Αυτή η συγκεντρωτική ενημέρωση για το Windows Server 2025 (KB5068861), περιλαμβάνει τις πιο πρόσφατες επιδιορθώσεις ασφαλείας και βελτιώσεις, καθώς και ενημερώσεις που δεν σχετίζονται με την ασφάλεια από την προαιρετική έκδοση προεπισκόπησης του προηγούμενου μήνα. Για να μάθετε περισσότερα σχετικά με τις διαφορές ανάμεσα στις ενημερώσεις ασφαλείας, τις προαιρετικές ενημερώσεις προεπισκόπησης που δεν σχετίζονται με την ασφάλεια, τις ενημερώσεις εκτός ζώνης (OOB) και τη συνεχή καινοτομία, ανατρέξτε στο θέμα Επεξήγηση των μηνιαίων ενημερώσεων των Windows. Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στους διάφορους τύπους ενημερώσεων λογισμικού των Windows.
Για να δείτε τις πιο πρόσφατες ενημερώσεις σχετικά με αυτήν την έκδοση, επισκεφθείτε τον πίνακα εργαλείων εύρυθμη λειτουργίας εκδόσεων των Windows ή τη σελίδα ιστορικού ενημερώσεων για Windows Server 2025.
Ανακοινώσεις και μηνύματα
Αυτή η ενότητα παρέχει βασικές ειδοποιήσεις που σχετίζονται με αυτήν την έκδοση, όπως ανακοινώσεις, αρχεία καταγραφής αλλαγών και ειδοποιήσεις λήξης υποστήριξης.
Λήξη πιστοποιητικού ασφαλούς εκκίνησης Windows
Σημαντικό: Τα πιστοποιητικά ασφαλούς εκκίνησης που χρησιμοποιούνται από τις περισσότερες συσκευές Windows έχουν προγραμματιστεί να λήξουν από τον Ιούνιο του 2026. Αυτό μπορεί να επηρεάσει τη δυνατότητα ασφαλούς εκκίνησης ορισμένων προσωπικών και επαγγελματικών συσκευών, αν δεν ενημερωθούν εγκαίρως. Για να αποφύγετε τυχόν διακοπή λειτουργίας, συνιστούμε να ελέγξετε τις οδηγίες και να λάβετε μέτρα για την εκ των προτέρων ενημέρωση των πιστοποιητικών. Για λεπτομέρειες και βήματα προετοιμασίας, ανατρέξτε στο θέμα Λήξη του πιστοποιητικού ασφαλούς εκκίνησης των Windows και ενημερώσεις CA.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιέχει επιδιορθώσεις και βελτιώσεις ποιότητας από KB5066835 (η οποία κυκλοφόρησε στις 14 Οκτωβρίου 2025), KB5070773 (η οποία κυκλοφόρησε στις 20 Οκτωβρίου 2025) και KB507088την 1η Οκτωβρίου 2025 (η οποία κυκλοφόρησε στις 23 Οκτωβρίου 2025). Η παρακάτω σύνοψη περιγράφει τα βασικά ζητήματα που αντιμετωπίζει αυτή η ενημέρωση. Επίσης, περιλαμβάνονται νέες δυνατότητες. Το κείμενο με έντονη γραφή μέσα στις αγκύλες υποδεικνύει το στοιχείο ή την περιοχή της αλλαγής.
Αν έχετε ήδη εγκαταστήσει προηγούμενες ενημερώσεις, η συσκευή σας θα κάνει λήψη και εγκατάσταση μόνο των νέων ενημερώσεων που περιλαμβάνονται σε αυτό το πακέτο.
-
[Μενού Έναρξη] Δημιουργία! Προσθέτουμε μια δυαδική επιλογή στην πολιτική ρύθμισης παραμέτρων καρφιτσώσεων έναρξης, ώστε να επιτρέπεται στους διαχειριστές να εφαρμόζουν τις καρφίτσες του μενού "Έναρξη" μία φορά. Αυτό σημαίνει ότι ένας χρήστης θα λαμβάνει pin διαχειριστή την ημέρα 0, αλλά, στη συνέχεια, θα μπορεί να κάνει αλλαγές στην καρφιτσωμένη διάταξη Έναρξης και να διαφυλάξει αυτές τις αλλαγές.
-
[Post-Quantum Cryptography] Νέο! Με βάση τους αλγόριθμους κρυπτογράφησης μετά την κβαντική κρυπτογράφηση (PQC) στο SymCrypt, αυτή η ενημέρωση προσθέτει υποστήριξη API για αλγορίθμους κρυπτογράφησης NIST ml-KEM και ML-DSA σύμφωνα με τα πρότυπα FIPS 203 και FIPS 204. Αυτοί οι αλγόριθμοι μπορούν να χρησιμοποιηθούν για ανταλλαγή κλειδιών, υπογραφή και αποκρυπτογράφηση μέσω κρυπτογράφησης: Επόμενης γενιάς (CNG) και .NET.
-
[Υπηρεσία καταλόγου Active Directory (γνωστά ζητήματα)]
-
Διορθώθηκε: Αυτή η ενημέρωση επιλύει ένα πρόβλημα στην υπηρεσία καταλόγου Active Directory όπου θα μπορούσαν να προστεθούν διπλότυπες καταχωρήσεις σε ένα χαρακτηριστικό πολλαπλών τιμών που απαιτεί μοναδικές τιμές. Οι τροποποιήσεις σχήματος σε αυτά τα χαρακτηριστικά θα μπορούσαν να οδηγήσουν σε αποτυχίες αναπαραγωγής λόγω ασυμφωνίας σχήματος.
-
Διορθώθηκε: Αυτή η ενημέρωση επιλύει ένα πρόβλημα που θα μπορούσε να προκαλέσει μη πλήρη συγχρονισμό μεγάλων ομάδων της υπηρεσίας καταλόγου Active Directory (πάνω από 10.000 μέλη) κατά τη χρήση του στοιχείου ελέγχου συγχρονισμού καταλόγου (DirSync) για Active Directory εσωτερικής εγκατάστασης υπηρεσίες τομέα (AD DS). Αυτό το πρόβλημα παρουσιάστηκε μετά την εγκατάσταση του KB5065426 και των επηρεαζόμενων εφαρμογών που χρησιμοποιούν DirSync, όπως η Microsoft Entra σύνδεση συγχρονισμού.
-
-
[Έλεγχος ταυτότητας] Διορθώθηκε: Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει την υπηρεσία υποσυστήματος τοπικής αρχής ασφαλείας (LSASS). Η υπηρεσία LSASS ενδέχεται να σταματήσει να αποκρίνεται κατά τη διάρκεια αλλαγών κωδικού πρόσβασης υπολογιστή με συγκεκριμένες ρυθμίσεις ελέγχου.
-
[Εικονίδια επιφάνειας εργασίας] Διορθώθηκε: Αν έχετε μια εφαρμογή καρφιτσωμένη στην επιφάνεια εργασίας σας και ενημερώνεται, το εικονίδιο της εφαρμογής ενδέχεται να μην εμφανίζεται σωστά και αντ' αυτού να εμφανίζει μια λευκή σελίδα.
-
[Εξερεύνηση αρχείων]
-
Διορθώθηκε: Εάν ανοίξετε το στοιχείο Περισσότερες επιλογές στο Εξερεύνηση αρχείων για να προβάλετε την πλήρη λίστα φακέλων για την τρέχουσα διαδρομή, το αναπτυσσόμενο μενού ενδέχεται να μην εμφανίζεται πλήρως, με αποτέλεσμα το κάτω μέρος να μην είναι προσβάσιμο.
-
Διορθώθηκε: Τα παράθυρα διαλόγου προόδου λειτουργίας αρχείου ενδέχεται να σταματήσουν να εμφανίζονται όταν εμφανίζονται από εφαρμογές.
-
Διορθώθηκε: Ο συγχρονισμός περισσότερων τοποθεσιών του SharePoint με Εξερεύνηση αρχείων ενδέχεται να επιβραδύνει τις επιδόσεις κατά την περιήγηση σε φακέλους ή το άνοιγμα του μενού περιβάλλοντος. Αυτό μπορεί επίσης να επηρεάσει την ταχύτητα εκκίνησης των αρχείων.
-
Διορθώθηκε: το Εξερεύνηση αρχείων Home μπορεί απροσδόκητα να εμφανίζει μόνο έναν μεμονωμένο φάκελο (για παράδειγμα, την επιφάνεια εργασίας), αντί για το αναμενόμενο περιεχόμενο με πρόσφατα αρχεία και πολλά άλλα.
-
-
[Γραφικά] Ένα πρόβλημα όπου οι εξωτερικές κάρτες γραφικών που συνδέονται μέσω thunderbolt δεν αναγνωρίζονταν πάντα σε ορισμένες περιπτώσεις.
-
[Ειδοποιήσεις] Διορθώθηκε: Όταν επιλέγετε μια ειδοποίηση των Windows, ενδέχεται να μην εμφανίζει τη σχετική εφαρμογή στο προσκήνιο όπως αναμένεται— για παράδειγμα, αυτό μπορεί να συμβεί με τις ειδοποιήσεις του Outlook.
-
[Ρυθμίσεις] Διορθώθηκε: Οι ρυθμίσεις ενδέχεται να σταματήσουν να αποκρίνεται όταν προσπαθείτε να αποθηκεύσετε Wi-Fi διαπιστευτήρια δικτύου.
-
[Πρόβλημα σταθερότητας] Αυτή η ενημέρωση επιλύει ένα πρόβλημα που παρατηρείται σε σπάνιες περιπτώσεις μετά την εγκατάσταση της ενημέρωσης ασφαλείας του Μαΐου 2025 και των επόμενων ενημερώσεων που προκαλούν προβλήματα σταθερότητας στις συσκευές. Ορισμένες συσκευές δεν αποκρίνονται και σταμάτησαν να αποκρίνονται σε συγκεκριμένα σενάρια.
-
[Τείχος προστασίας των Windows (γνωστό πρόβλημα)]Διορθώθηκε: Αυτή η ενημέρωση επιλύει ένα πρόβλημα που υπάρχει στο πρόγραμμα προβολής συμβάντων ως Συμβάν 2042 για το Τείχος προστασίας των Windows με Προηγμένη ασφάλεια. Το συμβάν εμφανίζεται ως "Η ανάγνωση Config απέτυχε" με το μήνυμα "Περισσότερα δεδομένα είναι διαθέσιμα". Για περισσότερες πληροφορίες σχετικά με αυτό το πρόβλημα, ανατρέξτε στο θέμα "Καταγράφηκαν συμβάντα σφάλματος για το Τείχος προστασίας των Windows" στον Πίνακα εργαλείων εύρυθμη λειτουργίας των Windows.
-
[Δικτύωση]
-
Διορθώθηκε (γνωστό πρόβλημα): Παρουσιάστηκε πρόβλημα όπου διακομιστές Web που χρησιμοποιούν HTTP.sys (όπως internet Information Services [IIS]) απέρριψαν εισερχόμενες αιτήσεις HTTP με σφάλμα "NOT_SUPPORTED". Αυτό το πρόβλημα μπορεί να παρουσιαστεί μετά την εγκατάσταση του KB5066835.
-
Διορθώθηκε: Αυτή η ενημέρωση διορθώνει ένα πρόβλημα στην ανάλυση αίτησης HTTP.sys , ένα στοιχείο των Windows που διαβάζει και επεξεργάζεται αιτήσεις HTTP. Η ανάλυση επέτρεψε μία αλλαγή γραμμής εντός των επεκτάσεων μπλοκ HTTP/1.1 , όπου το πρότυπο RFC 9112 απαιτεί μια ακολουθία επιστροφής μεταφοράς και αλλαγής γραμμής (CRLF) για να τερματίσει κάθε τμήμα. Αυτό μπορεί να προκαλέσει ασυμφωνία ανάλυσης, όταν οι διακομιστές μεσολάβησης προσκηνίου αποτελούν μέρος της ρύθμισης.Για να απενεργοποιήσετε την αυστηρή ανάλυση, χρησιμοποιήστε το ακόλουθο κλειδί μητρώου:
Κλειδί μητρώου: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
Τιμή μητρώου: "HttpAllowLenientChunkExtParsing"=dword:00000001
Δεδομένα που θα οριστούν: 1
-
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Νοεμβρίου 2025.
ενημέρωση στοίβας συντήρησης (KB5067035) Windows Server 2025 - 26100.7010
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft. Για να μάθετε περισσότερα σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Απλοποίηση της ανάπτυξης στοίβας συντήρησης εσωτερικής εγκατάστασης.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Μετά την εγκατάσταση KB5070881 ή νεότερων ενημερώσεων, οι Υπηρεσίες Windows Server Update Services (WSUS) δεν εμφανίζουν λεπτομέρειες σφάλματος συγχρονισμού στην αναφορά σφαλμάτων. Αυτή η λειτουργικότητα καταργείται προσωρινά για την αντιμετώπιση της ευπάθειας απομακρυσμένης εκτέλεσης κώδικα, CVE-2025-59287.
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.
Εγκατάσταση αυτής της ενημέρωσης
Για να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα παρακάτω κανάλια έκδοσης των Windows και της Microsoft.
|
Διαθέσιμος |
Επόμενο βήμα |
 |
Αυτή η ενημέρωση πραγματοποιεί αυτόματα λήψη και εγκατάσταση από το Windows Update και το Microsoft Update. |
|
Διαθέσιμος |
Επόμενο βήμα |
|
|
Αυτή η ενημέρωση λαμβάνει και εγκαθίσταται αυτόματα από το Windows Update για επιχειρήσεις σύμφωνα με τις ρυθμισμένες πολιτικές. |
|
Διαθέσιμη |
Επόμενο βήμα |
||||
|
Ναι 1 |
Πριν από την εγκατάσταση αυτής της ενημέρωσης Για να λάβετε τα μεμονωμένα πακέτα για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. Αυτό το KB περιέχει ένα ή περισσότερα αρχεία MSU που απαιτούν εγκατάσταση με μια συγκεκριμένη σειρά. Εγκατάσταση αυτής της ενημέρωσης Μέθοδος 1: Εγκαταστήστε όλα τα αρχεία MSU μαζί Κατεβάστε όλα τα αρχεία MSU για KB5068861 από τον Κατάλογο του Microsoft Update και τοποθετήστε τα στον ίδιο φάκελο (για παράδειγμα, C:/Packages). Χρησιμοποιήστε το Deployment Image Servicing and Management (DISM.exe) για να εγκαταστήσετε την ενημέρωση προορισμού. Το DISM θα χρησιμοποιήσει το φάκελο που καθορίζεται στο PackagePath για να εντοπίσει και να εγκαταστήσει ένα ή περισσότερα προαπαιτούμενα αρχεία MSU, ανάλογα με τις ανάγκες. Ενημέρωση υπολογιστή Windows Για να εφαρμόσετε αυτήν την ενημέρωση σε έναν υπολογιστή Windows που εκτελείται, εκτελέστε την ακόλουθη εντολή από μια γραμμή εντολών με αναβαθμισμένη λειτουργία:
Εναλλακτικά, εκτελέστε την ακόλουθη εντολή από ένα μήνυμα με αναβαθμισμένο Windows PowerShell:
Εναλλακτικά, χρησιμοποιήστε Windows Update μεμονωμένο πρόγραμμα εγκατάστασης για να εγκαταστήσετε την ενημέρωση προορισμού. Ενημέρωση μέσου εγκατάστασης των Windows Για να εφαρμόσετε αυτήν την ενημέρωση σε μέσο εγκατάστασης των Windows, ανατρέξτε στο θέμα Ενημέρωση μέσου εγκατάστασης των Windows με το Dynamic Update. Σημείωση: Κατά τη λήψη άλλων πακέτων δυναμικής ενημέρωσης, βεβαιωθείτε ότι συμφωνούν με τον ίδιο μήνα με αυτήν την ενημέρωση KB. Αν η Δυναμική ενημέρωση του SafeOS ή η Δυναμική ενημέρωση εγκατάστασης δεν είναι διαθέσιμη για τον ίδιο μήνα με αυτήν την ενημέρωση KB, χρησιμοποιήστε την πιο πρόσφατη δημοσιευμένη έκδοση της καθεμίας. Για να προσθέσετε αυτήν την ενημέρωση σε μια μονταρισμένη εικόνα, εκτελέστε την ακόλουθη εντολή από μια γραμμή εντολών με αναβαθμισμένο ύψος:
Εναλλακτικά, εκτελέστε την ακόλουθη εντολή από ένα μήνυμα με αναβαθμισμένο Windows PowerShell:
Μέθοδος 2: Εγκατάσταση κάθε αρχείου MSU μεμονωμένα, με τη σειρά Κατεβάστε και εγκαταστήστε κάθε αρχείο MSU μεμονωμένα είτε χρησιμοποιώντας DISM είτε Windows Update μεμονωμένο πρόγραμμα εγκατάστασης με την εξής σειρά:
|
1 Αυτή η τελευταία συγκεντρωτική ενημέρωση περιλαμβάνει ενημερώσεις για στοιχεία AI. Παρόλο που οι ενημερώσεις στοιχείων AI περιλαμβάνονται στην ενημέρωση, τα στοιχεία τεχνητής νοημοσύνης ισχύουν μόνο για υπολογιστές Windows Copilot+ και δεν εγκαθίστανται σε υπολογιστή Windows ή Windows Server.
|
Διαθέσιμη |
Επόμενο βήμα |
|
|
Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με Υπηρεσίες Windows Server Update Services (WSUS), αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Λειτουργικό σύστημα Microsoft Server-24H2 Ταξινόμηση: Ενημερώσεις ασφαλείας |
Αν θέλετε να καταργήσετε το LCU
Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.
Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5068861.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU (KB5067035) - έκδοση 26100.7010.
