11. november 2025 – KB5068787 (operatsioonisüsteemi järk 20348.4405)

See Windows Server 2022 koondvärskendus (KB5068787) sisaldab uusimaid turbeparandusi ja täiustusi ning eelmise kuu valikulise eelvaateversiooni turbega mitteseotud värskendusi. Lisateavet turbevärskenduste, valikuliste turbega mitteseotud eelvaatevärskenduste, ribavälise (OOB) värskenduste ja pidevate uuenduste erinevuste kohta leiate teemast Windowsi igakuiste värskenduste selgitused. Windowsi värskenduste terminoloogia kohta leiate teavet Windowsi tarkvaravärskenduste eri tüüpi värskendustest.

Selle väljaande uusimate värskenduste vaatamiseks külastage Windowsi väljaande seisundi armatuurlauda või Windows Server 2022 värskenduste ajaloo lehte.

Teadaanded ja sõnumid

Selles jaotises antakse välja selle väljaandega seotud põhiteatised (sh teadaanded, muudatustelogid ja tootetoe lõpu teatised).

Windowsi turvalise algkäivituse serdi aegumine

Windowsi turvalise algkäivituse sertifikaadi aegumine

NB! Enamikus Windowsi seadmetes kasutatavad turvalise algkäivituse serdid on aegunud 2026. aasta juunis. Microsoft on viimastel kuudel värskendanud neid sertifikaate tavakasutajate ja mittehallatavate ettevõtete seadmetes. Seadmed, mis pole uuemaid serte saanud, käivituvad ja töötavad tavapäraselt ning Windowsi standardsed värskendused installitakse edasi. Jätkame järgmistel kuudel Windowsi värskenduste kaudu uuemate sertifikaatide installimist.

Arvuti olekut saate kontrollida rakenduses Windowsi turve. Kui olete IT-administraator, järgige Windowsi klientrakenduste ja Windows Server secure Boot Playbooki juhiseid.

Muudatuste logi

Muuda kuupäeva

Muuda kirjeldust

25. november 2025

Värskendus: see parandus sisaldub 2025. aasta novembri turbevärskenduses (KB5068787). [Rakenduste ühilduvus (teadaolev probleem)] Lahendatud: see värskendus lahendab probleemi, mis tekitas mõne rakenduse(sh Autodesk AutoCAD) kohta ootamatuid kasutajakonto kontrolli (UAC) viipasid. Lisateavet leiate teemast Ootamatud UAC viibad MSI parandustoimingute käitamisel pärast 2025. aasta augusti Windowsi turbevärskenduse installimist.

Täiustused

Turbevärskendus sisaldab KB5066782 (välja antud 14. oktoobril 2025) ja KB5070884 (välja antud 23. oktoobril 2025) parandusi ja kvaliteeditäiustusi. Järgmises kokkuvõttes kirjeldatakse selle värskendusega lahendatud põhiprobleeme. Lisaks on saadaval uued funktsioonid. Nurksulgudes olev paks tekst näitab muutuse üksust või ala.

• [Rakenduste ühilduvus (teadaolev probleem)] Lahendatud: see värskendus lahendab probleemi, mis tekitas mõne rakenduse(sh Autodesk AutoCAD) kohta ootamatuid kasutajakonto kontrolli (UAC) viipasid.
  Lisateavet leiate teemast Ootamatud UAC viibad MSI parandustoimingute käitamisel pärast 2025. aasta augusti Windowsi turbevärskenduse installimist.

• [Turvalisus] Lahendatud: see värskendus lahendab probleemi, mis mõjutab Windows Server domeenikontrollereid, mis kasutavad Microsoft Defender for Endpoint. Pärast domeenikontrolleri reklaamimist katkestasid registriõiguste muudatused pilvepõhise suhtluse.

• [Võrgundus] Lahendatud: see värskendus lahendab taotluseparseri HTTP.sys probleemi Windowsi komponendis, mis loeb ja töötleb HTTP-taotlusi. Parser lubas kogumilaiendites HTTP/1.1 ühe reapiiri, kus RFC 9112 standard nõuab iga kogumi lõpetamiseks tagasijooksu ja reavahetusjada (CRLF). See võib põhjustada sõelumise lahknevust, kui eesmised puhverserverid on osa häälestusest.

  Range sõelumise sisselülitamiseks kasutage järgmist registrivõtit:
  Registrivõti:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
  Registri väärtus: "HttpAllowLenientChunkExtParsing"=dword:00000000
  Seatavad andmed: 0

Kui olete juba installinud varasemad värskendused, laadib ja installib teie seade ainult sellesse paketti kaasatud uued värskendused.

Turbenõrkuste kohta leiate lisateavet turbevärskenduste juhendist ja 2025. aasta novembri Teabevärskendused.

Windows Server 2022 hoolduspinu värskendus (KB5068786) – 20348.4400

See värskendus parandab hoolduspaketi, mis on Windowsi värskendusi installiv komponent, kvaliteeti. Hoolduspinu värskendused (SSU) tagavad, et teil on töökindel ja usaldusväärne hoolduspinu, et teie seadmed saaksid Microsofti värskendusi vastu võtta ja installida. Lisateavet SSU-de kohta leiate teemast Hoolduspinu värskenduste kohapealse juurutuse lihtsustamine.

Selle värskenduse teadaolevad probleemid

Windows Server Update Services (WSUS) ei kuva tõrke üksikasju

Pärast KB5070884 või uuemate värskenduste installimist ei kuva Windows Server Update Services (WSUS) tõrketeavituses sünkroonimistõrke üksikasju. See funktsioon eemaldatakse ajutiselt, et lahendada koodi kaugkäivitamise nõrkus, CVE-2025-59287.

Selle värskenduse hankimine

Enne selle värskenduse installimist

Microsoft ühendab nüüd teie operatsioonisüsteemi uusima hoolduspinu värskenduse (SSU) uusima koondvärskendusega (LCU). Üldist teavet SSU-de kohta leiate teemast Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.

Võrguühenduseta operatsioonisüsteemi pilditeenuse eeltingimus:

Veenduge, et teie pildil oleks KB5030216 (12.09.2023) või uuem LCU. Vastasel korral installige see enne uusima värskenduse installimist oma võrguühenduseta meediumifaili. See LCU värskendab SSU versiooni versioonile 20348.1960. See on minimaalne SSU versioon, mida peate tõrgete 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) vältimiseks tegema.

Selle värskenduse installimine

Selle värskenduse installimiseks kasutage ühte järgmistest Windowsi ja Microsofti väljalaskekanalitest.

---

Failiteave

Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 5068787 failiteave.

Hoolduspinu värskenduses olevate failide loendi vaatamiseks laadige alla SSU (KB5068786) failiteave – versioon 20348.4400.