8 юли 2025 г. – KB5062570 (компилация на ОС 25398.1732)
Отнася се за
Дата на издаване:
8.7.2025 г.
Версия:
Компилация на ОС 25398.1732
Изтичане на срока на сертификата за защитено стартиране наИзтичане на сертификата за защитено стартиране на Windows и актуализации на CA.
Windows: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Това може да засегне способността на определени лични и бизнес устройства да се стартират защитено, ако не се актуализират навреме. За да избегнете прекъсване на работата, ви препоръчваме да прегледате указанията и да предприемете действия за предварително актуализиране на сертификатите. За подробности и стъпки за подготовка вижтеЗа да научите повече за терминологията за актуализиране на Windows, вижте страниците за типове актуализации на Windows и месечни типове актуализации на качеството. За общ преглед вижте страницата с хронологията на актуализациите за Windows Server, версия 23H2.
Подобрения
Тази актуализация на защитата включва подобрения, които са част от актуализацията KB5060118 (издадена на 10 юни 2025 г.), и KB5063774 (издадена на 1 юли 2025 г.). Следното резюме описва основните проблеми, адресирани от актуализацията на KB, след като я инсталирате. Също така са включени нови функции. Получер текст в скобите показва елемента или областта на промяната.
-
[DNS сървър] Коригирано: Тази актуализация обръща внимание на проблем, при който прехвърляне на цяла зона не може да бъде завършено от Windows DNS сървър на друг DNS сървър, когато е разрешен механизми за разширение за DNS.
-
[Поддръжка на език и знаци] Коригирано: Проблем, който засяга някои китайски знаци и изпитва проблем със съответствието с GB18030. Тези знаци не се показват правилно или не са приети при използване на разширен Unicode. Модерното решение, базирано на ICU, вече поддържа правилно изискванията GB18030-2022.
-
[Технически показатели] Коригирано: Тази актуализация адресира проблем, който пречи на пълното премахване на неизползвани езикови пакети и пакети "Функция при поискване", което преди това е довело до ненужно използване на паметта и по-дълго време за инсталиране на актуализиране на Windows.
-
[Защита] Тази актуализация надстройва инструмента за извиване в Windows до версия 8.13.0, за да помогне за защитата срещу потенциални рискове за защитата, включително неупълномощен достъп до данни или прекъсвания на услугата.
-
[Microsoft RPC Netlogon protocol] Тази актуализация включва промяна на втвърдяване на защитата на протокола Microsoft RPC Netlogon. Тази промяна подобрява защитата чрез засилване на проверките за достъп за набор от заявки за извикване на отдалечена процедура (RPC). След инсталирането на тази актуализация домейнови контролери на Active Directory вече няма да позволяват на анонимни клиенти да извикват някои RPC заявки чрез Netlogon RPC сървъра. Тези искания обикновено са свързани с местоположението на домейновия контролер. Може да бъде засегнат определен софтуер за услуги за печат и файлове, включително Samba. Ако вашата организация използва Samba, вижте бележките по изданието Samba.
За повече информация относно уязвимостите на защитата вж. Справочник за актуализации на защитата и Актуализации на защитата от юли 2025 г.
Windows Server версия 23H2 групова актуализация на услуги (KB5062685) – 25398.1720
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че имате стабилен и надежден набор от услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft. За да научите повече за SSU, вижте Опростяване на локалното разполагане на групови актуализации на услуги.
Известни проблеми в тази актуализация
Симптоми
След инсталирането на тази актуализация може да има проблеми при използване на IME на Microsoft Changjie (редактор за въвеждане на език) за традиционен китайски. Съобщените симптоми включват:
-
Невъзможност за формиране или избиране на думи след въвеждането на пълната композиция (прозорец на асоциирана фраза).
-
Интервал или празен клавиш не отговаря.
-
Неправилни или изкривени резултати от думи.
-
Прозорецът на кандидата за конвертиране не успява да се покаже правилно.
Заобиколно решение KB5063899.
Обърнато е внимание на този проблем вКак да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издания на Windows и Microsoft.
Достъпен |
Следваща стъпка |
|
Няма. Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
Достъпен |
Следваща стъпка |
|
Няма. Тази актуализация ще бъде изтеглена и инсталирана автоматично от актуализиране на Windows за бизнеса в съответствие с конфигурираните правила. |
Достъпен |
Следваща стъпка |
Да 1 |
За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update. |
1 Тази най-нова кумулативна актуализация включва актуализации за компоненти на ИИ. Въпреки че актуализациите на компонентите на ИИ са включени в актуализацията, компонентите на ИИ са приложими само за компютри с Windows Copilot+ и няма да се инсталират на компютър с Windows или Windows Server.
Достъпен |
Следваща стъпка |
|
Тази актуализация автоматично ще се синхронизира с Windows Server Update Services (WSUS), ако конфигурирате продукти и класификации, както следва: Продукт: Microsoft Server операционна система-21H2 Класификация: Актуализации на защитата |
Ако искате да премахнете LCU
За да премахнете LCU след инсталирането на комбинирания SSU и LCU пакет, използвайте опцията за команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
Изпълнението на самостоятелната програма за инсталиране на актуализиране на Windows (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5062570.
За списък на файловете, предоставени в груповата актуализация на услуги, изтеглете информация за файлове за SSU (KB5062685) – версия 25398.1720.