS ne prikaže podrobnosti o napakah pri sinhronizaciji v svojem poročanju o napakah. Ta funkcija je začasno odstranjena, da bi odpravili ranljivost oddaljenega izvajanja kode, CVE-2025-59287.
Kako pridobiti to posodobitev
Preden namestite to posodobitev
Za Windows Update: pred namestitvijo te posodobitve morate imeti nameščeno posodobitev sistema Windows, izdano 8. julija 2025 ali pozneje (na primer KB5062572).
Za uvedbo storitev Windows Server Update Services (WSUS) ali nameščanje samostojnega paketa iz Kataloga Microsoft Update: Preden namestite to posodobitev, morate imeti nameščeno posodobitev sistema Windows, izdano 8. julija 2025 ali pozneje (na primer KB5062572).
Za servisiranje slik operacijskega sistema brez povezave: Prepričajte se, da vaša slika vključuje posodobitev sistema Windows, izdano 12. septembra 2023 ali pozneje (na primer KB5030216). Če ne, ga namestite na medij brez povezave, preden namestite najnovejšo posodobitev. Ta posodobitev namesti SSU različice 20348.1960. To je najmanjša različica SSU, ki jo potrebujete za preprečitev napake 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Posodobitev servisnega sklada (SSU): Če želite namestiti to posodobitev, morate imeti nameščen najnovejši SSU.
Uvajanje
Če dinamične posodobitve, kot je ta uvedete za obstoječi posnetek namestitvenega sistema Windows, zagotovite, da je datoteka boot.stl vključena kot del namestitvenega medija. Če datoteke ne vključite, se lahko naprave ne morejo uspešno zagnati z namestitvenega medija, kar lahko privede do kode 0xc0430001napake.
Opomba
Datoteka boot.stl se uporabi med preverjanjem veljavnosti varnega zagona in se mora ujemati z različico sistema Windows ter arhitekturo posnetka, ki ga posodabljate.
Če želite zagotoviti, da je datoteka boot.stl vključena kot del namestitvenega medija, naredite nekaj od tega:
- S skriptom »Posodobitev WinPE « posodobite obstoječi posnetek namestitve sistema Windows. (Priporočeno)
- Pred uvedbo posodobitve ročno kopirajte datoteko boot.stl iz mape Windows\Boot\EFI naprave v ustrezno mapo na namestitvenem mediju.
Za informacije o tem, kako uporabiti pakete dinamične posodobitve v obstoječih posnetkih namestitve sistema Windows, glejte Posodobitev namestitvenega medija sistema Windows z dinamično posodobitvijo.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od naslednjih kanalov izdaje sistemov Windows in Microsoft.
| Na voljo | Naslednji korak |
|---|---|
|
Ta posodobitev se samodejno prenese in namesti iz storitev Windows Update in Microsoft Update. |
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev KB5126655.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za KB5126654 SSU – različica 20348.5739.
Dnevnik sprememb
| Spremenite datum | Opis spremembe |
|---|---|
| 22 oktobra, 2026 | Razdelek »Preden namestite to posodobitev« smo posodobili s posodobljenimi predpogoji. |
| 19 oktobra, 2026 | Posodobili smo opombo ob izdaji poletnega časa za zagotavljanje dodatnih informacij in smernic. |