11. marraskuuta 2025 – KB5068861 (käyttöjärjestelmän koontiversio 26100.7171)

Tämä Windows Server 2025:n (KB5068861) kumulatiivinen päivitys sisältää uusimmat suojauskorjaukset ja parannukset sekä muita kuin suojauspäivityksiä viime kuun valinnaisesta esikatselujulkaisusta. Lisätietoja suojauspäivitysten, valinnaisten muiden kuin suojauksen esikatselupäivitysten, päivitystiheyden ulkopuolisten päivitysten ja jatkuvan innovaation eroista on kohdassa Windowsin kuukausittaiset päivitykset. Lisätietoja Windows Update -terminologiasta on erityyppisissä Windows-ohjelmistopäivityksissä.

Jos haluat tarkastella tämän julkaisun uusimpia päivityksiä, käy Windows-version kunnon koontinäytössä tai Windows Server 2025:n päivityshistoriasivulla.

Ilmoitukset ja viestit

Tämä osio sisältää tärkeimmät tähän julkaisuun liittyvät ilmoitukset, mukaan lukien ilmoitukset, muutoslokit ja ilmoitukset tuen päättymisestä.

Windowsin suojatun käynnistyksen varmenteen vanheneminen

Huomautus

• Windowsin Secure Boot -sertifikaatin vanheneminen
• Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet vanhenevat kesäkuusta 2026 alkaen. Microsoft on päivittänyt näitä varmenteita kuluttaja- ja ei-hallituissa yrityslaitteissa viime kuukausien ajan. Laitteet, jotka eivät ole saaneet uudempia varmenteita , käynnistyvät edelleen ja toimivat edelleen normaalisti, ja tavallisia Windows-päivityksiä asennetaan edelleen. Microsoft jatkaa uudempien varmenteiden asentamista Windows-päivitysten kautta tulevina kuukausina.
• Voit tarkistaa tietokoneesi tilan Windowsin suojaus -sovelluksesta. Jos olet IT-järjestelmänvalvoja, noudata Windows-asiakkaiden ja Windows Server:n suojatun käynnistyksen käsikirjan ohjeita.

Muutosloki

Muuta päivämäärää	Muutoksen kuvaus
Kesäkuu 4, 2026	Korjattu x64 .msu -päivitysmerkkijono Luettelo-välilehdessä KB5068861:lle (tämä päivitys)
10. joulukuuta 2025	Päivitys: Tämä marraskuun 2025 suojauspäivitykseen (KB5068861) sisältyvä korjaus on poistettu. Se ei koskenut Windows Server 2025:tä. [Verkot (tunnettu ongelma)] Korjattu: Ilmeni ongelma, jossa verkkopalvelimet, jotka käyttävät HTTP.sys (kuten Internet Information Services [IIS]), hylkäsivät saapuvat HTTP-pyynnöt NOT_SUPPORTED-virheellä. Tämä ongelma voi ilmetä KB5066835 asentamisen jälkeen.
Marraskuussa 25, 2025	Päivitys: Tämä korjaus sisältyy marraskuun 2025 suojauspäivitykseen (KB5068861). [Sovelluksen yhteensopivuus (tunnettu ongelma)] Korjattu: Tämä päivitys korjaa ongelman, joka loi odottamattomia käyttäjätilien valvonnan kehotteita joillekin sovelluksille, kuten Autodesk AutoCADille. Lisätietoja on artikkelissa Odottamattomat käyttäjätilien valvonnan kehotteet suoritettaessa MSI-korjaustoimintoja elokuun 2025 Windowsin suojauspäivityksen asentamisen jälkeen.

Parannuksia

Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia seuraavista KB5066835 (julkaistu 14. lokakuuta 2025), KB5070773 (julkaistu 20. lokakuuta 2025) ja KB507088 1 (julkaistu 23. lokakuuta 2025). Seuraava yhteenveto kuvaa tärkeimmät ongelmat, jotka tämä päivitys on korjannut. Mukana ovat myös käytettävissä olevat uudet ominaisuudet. Hakasulkeissa oleva lihavoitu teksti ilmaisee muutoksen kohteen tai alueen.

Jos olet jo asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tähän pakettiin sisältyvät uudet päivitykset.

• [Aloitusvalikko]Uusi! Lisäämme Käynnistä-pinnien määrittäminen -käytäntöön totuusarvoasetuksen, jotta järjestelmänvalvojat voivat käyttää aloitusvalikon pinnejä kerran. Tämä tarkoittaa sitä, että käyttäjä saa järjestelmänvalvojan kiinnityksen päivänä 0, mutta voi sen jälkeen tehdä muutoksia Aloitus-kiinnityksen ulkoasuun ja suojata muutokset.

• [Post-kvanttisalaus]Uutta! Tämä päivitys perustuu Symcryptin kvanttisalauksen (PQC) algoritmeihin, ja se lisää ohjelmointirajapintatuen NIST:n kvantin jälkeisille salausalgoritmeille ML-KEM ja ML-DSA FIPS 203- ja FIPS 204 -standardien mukaisesti. Näitä algoritmeja voidaan käyttää avainten vaihtoon, allekirjoittamiseen ja salauksen purkamiseen salauksen kautta: seuraavan sukupolven (CNG) ja . NET.

• [Active Directory (tunnetut ongelmat)]

  • Korjattu: Tämä päivitys korjaa Active Directoryn ongelman, jossa päällekkäisiä merkintöjä voidaan lisätä moniarvoiseen määritteeseen, joka edellyttää yksilöllisiä arvoja. Näiden määritteiden rakenteen muokkaaminen saattoi aiheuttaa replikointivirheitä rakenteen ristiriidan vuoksi.
  • Korjattu: Tämä päivitys korjaa ongelman, joka saattoi aiheuttaa suurten Active Directory -ryhmien (yli 10 000 jäsentä) puutteellisen synkronoinnin, kun paikallinen Active Directory toimialuepalvelut hakemistosynkronoinnin (DirSync) ohjausobjektia (AD DS) käytettäessä. Tämä ongelma ilmeni sen jälkeen, kun KB5065426 ja ongelmaan vaikuttavat sovellukset, jotka käyttävät DirSynciä, kuten Microsoft Entra Connect Sync, on asennettu.

• [Sovelluksen yhteensopivuus (tunnettu ongelma)] Korjattu: Tämä päivitys korjaa ongelman, joka loi odottamattomia käyttäjätilien valvonnan kehotteita joillekin sovelluksille, kuten Autodesk AutoCADille.
  Lisätietoja on artikkelissa Odottamattomat käyttäjätilien valvonnan kehotteet suoritettaessa MSI-korjaustoimintoja elokuun 2025 Windowsin suojauspäivityksen asentamisen jälkeen.

• [Todennus] Korjattu: Tämä päivitys korjaa ongelman, joka vaikutti paikallisen suojaustoiminnon alijärjestelmäpalveluun (LSASS). LSASS saattaa lakata vastaamasta koneen salasanan muutosten aikana tietyillä valvonta-asetuksilla.

• [Työpöydän kuvakkeet] Korjattu: Jos työpöydälle on kiinnitetty sovellus ja se päivittyy, sovelluskuvake ei välttämättä näy oikein ja näyttää sen sijaan valkoisen sivun.

• [Resurssienhallinta]

  • Korjattu: Jos avaat Lisää vaihtoehtoja Resurssienhallinnassa nähdäksesi nykyisen polun kansioiden täydellisen luettelon, avattava valikko ei ehkä näy kokonaan, jolloin alaosa ei ole käytettävissä.
  • Korjattu: Tiedoston käytön edistymisen valintaikkunat saattavat lakata tulemasta näkyviin, kun ne näytetään sovelluksissa.
  • Korjattu: Useampien SharePoint-sivustojen synkronointi Resurssienhallintaan saattaa hidastaa suorituskykyä kansioissa siirryttäessä tai pikavalikkoa avattaessa. Tämä voi vaikuttaa myös siihen, kuinka nopeasti tiedostot käynnistyvät.
  • Korjattu: Resurssienhallinnan aloitussivu saattaa yllättäen näyttää vain yhden kansion (esimerkiksi Työpöydän) odotetun sisällön sijaan, jossa on viimeisimmät tiedostot ja paljon muuta.

• [Grafiikka] Ongelma, jossa Thunderboltin kautta liitettyjä ulkoisia näytönohjaimia ei aina tunnistettu joissakin tapauksissa.

• [Ilmoitukset] Korjattu: Kun valitset Windows-ilmoituksen, se ei välttämättä tuo siihen liittyvää sovellusta etualalle odotetulla tavalla – näin voi tapahtua esimerkiksi Outlook-ilmoitusten kanssa.

• [Asetukset] Korjattu: Asetukset saattavat lakata vastaamasta, kun yrität tallentaa Wi-Fi verkon tunnistetiedot.

• [Vakausongelma] Tämä päivitys korjaa ongelman, joka on havaittu harvinaisissa tapauksissa toukokuun 2025 suojauspäivityksen ja sitä seuraavien päivitysten asentamisen jälkeen, mikä aiheuttaa laitteille vakausongelmia. Jotkin laitteet lakkasivat vastaamasta ja lakkasivat toimimasta tietyissä tilanteissa.

• [Windows-palomuuri (tunnettu ongelma)] Korjattu: Tämä päivitys korjaa ongelman, joka löytyi Tapahtumienvalvonnassa tapahtumana 2042 Windows-palomuuri kehittyneellä suojauksella. Tapahtuma näkyy muodossa "Config Read Failed" ja viestinä "More data is available". Lisätietoja tästä ongelmasta on Windowsin kunnon koontinäytön kohdassa "Windows-palomuurin virhetapahtumat kirjataan".

• [Verkottuminen] Korjattu: Tämä päivitys korjaa ongelman pyynnön HTTP.sys jäsentimessä, Windowsin osassa, joka lukee ja käsittelee HTTP-pyyntöjä. Jäsennin salli yhden rivinvaihdon HTTP/1.1 lohkolaajennuksissa, kun RFC 9112 -standardi edellyttää rivinvaihtoa ja rivinsiirtoa (CRLF) kunkin lohkon lopettamiseksi. Tämä voi aiheuttaa jäsennysristiriidan, kun edustan välityspalvelimet ovat osa kokoonpanoa.

  Voit poistaa tiukan jäsentämisen käytöstä seuraavalla rekisteriavaimella:
  Rekisteriavain:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
  Rekisteriarvo: "HttpAllowLenientChunkExtParsing"=dword:00000001
  Määritettävät tiedot: 1

Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassa ja marraskuun 2025 tietoturva-Päivitykset.

Windows Server 2025 -ylläpitopinon päivitys (KB5067035) – 26100.7010

Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitysten paikallisen käyttöönoton yksinkertaistaminen.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Windows Server Update Services (WSUS) ei näytä virhetietoja

Päivityksen KB5070881 tai uudempien päivitysten asentamisen jälkeen Windows Server Update Services (WSUS) ei näytä synkronointivirheiden tietoja virheraporteissa. Tämä toiminto on poistettu tilapäisesti koodin etäsuorittamisen haavoittuvuuden, CVE-2025-59287, korjaamiseksi.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.

Asenna tämä päivitys

Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.

---

Tiedostojen tiedot

Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5068861 tiedostojen tiedot.

Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n (KB5067035) version 26100.7010 tiedostojen tiedot.