14. lokakuuta 2025 – KB5066835 (käyttöjärjestelmän koontiversiot 26200.6899 ja 26100.6899)
Käytetään kohteeseen
Julkaisupäivämäärä:
14.10.2025
Versio:
Käyttöjärjestelmän koontiversiot 26200.6899 ja 26100.6899
Windowsin suojatun käynnistyksen varmenteen vanhentuminenTärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet vanhentuvat kesäkuusta 2026 alkaen. Tämä voi vaikuttaa tiettyjen henkilökohtaisten ja yrityslaitteiden mahdollisuuteen käynnistyä turvallisesti, jos sitä ei päivitetä ajoissa. Häiriöiden välttämiseksi suosittelemme tarkistamaan ohjeet ja ryhtymään toimenpiteisiin varmenteiden päivittämiseksi etukäteen. Lisätietoja ja valmisteluvaiheita on ohjeaiheessa Windowsin suojatun käynnistyksen varmenteen vanhentuminen ja varmenteiden myöntäjän päivitykset.
Lisätietoja Windows updaten terminologiasta on ohjeaiheessa Windows-päivitystyypit ja kuukausittaisen laadun päivitystyypit. Yleiskatsaus on Windows 11, version 24H2 ja version 25H2 päivityshistoriasivulla.
Pysy ajan tasalla! Saat uusimmat päivitykset Windows Release Health -koontinäytöstänoudattamalla @WindowsUpdate.
|
Windows Päivitykset eivät sisällä Microsoft Store -sovellusten päivityksiä. Jos olet yrityskäyttäjä, katso Microsoft Storen sovellukset – Configuration Manager.Jos olet kuluttajakäyttäjä, katso artikkeli Sovellusten ja pelien päivitysten hankkiminen Microsoft Storesta. |
|
Päivämäärän muuttaminen |
Muuta kuvausta |
|
22. lokakuuta 2025 |
|
|
10. lokakuuta 2025 |
|
Kohokohdat
-
Tämä päivitys korjaa Windows-käyttöjärjestelmän suojausongelmat.
Parannuksia
Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia KB5065789 (julkaistu 29. syyskuuta 2025). Seuraavassa yhteenvedossa esitellään tämän päivityksen ratkaisemat keskeiset ongelmat. Mukana ovat myös käytettävissä olevat uudet ominaisuudet. Hakasulkeissa oleva lihavointi osoittaa muutoksen kohteen tai alueen.
-
[Selain] Korjattu: Tämä päivitys korjaa ongelman, jonka vuoksi esikatselunäyttö lakkasi vastaamasta Chromium-pohjaisissa selaimissa.
-
[Pelaaminen] Korjattu: Ongelma ilmeni, kun käyttäjät kirjautuivat Sisään Windows-laitteeseen käyttämällä vain pelilevyä lukitusnäytössä. Jos kirjautumisen aikana ei käytetty muita syöttötapoja, kuten kosketusta tai sormenjälkeä, sovellukset ja pelit eivät reagoineet syötteeseen myöhemmin.
-
[PowerShell]
-
Korjattu: Tämä päivitys korjaa ongelman, joka vaikuttaa PowerShellin remotingiin ja Windowsin etähallintaan (WinRM), jossa komennot saattavat aika ajoittua 10 minuutin kuluttua.
-
Korjattu: Tämä päivitys korjaa ongelman, joka esti valvontatapahtuman kirjaamisen.
-
-
[Windows Hello] Korjattu: Tämä päivitys korjaa ongelman, joka vaikuttaa kasvojen tunnistuksen Windows Hello usb-infrapunakameramoduuleita käytettäessä. Käyttäjät eivät voineet suorittaa asennusta loppuun pysyvän virhesanoman vuoksi, kuten "Varmista, että kasvosi on keskitetty kehykseen".
-
[Yhteensopivuus] Tämä päivitys poistaa ltmdm64.sys ohjaimen. Tästä ohjaimesta riippuvainen faksimodeemilaite ei enää toimi Windowsissa.
-
[Salaus] Tämä päivitys parantaa suojausta vaatimalla avaintallennuspalvelun (KSP) käyttöä RSA-pohjaisten älykorttivarmenteiden salauspalvelun tarjoajan {CSP) sijaan. Jos älykortin todennuksessa ilmenee ongelmia tämän rakennemuutoksen seurauksena, katso ohjeet Windows release health -sivustosta. Lisätietoja on artikkelissa CVE-2024-30098.
-
[Resurssienhallinta] Tämän päivityksen asentamisen jälkeen Resurssienhallinta poistaa automaattisesti käytöstä Internetistä ladattujen tiedostojen esikatselutoiminnon. Tämän muutoksen tarkoituksena on parantaa suojausta estämällä haavoittuvuus, kun käyttäjät esikatselevat mahdollisesti epäluotettavia tiedostoja. Lisätietoja tiedostojen eston poistamisesta on artikkelissa Resurssienhallinta poistaa automaattisesti käytöstä Internetistä ladattujen tiedostojen esikatselutoiminnon.
Jos olet jo asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tähän pakettiin sisältyvät uudet päivitykset.
Lisätietoja tietoturva-aukoista on suojauspäivitysoppaan sivustossa ja lokakuun 2025 suojaus Päivitykset.
AI-komponentit
Tämä versio päivittää seuraavat tekoälyn osat:
|
AI-komponentti |
Versio |
|
Kuvahaku |
1.2509.1022.0 |
|
Sisällön poimiminen |
1.2509.1022.0 |
|
Semanttinen analyysi |
1.2509.1022.0 |
|
Asetukset-malli |
1.2509.1022.0 |
Windows 11 ylläpitopinon päivitys (KB5067360)- 26100.6893
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi voivat vastaanottaa ja asentaa Microsoft-päivityksiä. Lisätietoja SSU:ista on artikkelissa Ylläpitopinon päivitysten paikallisen käyttöönoton yksinkertaistaminen.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Ongelman ilmenemistapa
Jotkut digitaalisen TV:n sekä Blu-ray- tai DVD-sovellukset eivät ehkä toista suojattua sisältöä odotetulla tavalla 29. elokuuta 2025 Windowsin muun kuin suojauksen esikatselupäivityksen (KB5064081) tai uudempien päivitysten asentamisen jälkeen.
Sovellukset, jotka käyttävät digitaalista ääntä varten tehostettua videon hahmonnustaHDCP-pakotuksella tai digitaalisten oikeuksien hallinnalla (DRM), saattavat näyttää tekijänoikeussuojan virheitä, toistuvia toistokatkoja, odottamattomia pysähdyksiä tai mustia näyttöjä.
Tämä ei vaikuta suoratoistopalveluihin.
Vaihtoehtoinen menetelmä
Syyskuun 2025 Windowsin muu kuin tietoturvaan liittyvä esiversion päivitys (KB5065789) ja sitä uudemmat päivitykset korjaavat ongelmat, jotka vaikuttavat tiettyihin sovelluksiin, jotka käyttävät parannettua videon renderöintiä (EVR) yhdessä HDCP:n (suuren kaistanleveyden digitaalisen sisällön suojausjärjestelmä) kanssa. Lokakuun muu kuin tietoturvaan liittyvä Windowsin esiversion päivitys (KB5067036) sisältää lisäparannuksia, jotka korjaavat ongelmia sovelluksissa, jotka käyttävät digitaalisten oikeuksien hallintaa (DRM) digitaalisen äänen hallintaan.
Ongelman ilmenemistapa
Lokakuun 2025 suojauspäivityksen (KB5066835) asentamisen jälkeen USB-laitteet, kuten näppäimistöt ja hiiret, eivät toimi Windowsin palautusympäristössä (WinRE). Tämä ongelma estää winre-palautusasetusten siirtymisen. Huomaa, että USB-näppäimistö ja hiiri toimivat edelleen normaalisti Windows-käyttöjärjestelmässä.
Vaihtoehtoinen menetelmä
Tämä ongelma on korjattu KB5070773.
Ongelman ilmenemistapa
Windows 11:n version 25H2 muun kuin tietoturvapäivityksen (KB5065789) tai Windows 11:n version 24H2 lokakuun tietoturvapäivityksen (KB5066835) asentamisen jälkeen palvelinpuolen sovellukset, jotka käyttävät HTTP.sys:iä, saattavat kohdata ongelmia saapuvien yhteyksien kanssa. Tämän vuoksi Internet Information Services (IIS) -sivustot eivät ehkä lataudu ja näyttävät virhesanoman, kuten “Connection reset – error (ERR_CONNECTION_RESET) tai vastaavan viestin. Tämä sisältää http://localhost/ isännöityjä sivustoja ja muita IIS-yhteyksiä.
Tämä ongelma voi johtua erilaisista ehdoista, kuten Internet-yhteydestä, päivityksen asennuksen ajoituksesta ja laitteen uudelleenkäynnistymisestä. Se ei ehkä tapahdu kaikissa ympäristöissä, vaikka päivitys olisi asennettu.
Seuraavat vaiheet voivat auttaa ratkaisemaan tämän ongelman ympäristöissä, joissa sitä havaitaan:
-
Avaa laitteessa, johon ongelma vaikuttaa, Asetukset ja siirry Windows Update.
-
Valitse Aloitus, kirjoita Tarkista päivitykset ja Tarkista päivitykset tuloksista.
-
Jos päivityksiä on saatavilla, asenna ne.
-
Käynnistä laite uudelleen
Huomautus: Muista käynnistää laite uudelleen, vaikka päivityksiä ei olisi asennettu.
Vaihtoehtoinen menetelmä
Tämä ongelma on korjattu versiossa KB5067036.
Ongelman ilmenemistapa
Kun olet asentanut elokuun 2025 muun kuin suojauksen esikatselupäivityksen (KB5064081) tai uudemmat päivitykset, saatat huomata, että salasanakuvake ei näy lukitusnäytön kirjautumisasetuksissa. Jos pidät hiiren osoitinta sen tilan päällä, jossa kuvakkeen pitäisi näkyä, näet, että salasanapainike on edelleen käytettävissä. Valitse tämä paikkamerkki, jos haluat avata salasanan tekstiruudun ja kirjoittaa salasanasi. Kun olet kirjoittanut salasanan, voit kirjautua sisään normaalisti.
Vaihtoehtoinen menetelmä
Microsoft pyrkii ratkaisemaan tämän ongelman ja antaa tietoja, kun se on saatavilla.
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää käyttöjärjestelmäsi uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset.
Asenna tämä päivitys
Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.
|
Käytettävissä |
Seuraava vaihe |
|
|
Tämä päivitys latautuu ja asentuu automaattisesti Windows Update ja Microsoft Updatesta. |
|
Käytettävissä |
Seuraava vaihe |
|
|
Tämä päivitys latautuu ja asennetaan automaattisesti Windows Update for Businessista määritettyjen käytäntöjen mukaisesti. |
|
Käytettävissä |
Seuraava vaihe |
||||
|
Kyllä 1 |
Ennen tämän päivityksen asentamista Voit hankkia tämän päivityksen erillispaketit Microsoft Update -luettelon sivustosta. Tämä KB sisältää vähintään yhden MSU-tiedoston, joka edellyttää asennusta tietyssä järjestyksessä. Asenna tämä päivitys Menetelmä 1: Asenna kaikki MSU-tiedostot yhdessä Lataa kaikki KB5066835 MSU-tiedostot Microsoft Update -luettelosta ja sijoita ne samaan kansioon (esimerkiksi C:/Packages). Asenna kohdepäivitys deployment image Servicing and Management (DISM.exe) -toiminnolla. DISM käyttää PackagePathissa määritettyä kansiota vähintään yhden MSU-tiedoston etsimiseen ja asentamiseen tarpeen mukaan. Windows-tietokoneen päivittäminen Jos haluat ottaa tämän päivityksen käyttöön käynnissä olevassa Windows-tietokoneessa, suorita seuraava komento järjestelmänvalvojan suorittamasta komentokehotteesta:
Voit myös suorittaa seuraavan komennon järjestelmänvalvojan Windows PowerShell kehotteesta:
Voit myös asentaa kohdepäivityksen Windows Update erillisen asennusohjelman avulla. Windowsin asennustietovälineen päivittäminen Jos haluat ottaa tämän päivityksen käyttöön Windowsin asennustietovälineissä, tutustu artikkeliin Windowsin asennustietovälineen päivittäminen dynaamisella päivityksellä. Huomautus: Kun lataat muita Dynaamisen päivityksen paketteja, varmista, että ne vastaavat samaa kuukautta kuin tämä KB. Jos SafeOS Dynamic Update tai Setup Dynamic Update ei ole käytettävissä samaan kuukauteen kuin tämä KB, käytä kunkin viimeksi julkaistua versiota. Jos haluat lisätä tämän päivityksen asennettuun näköistiedostoon, suorita seuraava komento järjestelmänvalvojan suorittamasta komentokehotteesta:
Voit myös suorittaa seuraavan komennon järjestelmänvalvojan Windows PowerShell kehotteesta:
Menetelmä 2: Asenna jokainen MSU-tiedosto yksitellen järjestyksessä Lataa ja asenna jokainen MSU-tiedosto yksitellen joko DISM:n tai Windows Update erillisen asennusohjelman avulla seuraavassa järjestyksessä:
|
1 Tämä uusin kumulatiivinen päivitys sisältää tekoälykomponenttien päivitykset. Vaikka tekoälyn komponenttipäivitykset sisältyvät päivitykseen, tekoälyn osat soveltuvat vain Windows Copilot+ -tietokoneisiin, eikä niitä asenneta Windows-tietokoneeseen tai Windows Server.
|
Käytettävissä |
Seuraava vaihe |
|
|
Tämä päivitys synkronoidaan automaattisesti Windows Server Update Services (WSUS) kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Windows 11 Luokittelu: Tietoturvapäivitykset |
Jos haluat poistaa LCU:n
Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivaihtoehtoa , jonka argumenttina on LCU-paketin nimi. Voit etsiä paketin nimen tämän komennon avulla: DISM /online /get-packages.
Windows Update erillisen asennusohjelman (wusa.exe) suorittaminen yhdistetyn paketin /uninstall-kytkimellä ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.
Tiedostojen tiedot
Saat luettelon tämän päivityksen tiedostoista lataamalla kumulatiivisen päivityksen tiedostojen tiedot 5066835.
Saat luettelon ylläpitopinon päivityksen tiedostoista lataamalla SSU:n (KB5067360) - version 26100.6893 tiedostojen tiedot.