Tämä Windows 11:n versioiden 25H2 ja 24H2 (KB5120994) Hotpatch-päivitys sisältää tietoturvaparannuksia. Lisätietoja suojauspäivitysten, valinnaisten muiden kuin suojauksen esikatselupäivitysten, päivitystiheyden ulkopuolisten päivitysten ja jatkuvan innovaation eroista on kohdassa Windowsin kuukausittaiset päivitykset. Lisätietoja Windows Update -terminologiasta on erityyppisissä Windows-ohjelmistopäivityksissä.
Jos haluat tarkastella tämän julkaisun uusimpia päivityksiä, käy Windows-julkaisun kunnon koontinäytössä tai Windows 11:n versioiden 25H2 ja 24H2 päivityshistoriasivulla.
Ilmoitukset ja viestit
Tämä osio sisältää tärkeimmät tähän julkaisuun liittyvät ilmoitukset, mukaan lukien ilmoitukset, muutoslokit ja ilmoitukset tuen päättymisestä.
Windowsin Secure Boot -sertifikaatin vanheneminen
Windowsin Secure Boot -sertifikaatin vanheneminen
Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet vanhenevat kesäkuusta 2026 alkaen. Microsoft on päivittänyt näitä varmenteita kuluttaja- ja ei-hallituissa yrityslaitteissa viime kuukausien ajan. Laitteet, jotka eivät ole saaneet uudempia varmenteita , käynnistyvät edelleen ja toimivat edelleen normaalisti, ja tavallisia Windows-päivityksiä asennetaan edelleen. Microsoft jatkaa uudempien varmenteiden asentamista Windows-päivitysten kautta tulevina kuukausina.
Voit tarkistaa tietokoneesi tilan Windowsin suojaus -sovelluksesta. Jos olet IT-järjestelmänvalvoja, noudata Windows-asiakkaiden ja Windows Server:n suojatun käynnistyksen käsikirjan ohjeita.
Parannukset ja korjaukset
Tämä tietoturvapäivitys sisältää laatuparannuksia.
Seuraava yhteenveto kuvaa tärkeimmät ongelmat, jotka tämä päivitys on korjannut. Hakasulkeissa oleva lihavoitu teksti ilmaisee muutoksen kohteen tai alueen.
-
[Suojauspäivitykset] Tämä päivitys sisältää tietoturvaparannuksia. Lisätietoja tämän päivityksen ratkaisemista tietoturva-aukoista on suojauspäivitysoppaassa.
Jos olet jo asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tähän pakettiin sisältyvät uudet päivitykset.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Microsoftilla ei ole tiedossa tähän päivitykseen liittyviä ongelmia.
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) muistinkorjauspäivitykseen. Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset.
Jos käytössäsi on Windows Update, uusin SSU asennetaan tämän päivityksen mukana.
Asenna tämä päivitys
Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.
|
Julkaisukanavat |
Käytettävissä |
Seuraava vaihe |
| Windows Update |
✅ |
Tämä päivitys latautuu ja asentuu automaattisesti Windows Updatesta ja Microsoft Updatesta |
| Luettelo |
✖️ |
Katso muut vaihtoehdot. |
| Server Update Services |
✖️ |
Katso muut vaihtoehdot. |
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen KB5120994 tiedostojen tiedot.
Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU-KB5123304 version 26100.9156 tiedostojen tiedot.
Huomautus
Korjaus muistiin on nyt yleisesti saatavilla Windows 11:n 25H2- ja 24H2 (Arm64) -laitteille. Aloita tarkistamalla edellytykset, poistamalla Compiled Hybrid PE (CHPE) käytöstä ja rekisteröimällä laitteet laatupäivityskäytäntöön, jossa korjaus muistiin on käytössä. Lisätietoja on kohdassa Edellytykset.
Seuraava yhteenveto kuvaa tärkeimmät ongelmat, jotka tämä päivitys on korjannut. Hakasulkeissa oleva lihavoitu teksti ilmaisee muutoksen kohteen tai alueen.
-
[Suojauspäivitykset] Tämä päivitys sisältää tietoturvaparannuksia. Lisätietoja tämän päivityksen ratkaisemista tietoturva-aukoista on suojauspäivitysoppaassa.
Jos olet jo asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tähän pakettiin sisältyvät uudet päivitykset.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Microsoftilla ei ole tiedossa tähän päivitykseen liittyviä ongelmia.
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) muistinkorjauspäivitykseen. Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset.
Jos käytössäsi on Windows Update, uusin SSU asennetaan tämän päivityksen mukana.
Edellytykset: Valmistele Arm64-laitteesi muistinkorjauspaketti
Jotta voit käyttää Hotpatch-päivityksiä, laitteesi on täytettävä seuraavat vaatimukset:
Lisätietoja on kohdassa Hotpatch-ohjelman edellytykset.
Kerta-asennus: ota käyttöön muistinkorjauspaketti Arm64:ssä poistamalla CHPE käytöstä
Jos haluat ottaa hotpatching-paketin käyttöön Arm64-laitteissa, sinun on myös poistettava CHPE käytöstä. CHPE on yhteensopivuuskerros, joka ei ole yhteensopiva muistinkorjauspäivitysten kanssa.
Käytä DisableCHPE-käytäntöä. Ota käyttöön seuraava määrityspalveluntarjoajan (CSP) asetus Microsoft Intune tai ryhmäkäytäntö kautta ja käynnistä laite sitten kerran uudelleen. Lisätietoja on kohdassa Järjestelmäkäytännön CSP.
./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
Käytä rekisteriavaimia. Voit myös määrittää seuraavan rekisteriavaimen arvoksi 1 ja käynnistää laitteen kerran uudelleen.
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
ARM64-laitteesi ovat nyt valmiita muistinkorjausta varten! Lisätietoja on kohdassa Poista CHPE käytöstä.
Rekisteröi Arm64-laitteet saadaksesi Hotpatch-päivitykset
Laitteiden rekisteröiminen Hotpatch-päivitysten vastaanottamista varten:
- Siirry Microsoft Intune -hallintakeskukseen.
- Siirry Laitteet-kohtaan>Windows-päivitykset>Laatupäivitykset.
- Jos olet luomassa uutta käytäntöä, valitse Luo Windowsin laatupäivityskäytäntö. Jos haluat muokata aiemmin luotua käytäntöä, valitse se Nimi-kohdan alla olevasta luettelosta. Valitse seuraavassa näytössä Muokkaa kohdan Asetukset vieressä.
- Varmista Automaattiset päivitysten käyttöönoton asetukset -kohdan vieressä, että asetus "Jos käytettävissä, käytä käynnistämättä laitetta uudelleen" on Salli.
- Määritä käytäntö Arm64-laiteryhmällesi.
Katso täysi opas kohdasta Rekisteröi laitteet muistinkorjauspäivitysten vastaanottamista varten.
Asenna tämä päivitys
Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.
|
Julkaisukanavat |
Käytettävissä |
Seuraava vaihe |
|
Windows Update |
✅ |
Tämä päivitys latautuu ja asentuu automaattisesti Windows Updatesta ja Microsoft Updatesta |
|
Luettelo |
✖️ |
Katso muut vaihtoehdot. |
|
Server Update Services |
✖️ |
Katso muut vaihtoehdot. |
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen KB5120994 tiedostojen tiedot.
Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU-KB5123304 version 26100.9156 tiedostojen tiedot.
