Λήξη του πιστοποιητικού ασφαλούς εκκίνησης των WindowsΛήξη του πιστοποιητικού ασφαλούς εκκίνησης των Windows και ενημερώσεις CA.
Σημαντικό: Τα πιστοποιητικά ασφαλούς εκκίνησης που χρησιμοποιούνται από τις περισσότερες συσκευές Windows έχουν οριστεί να λήγουν από τον Ιούνιο του 2026. Αυτό μπορεί να επηρεάσει τη δυνατότητα ασφαλούς εκκίνησης ορισμένων προσωπικών και επαγγελματικών συσκευών, αν δεν ενημερωθούν εγκαίρως. Για να αποφύγετε τυχόν διακοπή λειτουργίας, συνιστούμε να ελέγξετε τις οδηγίες και να λάβετε μέτρα για την εκ των προτέρων ενημέρωση των πιστοποιητικών. Για λεπτομέρειες και βήματα προετοιμασίας, ανατρέξτε στο θέμαΓια να μάθετε περισσότερα σχετικά με την ορολογία του Windows Update, ανατρέξτε στο θέμα Τύποι ενημερώσεων των Windows και τύποι μηνιαίας ενημέρωσης ποιότητας. Για μια επισκόπηση, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων για Windows Server 2022.
Παραμείνετε ενημερωμένοι! Ακολουθήστε @WindowsUpdate για τις πιο πρόσφατες ενημερώσεις από τον Πίνακα εργαλείων εύρυθμη λειτουργίας εκδόσεων των Windows.
Βελτιώσεις
Αυτή η ενημέρωση ασφαλείας περιέχει επιδιορθώσεις και βελτιώσεις ποιότητας από KB5063880 (η οποία κυκλοφόρησε στις 12 Αυγούστου 2025). Η παρακάτω σύνοψη περιγράφει τα βασικά ζητήματα που αντιμετωπίζει αυτή η ενημέρωση. Επίσης, περιλαμβάνονται νέες δυνατότητες. Το κείμενο με έντονη γραφή μέσα στις αγκύλες υποδεικνύει το στοιχείο ή την περιοχή της αλλαγής.
-
[Συμβατότητα εφαρμογών (γνωστό πρόβλημα)] Διορθώθηκε: Επιλύει ένα πρόβλημα εξαιτίας του οποίου οι χρήστες που δεν είναι διαχειριστές λαμβάνουν μη αναμενόμενες προτροπές ελέγχου λογαριασμού χρήστη (UAC), όταν τα προγράμματα εγκατάστασης MSI εκτελούν συγκεκριμένες προσαρμοσμένες ενέργειες. Αυτές οι ενέργειες μπορεί να περιλαμβάνουν λειτουργίες ρύθμισης παραμέτρων ή επιδιόρθωσης σε πρώτο πλάνο ή στο παρασκήνιο, κατά την αρχική εγκατάσταση μιας εφαρμογής.
Αυτό το πρόβλημα θα μπορούσε να αποτρέψει την εκτέλεση εφαρμογών που εκτελούν επιδιορθώσεις MSI από χρήστες που δεν είναι διαχειριστές, συμπεριλαμβανομένου του Office Professional Plus 2010 και πολλών εφαρμογών από την Αυτόματη εκτέλεση (συμπεριλαμβανομένου του AutoCAD). Αυτή η επιδιόρθωση μειώνει το εύρος για την απαίτηση προτροπών UAC για επιδιορθώσεις MSI και επιτρέπει στους διαχειριστές IT να απενεργοποιούν τα μηνύματα UAC για συγκεκριμένες εφαρμογές, προσθέτατας τα σε μια λίστα αποδοχής.ανατρέξτε στο θέμα Μη αναμενόμενες προτροπές UAC κατά την εκτέλεση λειτουργιών επιδιόρθωσης MSI μετά την εγκατάσταση της ενημέρωσης ασφαλείας των Windows του Αυγούστου 2025.
Για περισσότερες πληροφορίες, -
[Διακομιστής αρχείων] Αυτή η ενημέρωση ενεργοί έλεγχος συμβατότητας προγράμματος-πελάτη SMB για υπογραφή SMB Server καθώς και SMB Server EPA. Αυτό επιτρέπει στους πελάτες να αξιολογούν το περιβάλλον τους και να εντοπίζουν τυχόν πιθανά ζητήματα ασυμβατότητας συσκευής ή λογισμικού πριν από την ανάπτυξη των μέτρων θωριασμού που υποστηρίζονται ήδη από τον SMB Server. Για αναλυτικές οδηγίες, ανατρέξτε στο CVE-2025-55234.
-
[Είσοδος] Διορθώθηκε: Αυτή η ενημέρωση επιλύει ένα πρόβλημα με τη μέθοδο εισόδου κινεζικών (απλοποιημένων) Πρόγραμμα επεξεργασίας (IME), όπου ορισμένοι εκτεταμένοι χαρακτήρες εμφανίζονταν ως κενά πλαίσια.
-
[Επιδόσεις] Διορθώθηκε: Αυτή η ενημέρωση επιλύει ένα πρόβλημα όπου ένα μεμονωμένο αρχείο λίστας ανάκλησης πιστοποιητικών (CRL) με υπερμεγέθη αρχεία επιβραδύνει τις επιδόσεις του συστήματος. Για τη βελτίωση της ταχύτητας και της προστασίας προσωπικών δεδομένων, το σύστημα σχεδιάζει τώρα να χρησιμοποιήσει μικρότερες CRL με διαμερίσματα.
Αν έχετε ήδη εγκαταστήσει προηγούμενες ενημερώσεις, η συσκευή σας θα κάνει λήψη και εγκατάσταση μόνο των νέων ενημερώσεων που περιλαμβάνονται σε αυτό το πακέτο.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στον Οδηγό ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Σεπτεμβρίου 2025.
ενημέρωση στοίβας συντήρησης (KB5065769) Windows Server 2022 - 20348.4160
Αυτή η ενημέρωση προσθέτει βελτιώσεις ποιότητας στη στοίβα συντήρησης, που είναι το στοιχείο το οποίο εγκαθιστά ενημερώσεις των Windows. Οι ενημερώσεις SSU (Servicing Stack Updates) διασφαλίζουν ότι έχετε μια εύρωστη και αξιόπιστη στοίβα συντήρησης, ώστε οι συσκευές σας να μπορούν να λαμβάνουν και να εγκαθιστούν ενημερώσεις της Microsoft. Για να μάθετε περισσότερα σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Απλοποίηση της ανάπτυξης στοίβας συντήρησης εσωτερικής εγκατάστασης.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Συμπτώματα KB5065306) ή η ενημέρωση ασφαλείας του Σεπτεμβρίου 2025 (KB5065432). Αυτές οι συσκευές ενδέχεται να αντιμετωπίσουν σφάλματα με τις συνδέσεις PowerShell Direct (PSDirect), όταν οι εικονικές μηχανές (VM) κεντρικού υπολογιστή και φιλοξενούμενων εικονικών μηχανών (VM) δεν έχουν ενημερωθεί πλήρως. Όταν μια φιλοξενούμενη εικονική μηχανή επισκέπτη με ενημέρωση προσπαθήσει να συνδεθεί με έναν μη ενημερωμένο κεντρικό υπολογιστή (ή το αντίστροφο), το σύστημα αναμένεται να επιστρέψει σε μια χειραψία παλαιού τύπου και να καθαρίσει την υποδοχή με χάρη. Ωστόσο, αυτός ο εναλλακτικός μηχανισμός αποτυγχάνει κατά διαστήματα, με αποτέλεσμα προβλήματα εκκαθάρισης υποδοχής. Η αποτυχία της σύνδεσης ενδέχεται να εμφανιστεί τυχαία και οι χρήστες μπορεί να παρατηρήσουν ότι το αναγνωριστικό συμβάντος 4625 που έχει καταγραφεί στο αρχείο καταγραφής συμβάντων ασφαλείας στο Windows πρόγραμμα προβολής συμβάντων.
Γνωρίζουμε μια υπόθεση edge που επηρεάζει συσκευές με δυνατότητα σύνδεσης στις οποίες έχει εγκατασταθεί η ενημέρωση Hotpatch του Σεπτεμβρίου 2025 (Λύση
Αυτό το πρόβλημα επιλύεται στο KB5066359. Αν η συσκευή με δυνατότητα άμεσης σύνδεσης αντιμετωπίζει προβλήματα με τη σύνδεση PSDirect, σας συνιστούμε να ενημερώσετε τόσο την κεντρική όσο και την φιλοξενούμενη εικονική μηχανή με αυτές τις ενημερώσεις.
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Η Microsoft συνδυάζει πλέον την τελευταία ενημέρωση SSU (Servicing Stack Update) για το λειτουργικό σας σύστημα με την τελευταία συγκεντρωτική ενημέρωση (LCU). Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Ενημερώσεις στοίβας συντήρησης και Servicing Stack Ενημερώσεις (SSU): Συνήθεις ερωτήσεις.
Προαπαιτούμενο για συντήρηση ειδώλου λειτουργικού συστήματος χωρίς σύνδεση:
Βεβαιωθείτε ότι η εικόνα σας περιλαμβάνει KB5030216 (12/09/2023) ή μεταγενέστερη LCU. Αν όχι, εγκαταστήστε το στο μέσο χωρίς σύνδεση πριν από την εγκατάσταση της πιο πρόσφατης ενημέρωσης. Αυτό το LCU ενημερώνει την έκδοση SSU σε 20348.1960. Αυτή είναι η ελάχιστη έκδοση SSU που πρέπει να έχετε για να αποτρέψετε την 0x800f0823 σφάλματος (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Εγκατάσταση αυτής της ενημέρωσης
Για να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα παρακάτω κανάλια έκδοσης των Windows και της Microsoft.
Διαθέσιμος |
Επόμενο βήμα |
|
Αυτή η ενημέρωση πραγματοποιεί αυτόματα λήψη και εγκατάσταση από το Windows Update και το Microsoft Update. |
Διαθέσιμη |
Επόμενο βήμα |
|
Αυτή η ενημέρωση λαμβάνει και εγκαθίσταται αυτόματα από το Windows Update για επιχειρήσεις σύμφωνα με τις ρυθμισμένες πολιτικές. |
Διαθέσιμος |
Επόμενο βήμα |
Ναι 1 |
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update. |
1 Αυτή η τελευταία συγκεντρωτική ενημέρωση περιλαμβάνει ενημερώσεις για στοιχεία AI. Παρόλο που οι ενημερώσεις στοιχείων AI περιλαμβάνονται στην ενημέρωση, τα στοιχεία τεχνητής νοημοσύνης ισχύουν μόνο για υπολογιστές Windows Copilot+ και δεν εγκαθίστανται σε υπολογιστή Windows ή Windows Server.
Διαθέσιμος |
Επόμενο βήμα |
|
Αυτή η ενημέρωση συγχρονίζεται αυτόματα με Υπηρεσίες Windows Server Update Services (WSUS), αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής: Προϊόν: Λειτουργικό σύστημα Microsoft Server-21H2 Ταξινόμηση: Ενημερώσεις ασφαλείας |
Αν θέλετε να καταργήσετε το LCU
Για να καταργήσετε το LCU μετά την εγκατάσταση του συνδυασμένου πακέτου SSU και LCU, χρησιμοποιήστε την επιλογή γραμμής εντολών DISM/Remove-Package με το όνομα του πακέτου LCU ως όρισμα. Μπορείτε να βρείτε το όνομα του πακέτου χρησιμοποιώντας αυτή την εντολή: DISM /online /get-packages.
Η εκτέλεση του μεμονωμένου προγράμματος εγκατάστασης Windows Update (wusa.exe) με τον διακόπτη /uninstall στο συνδυασμένο πακέτο δεν θα λειτουργεί, επειδή το συνδυασμένο πακέτο περιέχει το SSU. Δεν μπορείτε να καταργήσετε την ενημέρωση SSU από το σύστημα μετά την εγκατάσταση.
Πληροφορίες αρχείων
Για μια λίστα με τα αρχεία που παρέχονται σε αυτήν την ενημέρωση, πραγματοποιήστε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημέρωση 5065432 .
Για μια λίστα με τα αρχεία που παρέχονται στην ενημέρωση στοίβας συντήρησης, πραγματοποιήστε λήψη των πληροφοριών αρχείων για την ενημέρωση SSU (KB5065769) - έκδοση 20348.4160.