9. syyskuuta 2025 – KB5065426 (käyttöjärjestelmän koontiversio 26100.6584)

Käytetään kohteeseen
Windows 11 version 24H2, all editions

Huomautus

  • Windowsin Secure Boot -sertifikaatin vanheneminen
  • Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet vanhenevat kesäkuusta 2026 alkaen. Microsoft on päivittänyt näitä varmenteita kuluttaja- ja ei-hallituissa yrityslaitteissa viime kuukausien ajan. Laitteet, jotka eivät ole saaneet uudempia varmenteita , käynnistyvät edelleen ja toimivat edelleen normaalisti, ja tavallisia Windows-päivityksiä asennetaan edelleen. Microsoft jatkaa uudempien varmenteiden asentamista Windows-päivitysten kautta tulevina kuukausina.
  • Voit tarkistaa tietokoneesi tilan Windowsin suojaus -sovelluksesta. Jos olet IT-järjestelmänvalvoja, noudata Windows-asiakkaiden ja Windows Server:n suojatun käynnistyksen käsikirjan ohjeita.

Lisätietoja Windows Update -terminologiasta on ohjeaiheissa Windows-päivitystyypit ja kuukausittaiset laatupäivitystyypit. Tutustu yleiskatsaukseen Windows 11:n version 24H2 päivityshistoriasivulla.

Pysy ajan tasalla! Seuraa @WindowsUpdate saadaksesi uusimmat päivitykset Windows release health -koontinäytöstä.

Windows-Päivitykset eivät sisällä Microsoft Store -sovellusten päivityksiä.
Jos olet yrityskäyttäjä, katso Microsoft Storen sovellukset – Kokoonpanon hallinta.
Jos olet kuluttajakäyttäjä, katso lisätietoja ohjeaiheesta Sovellusten ja pelien päivitysten hankkiminen Microsoft Storessa.
Muutosloki
Muuta päivämäärää Muutoksen kuvaus
Voi 26, 2026 Päivitetty toinen MSU-tiedosto, joka näkyy menetelmän 2 Luettelo-kohdassa.
Syyskuu 24, 2025 Päivitys: Korjaus sisältyy syyskuun 2025 suojauspäivitykseen (KB5065426).

[Ydin] Korjattu: Tämä päivitys korjaa ongelman, joka saattoi aiheuttaa odottamattoman järjestelmän tilan joissakin ympäristöissä virheellisen keskeytystilan vuoksi.

Kohokohdat

  • Tämä päivitys korjaa Windows-käyttöjärjestelmän suojausongelmat.

Parannuksia

Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia KB5064081 (julkaistu 29. elokuuta 2025). Seuraava yhteenveto kuvaa tärkeimmät ongelmat, jotka tämä päivitys on korjannut. Mukana ovat myös käytettävissä olevat uudet ominaisuudet. Hakasulkeissa oleva lihavoitu teksti ilmaisee muutoksen kohteen tai alueen.

  • [Sovelluksen yhteensopivuus (tunnettu ongelma)] Korjattu: Korjaa ongelman, jonka vuoksi muut kuin järjestelmänvalvojat käyttäjät saivat odottamattomia käyttäjätilien valvonnan kehotteita, kun MSI-asennusohjelmat suorittivat tiettyjä mukautettuja toimintoja. Nämä toiminnot voivat sisältää määritys- tai korjaustoimintoja edustalla tai taustalla sovelluksen ensimmäisen asennuksen aikana.
    Tämä ongelma voi estää muita kuin järjestelmänvalvojia suorittamasta MSI-korjauksia suorittavia sovelluksia, kuten Office Professional Plus 2010:tä ja useita Autodeskin sovelluksia (mukaan lukien AutoCAD). Tämä korjaus vähentää UAC-kehotteiden vaatimuksia MSI-korjauksia varten ja antaa järjestelmänvalvojille mahdollisuuden poistaa käyttäjätilien valvonnan kehotteet käytöstä tietyiltä sovelluksilta lisäämällä ne sallittujen sovellusten luetteloon.
    Lisätietoja on artikkelissa Odottamattomat käyttäjätilien valvonnan kehotteet suoritettaessa MSI-korjaustoimintoja elokuun 2025 Windowsin suojauspäivityksen asentamisen jälkeen.

  • [Tiedostopalvelin] Tämä päivitys otti käyttöön SMB-asiakkaan yhteensopivuuden SMB-palvelimen allekirjoituksen ja SMB-palvelimen EPA:n osalta. Näin asiakkaat voivat arvioida ympäristönsä ja tunnistaa mahdolliset laitteiden tai ohjelmistojen yhteensopivuusongelmat ennen SMB Serverin jo tukemien rajoitustoimenpiteiden käyttöönottoa. Saat tarkat ohjeet artikkelista CVE-2025-55234.

  • [Syöte]

    • Korjattu: Tämä päivitys korjaa ongelman, jonka vuoksi tietyt sovellukset lakkasivat vastaamasta syötteitä joissakin syöttötapojen skenaarioissa.
    • Korjattu: Tämä päivitys korjaa ongelman, joka aiheutti joidenkin Internet Information Services (IIS) -moduulien katoamisen IIS Managerista, mikä esti käyttäjiä määrittämästä IIS:ää IIS Manager -käyttöliittymän avulla.
  • [Ydin] Korjattu: Tämä päivitys korjaa ongelman, joka saattoi aiheuttaa odottamattoman järjestelmän tilan joissakin ympäristöissä virheellisen keskeytystilan vuoksi.

  • [Verkot (tunnettu ongelma)] Korjattu: Tämä päivitys korjaa ongelman, joka vaikutti NDI:tä käyttävien sovellusten ääneen. Ääni pätkii, kun Display Capture on käytössä OBS Studio -sovelluksessa. Tämä voi tapahtua KB5063878 asentamisen jälkeen.

Jos olet jo asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tähän pakettiin sisältyvät uudet päivitykset.

Lisätietoja tietoturva-aukoista on suojauspäivitysoppaan verkkosivustolla ja syyskuun 2025 tietoturva-Päivitykset.

Tekoälykomponentit

Tässä versiossa päivitetään seuraavat tekoälykomponentit:

Tekoälykomponentti Versio
Kuvahaku 1.2508.906.0
Sisällön poiminta 1.2508.906.0
Semanttinen analyysi 1.2508.906.0
Asetusmalli 1.2508.906.0

Windows 11 ylläpitopinon päivitys (KB5064531) – 26100.5074

Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitysten paikallisen käyttöönoton yksinkertaistaminen.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

PSDirect-yhteydet epäonnistuvat hotpatched-laitteissa

Ongelman oireet
Olemme tietoisia reunatapauksesta, joka vaikuttaa muistikorjattuihin laitteisiin, joihin on asennettu syyskuun 2025 muistinkorjauspäivitys (KB5065474) tai syyskuun 2025 suojauspäivitys (KB5065426). Näissä laitteissa voi ilmetä virheitä PowerShell Direct (PSDirect) -yhteyksissä, kun isäntä- ja vierasvirtuaalikoneita (VM) ei ole täysin päivitetty.

Kun korjattu vierasvirtuaalikone yrittää muodostaa yhteyden korjaamattomaan isäntään (tai päinvastoin), järjestelmän odotetaan palaavan vanhaan kättelyyn ja puhdistavan vastakkeen sulavasti. Tämä varamekanismi kuitenkin epäonnistuu ajoittain, mikä aiheuttaa vastakkeen puhdistusongelmia. Yhteysvirhe saattaa näyttää satunnaiselta, ja käyttäjät saattavat havaita tapahtumatunnuksen 4625 kirjautuneena Windowsin Tapahtumienvalvonnan suojaustapahtumalokiin.

Ongelman kiertotapa

Tämä ongelma on korjattu KB5066360. Jos hotpatch-laitteessasi on ongelmia PSDirect-yhteyden kanssa, suosittelemme päivittämään nämä päivitykset sekä isäntä- että vierasvirtuaalikoneeseen.

SMBv1-protokollan yhteys

Ongelman oireet

Kun olet asentanut 9. syyskuuta 2025 tai sen jälkeen julkaistun Windows-päivityksen, et ehkä pysty muodostamaan yhteyttä jaettuihin tiedostoihin ja kansioihin käyttämällä Server Message Block (SMB) v1 -protokollaa NetBIOS TCP/IP:n (NetBT) kautta. Tämä ongelma voi ilmetä, jos syyskuun 2025 suojauspäivitys on asennettu SMB-asiakasohjelmaan tai SMB-palvelimelle.

Huomautus:SMBv1-protokolla on vanhentunut, eikä sitä enää asenneta oletusarvoisesti Windowsin ja Windows Serverin nykyaikaisiin versioihin. Tämä ongelma ei vaikuta käyttöönottoihin, joissa käytetään protokollan uudempia versioita, SMBv2 tai SMBv3.

Ongelman kiertotapa

Tämä ongelma on korjattu versiossa KB5065789.

Ongelmia suojatun sisällön toistamisessa joissakin BluRay-, DVD- tai digitaalitelevisiosovelluksissa

Ongelman oireet

Jotkut digitaalisen TV:n sekä Blu-ray- tai DVD-sovellukset eivät ehkä toista suojattua sisältöä odotetulla tavalla 29. elokuuta 2025 Windowsin muun kuin suojauksen esikatselupäivityksen (KB5064081) tai uudempien päivitysten asentamisen jälkeen.

Sovellukset, jotka käyttävät parannettua videonhahmonnintaja HDCP-pakotusta tai digitaalisten oikeuksien hallintaa (DRM) digitaaliseen ääneen, saattavat näyttää tekijänoikeussuojausvirheitä, toistuvia toiston keskeytyksiä, odottamattomia katkoksia tai mustia näyttöjä.

Tämä ei vaikuta suoratoistopalveluihin.

Ongelman kiertotapa

Syyskuun 2025 muu kuin tietoturvaan liittyvä Windowsin esiversion päivitys (KB5065789) ja uudemmat päivitykset korjaavat ongelmia, jotka vaikuttavat tiettyihin sovelluksiin, jotka käyttävät Enhanced Video Renderer (EVR) -toimintoa HDCP (High-bandwidth Digital Sisällön suojaus) -pakotuksella. Lokakuun muu kuin tietoturvaan liittyvä Windowsin esiversion päivitys (KB5067036) sisältää lisäparannuksia, jotka korjaavat ongelmia sovelluksissa, jotka käyttävät digitaalisten oikeuksien hallintaa (DRM) digitaaliseen ääneen.

Salasanakuvake saattaa puuttua tai olla näkymätön lukitusnäytön kirjautumisasetuksissa

Ongelman oireet

Kun olet asentanut elokuun 2025 muun kuin suojauksen esikatselupäivityksen (KB5064081) tai uudemmat päivitykset, saatat huomata, että salasanakuvake ei näy lukitusnäytön kirjautumisasetuksissa. Jos pidät hiiren osoitinta sen tilan päällä, jossa kuvakkeen pitäisi näkyä, näet, että salasanapainike on edelleen käytettävissä. Valitse tämä paikkamerkki, jos haluat avata salasanan tekstiruudun ja kirjoittaa salasanasi. Kun olet kirjoittanut salasanan, voit kirjautua sisään normaalisti.

Windowsin Home- tai Pro-versioita henkilökohtaisissa laitteissa käyttävät henkilöt eivät todennäköisesti kohtaa tätä ongelmaa. Tämä ongelma koskee pääasiassa yritys- tai hallittuja it-ympäristöjä.

Ongelman kiertotapa

Tämä ongelma on korjattu versiossa KB5074105.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft yhdistää käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Asenna tämä päivitys

Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.


Käytettävissä Seuraava vaihe
Sisältyy Tämä päivitys ladataan ja asennetaan automaattisesti Windows Update- ja Microsoft Update -sivustojen kautta.

Huomautus

  • Jos haluat poistaa LCU:n
  • Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivalitsinta ja LCU-paketin nimeä argumenttina. Voit etsiä paketin nimen seuraavalla komennolla: DISM /online /get-packages.
  • Erillisen asennusohjelman ( Windows Updatewusa.exe ) suorittaminen yhdistetynpaketin /uninstall -valitsimella ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5065426 tiedostojen tiedot.

Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n (KB5064531) version 26100.5074 tiedostojen tiedot.