Windowsi turvalise algkäivituse sertifikaadi aegumine
NB!
Enamikus Windowsi seadmetes kasutatavad turvalise algkäivituse serdid aeguvad 2026. aasta juunis. Microsoft on viimastel kuudel värskendanud neid sertifikaate tavakasutajate ja mittehallatavate ettevõtete seadmetes. Seadmed, mis pole uuemaid serte saanud, käivituvad ja töötavad tavapäraselt ning Windowsi standardsed värskendused installitakse edasi. Jätkame järgmistel kuudel Windowsi värskenduste kaudu uuemate sertifikaatide installimist.
Arvuti olekut saate kontrollida rakenduses Windowsi turve. Kui olete IT-administraator, järgige Windowsi klientrakenduste ja Windows Server secure Boot Playbooki juhiseid.
Lisateavet Windowsi värskenduste terminoloogia kohta leiate teemast Windowsi värskenduste tüübid ja igakuise kvaliteedivärskenduse tüübid. Ülevaate leiate Windows Server versiooni 23H2 värskenduste ajaloo lehelt.
Täiustused
Turbevärskendus sisaldab KB5063899 parandusi ja kvaliteeditäiustusi (anti välja 12. augustil 2025). Järgmises kokkuvõttes kirjeldatakse selle värskendusega lahendatud põhiprobleeme. Lisaks on saadaval uued funktsioonid. Nurksulgudes olev paks tekst näitab muutuse üksust või ala.
[Rakenduste ühilduvus (teadaolev probleem)] Lahendatud: lahendatud on probleem, mis põhjustas mitteadministraatoritest kasutajatel ootamatute kasutajakonto kontrolli (UAC) viipade kuvamise, kui MSI installerid teevad teatud kohandatud toiminguid. Need toimingud võivad rakenduse esialgse installimise ajal hõlmata esiplaanil või taustal konfigureerimis- või parandamistoiminguid.
See probleem võib takistada administraatorita kasutajatel käitada rakendusi, mis teevad MSI parandusi, sh Office Professional Plus 2010 ja mitu Autodeski rakendust (sh AutoCAD). See parandus vähendab UAC küsimise ulatust MSI paranduste jaoks ja võimaldab IT-administraatoritel keelata UAC viibad konkreetsete rakenduste jaoks, lisades need lubatud loendisse.Lisateavet leiate teemast Ootamatud UAC viibad MSI parandustoimingute käitamisel pärast 2025. aasta augusti Windowsi turbevärskenduse installimist.
[Seadmehaldus] Lahendatud on probleem, mille korral irdmälupoliitika ei blokeerinud välisseadmeid (nt USB-mäluseadet) õigesti.
[Failide ühiskasutus] Lahendatud: see värskendus lahendab probleemi, mille korral juurdepääs serveri teateplokis (SMB) ühiskasutuses olevatele failidele kiire UDP Interneti-ühenduse (QUIC) kaudu võib põhjustada ootamatuid viivitusi.
[Failiserver] See värskendus lubas nii SMB serveri allkirjastamise kui ka SMB Serveri EPA auditeerimise SMB kliendi ühilduvuse. See võimaldab klientidel hinnata oma keskkonda ja tuvastada võimalikud seadme- või tarkvaraühilduvuse probleemid enne SMB Serveri poolt juba toetatud karmistusmeetmete juurutamist. Üksikasjalikud juhised leiate artiklist CVE-2025-55234.
[Sisend]
- Lahendatud: see värskendus lahendab probleemi, mille korral töölauaakende korraldamiseks tõmme kasutamine võib põhjustada süsteemi reageerimast lakkamise.
- Lahendatud: töölaua aknahalduri (uDWM) probleem võib põhjustada ekraani reageerimast lakkamise teatud kuvatoimingute ajal.
- Lahendatud: see värskendus lahendab hiina (lihtsustatud) sisestusmeetodiredaktori (IME) probleemi, mille korral mõned laiendatud märgid kuvati tühjade väljadena.
[Jõudlus] Täiustatud: lisatud on sertide tühistusloendi (CRL) sektsioonimise tugi Windowsi sertimisasutustes.
Kui olete juba installinud varasemad värskendused, laadib ja installib teie seade ainult sellesse paketti kaasatud uued värskendused.
Turbenõrkuste kohta leiate lisateavet turbevärskenduste juhendist ja 2025. aasta septembri turbe- Teabevärskendused.
Windows Server versiooni 23H2 hoolduspinu värskendus (KB5065764) – 25398.1840
See värskendus parandab hoolduspaketi, mis on Windowsi värskendusi installiv komponent, kvaliteeti. Hoolduspinu värskendused (SSU) tagavad, et teil on töökindel ja usaldusväärne hoolduspinu, et teie seadmed saaksid Microsofti värskendusi vastu võtta ja installida. Lisateavet SSU-de kohta leiate teemast Hoolduspinu värskenduste kohapealse juurutuse lihtsustamine.
Selle värskenduse teadaolevad probleemid
SMBv1-protokolli ühenduvus
Tunnused
Pärast 9. septembril 2025 või pärast seda välja antud Windowsi värskenduse installimist võib juhtuda, et teil ei õnnestu luua ühendust ühisfailide ja -kaustadega, kasutades NetBIOS-i protokolli Server Message Block (SMB) v1 TCP/IP (NetBT) kaudu. See probleem võib ilmneda juhul, kui SMB kliendi või SMB serverisse on installitud 2025. aasta septembri turbevärskendus.
Märkus. Protokoll SMBv1 on iganenud ja seda ei installita enam vaikimisi Windowsi ja Windows Server kaasaegsetes versioonides. See probleem ei mõjuta juurutusi, mis kasutavad protokolli uuemaid versioone SMBv2 või SMBv3.
Lahendus
See probleem on lahendatud KB5066780.
Selle värskenduse hankimine
Enne selle värskenduse installimist
Microsoft ühendab nüüd teie operatsioonisüsteemi uusima hoolduspinu värskenduse (SSU) uusima koondvärskendusega (LCU). Üldist teavet SSU-de kohta leiate teemast Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.
Selle värskenduse installimine
Selle värskenduse installimiseks kasutage ühte järgmistest Windowsi ja Microsofti väljalaskekanalitest.
| Saadaval | Järgmine etapp |
|---|---|
|
See värskendus laaditakse alla ja installitakse automaatselt Windows Update ja Microsoft Update'i kaudu. |
Märkus.
- Kui soovite LCU eemaldada
- LCU eemaldamiseks pärast kombineeritud SSU ja LCU paketi installimist kasutage käsureasuvandit DISM/Remove-Package ja argumendina LCU paketi nime. Paketi nime leidmiseks kasutage järgmist käsku: DISM /online /get-packages.
- Windows Update autonoomse installeri (wusa.exe) käitamine kombineeritud paketi /uninstall lülitiga ei tööta, kuna kombineeritud pakett sisaldab SSU-d. Pärast installimist ei saa SSU-d süsteemist eemaldada.
Failiteave
Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 5065425 failiteave.
Hoolduspinu värskenduses olevate failide loendi vaatamiseks laadige alla SSU (KB5065764) failiteave – versioon 25398.1840.