24 Οκτωβρίου 2025-KB5070893 (Δομή λειτουργικού συστήματος 26100.6905) Ενημέρωση ασφαλείας για Υπηρεσίες Windows Server Update Services

Ισχύει για
Windows Server 2025 Datacenter: Azure Edition

Σημείωση

  • Λήξη πιστοποιητικού ασφαλούς εκκίνησης Windows
  • Σημαντικό: Τα πιστοποιητικά ασφαλούς εκκίνησης που χρησιμοποιούνται από τις περισσότερες συσκευές Windows πρόκειται να λήξουν από τον Ιούνιο του 2026. Η Microsoft έχει ενημερώσει αυτά τα πιστοποιητικά σε καταναλωτικές και μη διαχειριζόμενες επιχειρηματικές συσκευές τους τελευταίους μήνες. Οι συσκευές που δεν έχουν λάβει τα νεότερα πιστοποιητικά θα συνεχίσουν να εκκινούνται και να λειτουργούν κανονικά, ενώ οι τυπικές ενημερώσεις των Windows θα συνεχίσουν να εγκαθίστανται. Θα συνεχίσουμε να εγκαθιστούμε τα νεότερα πιστοποιητικά μέσω ενημερώσεων των Windows τους επόμενους μήνες.
  • Μπορείτε να ελέγξετε την κατάσταση του υπολογιστή σας στην εφαρμογή Ασφάλεια των Windows. Εάν είστε διαχειριστής IT, ακολουθήστε τις οδηγίες στο Εγχειρίδιο τακτικής και στρατηγικής ασφαλούς εκκίνησης για υπολογιστές-πελάτες και Windows Server Windows.

Αυτή η ενημέρωση ισχύει για υπολογιστές Windows Server 2025 Datacenter & Standard που είναι συνδεδεμένοι στο Azure Arc. Για να μάθετε περισσότερα σχετικά με την ορολογία του Windows Update, ανατρέξτε στους τύπους ενημερώσεων των Windows και στους μηνιαίους τύπους ενημερώσεων ποιότητας. Για μια επισκόπηση, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων για το Windows Server 2025.  

Μείνετε ενημερωμένοι! Ακολουθήστε @WindowsUpdate για τις πιο πρόσφατες ενημερώσεις από τον πίνακα εργαλείων εύρυθμης λειτουργίας έκδοσης των Windows.

Βελτιώσεις και επιδιορθώσεις

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει βελτιώσεις ποιότητας. Η ακόλουθη σύνοψη περιγράφει τα κύρια προβλήματα που επιλύονται με αυτήν την ενημέρωση.

  • [Υπηρεσίες Windows Server Update Services (WSUS)] Διόρθωση: Αυτή η ενημερωμένη έκδοση αντιμετωπίζει μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα (RCE) που εντοπίστηκε στις υπηρεσίες web αναφοράς WSUS. Για περισσότερες πληροφορίες σχετικά με την επιδιόρθωση ασφαλείας, ανατρέξτε στο CVE-2025-59287.

    Σημείωση

    Αυτή είναι μια μεμονωμένη ενημέρωση που απαιτεί επανεκκίνηση μόνο για διακομιστές που έχουν ενεργοποιημένο το WSUS. Αυτή η ενημέρωση δεν θα επαναφέρει την προηγούμενη γραμμή βάσης.

Αν έχετε ήδη εγκαταστήσει προηγούμενες ενημερώσεις, η συσκευή σας θα κάνει λήψη και εγκατάσταση μόνο των νέων ενημερώσεων που περιλαμβάνονται σε αυτό το πακέτο.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Το Υπηρεσίες Windows Server Update Services (WSUS) δεν εμφανίζει λεπτομέρειες σφάλματος

Μετά την εγκατάσταση KB5070893 ή νεότερων ενημερώσεων, οι Υπηρεσίες Windows Server Update Services (WSUS) δεν εμφανίζουν λεπτομέρειες σφάλματος συγχρονισμού στην αναφορά σφαλμάτων. Αυτή η λειτουργικότητα καταργείται προσωρινά για την αντιμετώπιση της ευπάθειας απομακρυσμένης εκτέλεσης κώδικα, CVE-2025-59287

Ορισμένοι υπολογιστές με δυνατότητα Hotpatch ενδέχεται να λάβουν ενημερώσεις ασφαλείας που απαιτούν επανεκκίνηση

Συμπτώματα

Η ενημέρωση εκτός ζώνης για το Windows Server 2025 (KB5070881) προσφέρθηκε για σύντομο χρονικό διάστημα σε όλους τους υπολογιστές Windows Server 2025, ανεξάρτητα από την εγγραφή στο Hotpatch. 

Οι υπολογιστές που εγκατέστησαν KB5070881 θα σταματήσουν προσωρινά να λαμβάνουν ενημερώσεις Hotpatch και θα λαμβάνουν ενημερώσεις ασφαλείας που απαιτούν επανεκκίνηση.

Λύση

Αυτό το πρόβλημα αντιμετωπίζεται στην ενημέρωση KB5073379.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Η Microsoft συνδυάζει την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την πιο πρόσφατη συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις

Εγκατάσταση αυτής της ενημέρωσης

Για να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα ακόλουθα κανάλια κυκλοφορίας των Windows και της Microsoft.


Διατίθεται Επόμενο βήμα
Περιλαμβάνεται Αυτή η ενημέρωση λαμβάνει και εγκαθίσταται αυτόματα από το Windows Update και το Microsoft Update.

Σημείωση

  • Εάν θέλετε να καταργήσετε την ενημέρωση LCU
  • Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτήν την εντολή: DISM /online /get-packages.
  • Η εκτέλεση του Windows Update Standalone Installer (wusa.exe) με το διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργήσει επειδή το συνδυασμένο πακέτο περιέχει το SSU. Το SSU δεν μπορεί να καταργηθεί από το σύστημα μετά την εγκατάσταση.

Πληροφορίες αρχείων

Για μια λίστα με τα αρχεία που βρίσκονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5070893.

Για μια λίστα με τα αρχεία που βρίσκονται στην ενημέρωση στοίβας συντήρησης, κάντε λήψη των πληροφοριών αρχείων για το SSU (KB5067360) - έκδοση 26100.6893.