Bản cập nhật tích lũy này cho Windows Server 2022 (KB5126655), bao gồm các bản sửa lỗi và cải tiến bảo mật mới nhất, cùng với các bản cập nhật không liên quan đến bảo mật từ bản phát hành xem trước tùy chọn của tháng trước. Truy cập bảng điều khiển tình trạng bản phát hành Windows để biết trạng thái mới nhất về bản phát hành này.
Thông báo và tin nhắn
Phần này cung cấp các thông báo chính liên quan đến bản phát hành này, bao gồm các thông báo, nhật ký thay đổi và thông báo kết thúc hỗ trợ.
Quan trọng
Windows Server 2022 đã kết thúc hỗ trợ chính. Bản cập nhật bảo mật tháng 10 năm 2026 là bản cập nhật hỗ trợ chính cuối cùng có sẵn cho phiên bản này. Sau ngày này, Windows Server 2022 sẽ chuyển sang hỗ trợ mở rộng, bao gồm các bản cập nhật bảo mật mà không phải trả thêm phí và sẽ tiếp tục nhận được các bản cập nhật bảo mật hàng tháng cho đến ngày 14 tháng 10 năm 2031. Để biết thêm thông tin, hãy xem Chính sách Vòng đời Cố định.
Hết hạn chứng chỉ Khởi động an toàn Windows
Quan trọng: Các bản cập nhật chứng chỉ Khởi động an toàn vẫn đang được tiến hành khi Microsoft chuyển đổi thiết bị từ chứng chỉ bắt đầu hết hạn vào năm 2026 sang các chứng chỉ mới hơn. Các thiết bị chưa nhận được chứng chỉ mới hơn có thể tiếp tục khởi động và nhận các bản cập nhật Windows tiêu chuẩn. Microsoft sẽ tiếp tục cung cấp chứng chỉ Khởi động an toàn mới hơn cho các thiết bị đủ điều kiện thông qua Windows Update.
Các cải tiến
Bản cập nhật bảo mật này chứa các bản sửa lỗi và cải thiện chất lượng từ KB5122882 (phát hành ngày 8 tháng 9 năm 2026) và bản cập nhật ngoài băng tần KB5129237. Bản tóm tắt sau đây trình bày các sự cố chính được giải quyết trong bản cập nhật này. Ngoài ra, còn có các tính năng mới sẵn dùng. Văn bản in đậm bên trong dấu ngoặc vuông cho biết mục hoặc khu vực của thay đổi.
[Xác thực] Tính năng kiểm tra NTLM nâng cao hiện đã có sẵn trên Windows Server 2022 và 2019. Các chức năng kiểm tra mới cung cấp khả năng quan sát tốt hơn về xác thực NTLM, giúp người quản trị xác định ai đang sử dụng NTLM, vì sao NTLM được chọn và nơi xác thực NTLM đang diễn ra. Khả năng hiển thị bổ sung này có thể giúp các tổ chức xác định các phần phụ thuộc NTLM kế thừa và chuẩn bị môi trường của họ để tiến tới các giao thức xác thực an toàn hơn, như Kerberos. Tìm hiểu thêm tại đây: Tổng quan về các cải tiến kiểm tra NTLM trong Windows 11, phiên bản 24H2, Windows Server 2019 và các phiên bản mới hơn.
[Ngày và Giờ]
Bản cập nhật này cho phép hỗ trợ Thời gian Tiết kiệm Ánh sáng Ban ngày (DST) vĩnh viễn cho British Columbia và Alberta bắt đầu từ tháng 11 năm 2026.
Bản cập nhật này giới thiệu múi giờ mới Giờ chuẩn Manitoba "(UTC-5:00) Manitoba".
[Bảo mật] Bản cập nhật này nâng cấp phiên bản cURL đi kèm với Windows lên phiên bản 8.21.0.
[Bảo mật ReFS] Bản cập nhật này bổ sung kiểm tra và điều khiển chính sách tùy chọn cho các ổ đĩa ReFS trên các thiết bị lưu trữ được gắn bên ngoài. Tính năng kiểm tra được bật theo mặc định, trong khi các biện pháp kiểm soát thực thi vẫn bị vô hiệu hóa theo mặc định để cho người quản trị có thời gian đánh giá và chuẩn bị cho các thay đổi tăng cường bảo mật trong tương lai. Để tìm hiểu thêm, hãy xem KB5130741.
[Không gian Lưu trữ] Khắc phục sự cố có thể khiến một số ổ đĩa ảo Storage Spaces Direct vẫn ngoại tuyến sau khi cài đặt bản cập nhật Windows. Sự cố này xảy ra khi siêu dữ liệu lưu trữ theo cấp hợp lệ được xác định không chính xác là không hợp lệ trong quá trình phục hồi, khiến các ổ đĩa ảo bị ảnh hưởng và khối lượng công việc phụ thuộc không thể trực tuyến.
[Trình quản lý Khóa Phân phối ()] Theo mặc định, bản cập nhật này sẽ tự động khắc phục cấu hình ACL bộ chứa không an toàn trong AD FS. Người quản trị có thể chọn không tham gia tự động khắc phục bằng cách đặt RemediateDkmAcl về 0. Thay đổi này giúp giải quyết lỗ hổng nâng cao đặc quyền có thể xảy ra khi ACL của bộ chứa quá cho phép. Để biết thêm thông tin về cách quản lý thay đổi này, hãy xem CVE-2026-56155: Củng cố ACL bộ chứa Trình quản lý khóa được phân phối AD FS.
[Âm thanh (sự cố đã biết)] Đã khắc phục: Bản cập nhật này khắc phục sự cố trong đó một số thiết bị USB Audio Class 1.0 có thể không khởi động hoặc tạo ra âm thanh.
Nếu bạn đã cài đặt các bản cập nhật trước đó, thiết bị của bạn sẽ chỉ tải xuống và cài đặt các bản cập nhật mới có trong gói này.
Để biết thêm thông tin về các lỗ hổng bảo mật, hãy xem Hướng dẫn cập nhật bảo mật và các bản cập nhật bảo mật tháng 10 năm 2026.
Bản cập nhật ngăn xếp dịch vụ Windows Server 2022 (KB5126654) - 20348.5739
Bản cập nhật này cải tiến chất lượng cho ngăn xếp cung cấp dịch vụ, là cấu phần cài đặt các bản cập nhật Windows. Bản cập nhật xếp chồng dịch vụ (SSU) đảm bảo rằng bạn có một ngăn xếp dịch vụ mạnh mẽ và đáng tin cậy để thiết bị của bạn có thể nhận và cài đặt các bản cập nhật Microsoft. Để tìm hiểu thêm về SSU, hãy xem Bản cập nhật sắp xếp cung cấp dịch vụ.
Những sự cố đã biết trong bản cập nhật này
Người dùng có thể không đăng nhập được vào OWA hoặc gửi email trên Exchange Server
Triệu chứng:
Sau khi cài đặt bản cập nhật này, một số máy chủ Exchange tại chỗ có thể gặp sự cố khi truy nhập hoặc gửi email. Người dùng có thể không đăng nhập được vào Outlook trên web (OWA) hoặc email được gửi từ Outlook có thể vẫn còn trong Hộp thư đi và không được gửi. Ngoài ra, Exchange có thể gặp sự cố khi truy nhập hộp thư trong khi sao chép hộp thư.
Trong một số cấu hình bị ảnh hưởng, OWA Exchange Server có thể gặp lỗi với ID MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) Sự kiện 1006 được đăng nhập trong nhật ký ứng dụng. Một triệu chứng khác được báo cáo là hàng đợi email tăng lên. Không cần cài đặt các bản cập nhật bảo mật máy chủ Exchange tháng 10 năm 2026 để các sự cố này xảy ra.
Giải pháp
Có thể tạm thời giảm thiểu sự cố này bằng cách sửa đổi khóa đăng ký, như được mô tả trong Máy chủ Exchange có thể không ổn định sau khi cài đặt bản cập nhật Windows tháng 10 năm 2026.
Bản cập nhật tháng 10 năm 2026 đã đưa ra giới hạn mặc định về dung lượng bộ nhớ được sử dụng bởi Ánh xạ điểm cuối khi xử lý các cuộc gọi Tra cứu điểm cuối.
Đối với các khối lượng công việc như Exchange Server, giới hạn mặc định là 512 cuộc gọi Tra cứu Điểm cuối đồng thời có thể không đủ khi tải nặng. Người quản trị có thể sử dụng thiết đặt đăng ký này để tăng số lượng tối đa các cuộc gọi Tra cứu Điểm cuối đồng thời, điều này làm tăng dung lượng bộ nhớ mà Ánh xạ Điểm cuối có thể sử dụng.
Hỗ trợ của Microsoft: Một biện pháp giảm nhẹ bổ sung có sẵn cho các thiết bị bị ảnh hưởng thông qua Bộ phận Hỗ trợ của Microsoft. Để áp dụng biện pháp giảm nhẹ này cho tổ chức của bạn, vui lòng liên hệ với bộ phận Hỗ trợ của Microsoft dành cho doanh nghiệp.
Các bước tiếp theo: Microsoft đang điều tra sự cố này và sẽ cung cấp thêm thông tin khi có sẵn.
Windows Server Update Services (WSUS) không hiển thị chi tiết lỗi
Sau khi cài đặt KB5070884 hoặc các bản cập nhật mới hơn, Windows Server Update Services (WSUS) không hiển thị chi tiết lỗi đồng bộ trong báo cáo lỗi. Chức năng này tạm thời bị loại bỏ để khắc phục Lỗ hổng thực thi mã từ xa, CVE-2025-59287.
Cách tải bản cập nhật này
Trước khi bạn cài đặt bản cập nhật này
Điều kiện tiên quyết để bảo trì hình ảnh HĐH ngoại tuyến
Đảm bảo rằng hình ảnh của bạn bao gồm KB5030216 (09/12/2023) hoặc LCU mới hơn. Nếu không, hãy cài đặt ứng dụng này trên phương tiện ngoại tuyến của bạn trước khi cài đặt bản cập nhật mới nhất. LCU này cập nhật phiên bản SSU lên 20348.1960. Đó là phiên bản SSU tối thiểu mà bạn phải có để ngăn chặn 0x800f0823 lỗi (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Triển khai
Nếu bạn triển khai các bản cập nhật động như bản cập nhật này cho một hình ảnh Windows hiện có, hãy đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt. Việc không đưa vào tệp có thể ngăn các thiết bị khởi động thành công từ phương tiện cài đặt và có thể dẫn đến mã 0xc0430001lỗi.
Lưu ý
Tệp boot.stl được sử dụng trong khi xác thực Khởi động an toàn và phải khớp với phiên bản Windows cũng như cấu trúc của hình ảnh mà bạn đang cập nhật.
Để đảm bảo tệp boot.stl được bao gồm như một phần của phương tiện cài đặt, hãy thực hiện một trong các thao tác sau:
- Sử dụng tập lệnh Cập nhật WinPE để cập nhật hình ảnh Windows hiện có. (Đề xuất)
- Sao chép thủ công tệp boot.stl từ thư mục thiết bị Windows\Boot\EFI vào thư mục tương ứng trên phương tiện cài đặt của bạn trước khi triển khai bản cập nhật.
Để biết thông tin về cách áp dụng gói Cập nhật Động cho hình ảnh Windows hiện có, hãy xem Cập nhật phương tiện cài đặt Windows bằng Cập nhật Động.
Cài đặt bản cập nhật này
Để cài đặt bản cập nhật này, hãy sử dụng một trong các kênh phát hành sau của Windows và Microsoft.
| Sẵn dùng | Bước tiếp theo |
|---|---|
|
Bản cập nhật này tự động tải xuống và cài đặt từ Windows Update và Microsoft Update. |
Thông tin Tệp
Để tìm hiểu danh sách các tệp được cung cấp trong bản cập nhật này, hãy tải xuống thông tin tệp cho bản cập nhật tích lũy KB5126655.
Để biết danh sách các tệp được cung cấp trong bản cập nhật ngăn xếp dịch vụ, hãy tải xuống thông tin tệp cho SSU KB5126654 - phiên bản 20348.5739.