8. heinäkuuta 2025 – KB5062570 (käyttöjärjestelmän koontiversio 25398.1732)
Käytetään kohteeseen
Julkaisupäivämäärä:
8.7.2025
Versio:
Käyttöjärjestelmän koontiversio 25398.1732
Windowsin suojatun käynnistyksen varmenteen vanhentuminenWindowsin suojatun käynnistyksen varmenteen vanhentuminen ja varmenteiden myöntäjän päivitykset.
Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet vanhentuvat kesäkuusta 2026 alkaen. Tämä voi vaikuttaa tiettyjen henkilökohtaisten ja yrityslaitteiden mahdollisuuteen käynnistyä turvallisesti, jos sitä ei päivitetä ajoissa. Häiriöiden välttämiseksi suosittelemme tarkistamaan ohjeet ja ryhtymään toimenpiteisiin varmenteiden päivittämiseksi etukäteen. Lisätietoja ja valmisteluvaiheita on ohjeaiheessaLisätietoja Windows updaten terminologiasta on Windows-päivitystyyppien ja kuukausittaisen laatupäivityksen sivuilla. Yleiskatsaus on Windows Server version 23H2 päivityshistoriasivulla.
Parannuksia
Tämä suojauspäivitys sisältää parannuksia, jotka olivat osa päivitystä KB5060118 (julkaistu 10. kesäkuuta 2025) ja KB5063774 (julkaistu 1. heinäkuuta 2025). Seuraavassa yhteenvedossa esitellään KB-päivityksen tärkeimmät ongelmat sen asentamisen jälkeen. Mukana ovat myös käytettävissä olevat uudet ominaisuudet. Hakasulkeissa oleva lihavointi osoittaa muutoksen kohteen tai alueen.
-
[DNS Server] Korjattu: Tämä päivitys korjaa ongelman, jossa täydellistä vyöhykkeen siirtoa ei voi suorittaa Windows DNS Serveristä toiseen DNS-palvelimeen, kun DNS:n laajennusmekanismit on otettu käyttöön.
-
[Kieli- ja merkkituki] Korjattu: Ongelma, joka vaikutti joihinkin kiinalaisiin merkkeihin ja jossa ilmeni yhteensopivuusongelma GB18030 kanssa. Nämä merkit eivät näkyneet oikein tai niitä ei hyväksytty laajennettua Unicodea käytettäessä. Moderni ICU-pohjainen ratkaisu tukee nyt asianmukaisesti GB18030-2022-vaatimuksia.
-
[Suorituskyky] Korjattu: Tämä päivitys korjaa ongelman, joka esti käyttämättömien kielipakettien ja Feature on Demand -pakettien täydellisen poistamisen, mikä on aiemmin johtanut tarpeettomaan tallennustilan käyttöön ja pidempiin Windows Update asennusaikoihin.
-
[Suojaus] Tämä päivitys päivittää Windowsin curl-työkalun versioon 8.13.0, jotta voit suojautua mahdollisilta tietoturvariskeiltä, mukaan lukien tietojen luvaton käyttö tai palveluhäiriöt.
-
[Microsoft RPC Netlogon protocol] Tämä päivitys sisältää microsoft RPC Netlogon -protokollan suojauksen kovennusmuutoksen. Tämä muutos parantaa suojausta tiukentamalla etäproseduurikutsupyyntöjen käyttöoikeuksien tarkistuksia. Kun tämä päivitys on asennettu, Active Directory -toimialueen ohjauskoneet eivät enää salli anonyymien asiakkaiden käynnistää joitakin RPC-pyyntöjä Netlogon RPC -palvelimen kautta. Nämä pyynnöt liittyvät yleensä toimialueen ohjauskoneen sijaintiin. Tämä voi vaikuttaa tiettyihin tiedosto- ja tulostuspalveluohjelmistoihin, kuten Sambaan. Jos organisaatiosi käyttää Sambaa, katso Samban julkaisutiedot.
Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassa ja heinäkuun 2025 suojaus Päivitykset.
Windows Server, version 23H2 ylläpitopinon päivitys (KB5062685) - 25398.1720
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi voivat vastaanottaa ja asentaa Microsoft-päivityksiä. Lisätietoja SSU:ista on artikkelissa Ylläpitopinon päivitysten paikallisen käyttöönoton yksinkertaistaminen.
Tämän päivityksen tunnetut ongelmat
Ongelman ilmenemistapa
Tämän päivityksen asentamisen jälkeen perinteisen kiinan Microsoft Changjie IME (input method editor) -kirjoitustuen käytössä voi olla ongelmia. Raportoituja oireita ovat esimerkiksi seuraavat:
-
Kyvyttömyys muotoilla tai valita sanoja koko sommittelun kirjoittamisen jälkeen (liittämislauseikkuna).
-
Välilyönti tai tyhjä näppäin ei vastaa.
-
Virheelliset tai vääristyneet sanalähdöt.
-
Muunnosehdotusikkuna ei näy oikein.
Vaihtoehtoinen menetelmä KB5063899.
Tämä ongelma on korjattuTämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää nyt käyttöjärjestelmäsi uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset.
Asenna tämä päivitys
Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.
Käytettävissä |
Seuraava vaihe |
|
Ei mitään. Tämä päivitys ladataan ja asennetaan automaattisesti Windows Update ja Microsoft Updatesta. |
Käytettävissä |
Seuraava vaihe |
|
Ei mitään. Tämä päivitys ladataan ja asennetaan automaattisesti Windows Update for Businessista määritettyjen käytäntöjen mukaisesti. |
Käytettävissä |
Seuraava vaihe |
Kyllä 1 |
Voit hankkia tämän päivityksen erillispaketin Microsoft Update -luettelon sivustosta. |
1 Tämä uusin kumulatiivinen päivitys sisältää tekoälykomponenttien päivitykset. Vaikka tekoälyn komponenttipäivitykset sisältyvät päivitykseen, tekoälyn osat soveltuvat vain Windows Copilot+ -tietokoneisiin, eikä niitä asenneta Windows-tietokoneeseen tai Windows Server.
Käytettävissä |
Seuraava vaihe |
|
Tämä päivitys synkronoidaan automaattisesti Windows Server Update Services (WSUS) kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Microsoft Server -käyttöjärjestelmä-21H2 Luokittelu: Tietoturvapäivitykset |
Jos haluat poistaa LCU:n
Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivaihtoehtoa , jonka argumenttina on LCU-paketin nimi. Voit etsiä paketin nimen tämän komennon avulla: DISM /online /get-packages.
Windows Update erillisen asennusohjelman (wusa.exe) suorittaminen yhdistetyn paketin /uninstall-kytkimellä ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen tiedostojen tiedot 5062570.
Saat luettelon ylläpitopinon päivityksen tiedostoista lataamalla SSU:n (KB5062685) - version 25398.1720 tiedostojen tiedot.