Λήξη πιστοποιητικού ασφαλούς εκκίνησης Windows
Σημαντικό
Τα πιστοποιητικά ασφαλούς εκκίνησης που χρησιμοποιούνται από τις περισσότερες συσκευές Windows έχουν προγραμματιστεί να λήξουν από τον Ιούνιο του 2026. Η Microsoft έχει ενημερώσει αυτά τα πιστοποιητικά σε καταναλωτικές και μη διαχειριζόμενες επιχειρηματικές συσκευές τους τελευταίους μήνες. Οι συσκευές που δεν έχουν λάβει τα νεότερα πιστοποιητικά θα συνεχίσουν να εκκινούνται και να λειτουργούν κανονικά, ενώ οι τυπικές ενημερώσεις των Windows θα συνεχίσουν να εγκαθίστανται. Θα συνεχίσουμε να εγκαθιστούμε τα νεότερα πιστοποιητικά μέσω ενημερώσεων των Windows τους επόμενους μήνες.
Μπορείτε να ελέγξετε την κατάσταση του υπολογιστή σας στην εφαρμογή Ασφάλεια των Windows. Εάν είστε διαχειριστής IT, ακολουθήστε τις οδηγίες στο Εγχειρίδιο τακτικής και στρατηγικής ασφαλούς εκκίνησης για υπολογιστές-πελάτες και Windows Server Windows.
Για να μάθετε περισσότερα σχετικά με την ορολογία του Windows Update, ανατρέξτε στο θέμα τύποι ενημερώσεων Windows καιμηνιαίων ενημερώσεων ποιότητας. Για μια επισκόπηση, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων για το Windows Server 2025.
Μείνετε ενημερωμένοι! Ακολουθήστε @WindowsUpdate για τις πιο πρόσφατες ενημερώσεις από τον πίνακα εργαλείων εύρυθμης λειτουργίας έκδοσης των Windows.
Αρχείο καταγραφής αλλαγών
| Αλλαγή ημερομηνίας | Περιγραφή αλλαγών |
|---|---|
| 4 Ιουνίου 2026 | Διορθώθηκε η συμβολοσειρά ενημέρωσης x64 .msu στην καρτέλα Κατάλογος για KB5070881 (αυτή η ενημερωμένη έκδοση) |
Βελτιώσεις
Αυτή η ενημέρωση εκτός ζώνης (OOB) περιλαμβάνει βελτιώσεις ποιότητας. Αυτή η ενημέρωση είναι αθροιστική και περιλαμβάνει επιδιορθώσεις ασφαλείας και βελτιώσεις από την ενημέρωση ασφαλείας (KB5066835) της 14ης Οκτωβρίου 2025, εκτός από τις εξής:
- [Υπηρεσίες Windows Server Update Services (WSUS)] Διόρθωση: Αυτή η ενημερωμένη έκδοση αντιμετωπίζει μια ευπάθεια απομακρυσμένης εκτέλεσης κώδικα (RCE) που εντοπίστηκε στις υπηρεσίες web αναφοράς WSUS. Για περισσότερες πληροφορίες σχετικά με την επιδιόρθωση ασφαλείας, ανατρέξτε στο CVE-2025-59287.
Windows Server Ενημέρωση στοίβας συντήρησης (KB5067360) 2025 - 26100.6893
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Update) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft. Για να μάθετε περισσότερα σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Απλοποίηση ανάπτυξης εσωτερικής εγκατάστασης ενημερώσεων στοίβας συντήρησης.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Αναπαραγωγή υπηρεσίας καταλόγου υπηρεσία καταλόγου Active Directory
Συμπτώματα
Οι ελεγκτές τομέα (DC) της υπηρεσίας καταλόγου υπηρεσία καταλόγου Active Directory που εκτελούνται στις Windows Server 2025 και εκτελούν επίσης το ρόλο FSMO (schema master Flexible Single Master Operation), θα επιτρέπουν διπλότυπες καταχωρήσεις στα χαρακτηριστικά των αντικειμένων σχήματος. Τα χαρακτηριστικά που επηρεάζονται συνήθως περιλαμβάνουν το auxiliaryClass, possSuperiors, mayContain με τιμές όπως , msExchBaseClassmsExchContainerκαι msExchVirtualDirectoryFlags.
Όταν συμβεί αυτό, η αναπαραγωγή της υπηρεσίας καταλόγου υπηρεσία καταλόγου Active Directory αποτυγχάνει με σφάλμα ασυμφωνίας σχήματος, όπως το σφάλμα 8418: Η λειτουργία αναπαραγωγής απέτυχε λόγω ασυμφωνίας σχήματος μεταξύ των εμπλεκόμενων διακομιστών."
Αυτό το πρόβλημα μπορεί να παρατηρηθεί κατά την εκτέλεση του forestprep εγκατάστασης του Exchange Server και όταν ο ρόλος κύριου σχήματος για την υπηρεσία καταλόγου υπηρεσία καταλόγου Active Directory εκτελεί Windows Server 2025. Αυτό διακόπτει την αναπαραγωγή σε ολόκληρο το εταιρικό περιβάλλον της υπηρεσίας καταλόγου υπηρεσία καταλόγου Active Directory, επειδή το σχήμα μεταξύ των ελεγκτών τομέα είναι πλέον ασυνεπές.
Σημείωση
Αυτό το πρόβλημα φαίνεται να υπάρχει από την αρχική έκδοση του Windows Server 2025, αλλά οι πρόσφατες αθροιστικές ενημερώσεις του Exchange Server (για το Exchange Server SE) το έχουν εκθέσει.
Λύση
Αυτό το πρόβλημα αντιμετωπίζεται στο KB5068861.
Συγχρονισμός καταλόγου (DirSync)
Συμπτώματα
Μετά την εγκατάσταση της ενημέρωσης ασφαλείας (KB5065426 Σεπτεμβρίου 2025), οι εφαρμογές που χρησιμοποιούν το στοιχείο ελέγχου συγχρονισμού καταλόγου υπηρεσία καταλόγου Active Directory (DirSync) για υπηρεσία καταλόγου Active Directory εσωτερικής εγκατάστασης υπηρεσίες τομέα (AD DS), όπως όταν χρησιμοποιούν Microsoft Entra Connect Sync, μπορεί να οδηγήσει σε ελλιπή συγχρονισμό μεγάλων ομάδων ασφαλείας AD που υπερβαίνουν τα 10.000 μέλη.
Λύση
Αυτό το πρόβλημα αντιμετωπίζεται στο KB5068861.
Το Υπηρεσίες Windows Server Update Services (WSUS) δεν εμφανίζει λεπτομέρειες σφάλματος
Μετά την εγκατάσταση KB5070881 ή νεότερων ενημερώσεων, οι Υπηρεσίες Windows Server Update Services (WSUS) δεν εμφανίζουν λεπτομέρειες σφάλματος συγχρονισμού στην αναφορά σφαλμάτων. Αυτή η λειτουργικότητα καταργείται προσωρινά για την αντιμετώπιση της ευπάθειας απομακρυσμένης εκτέλεσης κώδικα, CVE-2025-59287.
Ενδέχεται να αποτύχει η φόρτωση των τοποθεσιών Web IIS
Συμπτώματα
Ενημέρωση
Μετά από περαιτέρω έρευνα, η Microsoft διαπίστωσε ότι αυτό το πρόβλημα δεν ισχύει για Windows Server 2025. Επηρεάζει μόνο Windows 11, τις εκδόσεις 25H2 και 24H2. Οι χρήστες του Windows Server 2025 δεν χρειάζεται να προβούν σε κάποια ενέργεια.
Προηγούμενη δημοσίευση προβλήματος
Μετά την εγκατάσταση της ενημέρωσης Οκτωβρίου ασφαλείας (KB5066835) για τον Windows Server 2025, οι εφαρμογές από την πλευρά του διακομιστή που βασίζονται σε HTTP.sys ενδέχεται να αντιμετωπίσουν προβλήματα με τις εισερχόμενες συνδέσεις. Ως αποτέλεσμα, οι τοποθεσίες Internet Information Services (IIS) ενδέχεται να μην φορτώνουν και να εμφανίζουν ένα μήνυμα σφάλματος όπως "Connection reset – error (ERR_CONNECTION_RESET)" ή ένα παρόμοιο μήνυμα. Αυτό περιλαμβάνει τοποθεσίες web που φιλοξενούνται σε http://localhost/ άλλες συνδέσεις IIS και άλλες συνδέσεις IIS.
Λύση
Οι χρήστες του Windows Server 2025 δεν επηρεάζονται και δεν απαιτείται καμία ενέργεια.
Για να μάθετε πώς αυτό το πρόβλημα επηρεάζει Windows 11, ανατρέξτε στα εξής θέματα:
Ορισμένα μηχανήματα που έχουν εγγραφεί για Hotpatch ενδέχεται να χάσουν προσωρινά την κατάσταση Hotpatch
Συμπτώματα
Αυτή η ενημέρωση προσφέρθηκε για σύντομο χρονικό διάστημα σε όλους τους υπολογιστές Windows Server 2025, ανεξάρτητα από την κατάσταση εγγραφής τους στο Hotpatch. Ένας πολύ περιορισμένος αριθμός εγγεγραμμένων υπολογιστών Hotpatch έλαβε την ενημέρωση πριν διορθωθεί το πρόβλημα. Η ενημέρωση προσφέρεται πλέον μόνο σε υπολογιστές που δεν έχουν εγγραφεί για να λαμβάνουν ενημερώσεις Hotpatch.
Αυτό το πρόβλημα επηρεάζει μόνο Windows Server 2025 συσκευές και εικονικές μηχανές (VM) που έχουν εγγραφεί για λήψη ενημερώσεων Hotpatch.
Λύση
- Για υπολογιστές που έκαναν λήψη και εγκατέστησαν αυτήν την ενημέρωση: Οι υπολογιστές που εγκατέστησαν αυτήν την ενημέρωση βρίσκονται προσωρινά εκτός τρένου Hotpatch και δεν θα τους προσφερθούν ενημερώσεις Hotpatch τον Νοέμβριο και τον Δεκέμβριο. Αντίθετα, θα τους προσφέρονται οι τακτικές μηνιαίες ενημερώσεις ασφαλείας που απαιτούν επανεκκίνηση της συσκευής. Αφού εγκαταστήσουν την προγραμματισμένη γραμμή βάσης τον Ιανουάριο του 2026, θα τους προσφερθούν ξανά ενημερώσεις Hotpatch. Η επόμενη προγραμματισμένη ενημέρωση Hotpatch θα προσφερθεί τον Φεβρουάριο του 2026.
- Για υπολογιστές που έχουν πραγματοποιήσει λήψη, αλλά δεν έχουν εγκατασταθεί ακόμα, αυτή η ενημέρωση: Μεταβείτε στην Windows Update "Ρυθμίσεις>" και επιλέξτε "Παύση ενημερώσεων". Στη συνέχεια, καταργήστε την παύση και σαρώστε για ενημερώσεις. Στη συνέχεια, θα σας προσφερθεί η σωστή ενημέρωση.
Με ποιον τρόπο οι μηχανές Hotpatch λαμβάνουν την επιδιόρθωση που περιέχεται σε αυτήν την ενημέρωση;
Στους υπολογιστές που είναι εγγεγραμμένοι στο Hotpatch και δεν έχουν εγκαταστήσει αυτήν την ενημέρωση θα προσφερθεί η Ενημέρωση ασφαλείας της 24ης Οκτωβρίου 2025 για Υπηρεσίες Windows Server Update Services (KB5070893) επιπλέον της προγραμματισμένης ενημέρωσης γραμμής βάσης για τον Οκτώβριο του 2025 (KB5066835). Τα μηχανήματα που εγκαθιστούν KB5070893 θα παραμείνουν "στο τρένο Hotpatch" και θα συνεχίσουν να λαμβάνουν ενημερώσεις Hotpatch τον Νοέμβριο και τον Δεκέμβριο. Μόνο οι υπολογιστές που έχουν ενεργοποιημένο το WSUS θα κληθούν να επανεκκινήσουν μετά την εγκατάσταση της ενημέρωσης ασφαλείας KB5070893.
Εάν έχετε οποιεσδήποτε απορίες, επικοινωνήστε με την υποστήριξη της Microsoft για επιχειρήσεις.
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνδυάζει την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την πιο πρόσφατη συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU) και Ενημερώσεις στοίβας συντήρησης (Servicing Stack Updates – SSU): Συνήθεις ερωτήσεις.
Εγκατάσταση αυτής της ενημέρωσης
Για να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα ακόλουθα κανάλια κυκλοφορίας των Windows και της Microsoft.
| Διατίθεται | Επόμενο βήμα |
|---|---|
|
Αυτή η ενημέρωση λαμβάνει και εγκαθίσταται αυτόματα από το Windows Update και το Microsoft Update. |
Σημείωση
- Εάν θέλετε να καταργήσετε την ενημέρωση LCU
- Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτήν την εντολή: DISM /online /get-packages.
- Η εκτέλεση του Windows Update Standalone Installer (wusa.exe) με το διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργήσει επειδή το συνδυασμένο πακέτο περιέχει το SSU. Το SSU δεν μπορεί να καταργηθεί από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5070881.
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, κάντε λήψη των πληροφοριών αρχείων για το SSU (KB5067630) - έκδοση 26100.6893.