Це сукупне оновлення за Windows Server 2022 (KB5126655) містить останні виправлення системи безпеки та вдосконалення, а також оновлення, не пов'язані з безпекою, з необов'язкового підготовчого випуску минулого місяця. Актуальні відомості про стан цього випуску див. на приладній дошці стану випуску Windows .
Оголошення та повідомлення
У цьому розділі наведено основні сповіщення, пов'язані з цим випуском, зокрема оголошення, журнали змін і повідомлення про кінець підтримки.
Важливо
Windows ServerЗавершилася базова підтримка Windows Server 2022. Оновлення системи безпеки за жовтень 2026 р. – це останнє оновлення базової підтримки для цієї версії. Після цієї дати Windows Server 2022 буде переведено на розширену підтримку, яка включає оновлення системи безпеки без додаткової плати, і ви продовжуватимете отримувати щомісячні оновлення системи безпеки до 14 жовтня 2031 року. Щоб отримати додаткові відомості, див. фіксовану політику життєвого циклу.
Термін дії сертифіката безпечного завантаження Windows
Увага! Триває оновлення сертифікатів безпечного завантаження, оскільки корпорація Майкрософт переводить пристрої із сертифікатів, термін дії яких почав завершуватися у 2026 році, на новіші. Пристрої, які ще не отримали нові сертифікати, можуть і надалі запускатися та отримувати стандартні оновлення Windows. Корпорація Майкрософт продовжить надавати нові сертифікати безпечного завантаження на відповідні пристрої через Windows UpdateWindows Update.
Покращення
Це оновлення системи безпеки містить виправлення та покращення з KB5122882 (випуск від 8 вересня 2026 р.) і позапланового оновлення KB5129237. У наведеному нижче зведенні викладено основні проблеми, які вирішуються в цьому оновленні. Також включені доступні нові функції. Жирний шрифт у прямокутних дужках указує на елемент або область, у яких потрібно внести зміни.
[Автентифікація] Розширений аудит NTLM тепер доступний у Windows Server 2022 та 2019 роках. Нові можливості аудиту забезпечують кращу видимість автентифікації NTLM і допомагають адміністраторам визначити, хто використовує цю службу, чому її вибрано й де відбувається автентифікація NTLM. Ця додаткова видимість може допомогти організаціям виявляти застарілі залежності NTLM і підготувати свої середовища до переходу на безпечніші протоколи автентифікації, як-от Kerberos. Дізнайтеся більше тут: Огляд удосконалень аудиту NTLM у Windows 11Windows 11 версії 24H2, Windows ServerWindows Server 2019 і пізніших версій.
[Дата й час]
Це оновлення забезпечує постійну підтримку переходу на літній час для Британської Колумбії та Альберти, починаючи з листопада 2026 року.
Це оновлення вводить новий часовий пояс Манітоба Standard часу "(UTC-5:00) Манітоба".
[Безпека] Це оновлення версії cURL, що входить до складу Windows, до версії 8.21.0.
[Безпека ReFS] Це оновлення додає аудит і необов'язковий контроль політики для томів ReFS на зовнішніх пристроях збереження даних. Аудит увімкнуто за замовчуванням, тоді як засоби примусового контролю залишаються вимкнутими за замовчуванням, щоб дати адміністраторам час оцінити майбутні зміни в посиленні безпеки та підготуватися до них. Докладні відомості див. у статті KB5130741.
[Простори для зберігання] Вирішено проблему, через яку деякі віртуальні диски з прямим доступом до просторів зберігання могли залишатися в автономному режимі після інсталяції оновлення Windows. Ця проблема виникає, коли дійсні метадані багаторівневого сховища неправильно визначаються як недійсні під час відновлення, що перешкоджає підключенню до мережі уражених віртуальних дисків і залежних робочих навантажень.
[Диспетчер розподілених ключів (DKM)] Це оновлення за замовчуванням автоматично усуває незахищені конфігурації ACL контейнера DKM в AD FS. Адміністратори можуть відмовитися від автоматичного виправлення, установивши для параметра RemediateDkmAcl значення 0. Ця зміна допомагає усунути вразливість перехоплення системних прав, яка може виникнути, якщо контейнер ACL DKM надмірно дозвільний. Докладні відомості про те, як керувати цією зміною, див. в статті CVE-2026-56155: посилення ACL контейнера розподіленого диспетчера ключів AD FS.
[Аудіо (відома проблема)] Виправлено: Це оновлення усуває проблему, через яку деякі пристрої USB Audio Class 1.0 не запускаються або не відтворюють аудіо.
Якщо ви вже інсталювали попередні оновлення, пристрій завантажить та інсталює лише нові оновлення, що входять до цього пакета.
Докладні відомості про вразливості системи безпеки див. в Посібнику з оновлень системи безпеки та Оновлення системи безпеки за жовтень 2026 р.
Оновлення стека обслуговування за Windows Server 2022 р. (KB5126654) – 20348.5739
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в статті "Оновлення стека обслуговування".
Відомі проблеми в цьому оновленні
служби Windows Server Update Services (WSUS) не відображає відомості про помилку
Після інсталяції KB5070884 або пізніших оновлень служби Windows Server Update Services (WSUS) не відображають відомості про помилку синхронізації у звітах про помилки. Цю функцію тимчасово вилучено для усунення вразливості віддаленого виконання коду, CVE-2025-59287.
Отримання оновлення
Перш ніж інсталювати це оновлення
Обов'язкова умова для автономного обслуговування образу ОС
Переконайтеся, що ваше зображення містить KB5030216 (12.09.2023) або пізнішої версії LCU. Якщо ні, інсталюйте його на автономному носії, перш ніж інсталювати останнє оновлення. Цей LCU оновлює версію SSU до 20348.1960. Це мінімальна версія SSU, щоб запобігти появі помилки 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Розгортання
Якщо ви розгортаєте динамічні оновлення, наприклад це оновлення для наявного образу Windows, переконайтеся, що файл boot.stl включено до інсталяційного носія. Якщо не включити файл, це може завадити успішному запуску пристроїв з інсталяційного носія та призвести до коду 0xc0430001помилки.
Примітка.
Файл boot.stl використовується під час перевірки безпечного завантаження та має збігатися з версією та архітектурою Windows образу, який оновлюється.
Щоб переконатися, що файл boot.stl включено до інсталяційного носія, виконайте одну з наведених нижче дій.
- Використовуйте сценарій Update WinPE, щоб оновити наявний образ Windows. (Рекомендовано)
- Вручну скопіюйте файл boot.stl з папки пристрою Windows\Boot\EFI до відповідної папки на інсталяційному носії перед розгортанням оновлення.
Відомості про те, як застосувати пакети динамічного оновлення до наявних образів Windows, див. в статті "Оновлення інсталяційного носія Windows за допомогою динамічного оновлення".
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Це оновлення автоматично завантажується й інсталюється з Windows Update та Microsoft Update. |
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень KB5126655.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU KB5126654 версії 20348.5739.