14. oktoober 2025 – KB5066835 (operatsioonisüsteemi järk 26100.6899)

Windowsi turvalise algkäivituse sertifikaadi aegumine

Arvuti olekut saate kontrollida rakenduses Windowsi turve. Kui olete IT-administraator, järgige Windowsi klientrakenduste ja Windows Server secure Boot Playbooki juhiseid.

Lisateavet Windowsi värskenduste terminoloogia kohta leiate teemast Windowsi värskenduste tüübid ja igakuise kvaliteedivärskenduse tüübid. Ülevaate leiate Windows Server 2025 värskenduste ajaloo lehelt.

Püsige kursis! Uusimate värskenduste saamiseks järgige @WindowsUpdate Windows Release Healthi armatuurlaual.

Muudatuste logi

Muuda kuupäeva	Muuda kirjeldust
4. juuni 2026	Parandati KB5066835 vahekaardil Kataloog värskendusstring x64 .msu (see värskendus)
22. oktoober 2025	Sellesse värskendusse on lisatud järgmine täiustus: [File Explorer] Pärast selle värskenduse installimist keelab File Explorer Internetist alla laaditud failide eelvaatefunktsiooni automaatselt. Selle muudatuse eesmärk on täiustada turvet, vältides haavatavust, kui kasutajad kuvavad potentsiaalselt ebaturvaliste failide eelvaateid. Lisateavet (sh failide blokeeringu tühistamise juhised) leiate teemast File Explorer keelab Internetist alla laaditud failide eelvaatefunktsiooni automaatselt.
10. oktoober 2025	Sellesse värskendusse on lisatud järgmine uus täiustus: [Krüptograafia] See värskendus nõuab RSA-põhiste kiipkaardi sertide jaoks võtmesalvestusruumi pakkuja (KSP) asemel krüptograafilise teenuse pakkuja {CSP) kasutamist. Kui teil tekib kiipkaardi autentimisega selle kujundusmuudatuse tõttu probleeme, leiate lahenduse juhised Windowsi saidilt Väljalaske seisund . Lisateavet leiate artiklist CVE-2024-30098.

Täiustused

Turbevärskendus sisaldab KB5065426 (välja antud 9. septembril 2025) ja KB5068221 (välja antud 22. septembril 2025) parandusi ja kvaliteeditäiustusi. Järgmises kokkuvõttes kirjeldatakse selle värskendusega lahendatud põhiprobleeme. Lisaks on saadaval uued funktsioonid. Nurksulgudes olev paks tekst näitab muutuse üksust või ala.

• [Rakenduste vaikesätted]

  • Uus! Teeme Euroopa Majanduspiirkonna (EMP) piirkonnas väikesi muudatusi vaikebrauserite jaoks sätete rakenduste vaikerakenduste>> nupu Sea vaikesätted kaudu.

    • Uue vaikebrauseri jaoks määratakse täiendavad faili- ja lingitüübid, kui see need registreerib.
    • Uus vaikebrauser kinnitatakse tegumiribale ja menüüsse Start, kui te ei soovi seda märkeruutude tühjendamisega kinnitada.
    • Kui brauser registreerib .pdf failitüübi, on brauseritel nüüd oma .pdf vaikesätte muutmiseks eraldi ühe klõpsnupuga nupp.

• [Jutustaja]

  • Uus! Jutustaja ekraanikardina funktsioon aitab kaitsta teie privaatsust ja parandada fookust, tuhmides ekraani, kui Jutustaja sisu valjusti loeb. See on eriti kasulik avalikes või jagatud ruumides, kus saate tundliku teabega töötada, ilma et teised näeksid teie ekraani. Jutustaja sisselülitamiseks vajutage klahvikombinatsiooni Ctrl + Windows + Enter. Seejärel vajutage ekraanikardina sisselülitamiseks suurtähelukku Caps Lock + Ctrl + C . Kui see on sisse lülitatud, saate Jutustajat kasutada nagu tavaliselt, kui ekraan on peidetud. Väljalülitamiseks vajutage uuesti suurtähelukku Suurtähelukk + Ctrl + C .
  • Uus! Jutustaja hõlbustab funktsioonide leidmist ja tundmaõppimist otse kasutuskogemuses. Jutustaja juhendab teid läbi uusimate värskenduste, kasutades mitmeid juhiseid ja viipasid, mis selgitavad uusi funktsioone ja muudatusi.

• [Sätted]

  • Uus! Seadme häälestamise ajal valitud riik või regioon kuvatakse nüüd jaotises Sätete>aeg & keele>& regioon.
  • Lahendatud: salvestuskaart jaotises Sätted>süsteem>Teave kuvab õige kettasuuruse asemel vale või loetamatu märgi.

• [Tegumiriba & süsteemisalv]

  • Uus! Lisaks kiirsätete menüü Accessibility uuele rühmitamisele on hõlbustustehnoloogiate (nt Jutustaja, Hääljuurdepääs) tekstikirjeldused ja palju muud, et hõlbustada tuvastamist ja õppimist.
  • Uus! Reguleeris tegumiriba rakenduste all näidikut (pilli), et muuta see laiemaks ja nähtavamaks.
  • Lahendatud: WIN + CTRL-number +  ei tööta enam tegumiribal avatud rakenduse akende vahetamiseks.

• [Windowsi ühiskasutus]

  • Uus! Kui jagate Windowsi ühiskasutusaknas linke või veebisisu, kuvatakse selle sisu visuaalne eelvaade.
  • Uus! Windowsi ühiskasutusaknas saate piltide redigeerimisel ja ühiskasutusse andmisel valida piltide redigeerimisel ja ühiskasutusse andmisel tihendustaseme (kõrge, keskmine või madal kvaliteet), mitte skaalalt 0–100.

• [Värv] Täiustatud: reguleerige jaotises Sätted>Hõlbustusvärvi>filtrid erksuse ja värvivõimenduse liugurite asukohta, et lehe ülaosas olevad värvieelvaated jääksid liugurite reguleerimisel nähtavaks.

• [File Explorer]

  • Täiustatud: arhiivifailide ekstraktimisel on jõudlust täiustatud. See on eriti abiks suure hulga failide kopeerimisel suurest 7z või .rar arhiivist.
  • Uus! Pärast selle värskenduse installimist keelab File Explorer Internetist alla laaditud failide eelvaatefunktsiooni automaatselt. Selle muudatuse eesmärk on täiustada turvet, vältides haavatavust, kui kasutajad kuvavad potentsiaalselt ebaturvaliste failide eelvaateid. Lisateavet (sh failide blokeeringu tühistamise juhised) leiate teemast File Explorer keelab Internetist alla laaditud failide eelvaatefunktsiooni automaatselt.

• [Graafika]

  • Täiustatud: tehti aluseks olevad muudatused, et täiustada kuvaga seotud kasutuskogemust, sealhulgas vähendada ekraani vilkumist teatud kuvakonfiguratsiooni üleminekute ajal ja kõrvaldada mõnel juhul mittevajalikud kuvalähtestused.
  • Lahendatud: mõni kuvar võib olla ootamatult roheline.
  • Lahendatud: kui kasutajakonto kontrolli (UAC) väärtuseks on määratud Always Notify (Alati teavita ) ja jaotises Settings System Display color calibration ( Sätete>süsteemi>kuvari värvide kalibreerimine) on valitud nupp ja tühistatud, siis sätted lakkavad reageerimast.

• [Sisend] Lahendatud: jaapani keeles puuteklaviatuuriga tippimine võib lakata töötamast pärast inglise klaviatuuriga tippimist ja seejärel tagasi lülitumist.

• [Keel] Lahendatud: pärast Windows Server 2025 installimist võidakse serverihalduri viisardis Rollide ja funktsioonide lisamine kuvada teatud funktsioonide nimedes ja kirjeldustes moonutatud või loetamatu tekst. See probleem mõjutab Windows Haldus Centeri häälestamise ja võrgu atc (Automatic Traffic Control) funktsioone viisardis Rollide ja funktsioonide lisamine.

• [MSFTEdit.dll] Lahendatud: mõni rakendus (nt Sticky Notes ja dxdiag) võib lakata reageerimast, kui kuvakeeleks on määratud araabia või heebrea ekraan.

• [Võrgundus (teadaolev probleem)] Lahendatud: see värskendus lahendab probleemi, mille korral ei pruugi teil olla võimalik luua ühendust ühisfailide ja -kaustadega, kui kasutate NetBIOS-is TCP/IP NetBIOS-i (NetBT) kaudu protokolli Server Message Block (SMB) v1. See võib juhtuda pärast värskenduse KB5065426 installimist.

• [Kiirsätted] Lahendatud: ülemise rea ülemised kolm nuppu ei vasta, kui valite nupud nende lubamiseks või keelamiseks.

• [Jõudlus] Lahendatud: see värskendus lahendab storage Spaces Directi (S2D) tõhususe säilitamise probleemi. Keerukate tarkvaraga määratletud andmekeskusega (SDDC) seotud töövoogude käitamisel võib süsteem hanguda.

• [Printimine] Lahendatud: prinditud jooned võivad olla oodatust paksemad.

• [Skriptimine] Lahendatud: skripti käitamine kaugserveri teateploki (SMB) ühiskasutuses võib võtta ootamatult kaua aega, kui ühiskasutust majutatakse vanemas Windows Server versioonis (nt Windows Server 2019).

• [Salvestusruumi optimeerimine] Lahendatud on probleem, mis takistas kasutamata keelepakettide ja nõudmisel funktsiooni pakettide täielikku eemaldamist, mis viis tarbetu salvestusruumi kasutamiseni ja kauemaks Windows Update installimisaega.

• [Windows Search]

• See värskendus lahendab probleemi, mis võib põhjustada Windows Searchi väga aeglaselt laadimise, mille laadimiseks kulus üle 10 sekundi, enne kui saate seda kasutada.

• Lahendatud: see värskendus parandab Windows Searchi töökindlust ja lahendab probleemi, mis takistas mõnel juhul kasutajatel Windows Searchi tippimist.

  Märkus. Need parandused ei lahenda probleemi, mis võib otsingu laadimist üldse takistada.

• [Akende akenmine]

  • Lahendatud: kui vajutate täisekraanrakendusest väljalülitamiseksmuuteklahvi (ALT +  Tab), võivad muud aknad (nt Windowsi terminal) lakata reageerimast.
  • Lahendatud: põhiprobleem võib põhjustada ootamatuid muudatusi akna suuruses ja asendis pärast unerežiimi ja jätkamist mõnes seadmes.
  • Lahendatud: Explorer.exe võib akna lohistamisel ootamatult töötamise lõpetada, kui akna tõmbamine on lubatud.

• [Ühilduvus] See värskendus eemaldab ltmdm64.sys draiveri. Sellest draiverist sõltuv faksimodemi riistvara ei tööta enam Windowsis.

• [Krüptograafia] See värskendus nõuab RSA-põhiste kiipkaardi sertide jaoks võtmesalvestusruumi pakkuja (KSP) asemel krüptograafilise teenuse pakkuja {CSP) kasutamist. Kui teil tekib kiipkaardi autentimisega selle kujundusmuudatuse tõttu probleeme, leiate lahenduse juhised Windowsi saidilt Väljalaske seisund .  Lisateavet leiate artiklist CVE-2024-30098.

Kui olete juba installinud varasemad värskendused, laadib ja installib teie seade ainult sellesse paketti kaasatud uued värskendused.

Turbenõrkuste kohta leiate lisateavet turbevärskenduste juhendist ja 2025. aasta oktoobri turbe- Teabevärskendused.

Windows Server 2025 hoolduspinu värskendus (KB5067360) – 26100.6893

See värskendus parandab hoolduspaketi, mis on Windowsi värskendusi installiv komponent, kvaliteeti. Hoolduspinu värskendused (SSU) tagavad, et teil on töökindel ja usaldusväärne hoolduspinu, et teie seadmed saaksid Microsofti värskendusi vastu võtta ja installida. Lisateavet SSU-de kohta leiate teemast Hoolduspinu värskenduste kohapealse juurutuse lihtsustamine.

Selle värskenduse teadaolevad probleemid

Active Directory tiražeerimine

Tunnused

Active Directory domeenikontrollerid (DC), mis töötavad Windows Server 2025 ja käitavad ka skeemi juhtslaidi paindliku ühekordse juhttoimingu (FSMO) rolli, lubavad skeemiobjektide atribuutides duplikaatkirjeid. Tavaliselt mõjutatud atribuudid on auxiliaryClass, possSuperiors, mayContain koos väärtustega nagu msExchBaseClass, msExchContainerja msExchVirtualDirectoryFlags.

Selle ilmnemisel Active Directory tiražeerimine nurjub skeemi lahknevuse tõrkega, nt tõrge 8418: tiražeerimistoiming nurjus kaasatud serverite skeemi lahknevuse tõttu."

Seda probleemi võib täheldada Exchange'i Serveri häälestamise forestprepi käitamisel ja Active Directory skeemi juhtrollis töötab Windows Server 2025. See katkestab tiražeerimise kogu Active Directory ettevõttekeskkonnas, kuna skeem domeenikontrollerite vahel on nüüd ebajärjekindel.

Märkus.

Näib, et see probleem on ilmnenud alates Windows Server 2025 algsest väljaandest, kuid hiljutised Exchange Serveri koondvärskendused (Exchange Server SE jaoks) on selle paljastanud.

Lahendus

Selle probleemi lahendab värskendus KB5068861.

Kataloogisünkroonimine (DirSync)

Tunnused

Pärast 2025. aasta septembri turbevärskenduse (KB5065426) installimist kohapealne Active Directory domeeniteenused (AD DS) Active Directory kataloogisünkroonimise (DirSync) juhtelementi kasutavad rakendused (nt Microsoft Entra Connect Synci kasutamisel)ei saa sünkroonida suuri AD turberühmi, mis on suuremad kui 10 000 liiget.

Lahendus

Selle probleemi lahendab värskendus KB5068861.

USB-hiir ja -klaviatuur ei tööta Windowsi taastekeskkonnas

Tunnused

Pärast 2025. aasta oktoobri turbevärskenduse (KB5066835) installimist ei tööta USB-seadmed(nt klaviatuurid ja hiired) Windowsi taastekeskkonnas (WinRE). See probleem takistab WinRE-s mis tahes taastesuvandite navigeerimist. Pange tähele, et USB-klaviatuur ja hiir töötavad tavapäraselt Windowsi operatsioonisüsteemis.

Lahendus

See probleem on lahendatud KB5070773.

IIS-i veebisaitide laadimine võib nurjuda

Tunnused

värskendamine.

Pärast täiendavat uurimist leidis Microsoft, et see probleem ei kehti Windows Server 2025 kohta. See mõjutab ainult Windows 11 versioone 25H2 ja 24H2. Windows Server 2025 kasutajad ei pea midagi tegema.

Varem avaldatud probleem

Pärast Windowsi Server 2025 oktoobrikuu turbevärskenduse (KB5066835) installimist võivad HTTP.sys-le tuginevad serveripoolsed rakendused kogeda probleeme sissetulevate ühendustega. Seetõttu ei pruugi IIS-i veebisaidid laadida ja kuvada tõrketeadet, näiteks "Connection reset – error (ERR_CONNECTION_RESET)" või sarnast teadet. See hõlmab veebisaite, mida majutatakse ja muudes http://localhost/ IIS-ühendustes.

Lahendus

See ei mõjuta Windows Server 2025 kasutajaid ja teil pole vaja midagi teha.

Teavet selle kohta, kuidas see probleem Windows 11 mõjutab, leiate järgmistest teemadest:

• Windows 11, versioon 25H2
• Windows 11, versioon 24H2

Selle värskenduse hankimine

Enne selle värskenduse installimist

Microsoft ühendab nüüd teie operatsioonisüsteemi uusima hoolduspinu värskenduse (SSU) uusima koondvärskendusega (LCU). Üldist teavet SSU-de kohta leiate teemast Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.

Selle värskenduse installimine

Selle värskenduse installimiseks kasutage ühte järgmistest Windowsi ja Microsofti väljalaskekanalitest.

---

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 5066835 failiteave.

Hoolduspinu värskenduses olevate failide loendi vaatamiseks laadige alla SSU (KB5067630) - versioon 26100.6893 failiteave.