Tämä Windows Server 2025:n (KB5073379) kumulatiivinen päivitys sisältää uusimmat suojauskorjaukset ja parannukset sekä muita kuin suojauspäivityksiä viime kuun valinnaisesta esikatselujulkaisusta. Lisätietoja suojauspäivitysten, valinnaisten muiden kuin suojauksen esikatselupäivitysten, päivitystiheyden ulkopuolisten päivitysten ja jatkuvan innovaation eroista on kohdassa Windowsin kuukausittaiset päivitykset. Lisätietoja Windows Update -terminologiasta on erityyppisissä Windows-ohjelmistopäivityksissä.
Jos haluat tarkastella tämän julkaisun uusimpia päivityksiä, käy Windows-version kunnon koontinäytössä tai Windows Server 2025:n päivityshistoriasivulla.
Ilmoitukset ja viestit
Tämä osio sisältää tärkeimmät tähän julkaisuun liittyvät ilmoitukset, mukaan lukien ilmoitukset, muutoslokit ja ilmoitukset tuen päättymisestä.
KB-tunnisteen muutokset Windows Server 2025:ssä tammikuusta 2026 alkaen
Tammikuun 2026 suojauspäivityksestä alkaen Windows Server 2025:llä on omat KB-tunnisteet ja koontiversionumerot. Nämä tunnisteet ovat erillisiä Windows 11 -versioiden 24H2 ja 25H2 tunnisteista. Tämä muutos selkeyttää tilannetta järjestelmänvalvojille. Asennus- ja hallintaprosessit pysyvät samoina.
Windowsin suojatun käynnistyksen varmenteen vanheneminen
Huomautus
- Windowsin Secure Boot -sertifikaatin vanheneminen
- Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet vanhenevat kesäkuusta 2026 alkaen. Microsoft on päivittänyt näitä varmenteita kuluttaja- ja ei-hallituissa yrityslaitteissa viime kuukausien ajan. Laitteet, jotka eivät ole saaneet uudempia varmenteita , käynnistyvät edelleen ja toimivat edelleen normaalisti, ja tavallisia Windows-päivityksiä asennetaan edelleen. Microsoft jatkaa uudempien varmenteiden asentamista Windows-päivitysten kautta tulevina kuukausina.
- Voit tarkistaa tietokoneesi tilan Windowsin suojaus -sovelluksesta. Jos olet IT-järjestelmänvalvoja, noudata Windows-asiakkaiden ja Windows Server:n suojatun käynnistyksen käsikirjan ohjeita.
Muutosloki
| Muuta päivämäärää | Muutoksen kuvaus |
|---|---|
| Kesäkuu 4, 2026 | Korjattu x64:n .msu-päivitysmerkkijono Luettelo-välilehdessä KB5073379:lle (tämä päivitys) |
| Helmikuu 24, 2026 | Päivitys: "Tämän päivityksen hakeminen" -osan Luettelo-kohdassa toinen MSU-tiedosto, joka on lueteltu kohdassa Tapa 2: Asenna jokainen MSU-tiedosto yksitellen on päivitetty. |
| Helmikuu 12, 2026 | Päivitys: Tämä parannus sisältyy tammikuun 2026 suojauspäivitykseen (KB5073379). [Tunnistetietojen automaattinen täyttö] Tämä päivitys sisältää suojausta parantavan toiminnan, joka rajoittaa tiettyjä sovelluksia täyttämään tunnistetiedot automaattisesti etätukiistuntojen tai automaattisten todennustyönkulkujen aikana. Tämän muutoksen myötä tunnistetietojen valintaikkunat eivät vastaa virtuaalinäppäimistön syötteeseen etätyöpöydästä tai näytönjakotyökaluista tai -sovelluksista. Lisätietoja on Windowsin tammikuun 2026 suojauspäivityksen uusi toiminta, joka rajoittaa tietyt sovellukset käyttämään automaattisen täytön tunnistetietoja. |
| Tammikuu 21, 2026 | Päivitys: Tunnettu ongelma "Sovellukset saattavat lakata vastaamasta, kun tallennetaan tiedostoja pilvipohjaiseen tallennustilaan" on lisätty tämän päivityksen Tunnetut ongelmat -osaan. |
Parannuksia
Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia KB5072033 (julkaistu 9. joulukuuta 2025). Seuraava yhteenveto kuvaa tärkeimmät ongelmat, jotka tämä päivitys on korjannut. Mukana ovat myös käytettävissä olevat uudet ominaisuudet. Hakasulkeissa oleva lihavoitu teksti ilmaisee muutoksen kohteen tai alueen.
[Yhteensopivuus] Tämä päivitys poistaa seuraavat modeemiohjaimet: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) ja smserial.sys (x86). Näistä ohjaimista riippuvainen modeemin laitteisto ei enää toimi Windowsissa.
[Tunnistetietojen automaattinen täyttö] Tämä päivitys sisältää suojausta parantavan toiminnan, joka rajoittaa tiettyjä sovelluksia täyttämään tunnistetiedot automaattisesti etätukiistuntojen tai automaattisten todennustyönkulkujen aikana. Tämän muutoksen myötä tunnistetietojen valintaikkunat eivät vastaa virtuaalinäppäimistön syötteeseen etätyöpöydästä tai näytönjakotyökaluista tai -sovelluksista. Lisätietoja on Windowsin tammikuun 2026 suojauspäivityksen uusi toiminta, joka rajoittaa tietyt sovellukset käyttämään automaattisen täytön tunnistetietoja.
[Verkot (tunnettu ongelma)] Korjattu: Tämä päivitys korjaa ongelman, jossa saattaa ilmetä RemoteApp-yhteysvirheitä Azure Virtual Desktop (AVD) -ympäristöissä. Tämä voi tapahtua KB5072033 asentamisen jälkeen.
[Ylläpito (tunnettu ongelma] Tämä päivitys korjaa ongelman, jossa laitteet, jotka asensivat päivitystiheyden ulkopuolisen lisäpäivityksen (KB5070881), lakkasivat vastaanottamasta muistinkorjauspäivityksiä. Koneet, joita ongelma koskee, jatkavat muistinkorjauspäivityksiä tammikuun 2026 perusaikataulun päivityksen asentamisen jälkeen.
[Suojattu käynnistys] Tästä päivityksestä alkaen Windowsin laatupäivitykset sisältävät suuren luotettavuuden laitteiden kohdistustietojen alijoukon, joka määrittää laitteet, jotka ovat oikeutettuja vastaanottamaan automaattisesti uusia suojatun käynnistyksen varmenteita. Laitteet saavat uudet varmenteet vasta sen jälkeen, kun ne ovat osoittaneet riittävät onnistuneet päivityssignaalit, mikä takaa turvallisen ja vaiheittaisen käyttöönoton.
[Windowsin etäkäyttöönotot (WDS] Tämä päivitys tuo muutoksen toimintaan, jossa WDS ei enää tue handsfree-käyttöönottoa oletusarvoisesti. Yksityiskohtaisia ohjeita IT-järjestelmänvalvojille on saatavilla Windowsin etäkäyttöönoton (WDS) handsfree-käyttöönoton koventamisohjeissa.
[WinSqlite3.dll] Korjattu: Windowsin ydinkomponentti WinSqlite3.dll on päivitetty. Aiemmin jotkin tietoturvaohjelmistot ovat saattaneet havaita tämän komponentin haavoittuvaksi.
Huomautus
WinSqlite3.dll on erillinen komponentti kuin sqlite3.dll, joka löytyy sovelluskohtaisista hakemistoista eikä ole Windowsin komponentti. Jos suojaussovellukset havaitsevat sqlite3.dll edelleen haavoittuviksi, ota yhteyttä sqlite3.dll käyttävän sovelluksen kehittäjään päivitystä varten. Jos Microsoftin sovellus käyttää sqlite3.dll, asenna sovelluksen uusin versio Microsoft Storesta.
Jos olet jo asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tähän pakettiin sisältyvät uudet päivitykset.
Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassa ja tammikuun 2026 tietoturva-Päivitykset.
Windows Server 2025 ylläpitopinon päivitys (KB5072725) -26100.32131
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitysten paikallisen käyttöönoton yksinkertaistaminen.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Windows Server Update Services (WSUS) ei näytä virhetietoja
Päivityksen KB5070881 tai uudempien päivitysten asentamisen jälkeen Windows Server Update Services (WSUS) ei näytä synkronointivirheiden tietoja virheraporteissa. Tämä toiminto on poistettu tilapäisesti koodin etäsuorittamisen haavoittuvuuden, CVE-2025-59287, korjaamiseksi.
Yhteys- ja todennusvirheet Azure Virtual Desktopissa ja Windows 365:ssä
Ongelman oireet
13. tammikuuta 2026 julkaistun tammikuun 2026 suojauspäivityksen (KB5073379) asentamisen jälkeen Windows-asiakaslaitteiden Windows-sovellus käytettäessä etätyöpöytäyhteyksissä ilmeni tunnistetietokehotevirheitä, jotka vaikuttivat Azure virtuaalityöpöytään ja Windows 365. Ongelma vaikuttaa Windows-sovellus -sovellukseen tietyissä Windows-koontiversioissa ja aiheuttaa kirjautumisvirheitä.
Ongelman kiertotapa
Tämä ongelma on korjattu KB5077793.
Sovellukset saattavat lakata vastaamasta, kun tallennetaan tiedostoja pilvipohjaiseen tallennustilaan
Oire
Tämän päivityksen asentamisen jälkeen jotkin sovellukset saattavat lakata vastaamasta tai kohdata odottamattomia virheitä, kun tiedostoja avataan pilvipohjaisesta tallennustilasta, kuten OneDrivesta tai Dropboxista, tai tallennetaan sinne. Tietyissä Outlook-määrityksissä, jotka tallentavat PST-tiedostoja OneDriveen, Outlook voi jumiutua eikä se avaudu uudelleen, ellei prosessia lopeteta tai järjestelmää käynnistetä uudelleen. Käyttäjät voivat myös nähdä puuttuvat lähetetyt kohteet tai aiemmin ladatut sähköpostiviestit, jotka ladataan uudelleen.
Ongelman kiertotapa
Jos tämä ongelma ilmenee, pyydä sovelluksen kehittäjältä mahdollisia vaihtoehtoisia tapoja käyttää tiedostoja.
Outlook-skenaarioissa PST-tiedostojen siirtämisen pois OneDrivesta pitäisi ratkaista ongelma. Katso ohjeet ohjeartikkelista Outlookin .pst-datatiedoston poistaminen OneDrivesta. Lisäksi sähköpostitilejä voi edelleen käyttää verkkosähköpostin kautta, jos sähköpostipalveluntarjoajasi tukee sitä.
Seuraavat vaiheet
Työskentelemme aktiivisesti ongelman ratkaisemiseksi ja jaamme päivityksen heti, kun lisätietoja on saatavilla.
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheissa Ylläpitopinon päivitykset ja Ylläpitopinon päivitykset (SSU): usein esitetyt kysymykset.
Asenna tämä päivitys
Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.
| Käytettävissä | Seuraava vaihe |
|---|---|
|
Tämä päivitys ladataan ja asennetaan automaattisesti Windows Update- ja Microsoft Update -sivustojen kautta. |
Huomautus
- Jos haluat poistaa LCU:n
- Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivalitsinta ja LCU-paketin nimeä argumenttina. Voit etsiä paketin nimen seuraavalla komennolla: DISM /online /get-packages.
- Erillisen asennusohjelman ( Windows Updatewusa.exe ) suorittaminen yhdistetynpaketin /uninstall -valitsimella ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5073379 tiedostojen tiedot.
Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n (KB5072725) version 26100.32131 tiedostojen tiedot.