14. lokakuuta 2025 – KB5066835 (käyttöjärjestelmän koontiversio 26100.6899)

Lisätietoja Windows Update -terminologiasta on ohjeaiheissa Windows-päivitystyypit ja kuukausittaiset laatupäivitystyypit. Jos haluat yleiskatsauksen, katso Windows Server 2025:n päivityshistoriasivu.

Pysy ajan tasalla! Seuraa @WindowsUpdate saadaksesi uusimmat päivitykset Windows release health -koontinäytöstä.

Muutosloki

Muuta päivämäärää	Muutoksen kuvaus
Kesäkuu 4, 2026	Korjattu x64 .msu -päivitysmerkkijono Luettelo-välilehdessä KB5066835:lle (tämä päivitys)
Lokakuu 22, 2025	Lisätty seuraava parannus tähän päivitykseen: [Resurssienhallinta] Tämän päivityksen asentamisen jälkeen Resurssienhallinta poistaa automaattisesti käytöstä esikatseluominaisuuden Internetistä ladatuille tiedostoille. Tämän muutoksen tarkoituksena on parantaa suojausta estämällä haavoittuvuus, kun käyttäjät esikatselevat mahdollisesti vaarallisia tiedostoja. Lisätietoja tiedostojen eston poistamisesta on ohjeaiheessa Resurssienhallinta poistaa Internetistä ladattujen tiedostojen esikatseluominaisuuden automaattisesti käytöstä.
10. lokakuuta 2025	Lisätty seuraava uusi parannus tähän päivitykseen: [Salaus] Tämä päivitys pakottaa suojausparannuksen edellyttämällä KSP:n (Key Storage Provider) käyttöä salauspalveluntarjoajan {CSP) sijaan RSA-pohjaisissa älykorttivarmenteissa. Jos kohtaat ongelmia älykorttitodennuksessa tämän rakennemuutoksen seurauksena, katso ratkaisuohjeet Windows release health -sivustolta . Lisätietoja on artikkelissa CVE-2024-30098.

Parannuksia

Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia KB5065426 (julkaistu 9. syyskuuta 2025) ja KB5068221 (julkaistu 22. syyskuuta 2025). Seuraava yhteenveto kuvaa tärkeimmät ongelmat, jotka tämä päivitys on korjannut. Mukana ovat myös käytettävissä olevat uudet ominaisuudet. Hakasulkeissa oleva lihavoitu teksti ilmaisee muutoksen kohteen tai alueen.

• [Sovelluksen oletusasetukset]

  • Uutta! Olemme ottamassa käyttöön joitakin pieniä muutoksia Euroopan talousalueen (ETA) oletusselaimille asetussovellusten>>Aseta oletus -painikkeen kauttaOletussovellukset:

    • Uudelle oletusselaimelle määritetään lisää tiedosto- ja linkkityyppejä, jos se rekisteröi ne.
    • Uusi oletusselain kiinnitetään tehtäväpalkkiin ja aloitusvalikkoon, ellet päätä olla kiinnittämättä sitä poistamalla valintaruudut.
    • Selaimella on nyt erillinen yhden napsautuksen painike oletus.pdf muuttamiseen, jos selain rekisteröityy .pdf tiedostotyyppiä varten.

• [Kertoja]

  • Uutta! Lukijan näyttöverho-ominaisuus auttaa suojaamaan yksityisyyttäsi ja parantamaan keskittymistä pimentämällä näytön, kun Lukija lukee sisältöä ääneen. Tämä on erityisen hyödyllistä julkisissa tai jaetuissa tiloissa, joissa voit käsitellä arkaluontoisia tietoja ilman, että muut näkevät näyttöäsi. Ota lukija käyttöön painamalla Ctrl + ja Windows + Enter. Ota sitten näyttöverho käyttöön painamalla Caps Lock + Ctrl + C . Kun se on käytössä, voit käyttää Lukijaa tavalliseen tapaan näyttö piilotettuna. Poista se käytöstä painamalla Caps Lock + Ctrl + C uudelleen.
  • Uutta! Lukijan avulla on helpompi tutustua sen ominaisuuksiin ja oppia niistä suoraan käyttökokemuksessa. Olitpa sitten uusi tai tutustumassa lisäasetuksiin, Lukija opastaa sinua uusimpien päivitysten läpi käyttämällä useita vaiheita ja kehotteita, jotka selittävät jokaisen uuden ominaisuuden ja muutoksen.

• [Asetukset]

  • Uutta! Laitteen asennuksen aikana valittu maa tai alue näkyy nyt kohdassa Asetukset,>Aika & kieli>, Kieli & alue.
  • Korjattu: Muistikortissa Asetukset-järjestelmässä>>Tietoja-kohdassa näkyi virheellinen tai lukukelvoton merkki oikean levykoon sijaan.

• [Tehtäväpalkki & ilmaisinalue]

  • Uutta!Pika-asetustenHelppokäyttötoiminnot-valikonuuden ryhmittelyn lisäksi tunnistamista ja oppimista helpottaville avustaville toiminnoille, kuten Lukijalle, Äänikäytölle ja muille, on tekstikuvauksia.
  • Uutta! Muutettu tehtäväpalkin sovellusten alla olevaa ilmaisinta (pilleriä) leveämmäksi ja näkyvämmäksi.
  • Korjattu: WIN + CTRL - + numero ei enää toimi tehtäväpalkin avoimen sovelluksen ikkunoiden vaihtamiseen.

• [Windows Share]

  • Uutta! Kun jaat linkkejä tai verkkosisältöä Windowsin jakamisikkunan avulla, näet sisällön visuaalisen esikatselun.
  • Uutta! Windowsin jakamisikkunassa voit valita pakkaustason – korkea, keskitaso tai matala laatu – muokatessasi ja jakaessasi kuvia asteikolla 0–100.

• [Väri] Parannettu: Säädetty voimakkuuden ja värin lisäyksen liukusäätimien sijaintia AsetuksetHelppokäyttötoimintojen>>värisuodattimet -kohdassa niin, että sivun yläreunassa olevat värien esikatselut pysyvät näkyvissä, kun liukusäätimiä säädetään.

• [Resurssienhallinta]

  • Parannettu: Arkistotiedostojen purkamisen suorituskykyä on parannettu - tämä on erityisen hyödyllistä, jos kopioit ja liitetään suuria määriä tiedostoja suurista 7z- tai .rar-arkistoista.
  • Uutta! Tämän päivityksen asentamisen jälkeen Resurssienhallinta poistaa automaattisesti käytöstä Internetistä ladattujen tiedostojen esikatseluominaisuuden. Tämän muutoksen tarkoituksena on parantaa suojausta estämällä haavoittuvuus, kun käyttäjät esikatselevat mahdollisesti vaarallisia tiedostoja. Lisätietoja tiedostojen eston poistamisesta on ohjeaiheessa Resurssienhallinta poistaa Internetistä ladattujen tiedostojen esikatseluominaisuuden automaattisesti käytöstä.

• [Grafiikka]

  • Parannettu: Tehtiin taustalla olevia muutoksia, jotka parantavat näyttöön liittyviä käyttökokemuksia, mukaan lukien näytön vilkkumisen vähentäminen tiettyjen näyttömäärityssiirtymien aikana ja joissakin tapauksissa ilmenneiden tarpeettomien näytön nollausten poistaminen.
  • Korjattu: Jotkin näytöt saattavat olla odottamattomasti vihreitä.
  • Korjattu: Jos käyttäjätilien valvonnan (UAC) asetuksena on Ilmoita aina ja Asetukset-kohdan> painikeJärjestelmänäytön> värikalibrointi valitaan näytölle ja peruutetaan, Asetukset lakkaavat vastaamasta.

• [Syöte] Korjattu: Japaniksi kirjoittaminen kosketusnäppäimistöllä saattaa lakata toimimasta, kun siirryttiin englanninkieliseen näppäimistöön ja siirryttiin sitten takaisin.

• [Kieli] Korjattu: Kun olet asentanut Windows Server 2025:n, saatat nähdä vääristynyttä tai lukukelvotonta tekstiä joissakin ominaisuuksien nimissä ja kuvauksissa palvelinhallinnan ohjatussa Lisää rooleja ja ominaisuuksia -toiminnossa. Tämä ongelma vaikuttaa Windowsin hallinta-keskuksen asennukseen ja Network ATC (Automatic Traffic Control) -ominaisuuksiin ohjatussa roolien ja ominaisuuksien lisäämistoiminnossa.

• [MSFTEdit.dll] Korjattu: Jotkin sovellukset, kuten Sticky Notes ja dxdiag, saattavat lakata vastaamasta, kun näyttökieleksi on asetettu arabia tai heprea.

• [Verkot (tunnettu ongelma)] Korjattu: Tämä päivitys korjaa ongelman, jossa et ehkä voi muodostaa yhteyttä jaettuihin tiedostoihin ja kansioihin, jos käytät Server Message Block (SMB) v1 -protokollaa NetBIOS TCP/IP NetBIOS (NetBT) -järjestelmässä. Näin voi tapahtua päivityksen KB5065426 asentamisen jälkeen.

• [Pika-asetukset] Korjattu: Ylärivin kolme ylintä painiketta eivät reagoi, kun valitset niiden käyttöönoton tai poistamisen käytöstä.

• [Suorituskyky] Korjattu: Tämä päivitys korjaa ongelman Suoratallennustilan (S2D) tehokkuuden ylläpitämiseksi. Kun suoritetaan monimutkaisia ohjelmistomääritteisiä tietokeskuksiin (SDDC) liittyviä työnkulkuja, on mahdollista, että järjestelmä lakkaa vastaamasta.

• [Tulostaminen] Korjattu: Tulostetut viivat saattavat olla odotettua paksumpia.

• [Komentosarjat] Korjattu: Komentosarjan suorittaminen Server Message Block (SMB) -etäresurssissa saattaa kestää odottamattoman kauan, jos jakoa isännöidään vanhemmassa Windows Server -versiossa, kuten Windows Server 2019:ssä.

• [Tallennustilan optimointi] Korjattu: Ongelma, joka esti käyttämättömien kielipakettien ja Feature on Demand -pakettien poistamisen kokonaan, mikä johti tarpeettomaan tallennustilan käyttöön ja pidempään Windows Update asennusaikoihin.

• [Windows Search]

• Tämä päivitys korjaa ongelman, jonka vuoksi Windows Search saattaa latautua hyvin hitaasti ja latautua yli 10 sekunnin ajan ennen kuin sitä voidaan käyttää.

• Korjattu: Tämä päivitys parantaa Windows Searchin luotettavuutta ja ratkaisee ongelman, joka esti käyttäjiä kirjoittamasta Windows Search joissakin tapauksissa.

  Huomautus: Nämä korjaukset eivät korjaa ongelmaa, joka saattaisi estää haun lataamisen ollenkaan.

• [Ikkunat]

  • Korjattu: Kun siirryt pois koko näytön sovelluksesta painamallaALT-sarkainta + , muut ikkunat, kuten Windows-pääte, saattavat lakata vastaamasta.
  • Korjattu: Taustalla oleva ongelma saattoi joissakin laitteissa aiheuttaa odottamattomia muutoksia ikkunan kokoon ja sijaintiin lepotilan ja toiminnan jatkamisen jälkeen.
  • Korjattu: Explorer.exe saattaa lakata toimimasta odottamatta, kun ikkunaa vedetään, jos ikkunoiden kohdistaminen on käytössä.

• [Yhteensopivuus] Tämä päivitys poistaa ltmdm64.sys ohjaimen. Faksimodeemin laitteisto, joka on riippuvainen tästä ohjaimesta, ei enää toimi Windowsissa.

• [Salaus] Tämä päivitys pakottaa suojausparannuksen edellyttämällä KSP:n (Key Storage Provider) käyttöä salauspalveluntarjoajan {CSP) sijaan RSA-pohjaisissa älykorttivarmenteissa. Jos kohtaat ongelmia älykorttitodennuksessa tämän rakennemuutoksen seurauksena, katso ratkaisuohjeet Windows release health -sivustolta .  Lisätietoja on artikkelissa CVE-2024-30098.

Jos olet jo asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tähän pakettiin sisältyvät uudet päivitykset.

Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassa ja lokakuun 2025 tietoturva-Päivitykset.

Windows Server 2025 ylläpitopinon päivitys (KB5067360) – 26100.6893

Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitysten paikallisen käyttöönoton yksinkertaistaminen.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Active Directory -replikointi

Ongelman oireet

Active Directory -toimialueen ohjauskoneet (DC), jotka ovat käytössä Windows Server 2025:ssä ja joissa on myös FSMO (Flexible Single Master Operation) -rooli, sallivat päällekkäiset merkinnät rakenneobjektien määritteissä. Yleisimmin vaikutusta aiheuttavia määritteitä ovat auxiliaryClass, possSuperiors, mayContain jonka arvot ovat esimerkiksi msExchBaseClass, msExchContainer, ja msExchVirtualDirectoryFlags.

Kun näin tapahtuu, Active Directoryn replikointi epäonnistuu, ja siinä on rakenteen ristiriitavirhe, kuten virhe 8418: Replikointitoiminto epäonnistui kyseessä olevien palvelinten rakenteen ristiriidan vuoksi."

Tämä ongelma havaitaan, kun Exchange Serverin forestprep-määritystä suoritetaan, ja Active Directory -rakenteen pääroolin käyttöjärjestelmä on Windows Server 2025. Tämä katkaisee replikoinnin koko Active Directory yritysympäristössä, koska toimialueen ohjauskoneiden rakenne on nyt epäyhtenäinen.

Huomautus

Tämä ongelma näyttää olleen olemassa Windows Server 2025 ensimmäisen julkaisun jälkeen, mutta viimeaikaiset Exchange Server kumulatiiviset päivitykset (Exchange Server SeE:lle) ovat paljastaneet sen.

Ongelman kiertotapa

Tämä ongelma on korjattu versiossa KB5068861.

hakemistosynkronointi (DirSync)

Ongelman oireet

Syyskuun 2025 suojauspäivityksen (KB5065426) asentamisen jälkeen sovellukset, jotka käyttävät Active Directory -hakemistosynkronoinnin (DirSync) ohjausobjektia paikallinen Active Directory toimialuepalvelut:lle (AD DS), kuten käytettäessä Microsoft Entra Connect Sync -toimintoa, voi johtaa suurten yli 10 000 jäsenen AD-käyttöoikeusryhmien puutteelliseen synkronointiin.

Ongelman kiertotapa

Tämä ongelma on korjattu versiossa KB5068861.

USB-hiiri ja -näppäimistö eivät toimi Windowsin palautusympäristössä

Ongelman oireet

Lokakuun 2025 suojauspäivityksen (KB5066835) asentamisen jälkeen USB-laitteet, kuten näppäimistöt ja hiiret, eivät toimi Windowsin palautusympäristössä (WinRE). Tämä ongelma estää siirtymisen WinRE:n palautusasetuksissa. Huomaa, että USB-näppäimistö ja -hiiri toimivat edelleen normaalisti Windows-käyttöjärjestelmässä.

Ongelman kiertotapa

Tämä ongelma on korjattu KB5070773.

IIS-sivustojen lataaminen ei ehkä onnistu

Ongelman oireet

Päivitä

Lisätutkimusten jälkeen Microsoft totesi, että tämä ongelma ei koske Windows Server 2025. Se vaikuttaa ainoastaan Windows 11:n versioihin 25H2 ja 24H2. Windows Server 2025 -käyttäjien ei tarvitse ryhtyä toimenpiteisiin.

Aiemmin julkaistu ongelma

Windows Server 2025:n lokakuun tietoturvapäivityksen (KB5066835) asentamisen jälkeen palvelinpuolen sovellukset, jotka käyttävät HTTP.sys:iä, saattavat kohdata ongelmia saapuvien yhteyksien kanssa. Tämän vuoksi Internet Information Services (IIS) -sivustot eivät ehkä lataudu ja näyttävät virhesanoman, kuten "Connection reset – error (ERR_CONNECTION_RESET)" tai vastaavan sanoman. Tämä sisältää myös IIS-yhteyksissä isännöidyt http://localhost/ sivustot ja muut yhteydet.

Ongelman kiertotapa

Ongelma ei vaikuta Windows Server 2025 -käyttäjiin, eikä heiltä edellytetä toimenpiteitä.

Lisätietoja siitä, miten tämä ongelma vaikuttaa Windows 11:een, löytyy seuraavista ohjeaiheista:

• Windows 11, versio 25H2
• Windows 11, versio 24H2

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Asenna tämä päivitys

Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.

---

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5066835 tiedostojen tiedot.

Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n (KB5067630) version 26100.6893 tiedostojen tiedot.