此适用于 Windows Server 2022 (KB5134140) 的非安全带外 (OOB) 更新是累积更新。 它包括来自以前版本的更新，以及其他非安全改进。
谁应安装此更新
此带外 (OOB) 更新适用于未接收当前证书信任列表 (CTL) 更新（包括不受信任证书列表的更新）的设备。 示例包括断开连接环境中的设备、无法访问 Microsoft 的证书更新服务的设备以及禁用了自动 CTL 更新的设备。
改进
此带外更新包含 2026 年 10 月 13 日) 发布的 KB5126655 (的修补程序和质量改进。 以下摘要概述了此更新解决的关键问题。 括号内的粗体文本指示更改的项或区域。
- [证书] 此更新包括 Windows 累积更新中更新的受信任根证书有效负载，适用于无法访问 Microsoft 的证书更新服务的设备，以及禁用了自动证书信任列表 (CTL) 更新的设备。 若要了解详细信息，请参阅 Windows 中的证书和信任。
如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。
有关安全漏洞的详细信息，请参阅安全更新指南和 2026 年 10 月安全汇报。
Windows Server 2022 服务堆栈更新 (KB5126654) - 20348.5739
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅 服务堆栈更新。
此更新中的已知问题
用户可能无法登录到 OWA 或在 Exchange Server 上发送电子邮件
症状：
安装此更新后，某些本地 Exchange 服务器可能会在访问或发送电子邮件时遇到问题。 用户可能无法登录到 Outlook 网页版 (OWA) ，或者从 Outlook 发送的电子邮件可能保留在发件箱中，无法送达。 此外，Exchange 在邮箱复制期间访问邮箱可能会遇到问题。
在某些受影响的配置中，Exchange Server OWA 可能会失败，并出现错误MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142)，应用程序日志中记录了事件 ID 1006。 另一个报告的症状是电子邮件队列增加。 发生这些问题不需要安装 2026 年 10 月 Exchange Server 安全更新 。
解决方法
可以通过修改注册表项暂时缓解此问题，如“安装 2026 年 10 月 Windows 更新后 Exchange 服务器可能变得不稳定”中所述。
2026 年 10 月更新在处理终结点查找调用时对终结点映射器使用的内存量引入了默认限制。
对于 Exchange Server 等工作负载，默认情况下 512 个同时终结点查找调用的限制在重负载下可能不够。 管理员可以使用此注册表设置来增加同时终结点查找调用的最大数量，这会增加终结点映射器可以使用的内存量。
Microsoft 支持部门：通过 Microsoft 支持部门，受影响的设备可以使用额外的缓解措施。 若要在组织中应用此缓解措施，请联系 Microsoft 支持部门业务。
后续步骤： Microsoft 正在调查此问题，并在可用时提供详细信息。
Windows Server Update Services (WSUS) 不显示错误详细信息
安装 KB5070884 或更高版本更新后，Windows Server Update Services (WSUS) 不会在其错误报告中显示同步错误详细信息。 为解决远程代码执行漏洞 CVE-2025-59287，暂时删除了此功能。
如何获取此更新
安装此更新之前
对于Windows 更新：在安装此更新之前，必须安装 2025 年 7 月 8 日或之后发布的 Windows 更新 (例如KB5062572) 。
对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时： 在安装此更新之前，必须安装 2025 年 7 月 8 日或之后发布的 Windows 更新 (如 KB5062572) 。
对于脱机 OS 映像服务： 确保映像包含 2023 年 9 月 12 日或之后发布的 Windows 更新 (，例如 KB5030216) 。 如果没有，请在安装最新更新之前将其安装在离线媒体上。 此更新安装 SSU 版本 20348.1960。 这是防止错误0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 必须具有的最低 SSU 版本。
SSU) (服务堆栈更新： 必须安装最新的 SSU 才能安装此更新。
部署
如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。
若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：
- 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
- 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。
有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
可从 Microsoft 更新目录获取此更新。 |
文件信息
此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开该文件。
备注此软件更新的英文 (美国) 版本可能包含其他语言的文件。
下载 带外更新KB5134140的文件信息。
下载 SSU (KB5126654) 版本 20348.5739 的文件信息。