13. oktobar 2026. – KB5126835 (mesečna zbirna ispravka)

Primenjuje se na
Windows Server 2012 ESU

Važno

Instalacija ove proširene bezbednosne ispravke (ESU) možda neće uspeti kada pokušate da je instalirate na uređaju na kojem je omogućen Azure Arc koji radi pod operativnim sistemom Windows Server 2012. Za uspešnu instalaciju, uverite se da su ispunjeni svi podskupovi krajnjih tačaka samo za ESU kao što je opisano u mrežnim zahtevima agenta povezane mašine.

Najava: Ažuriranja sertifikata za bezbedno pokretanje i dalje su u toku jer Microsoft prenosi uređaje sa certifikata koji su počeli da ističu 2026. na novije certifikate. Uređaji koji još nisu dobili novije certifikate mogu da nastave da pokreću i primaju standardne ispravke za Windows. Microsoft će nastaviti da isporučuje novije Secure Boot sertifikate na uređaje koji ispunjavaju uslove putem usluge Windows Update.

Informacije o kraju podrške

Windows Server 2012 je dostigao prestanak podrške (EOS) 10. oktobra 2023.

Proširene bezbednosne ispravke (ESU) su dostupne za kupovinu i nastaviće se tri godine, obnoviće se na godišnjoj osnovi, do konačnog datuma 13. oktobra 2026. Informacije o proceduri za nastavak dobijanja bezbednosnih ispravki potražite u KB5031043.

Preporučujemo da izvršite nadogradnju na noviju verziju usluge Windows Server. Više informacija potražite u članku "Pregled nadogradnji na Windows Server".

Rezime

Saznajte više o ovoj kumulativnoj bezbednosnoj ispravci, uključujući poboljšanja, sve poznate probleme i kako da preuzmete ispravku.

Windows Server 2012

Ova bezbednosna ispravka obuhvata ispravke i poboljšanja kvaliteta koja su deo sledeće ispravke:

Sledi rezime problema koje ova ispravka rešava. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene koju dokumentujemo.

  • [Distributed Key Manager (DKM)] Ova ispravka automatski podrazumevano sanira nebezbedne konfiguracije ACL DKM kontejnera u uslugama AD FS. Administratori mogu da odbiju saglasnost za automatsko oporavak tako što će postavku RemediteDkmAcl postaviti na 0. Ova promena pomaže u rešavanju ranjivosti podizanja nivoa privilegija do koje može doći kada je ACL DKM kontejnera previše popustljiv. Više informacija o tome kako da upravljate ovom promenom potražite u članku CVE-2026-56155: Ojačavanje ACL kontejnera AD FS Distributed Key Manager.

  • [Bezbedno pokretanje sistema] Ova ispravka nastavlja primenu ažuriranih sertifikata za bezbedno pokretanje pomoću najnovijih visokopouzdanih podataka o ciljanju kako bi identifikovala uređaje koji ispunjavaju uslove i koji su spremni da automatski prime nove certifikate. Primena putem usluge Windows Update i dalje je u toku na podržanim uređajima.

Više informacija o rešenim bezbednosnim ranjivostima potražite u dokumentu Primene | Vodič za bezbednosne ispravke i bezbednosna ispravka iz oktobra 2026.

Informacije o različitim tipovima ispravki za Windows, kao što su kritične ispravke, bezbednosne ispravke, upravljački programi, servisni paketi itd., potražite u članku Opis standardne terminologije koja se koristi za opisivanje Microsoft softverskih ispravki.

Da biste prikazali ostale beleške i poruke, pogledajte matičnu stranicu istorije ažuriranja za Windows Server 2012.

Poznati problemi u ovoj ispravci

USB audio uređaji možda neće uspeti da se pokrenu ili ne proizvode zvuk

Simptomi

Nakon instaliranja Windows bezbednosne ispravke (KB5124012) od 8. septembra 2026.), neki uređaji USB Audio Class 1.0 možda neće uspeti da se pokrenu ili proizvedu zvuk. Uređaji na koje ovo utiče mogu da imaju neke od sledećih simptoma:

  • Uređaj prikazuje grešku u upravljaču uređajima: "Ovaj uređaj ne može da se pokrene (kôd 10)".

  • Nema audio izlaza.

  • Kontrole jačine zvuka se ne odazivaju ili ostaju na nuli.

  • Postavke zvuka se ne odazivaju ili su nedostupne.

Neki uređaji mogu da rade u standardnim stereo konfiguracijama, ali ne uspevaju kada koriste funkcije višekanalnog zvuka, uključujući 8-kanalne ili 3D audio režime. Neki klijenti su prijavili da u ovim slučajevima mogu da vrate zvuk tako što će se prebaciti na dvokanalni režim.

Ovaj problem je ograničen na USB Audio Class 1.0 uređaje.

Rešenje

Ovaj problem je delimično rešen u vanmrežnoj ispravci (OOB) objavljenoj 14. septembra 2026. (KB5129244). Ova OOB ispravka rešava simptome koji se javljaju na uređajima koji koriste 8-kanalne ili 3D audio režime. Microsoft radi na rešavanju drugih simptoma i pružiće više informacija kada budu dostupne.

IT administratori kojima je potrebno trenutno zaobilaženje problema za simptome koji nisu rešeni ažuriranjem OOB treba da se obrate Microsoft podršci za preduzeća za pomoć.

Kako da preuzmete ovu ispravku

Pre instaliranja ove ispravke

Da biste instalirali bilo koju Windows Server 2012 mesečnu zbirnu ispravku objavljenu 14. januara 2025. ili kasnije, preporučujemo da prvo instalirate najnoviju ispravku za stek usluga (SSU). Ako uređaj ili slika van mreže nemaju instaliranu najnoviju SSU, možda nećete moći da instalirate ovu ispravku.

Oprez

Dok ne instalirate najnoviji SSU, ova ispravka možda neće biti ponuđena za vaš uređaj. Da biste smanjili bezbednosni rizik, instalirajte najnoviji SSU što pre.

  • Ako koristite Windows Update, najnoviji SSU KB5127357 će vam biti ponuđen automatski. Ako najnoviji SSU nije instaliran, možda nećete moći da instalirate ovu ispravku.
  • Ako koristite katalog ispravki, preporučujemo da preuzmete i instalirate najnoviji SSU KB5127357 Ako najnoviji SSU nije instaliran, možda nećete moći da instalirate ovu ispravku.
  • Ako ste administrator usluge Windows Server Update Services (WSUS), morate da odobrite SSU KB5127357 i ovu ispravku KB5126835.

Raspoređivanje

Ako primenjujete dinamičke ispravke kao što je ova ispravka na postojeću Windows sliku, uverite se da je datoteka boot.stl uključena kao deo instalacionog medijuma. Ako ne uključite datoteku, to može sprečiti uređaje da se uspešno pokrenu sa instalacionog medijuma i može dovesti do koda greške 0xc0430001.

Napomena

Datoteka boot.stl koristi se tokom provere valjanosti Secure Boot i mora da se podudara sa Windows verzijom i arhitekturom slike koju ažurirate.

Da biste se uverili da je datoteka boot.stl uključena kao deo instalacionog medijuma, uradite nešto od sledećeg:

  • Koristite WinPE skriptu za ažuriranje da biste ažurirali postojeću Windows sliku.  (Preporučeno)
  • Ručno kopirajte datoteku boot.stl iz fascikle uređaja \Boot\EFI u odgovarajuću fasciklu na instalacionom medijumu pre primene ispravke.

Opšte informacije o SSU-ovima potražite u člancima Najčešća pitanja u člancima "Ispravke steka servisiranja " i "Ispravke steka servisiranja" (SSU): najčešća pitanja.

Jezički paketi

Ako instalirate jezički paket kada instalirate ovu ispravku, morate ponovo da instalirate ovu ispravku. Zato preporučujemo da instalirate sve jezičke pakete koji su vam potrebni pre nego što instalirate ovu ispravku. Više informacija potražite u članku Saznajte više o dodavanju jezičkog paketa u Windows.

Instaliraj ovu ispravku

Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala izdanja.

Dostupan Sledeći korak
Dostupan Ova ispravka će se automatski preuzeti i instalirati iz usluge Windows Update.

Informacije o datoteci

Lista datoteka koje su uključene u ovu ispravku je obezbeđena u CSV datoteci (razgraničenoj zarezima) (*.csv). Datoteka može da se otvori u uređivaču teksta kao što je "Beležnica" ili u programu Microsoft Excel.

Preuzmite informacije o datoteci za KB5126835 kumulativne ispravke.