Windowsin Secure Boot -sertifikaatin vanheneminen
Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet ovat alkaneet vanhentua kesäkuussa 2026. Tämä voi vaikuttaa tiettyjen henkilökohtaisten ja yrityslaitteiden mahdollisuuteen käynnistyä turvallisesti, jos sitä ei päivitetä ajoissa. Häiriöiden välttämiseksi suosittelemme tarkistamaan ohjeet ja ryhtymään toimenpiteisiin varmenteiden päivittämiseksi etukäteen. Lisätietoja ja valmisteluvaiheita on ohjeaiheessa Windowsin suojatun käynnistyksen varmenteen vanheneminen ja varmenteiden myöntäjän päivitykset.
Microsoft Store -sovelluspäivityksiä koskeva ilmoitus
Huomautus
Windows-päivitykset eivät asenna Microsoft Store -sovelluspäivityksiä. Jos olet yrityskäyttäjä, katso Microsoft Store apps - Kokoonpanon hallinta. Jos olet kuluttajakäyttäjä, katso Sovellusten ja pelien päivitysten hankkiminen Microsoft Storesta.
Muutosloki
| Muuta päivämäärää | Muutoksen kuvaus |
|---|---|
| Joulukuu 18, 2025 |
|
| Joulukuu 12, 2025 |
|
Yhteenveto
Tässä artikkelissa luetellaan tähän tietoturvapäivitykseen sisältyvät suojausongelmat ja laatuparannukset.
Koskee seuraavia: Windows 10:n laajennettu suojauspäivitys
Tärkeää
Päivitä Windows 10 versioon 22H2 EKB KB5015684:n avulla.
Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia, jotka kuuluvat seuraaviin päivityksiin:
- 11. marraskuuta 2025 – KB5071959 (käyttöjärjestelmän koontiversio 19045.6466), päivitystiheyden ulkopuolinen lisäpäivitys
- 11. marraskuuta 2025 – KB5068781 (käyttöjärjestelmän koontiversiot 19044.6575 ja 19045.6575)
Seuraavassa on yhteenveto ongelmista, jotka tämä päivitys korjaa, kun asennat tämän päivityksen. Jos ohjelmassa on uusia ominaisuuksia, myös ne luetellaan luettelossa. Hakasulkeissa oleva lihavoitu teksti ilmaisee dokumentoitavan muutoksen kohteen tai alueen.
- [PowerShell 5.1]Invoke-WebRequest-komento sisältää nyt vahvistuskehotteen, joka varoittaa komentosarjan suoritusriskistä suojausvaroituksella. Voit jatkaa tai peruuttaa pyynnön. Lisätietoja on artikkelissa CVE-2025-54100 ja KB5074596: PowerShell 5.1: Komentosarjan suorittamisen estäminen verkkosisällöstä.
Jos olet asentanut aiemmat päivitykset, laitteeseen ladataan ja asennetaan vain tämän paketin sisältämät uudet päivitykset.
Lisätietoja tietoturva-aukoista on uuden suojauspäivitysoppaan verkkosivustolla ja joulukuun 2025 tietoturva-Päivitykset.
Tietoja Windows Update -terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisista laatupäivitystyypeistä. Yleiskatsauksen Windows 10:n versiosta 22H2 löydät sen päivityshistoria-sivulta.
Huomautus Seuraa @WindowsUpdate saadaksesi selville, milloin uutta sisältöä julkaistaan Windows-julkaisun kunnon koontinäyttöön.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Message Queuing (MSMQ)
Ongelman oireet
Tämän päivityksen asentamisen jälkeen käyttäjillä saattaa olla ongelmia Message Queuing (MSMQ) -toiminnon kanssa. Tämä ongelma vaikuttaa myös kuormitettaviin klusteroituihin MSMQ-ympäristöihin. Tämän ongelman vuoksi käyttäjät saattavat kohdata seuraavia ongelmia:
- MSMQ:n jonot poistuvat käytöstä
- IIS-sivustot eivät toimi virheellä "
Insufficient resources to perform operation" - Sovellukset eivät voi kirjoittaa jonoihin
- Virheet, kuten "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created", viestitiedostoja luotaessa - Harhaanjohtavat lokit, kuten "
There is insufficient disk space or memory", vaikka levytilaa ja muistia on riittävästi käytettävissä
Tämä ongelma johtuu MSMQ-suojausmalliin hiljattain tehdyistä muutoksista ja NTFS-käyttöoikeuksista kansiossa C:\Windows\System32\MSMQ\storage. MSMQ-käyttäjät tarvitsevat nyt tämän kansion kirjoitusoikeudet, jotka on yleensä rajoitettu järjestelmänvalvojille. Tämän seurauksena viestien lähetysyritykset MSMQ-ohjelmointirajapintojen kautta voivat epäonnistua resurssivirheiden takia.
Windowsin Home- tai Pro-versioita henkilökohtaisissa laitteissa käyttävät henkilöt eivät todennäköisesti kohtaa tätä ongelmaa. Tämä ongelma koskee pääasiassa yritys- tai hallittuja it-ympäristöjä.
Ratkaisu
Tämä ongelma on korjattu Windowsin päivitystiheyden ulkopuolisella päivityksellä, joka julkaistiin 18. joulukuuta 2025 ja sen jälkeen (kuten KB5074976). Suosittelemme, että asennat laitteellesi uusimman päivityksen, sillä se sisältää tärkeitä parannuksia ja ongelmanratkaisuja, mukaan lukien tämän.
Windows 10 ylläpitopinon päivitys (KB5068780) – versiot 19045.6575 ja 19044.6575
Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia päivitysten asentamisen aikana.
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon päivitykset (SSU): usein kysytyt kysymykset.
Tämä ylläpitopinon päivitys (SSU) sisältää parannetun logiikan sen tarkistamiseksi, isännöidäänkö laitetta Azuressa, hyödyntäen päivitettyä varmenneketjua vahvistamiseen.
Jotta voidaan varmistaa tulevien päivitysten saumaton asennus Azure-isännöityihin laitteisiin, on erittäin suositeltavaa asentaa tämä uusin SSU ennen uusien päivitysten käyttöönottoa.
Varmista lisäksi, että laite voi käyttää vaadittuja varmennepäivitystoimialueita varmennepäivitysten lataamiseen ja asentamiseen. Lisätietoja on kohdassa:
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Tärkeää Sinulla on oltava uusin ylläpitopinon päivitys (SSU) asennettuna. Jos uusinta SSU:ta ei asenneta ennen Windows-päivitysten asentamista, Windows-päivitystä ei ehkä tarjota ennen uusimman SSU:n asentamista.
Valitse asennusskenaariosi mukaan jokin seuraavista:
- Käyttöjärjestelmän näköistiedostojen offline-ylläpito:
Jos näköistiedostollasi ei ole 25. heinäkuuta 2023 (KB5028244) tai uudempaa LCU:ta, sinun on asennettava erityinen erillinen 13. lokakuuta 2023 SSU (KB5031539) ennen tämän päivityksen asentamista. - Windows Server Update Services (WSUS) -käyttöönotto tai erillinen paketti asennettaessa Microsoft Update -luettelosta:
Jos laitteissa ei ole 11. toukokuuta 2021 (KB5003173) tai uudempaa LCU:ta, sinun on asennettava erillinen SSU (10. elokuuta 2021 KB5005260) ennen tämän päivityksen asentamista.
Asenna tämä päivitys
Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.
| Käytettävissä | Seuraava vaihe |
|---|---|
|
Windows Update ja Microsoft Update lataavat ja asentavat tämän päivityksen automaattisesti. |
Huomautus
- Jos haluat poistaa LCU:n
- Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivalitsinta ja LCU-paketin nimeä argumenttina. Voit etsiä paketin nimen seuraavalla komennolla: DISM /online /get-packages.
- Erillisen asennusohjelman ( Windows Updatewusa.exe ) suorittaminen yhdistetynpaketin /uninstall -valitsimella ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.
Tiedostojen tiedot
Luettelo tämän päivityksen sisältämistä tiedostoista on CSV-tiedostona (*.csv). Tiedoston voi avata tekstieditorissa, kuten Muistiossa tai Microsoft Excelissä.
Lataa tämän kumulatiivisen päivityksen tiedostojen tiedot KB5071546 nyt.
Lataa nyt SSU (KB5068780) -versioiden 19045.6575 ja 19044.6575 tiedostojen tiedot