Den här kumulativa uppdateringen för Windows Server 2022 (KB5126655) innehåller de senaste säkerhetskorrigeringarna och förbättringarna, tillsammans med icke-säkerhetsrelaterade uppdateringar från förra månadens valfria förhandsversion. Gå till hälsoinstrumentpanelen för Windows-versioner om du vill ha den senaste statusen för den här versionen.
Meddelanden och meddelanden
Det här avsnittet innehåller viktig information om den här versionen, inklusive meddelanden, ändringsloggar och meddelanden om att supporten upphör.
Viktigt!
Windows Server 2022 har nått slutet av mainstream-supporten. Säkerhetsuppdateringen i oktober 2026 är den sista mainstream-supportuppdateringen som är tillgänglig för den här versionen. Efter detta datum övergår Windows Server 2022 till extended-support, som omfattar säkerhetsuppdateringar utan extra kostnad, och fortsätter att få månatliga säkerhetsuppdateringar till och med 14 oktober 2031. Mer information finns i den fasta livscykelpolicyn.
Förfallodatum för Windows Secure Boot-certifikat
Viktigt: Uppdateringar av certifikat för säker start pågår fortfarande när Microsoft övergår enheter från certifikat som började upphöra att gälla 2026 till nyare certifikat. Enheter som ännu inte har fått de nya certifikaten kan fortsätta att starta och få vanliga Windows-uppdateringar. Microsoft fortsätter att leverera de nyare Secure Boot-certifikaten till berättigade enheter via Windows Update.
Förbättringar
Den här säkerhetsuppdateringen innehåller korrigeringar och kvalitetsförbättringar från KB5122882 (släpptes 8 september 2026) och out-of-band-uppdateringen KB5129237. I följande sammanfattning beskrivs viktiga problem som åtgärdas i den här uppdateringen. Dessutom ingår nya funktioner. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen.
[Autentisering] Förbättrad NTLM-granskning är nu tillgänglig på Windows Server 2022 och 2019. De nya granskningsfunktionerna ger bättre insyn i NTLM-autentisering, vilket hjälper administratörer att identifiera vem som använder NTLM, varför NTLM valdes och var NTLM-autentisering sker. Den här extra synligheten kan hjälpa organisationer att identifiera äldre NTLM-beroenden och förbereda sina miljöer för säkrare autentiseringsprotokoll som Kerberos. Läs mer här: Översikt över förbättringar av NTLM-granskning i Windows 11, version 24H2, Windows Server 2019 och senare versioner.
[Datum och tid]
Den här uppdateringen möjliggör permanent stöd för sommartid (DST) för British Columbia och Alberta från och med november 2026.
Den här uppdateringen introducerar den nya tidszonen Manitoba, normaltid "(UTC-5:00) Manitoba".
[Säkerhet] Den här uppdateringen uppgraderar versionen av cURL som ingår i Windows till version 8.21.0.
[ReFS-säkerhet] Den här uppdateringen lägger till granskning och valfria principkontroller för ReFS-volymer på externt anslutna lagringsenheter. Granskning är aktiverat som standard, medan tvingande kontroller är inaktiverade som standard för att ge administratörer tid att utvärdera och förbereda sig för framtida ändringar av säkerhetshärdning. Mer information finns i KB5130741.
[Lagringsutrymmen] Åtgärdar ett problem som kan göra att vissa virtuella diskar för lagringsdirigering förblir offline efter installation av en Windows-uppdatering. Det här problemet uppstår när giltiga nivåindelade lagringsmetadata felaktigt identifieras som ogiltiga under återställningen, vilket hindrar berörda virtuella diskar och beroende arbetsbelastningar från att komma online.
[Distributed Key Manager (DKM)] Den här uppdateringen åtgärdar automatiskt osäkra ACL-konfigurationer för DKM-behållare i AD FS som standard. Administratörer kan välja bort automatisk reparation genom att ange RemediateDkmAcl till 0. Den här ändringen hjälper till att åtgärda en säkerhetsrisk för utökade privilegier som kan uppstå när DKM-containerns ACL är alltför tillåtande. Mer information om hur du hanterar den här ändringen finns i CVE-2026-56155: ACL-härdning för AD FS Distributed Key Manager-behållare.
[Ljud (känt problem)] Åtgärdat: Den här uppdateringen åtgärdar ett problem med att vissa USB Audio Class 1.0-enheter inte kan starta eller generera ljud.
Om du redan har installerat tidigare uppdateringar laddar din enhet bara ned och installerar de nya uppdateringarna som ingår i det här paketet.
Mer information om säkerhetsrisker finns i Security Update Guide och säkerhetsuppdateringarna från oktober 2026.
Windows Server 2022 service på stack-uppdatering (KB5126654) – 20348.5739
Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar. Mer information om SSU:er finns i Servicing Stack-uppdateringar.
Kända fel i den här uppdateringen
Användare kanske inte kan logga in på OWA eller skicka e-post på Exchange Server
Symptom:
När du har installerat den här uppdateringen kan det uppstå problem med vissa lokala Exchange-servrar att komma åt eller skicka e-post. Användare kanske inte kan logga in i Outlook på webben (OWA) eller så kan e-postmeddelanden som skickas från Outlook bli kvar i utkorgen och inte levereras. Dessutom kan det uppstå problem i Exchange med åtkomst till postlådor under postlådereplikeringen.
I vissa konfigurationer som påverkas kan Exchange Server OWA misslyckas med ett fel MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) med händelse-ID 1006 loggat i programloggen. Ett annat rapporterat symptom är växande e-postköer. Du behöver inte installera säkerhetsuppdateringarna för Exchange Server oktober 2026 för att dessa problem ska uppstå.
Tillfällig lösning
Det här problemet kan tillfälligt åtgärdas genom att ändra registernyckeln enligt beskrivningen i Exchange-servrar kan bli instabila efter installationen av Windows-uppdateringar från oktober 2026.
Uppdateringen i oktober 2026 introducerade en standardgräns för mängden minne som används av slutpunktsmatchning vid hantering av slutpunktssökningsanrop.
För arbetsbelastningar som Exchange Server kanske standardgränsen på 512 samtidiga slutpunktssökningsanrop inte är tillräcklig vid hög belastning. Administratörer kan använda den här registerinställningen för att öka det maximala antalet samtidiga slutpunktssökningsanrop, vilket ökar mängden minne som slutpunktsmatchningen kan använda.
Microsoft Support: Det finns ytterligare lösningar tillgängliga för berörda enheter via Microsoft Support. Om du vill använda den här åtgärden i din organisation kan du kontakta Microsoft Support för företag.
Nästa steg: Microsoft undersöker det här problemet och kommer att ge mer information när det är tillgängligt.
Windows Server Update Services (WSUS) visar inte felinformation
När KB5070884 eller senare uppdateringar har installerats visar Windows Server Update Services (WSUS) inte information om synkroniseringsfel i sin felrapportering. Den här funktionen tas tillfälligt bort för att åtgärda sårbarheten för körning av fjärrkod, CVE-2025-59287.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Krav för offlineunderhåll av OS-avbildningar
Kontrollera att din bild innehåller KB5030216 (2023-12-09) eller en senare LCU. I annat fall installerar du den på offlinemediet innan du installerar den senaste uppdateringen. Denna LCU uppdaterar SSU-versionen till 20348.1960. Det är den lägsta SSU-versionen du måste ha för att förhindra fel 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Distribution
Om du distribuerar dynamiska uppdateringar som den här uppdateringen till en befintlig Windows-avbildning kontrollerar du att filen boot.stl ingår som en del av installationsmediet. Om filen inte inkluderas kan det hindra enheter från att starta från installationsmediet och kan resultera i felkod 0xc0430001.
Obs
Filen boot.stl används under valideringen av säker start och måste matcha Windows-versionen och arkitekturen för avbildningen som du uppdaterar.
Om du vill vara säker på att filen boot.stl ingår som en del av installationsmediet gör du något av följande:
- Använd skriptet Update WinPE för att uppdatera en befintlig Windows-avbildning. (Rekommenderas)
- Kopiera filen boot.stl manuellt från mappen Windows\Boot\EFI på enheten till motsvarande mapp på installationsmediet innan du distribuerar uppdateringen.
Information om hur du tillämpar dynamiska uppdateringspaket på befintliga Windows-avbildningar finns i Uppdatera Windows-installationsmedia med dynamisk uppdatering.
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt från Windows Update och Microsoft Update. |
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering KB5126655.
Om du vill ha en lista över de filer som ingår i Servicing Stack-uppdateringen laddar du ned filinformationen för SSU-KB5126654 – version 20348.5739.