此适用于 Windows Server 2022 (KB5122882) 的累积更新包括最新的安全修补程序和改进，以及上个月可选预览版本中的非安全更新。 请访问 Windows 版本运行状况仪表板 ，了解此版本的最新状态。
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和终止支持通知。
Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 在过去的几个月里，Microsoft 一直在消费者和非托管商业设备上更新这些证书。 尚未收到较新证书的设备将继续正常启动和运行，标准 Windows 更新将继续安装。 在接下来的几个月里，更新的证书将继续通过 Windows 更新提供。 有关详细信息，请参阅 Windows 安全启动证书过期和 CA 更新。
终止对 Windows Server 2022 的支持公告
Windows Server 2022 将于 2026 年 10 月 13 日终止主流支持。
2026 年 10 月 13 日，Windows Server 2022 将结束主流支持。 2026 年 10 月安全更新将是此版本可用的最后一个主流支持更新。 在此日期之后，Windows Server 2022 将过渡到扩展支持（其中包括免费的安全更新），并将继续接收每月安全更新，直到 2031 年 10 月 14 日。 有关详细信息，请参阅 固定生命周期策略。
改进
此安全更新包含 2026 年 8 月 11 日) 发布的 KB5120242 (中的修补程序和质量改进。 以下摘要概述了此更新解决的关键问题。 此外，还包括可用的新功能。 括号内的粗体文本指示更改的项或区域。
[证书] 此更新改进了 Windows 证书颁发机构更新期间的应用程序兼容性，帮助应用程序在 Microsoft 过渡到较新的签名证书时继续按预期工作。
[日期和时间] 此更新调整了摩洛哥标准时间，以反映摩洛哥从 2026 年 9 月 20 日起向永久 UTC+00：00 的过渡。 此更改可确保转换后显示正确的本地时间。
[Hyper-V] 此更新解决了可能导致有限数量的 Windows Server 2022 虚拟机间歇性遇到停止错误0x139从而导致意外重启的问题。
[网络] 此更新通过帮助连接在网络适配器断开连接时更快地响应来改进 Windows Server 系统上的网络故障转移。 这有助于网络存储和文件访问继续按预期工作。
[远程桌面] 此更新改进了远程桌面音频重定向，帮助远程会话中的音频在本地设备上正确播放。
如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。
有关安全漏洞的详细信息，请参阅 安全更新指南 和 2026 年 9 月安全更新。
Windows Server 2022 服务堆栈更新 (KB5122881) - 20348.5614
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
USB 音频类 1.0 设备具有错误代码 10 或无输出
症状
安装 2026 年 9 月 8 日 Windows 安全更新后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：
- 设备在设备管理器中显示错误：“此设备无法启动 (代码 10) 。”
- 无音频输出。
- 音量控制无响应或保持为零。
- 声音设置无响应或不可用。
- 某些设备可能在标准立体声配置下运行，但在使用多声道音频功能（包括 8 声道或 3D 音频模式）时出现故障。 一些客户报告说，他们能够在这些情况下通过切换到 2 声道模式来恢复音频。
此问题仅限于 USB 音频类 1.0 设备。
解决方案
KB5129237 年 2026 年 9 月 14 日发布的带外 (OOB) 更新解决了使用 8 声道或 3D 音频模式的设备上遇到的问题。 其余症状已在 KB5126655 中得到解决。
Windows Server Update Services (WSUS) 不显示错误详细信息
安装 KB5070884 或更高版本更新后，Windows Server Update Services (WSUS) 不会在其错误报告中显示同步错误详细信息。 为解决远程代码执行漏洞 CVE-2025-59287，暂时删除了此功能。
远程桌面服务可能会在 2026 年 9 月安全更新后停止响应
症状
安装 2026 年 9 月 Windows 安全更新后，某些组织可能会遇到远程桌面服务 (RDS) 问题。
在某些环境中，RDS 可能会变得不稳定，从而导致 RDP 连接在几分钟后失败、登录问题或服务器挂起在“请等待远程桌面配置”状态。 相关工具（包括 Microsoft 管理控制台 (MMC) 、RDS 许可诊断程序和文件资源管理器）也可能变得无响应。 此外，Windows 更新页面可能会停止响应并持续显示加载指示器。
注意
此问题不会影响 Windows 365 或 Azure 虚拟桌面。
解决方案
此问题已在 2026 年 9 月 14 日及之后发布的 Windows 更新（如 KB5129237）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。
如何获取此更新
安装此更新之前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的常规信息，请参阅服务 堆栈更新。
脱机 OS 映像服务的先决条件：
请确保映像包含 KB5030216 (2023 年 9 月 12 日) 或更高版本的 LCU。 如果没有，请在安装最新更新之前将其安装在离线媒体上。 此 LCU 将 SSU 版本更新为 20348.1960。 这是防止错误0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 必须具有的最低 SSU 版本。
部署
如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。
若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：
- 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
- 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。
有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。 |
文件信息
有关此更新中提供的文件列表，请下载累 积更新KB5122882的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU KB5122881 版本 20348.5614 的文件信息。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 10 月 14 日 | 更新了“具有错误代码 10 或无输出的 USB 音频类 1.0 设备”的解决方法。 |
| 2026 年 10 月 10 日 | 更新了已知问题“USB 音频类 1.0 设备，具有错误代码 10 或无输出”。 |
| 2026 年 10 月 7 日 | 添加了对 Windows Server 2022 的终止支持公告。 |
| 2026 年 9 月 14 日 | 添加了已知问题“远程桌面服务可能会在 2026 年 9 月安全更新后停止响应”的解决方案。 |
| 2026 年 9 月 12 日 | 添加了已知问题“远程桌面服务可能会在 2026 年 9 月安全更新后停止响应”。 |