Забележка
- Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
- Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Microsoft актуализира тези сертификати на потребителски и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати, ще продължат да стартират и да работят нормално, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.
- Можете да проверите състоянието на компютъра в приложението за Защита в Windows. Ако сте ИТ администратор, следвайте указанията в тактическия наръчник за защитено стартиране за клиенти на Windows и Windows Server.
За да научите повече за терминологията за актуализации на Windows, вижте страниците за типове актуализации на Windows и типове месечниактуализации на качеството. За общ преглед вижте страницата с хронология на актуализациите за Windows Server, версия 23H2.
Подобрения
Тази актуализация на защитата включва подобрения, които са част от актуализация KB5060118 (издадена на 10 юни 2025 г.) и KB5063774 (издадена на 1 юли 2025 г.). В резюмето по-долу са описани ключовите проблеми, адресирани от актуализацията на базата знания след инсталирането й. Включени са също и налични нови функции. Получер текст в скобите показва елемента или областта на промяната.
- [DNS сървър] Поправено: Тази актуализация обръща внимание на проблем, при който прехвърляне на пълна зона не може да бъде завършено от Windows DNS сървър към друг DNS сървър, когато механизмите за разширение за DNS са разрешени.
- [Поддръжка на език и знаци] Коригирано: Проблем, който засяга някои китайски йероглифи и има проблем със съответствието с GB18030. Тези знаци не се показват правилно или не са приети при използване на разширено Unicode. Модерното решение, базирано на интензивно отделение, вече отговаря на изискванията на GB18030-2022.
- [Изпълнение] Поправено: Тази актуализация обръща внимание на проблем, който пречи на пълното премахване на неизползвани езикови пакети и пакети за функция при поискване, което преди това водеше до ненужно използване на място за съхранение и по-дълго време за актуализиране на Windows.
- [Защита] Тази актуализация надстройва инструмента за извиване в Windows до версия 8.13.0, за да помогне за защитата срещу потенциални рискове за защитата, включително неупълномощен достъп до данни или прекъсвания на услугата.
- [Microsoft RPC протокол Netlogon] Тази актуализация включва промяна за подсилване на защитата в протокола Microsoft RPC Netlogon. Тази промяна подобрява защитата чрез затягане на проверките за достъп до набор от заявки за извикване на отдалечена процедура (RPC). След инсталирането на тази актуализация, домейновите контролери на Active Directory вече няма да позволяват на анонимни клиенти да извикват някои RPC заявки чрез RPC сървъра Netlogon. Тези искания обикновено са свързани с местоположението на домейновия контролер. Определен софтуер за услуги за файлове и печат могат да бъдат засегнати, включително Samba. Ако вашата организация използва Samba, вижте бележките по изданието Samba.
За повече информация относно уязвимостите в защитата вж. ръководството за актуализации на защитата и Актуализации на защитата от юли 2025 г.
Windows Server, версия 23H2 групова актуализация на услуги (KB5062685-25398.1720
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft. За да научите повече за SSUs, вижте " Опростяване на локалното разполагане на групови актуализации на услуги".
Известни проблеми в тази актуализация
Редактор за въвеждане на език на Microsoft Changjie
Симптоми
След инсталирането на тази актуализация може да възникнат проблеми при използване на Microsoft Changjie IME (редактор за въвеждане на език) за традиционен китайски. Съобщаваните симптоми включват:
- Невъзможност за формиране или избиране на думи след въвеждане на пълната композиция (прозорец за асоцииране на фраза).
- Интервал или празен клавиш не отговарят.
- Неправилни или изкривени думи в резултата.
- Прозорецът на кандидата за конвертиране не се показва правилно.
Заобиколно решение
Този проблем е решен в KB5063899.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
| Налично | Следваща стъпка |
|---|---|
|
Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
Забележка
- Ако искате да премахнете LCU
- За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
- Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5062570.
За списък на представените с груповата актуализация на услуги файлове изтеглете информацията за файловете за SSU (KB5062685) – версия 25398.1720.