Den här kumulativa uppdateringen för Windows Server 2025 (KB5126646) innehåller de senaste säkerhetskorrigeringarna och förbättringarna, tillsammans med icke-säkerhetsrelaterade uppdateringar från förra månadens valfria förhandsversion. Gå till hälsoinstrumentpanelen för Windows-versioner om du vill ha den senaste statusen för den här versionen.
Meddelanden och meddelanden
Det här avsnittet innehåller viktig information om den här versionen, inklusive meddelanden, ändringsloggar och meddelanden om att supporten upphör.
Förfallodatum för Windows Secure Boot-certifikat
Uppdateringar av certifikat för säker start pågår fortfarande när Microsoft övergår enheter från certifikat som började upphöra att gälla 2026 till nyare certifikat. Enheter som ännu inte har fått de nya certifikaten kan fortsätta att starta och få vanliga Windows-uppdateringar. Microsoft fortsätter att leverera de nyare Secure Boot-certifikaten till berättigade enheter via Windows Update.
Förbättringar
Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar från KB5122871 (släpptes 8 september 2026) och out-of-band-uppdateringen KB5129235 (släpptes 14 september 2026). I följande sammanfattning beskrivs viktiga problem som åtgärdas i den här uppdateringen. Dessutom ingår nya funktioner. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen.
[Snabb enhetsberedskap] Nyhet! Snabb datoråterställning stöds nu på Windows Server 2025. Under avbrott hjälper snabb datoråterställning till att återställa enheter från kritiska startfel med hjälp av Windows Återställningsmiljö (WinRE) för att hitta och tillämpa riktade åtgärder från Windows Update. Funktionen är inaktiverad som standard på Windows Server 2025-utgåvor. Administratörer kan aktivera funktionen via grupprincip för att stödja smidig återställning under omfattande avbrott och minska behovet av manuella åtgärder. Återställningen är beroende av att det finns en tillämplig åtgärd tillgänglig. Mer information finns i Snabb enhetsberedskap.
[ReFS-säkerhet] Den här uppdateringen lägger till granskning och valfria principkontroller för ReFS-volymer på externt anslutna lagringsenheter. Granskning är aktiverat som standard, medan tvingande kontroller är inaktiverade som standard för att ge administratörer tid att utvärdera och förbereda sig för framtida ändringar av säkerhetshärdning. Mer information finns i KB5130741.
[Säkerhet] Den här uppdateringen lägger till stöd för ML-KEM post-quantum nyckelutbyte i Transport Layer Security (TLS) 1.3, vilket hjälper till att skydda krypterade anslutningar mot framtida kvantberäkningshot.
[Tid och datum]
Den här uppdateringen uppdaterar Windows tidszonsdata för att stödja permanent sommartid (DST) i British Columbia och Alberta från och med november 2026.
Den här uppdateringen introducerar den nya tidszonen Manitoba, normaltid "(UTC-5:00) Manitoba".
[Säkerhet] Den här uppdateringen uppgraderar versionen av cURL som ingår i Windows till version 8.21.0.
[Nätverk] Den här uppdateringen förbättrar funktionen NetUseAdd och hjälper den att upprätta SMB-nätverksanslutningar under NULL-sessionsförsök.
[Autentisering] Den här uppdateringen förbättrar Netlogon-anslutningarna till säkra kanaler, vilket hjälper medlemsservrarna att ansluta till domänkontrollanter som konfigurerades före Windows Server 2025.
[Emoji] Den här uppdateringen förbättrar säkerheten för emojisökning i panelen Uttryckande inmatning genom att uppdatera biblioteken som används av EmojiSearchData.
[Hyper-V] Den här uppdateringen förbättrar tillförlitligheten för konfidentiella virtuella Intel Trusted Domain Extensions (TDX)-datorer i Hyper-V-tillförlitlighetsproblem som påverkar TDX-driften.
[Distributed Key Manager (DKM)] Den här uppdateringen åtgärdar automatiskt osäkra ACL-konfigurationer för DKM-behållare i AD FS som standard. Administratörer kan välja bort automatisk reparation genom att ange RemediateDkmAcl till 0. Den här ändringen hjälper till att åtgärda en säkerhetsrisk för utökade privilegier som kan uppstå när DKM-containerns ACL är alltför tillåtande. Mer information om hur du hanterar den här ändringen finns i CVE-2026-56155: ACL-härdning för AD FS Distributed Key Manager-behållare.
[Säker start] Den här uppdateringen fortsätter distributionen av uppdaterade Secure Boot-certifikat med hjälp av de senaste måldata för hög konfidens för att identifiera berättigade enheter som är redo att automatiskt ta emot de nya certifikaten. Distribution via Windows Update pågår fortfarande på alla enheter som stöds.
[Lagringsutrymmen] Den här uppdateringen åtgärdar ett problem som kan orsaka att vissa virtuella diskar för lagringsdirigering förblir offline efter att en Windows-uppdatering har installerats. Det här problemet uppstår när giltiga nivåindelade lagringsmetadata felaktigt identifieras som ogiltiga under återställningen, vilket hindrar berörda virtuella diskar och beroende arbetsbelastningar från att komma online.
[Autentisering] Den här uppdateringen stärker NTLMv1-säkerheten genom att ändra det interna standardbeteendet när registervärdet BlockNtlmv1SSO inte har angetts. Windows använder nu framtvinga-läge (1) i stället för granskningsläge (0), vilket blockerar genereringen av NTLMv1-härledda autentiseringsuppgifter för enkel Sign-On (SSO). Den här ändringen gäller endast enheter där Credential Guard är inaktiverat och registervärdet för BlockNtlmv1SSO inte har angetts, och kan påverka Wi-Fi-, Ethernet- och VPN-anslutningar som använder MS-CHAPv2-baserad autentisering. Mer information finns i KB5066470.
Om du redan har installerat tidigare uppdateringar laddar din enhet bara ned och installerar de nya uppdateringarna som ingår i det här paketet.
Mer information om säkerhetsrisker finns i Security Update Guide och säkerhetsuppdateringarna från oktober 2026.
Windows Server 2025 service på stack-uppdatering (KB5126645) – 26100.33634
Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar. Mer information om SSU:er finns i Servicing Stack-uppdateringar.
Kända fel i den här uppdateringen
Användare kanske inte kan logga in på OWA eller skicka e-post på Exchange Server
Symptom:
När du har installerat den här uppdateringen kan det uppstå problem med vissa lokala Exchange-servrar att komma åt eller skicka e-post. Användare kanske inte kan logga in i Outlook på webben (OWA) eller så kan e-postmeddelanden som skickas från Outlook bli kvar i utkorgen och inte levereras. Dessutom kan det uppstå problem i Exchange med åtkomst till postlådor under postlådereplikeringen.
I vissa konfigurationer som påverkas kan Exchange Server OWA misslyckas med ett fel MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) med händelse-ID 1006 loggat i programloggen. Ett annat rapporterat symptom är växande e-postköer. Du behöver inte installera säkerhetsuppdateringarna för Exchange Server oktober 2026 för att dessa problem ska uppstå.
Tillfällig lösning
Det här problemet kan tillfälligt åtgärdas genom att ändra registernyckeln enligt beskrivningen i Exchange-servrar kan bli instabila efter installationen av Windows-uppdateringar från oktober 2026.
Uppdateringen i oktober 2026 introducerade en standardgräns för mängden minne som används av slutpunktsmatchning vid hantering av slutpunktssökningsanrop.
För arbetsbelastningar som Exchange Server kanske standardgränsen på 512 samtidiga slutpunktssökningsanrop inte är tillräcklig vid hög belastning. Administratörer kan använda den här registerinställningen för att öka det maximala antalet samtidiga slutpunktssökningsanrop, vilket ökar mängden minne som slutpunktsmatchningen kan använda.
Microsoft Support: Det finns ytterligare lösningar tillgängliga för berörda enheter via Microsoft Support. Om du vill använda den här åtgärden i din organisation kan du kontakta Microsoft Support för företag.
Nästa steg: Microsoft undersöker det här problemet och kommer att ge mer information när det är tillgängligt.
Windows Server Update Services (WSUS) visar inte felinformation
När du har installerat KB5070881 eller senare uppdateringar visar Windows Server Update Services (WSUS) inte information om synkroniseringsfel i felrapportering. Den här funktionen tas tillfälligt bort för att åtgärda sårbarheten för körning av fjärrkod, CVE-2025-59287.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Distribution
Om du distribuerar dynamiska uppdateringar som den här uppdateringen till en befintlig Windows-avbildning kontrollerar du att filen boot.stl ingår som en del av installationsmediet. Om filen inte inkluderas kan det hindra enheter från att starta från installationsmediet och kan resultera i felkod 0xc0430001.
Obs
Filen boot.stl används under valideringen av säker start och måste matcha Windows-versionen och arkitekturen för avbildningen som du uppdaterar.
Om du vill vara säker på att filen boot.stl ingår som en del av installationsmediet gör du något av följande:
- Använd skriptet Update WinPE för att uppdatera en befintlig Windows-avbildning. (Rekommenderas)
- Kopiera filen boot.stl manuellt från mappen Windows\Boot\EFI på enheten till motsvarande mapp på installationsmediet innan du distribuerar uppdateringen.
Information om hur du tillämpar dynamiska uppdateringspaket på befintliga Windows-avbildningar finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt från Windows Update och Microsoft Update. |
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering KB5126646.
Om du vill ha en lista över de filer som ingår i Servicing Stack-uppdateringen laddar du ned filinformationen för SSU KB5126645 – version 26100.33634.
Ändringslogg
| Ändra datum | Beskrivning av ändring |
|---|---|
| oktober 14, 2026 | Lade till en viktig anteckning: "[lagringsutrymmen] Den här uppdateringen åtgärdar ett problem som kan orsaka att vissa virtuella diskar för lagringsdirigering förblir offline efter installation av en Windows-uppdatering. Det här problemet uppstår när giltiga nivåindelade lagringsmetadata felaktigt identifieras som ogiltiga under återställningen, vilket hindrar berörda virtuella diskar och beroende arbetsbelastningar från att komma online." |
| Den 15 oktober 2026 | Viktig information har lagts till: "[Autentisering] Den här uppdateringen stärker NTLMv1-säkerheten genom att ändra det interna standardbeteendet när registervärdet BlockNtlmv1SSO inte har angetts. Windows använder nu framtvinga-läge (1) i stället för granskningsläge (0), vilket blockerar genereringen av NTLMv1-härledda autentiseringsuppgifter för enkel Sign-On (SSO). Den här ändringen gäller endast enheter där Credential Guard är inaktiverat och registervärdet för BlockNtlmv1SSO inte har angetts, och kan påverka Wi-Fi-, Ethernet- och VPN-anslutningar som använder MS-CHAPv2-baserad autentisering. Mer information finns i KB5066470". |