Windows Server 2022 (KB5126655) için bu toplu güncelleştirme, en son güvenlik düzeltmeleri ve iyileştirmelerinin yanı sıra geçen ayın isteğe bağlı önizleme sürümünden güvenlikle ilgili olmayan güncelleştirmeleri içerir. Bu sürümdeki en son durum bilgileri için Windows sürümü sistem durumu panosunu ziyaret edin.
Duyurular ve mesajlar
Bu bölümde duyurular, değişiklik günlükleri ve destek sonu bildirimleri dahil olmak üzere bu sürümle ilgili önemli bildirimler sağlanır.
Önemli
Windows Server 2022 temel destek sonuna ulaştı. Ekim 2026 güvenlik güncelleştirmesi, bu sürüm için kullanılabilen son temel destek güncelleştirmesidir. Bu tarihten sonra Windows Server 2022, ek ücret ödemeden güvenlik güncelleştirmelerini içeren genişletilmiş desteğe geçecek ve 14 Ekim 2031 tarihine kadar aylık güvenlik güncelleştirmelerini almaya devam edecektir. Daha fazla bilgi için Sabit Yaşam Döngüsü İlkesi'ne bakın.
Windows Güvenli Önyükleme sertifikasının süresi dolması
Önemli: Microsoft, cihazları 2026'da süresi dolmaya başlayan sertifikalardan daha yeni sertifikalara geçirirken Güvenli Önyükleme sertifika güncelleştirmeleri devam etmektedir. Henüz yeni sertifikaları almamış cihazlar standart Windows güncelleştirmelerini başlatmaya ve almaya devam edebilir. Microsoft, yeni Güvenli Önyükleme sertifikalarını uygun cihazlara Windows Update aracılığıyla sunmaya devam edecektir.
Geliştirmeler
Bu güvenlik güncelleştirmesi, KB5122882 (8 Eylül 2026'da yayımlandı) ve bant dışı güncelleştirme KB5129237 ile ilgili düzeltmeler ve kalite iyileştirmeleri içerir. Aşağıdaki özette, bu güncelleştirme ile giderilen önemli sorunlar açıklanmıştır. Ayrıca yeni özellikler de mevcuttur. Köşeli ayraç içindeki kalın metin, değişikliğin öğesini veya alanını gösterir.
[Kimlik Doğrulaması] Gelişmiş NTLM denetimi artık Windows Server 2022 ve 2019'da kullanılabilir. Yeni denetim özellikleri NTLM kimlik doğrulamasına daha fazla görünürlük kazandırarak, yöneticilerin kimin NTLM kullandığını, neden NTLM'nin seçildiğini ve NTLM kimlik doğrulamasının nerede gerçekleştiğini belirlemelerine yardımcı olur. Bu ek görünürlük, kuruluşların eski NTLM bağımlılıklarını tanımlamalarına ve ortamlarını Kerberos gibi daha güvenli kimlik doğrulama protokollerine geçmeye hazırlamalarına yardımcı olabilir. Buradan daha fazla bilgi edinin: Windows 11, sürüm 24H2, Windows Server 2019 ve sonraki sürümlerdeki NTLM denetim geliştirmelerine genel bakış.
[Tarih ve Saat]
Bu güncelleştirme, Kasım 2026'dan itibaren Britanya Kolumbiyası ve Alberta için kalıcı Yaz Saati Uygulaması (DST) desteği sağlar.
Bu güncelleştirme, yeni saat dilimi Manitoba Standart Saati'ni "(UTC-5:00) Manitoba" olarak tanıtmaktadır.
[Güvenlik] Bu güncelleştirme, Windows'ta bulunan cURL sürümünü 8.21.0 sürümüne yükseltir.
[ReFS güvenliği] Bu güncelleştirme, dışarıdan eklenen depolama cihazlarındaki ReFS birimleri için denetim ve isteğe bağlı ilke denetimleri ekler. Denetim varsayılan olarak etkinleştirilirken, yöneticilere gelecekteki güvenlik güçlendirme değişikliklerini değerlendirmeleri ve bunlara hazırlanmaları için zaman tanımak amacıyla zorlama denetimleri varsayılan olarak devre dışı kalır. Daha fazla bilgi için bkz. KB5130741.
[Depolama Alanları] Bir Windows güncelleştirmesi yüklendikten sonra bazı Depolama Alanları Doğrudan sanal disklerinin çevrimdışı kalmasına neden olabilecek bir sorunu giderir. Bu sorun, geçerli katmanlı depolama meta verileri kurtarma sırasında hatalı bir şekilde geçersiz olarak tanımlandığında oluşur ve etkilenen sanal disklerin ve bağımlı iş yüklerinin çevrimiçi olmasını engeller.
[Dağıtılmış Anahtar Yöneticisi (DKM)] Bu güncelleştirme, AD FS'deki güvenli olmayan DKM kapsayıcı ACL yapılandırmalarını varsayılan olarak otomatik olarak düzeltir. Yöneticiler RemediateDkmAcldeğerini 0 olarak ayarlayarak otomatik düzeltmeyi geri çevirebilir. Bu değişiklik, DKM kapsayıcısı ACL'si aşırı izin verildiğinde oluşabilecek bir ayrıcalık yükselmesi güvenlik açığını gidermeye yardımcı olur. Bu değişikliğin nasıl yönetileceği hakkında daha fazla bilgi için bkz. CVE-2026-56155: AD FS Dağıtılmış Anahtar Yöneticisi kapsayıcısı ACL sağlamlaştırması.
[Ses (bilinen sorun)] Düzeltildi: Bu güncelleştirme, bazı USB Ses Sınıfı 1.0 cihazların başlatılamaması veya ses üretememesine neden olan bir sorunu gidermektedir.
Önceki güncelleştirmeleri zaten yüklediyseniz, cihazınız yalnızca bu pakette yer alan yeni güncelleştirmeleri indirir ve yükler.
Güvenlik açıkları hakkında daha fazla bilgi için Güvenlik Güncelleştirmesi Kılavuzu'na ve Ekim 2026 Güvenlik Güncelleştirmeleri'ne bakın.
Windows Server 2022 hizmet yığını güncelleştirmesi (KB5126654) - 20348.5739
Bu güncelleştirme, Windows güncelleştirmelerini yükleyen bileşen olan hizmet yığınında kalite iyileştirmeleri yapar. Hizmet yığını güncelleştirmeleri (SSU), cihazlarınızın Microsoft güncelleştirmelerini alıp yükleyebilmesi için güçlü ve güvenilir bir hizmet yığınına sahip olmanızı sağlar. SSU'lar hakkında daha fazla bilgi edinmek için bkz. Hizmet yığını güncelleştirmeleri.
Bu güncelleştirmeyle ilgili bilinen sorunlar
Kullanıcılar OWA'da oturum açamayabilir veya Exchange Server'da e-posta gönderemeyebilir
Belirtiler:
Bu güncelleştirme yüklendikten sonra, bazı şirket içi Exchange sunucuları e-postaya erişme veya e-posta gönderme sorunları yaşayabilir. Kullanıcılar Web üzerinde Outlook'ta (OWA) oturum açamayabilir veya Outlook'tan gönderilen e-posta iletileri Giden Kutusu'nda kalabilir ve teslim edilemeyebilir. Buna ek olarak, posta kutusu çoğaltması sırasında Exchange posta kutularına erişirken sorunlarla karşılaşabilir.
Etkilenen bazı yapılandırmalarda, Exchange Server OWA uygulama günlüğüne Olay Kimliği 1006 ile ilgili bir hata MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) vererek başarısız olabilir. Bildirilen bir diğer belirti de e-posta kuyruklarının artmasıdır. Bu sorunların oluşması için Ekim 2026 Exchange sunucusu güvenlik güncelleştirmelerinin yüklenmesi gerekmez.
Geçici çözüm
Bu sorun, kayıt defteri anahtarını şurada açıklandığı gibi değiştirerek geçici olarak hafifletilebilir: Exchange sunucuları Ekim 2026 Windows güncelleştirmelerinin yüklenmesinden sonra kararsız hale gelebilir.
Ekim 2026 güncelleştirmesi, Uç Nokta Arama çağrılarını işlerken Uç Nokta Eşleştiricisi tarafından kullanılan bellek miktarına varsayılan bir sınır getirmiştir.
Exchange Server gibi iş yükleri için, aynı anda 512 Uç Nokta Arama çağrısının varsayılan sınırı, ağır yük altında yeterli olmayabilir. Yöneticiler bu kayıt defteri ayarını kullanarak aynı anda Endpoint Lookup çağrılarının maksimum sayısını artırabilir ve bu da Endpoint Mapper'ın kullanabileceği bellek miktarını artırır.
Microsoft Desteği: Etkilenen cihazlar için Microsoft Desteği aracılığıyla ek bir risk azaltma mevcuttur. Bu azaltmayı kuruluşunuzda uygulamak için lütfen İş için Microsoft Desteği'ne başvurun.
Sonraki adımlar: Microsoft bu sorunu araştırıyor ve bilgi edinildiğinde size haber verilecek.
Windows Server Update Services (WSUS) hata ayrıntılarını görüntülemiyor
KB5070884 veya sonrakileri yükledikten sonra, Windows Server Update Services (WSUS), eşitleme hata ayrıntılarını hata raporlaması içinde görüntülemez. Bu işlev, Uzaktan Kod Yürütme Güvenlik Açığı CVE-2025-59287'yi gidermek için geçici olarak kaldırıldı.
Bu güncelleştirmeyi alma
Bu güncelleştirmeyi yüklemeden önce
Çevrimdışı işletim sistemi görüntü bakımı için ön koşul
Resminizin KB5030216 (09/12/2023) veya sonraki bir LCU'yu içerdiğinden emin olun. Değilse, en son güncelleştirmeyi yüklemeden önce çevrimdışı medyanıza yükleyin. Bu LCU, SSU sürümünü 20348.1960'a günceller. Bu, hata 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) önlemek için sahip olmanız gereken minimum SSU sürümüdür.
Dağıtım
Mevcut bir Windows görüntüsüne bu güncelleştirme gibi dinamik güncelleştirmeler dağıtırsanız yükleme medyasının parçası olarak boot.stl dosyasının eklendiğinden emin olun. Dosyanın eklenmemesi cihazların yükleme medyasından başarıyla başlatılmasını engelleyebilir ve hata koduna 0xc0430001neden olabilir.
Not
boot.stl dosyası, Güvenli Önyükleme doğrulaması sırasında kullanılır ve güncelleştirmekte olduğunuz görüntünün Windows sürümü ve mimarisiyle eşleşmelidir.
Boot.stl dosyasının yükleme medyasının bir parçası olarak eklendiğinden emin olmak için aşağıdakilerden birini yapın:
- Mevcut bir Windows görüntüsünü güncelleştirmek için WinPE'yi Güncelleştir betiğini kullanın. (Önerilen)
- Güncelleştirmeyi dağıtmadan önce boot.stl dosyasını cihazın Windows\Boot\EFI klasöründen yükleme medyanızdaki ilgili klasöre el ile kopyalayın.
Mevcut Windows görüntülerine Dinamik Güncelleştirme paketlerinin nasıl uygulanacağı hakkında bilgi için Windows yükleme medyasını Dinamik Güncelleştirme ile güncelleştirme bölümüne bakın.
Bu güncelleştirmeyi yükleme
Bu güncelleştirmeyi yüklemek için aşağıdaki Windows ve Microsoft sürüm kanallarından birini kullanın.
| Kullanılabilir | Sonraki Adım |
|---|---|
|
Bu güncelleştirme Windows Update ve Microsoft Update üzerinden otomatik olarak indirilir ve yüklenir. |
Dosya Bilgisi
Bu güncelleştirmede sunulan dosyaların listesi için toplu güncelleştirme KB5126655 için dosya bilgilerini indirin.
Hizmet yığını güncelleştirmesinde sunulan dosyaların listesi için SSU KB5126654 - sürüm 20348.5739 için dosya bilgilerini indirin.