Tämä Windows Server 2025:n (KB5094125) kumulatiivinen päivitys sisältää uusimmat suojauskorjaukset ja parannukset sekä muita kuin suojauspäivityksiä viime kuun valinnaisesta esikatselujulkaisusta. Lisätietoja suojauspäivitysten, valinnaisten muiden kuin suojauksen esikatselupäivitysten, päivitystiheyden ulkopuolisten päivitysten ja jatkuvan innovaation eroista on kohdassa Windowsin kuukausittaiset päivitykset. Lisätietoja Windows Update -terminologiasta on erityyppisissä Windows-ohjelmistopäivityksissä.
Jos haluat tarkastella tämän julkaisun uusimpia päivityksiä, käy Windows-version kunnon koontinäytössä tai Windows Server 2025:n päivityshistoriasivulla.
Ilmoitukset ja viestit
Tämä osio sisältää tärkeimmät tähän julkaisuun liittyvät ilmoitukset, mukaan lukien ilmoitukset, muutoslokit ja ilmoitukset tuen päättymisestä.
Windowsin Secure Boot -sertifikaatin vanheneminen
Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet vanhenevat kesäkuusta 2026 alkaen. Microsoft on päivittänyt näitä varmenteita kuluttajalaitteisiin ja ei-hallittuihin yrityslaitteisiin useiden viime kuukausien aikana. Laitteet, jotka eivät ole saaneet uudempia varmenteita, käynnistyvät edelleen ja toimivat edelleen normaalisti, ja tavallisia Windows-päivityksiä asennetaan edelleen. Päivitetyt varmenteet toimitetaan edelleen Windows Update:n kautta tulevina kuukausina.
Muutosloki
| Muuta päivämäärää | Muutoksen kuvaus |
|---|---|
| Kesäkuu 23, 2026 |
|
| Kesäkuu 18, 2026 | Tunnettu ongelma lisätty: "Roskakorista poistaminen näyttää sisäisen tiedostonimen". |
| Kesäkuu 16, 2026 | Tunnettu ongelma lisätty: "Microsoft Office -sovellukset eivät ehkä aukea tietyistä kolmannen osapuolen sovelluksista." |
| Kesäkuu 10, 2026 | Päivitys: Kansion mukautus lisätty. |
Parannuksia
Tämä suojauspäivitys sisältääkorjauksia ja laatuparannuksia KB5087539 (julkaistu 12. toukokuuta 2026). Seuraava yhteenveto kuvaa tärkeimmät ongelmat, jotka tämä päivitys on korjannut. Mukana ovat myös käytettävissä olevat uudet ominaisuudet. Hakasulkeissa oleva lihavoitu teksti ilmaisee muutoksen kohteen tai alueen.
[Suojattu käynnistys]
- Tämän päivityksen myötä Windowsin laatupäivitykset sisältävät ylimääräisiä luotettavia laitteen kohdistustietoja, jotka lisäävät uusien suojatun käynnistyksen varmenteiden automaattiseen vastaanottamiseen oikeutettujen laitteiden kattavuutta. Laitteet saavat uudet varmenteet vasta sitten, kun ne ovat osoittaneet riittävät onnistuneet päivityssignaalit ja ylläpitävät hallittua ja vaiheittaista käyttöönottoa.
- Tämä päivitys lisää LimitSecureBootRequiredServiceData-ryhmäkäytännön ja mobiililaitteiden hallinnan (MDM) asetuksen Tietokoneasetukset>, hallintamallit,>Windows-komponentit>,suojattu käynnistys -kohtaan. Kun asetus on käytössä, Windows rajoittaa sen lähettämiä suojatun käynnistyksen palvelun tietoja estämällä tapahtuman, joka lähetetään normaalisti Microsoftille. Tämä käytäntö sisältyy Windowsin rajoitetun liikenteen perustietoihin. Lisätietoja käytännöstä on kohdassa Yhteyksien hallinta Windows 10- ja Windows 11 -käyttöjärjestelmän osista Microsoft-palveluihin.
[Käynnistyksen hallinnan ylläpitopäivitys (tunnettu ongelma)] Korjattu: Tämä päivitys korjaa ongelman, jossa jotkin laitteet saattavat siirtyä BitLocker-palautukseen käynnistystiedostojen päivittämisen jälkeen järjestelmissä, joissa on tiettyjä Trusted Platform Module (TPM) -vahvistusasetuksia, mukaan lukien virheelliset PCR7 (Platform Configuration Register 7) -määritykset. Tämä saattaa tapahtua huhtikuun 2026 suojauspäivityksen (KB5082063) asentamisen jälkeen.
[Resurssienhallinta] Tämä päivitys parantaa Resurssienhallinnan hakutoimintoja, mukaan lukien kiinankielisen tekstin ja UTF 8 -koodattujen tiedostojen tuen ilman tavujärjestysmerkkiä (BOM). Teksti näkyy nyt selkeämmin ja yhdenmukaisemmin hakutuloksissa, sisältönäkymässä ja työkaluvihjeissä.
[Verkostoituminen] Uutta! Windows Server 2025:n DNS-palvelin tukee nyt DNS over HTTPS (DoH) -protokollaa, mikä mahdollistaa salatun DNS-tiedonsiirron palvelimen ja asiakkaiden välillä. DoH auttaa parantamaan tietosuojaa ja tietoturvaa suojaamalla DNS-kyselyjä näkemältä ja estämällä DNS-vastausten luvattoman muokkaamisen. Tämä ominaisuus on yleisesti saatavilla ja yhteensopiva olemassa olevan DNS-infrastruktuurin ja hallinnan työnkulkujen kanssa.
Huomautus: Tämä tuki koskee vain palvelinten ja asiakkaan välistä viestintää, eikä se tue palvelinten välistä salattua DNS-tietoliikennettä.
[Luotettavuus] Tämä päivitys parantaa luotettavuutta käyttäjäprofiilin kuormituksen aikana hallitsemalla järjestelmäresursseja tehokkaammin.
[Windows Update Käyttöönotto (tunnettu ongelma)] Korjattu: Tämä päivitys korjaa Windows Server 2025:n ongelman, jossa Windows Update Standalone Installerilla (WUSA) asennetut päivitykset saattavat epäonnistua virhekoodilla ERROR_BAD_PATHNAME. Tämä ongelma voi ilmetä, kun kaksoisnapsautat .msu-tiedostoa tai suoritat WUSA:n jaetusta verkkoresurssista, joka sisältää useita .msu-tiedostoja.
[Kansion mukauttaminen] Tämä päivitys tuo muutoksen siihen, miten Windows käsittelee desktop.ini tiedostoja. Tämän vuoksi jotkut käyttäjät saattavat huomata, että ladatuista tai etäsijainneista peräisin olevalle sisällölle puuttuu mukautettujen kansioiden kuvakkeita tai lokalisoituja kansioiden nimiä. Huomaa, että tämä ei vaikuta kansioiden käyttöön. Lisätietoja on ohjeaiheessa Mukautetun kansion kuvakkeet tai lokalisoidut kansioiden nimet eivät ehkä näy kesäkuun 2026 Windowsin suojauspäivityksen asentamisen jälkeen.
[Windowsin pikailmoituspalvelut (WNS)] Korjattu: Tämä päivitys korjaa ongelman, joka saattaa aiheuttaa Microsoft Outlookin ja muiden WNS:ää käyttävien sovellusten lakkaamisen vastaamasta (jumiutumasta). Tämä päivitys ratkaisee perimmäisen ongelman ja parantaa sovelluksen luotettavuutta.
Jos olet jo asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tähän pakettiin sisältyvät uudet päivitykset.
Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassa ja kesäkuun 2026 tietoturva-Päivitykset.
Windows Server 2025 ylläpitopinon päivitys (KB5094137) – 26100.32985
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi pystyvät vastaanottamaan ja asentamaan Microsoft-päivityksiä. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitysten paikallisen käyttöönoton yksinkertaistaminen.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Windows Server Update Services (WSUS) ei näytä virhetietoja
Päivityksen KB5070881 tai uudempien päivitysten asentamisen jälkeen Windows Server Update Services (WSUS) ei näytä synkronointivirheiden tietoja virheraporteissa. Tämä toiminto on poistettu tilapäisesti koodin etäsuorittamisen haavoittuvuuden, CVE-2025-59287, korjaamiseksi.
Microsoft Office -sovellukset eivät ehkä aukea tietyistä kolmannen osapuolen sovelluksista
Ongelman oireet
Microsoft on saanut ilmoituksia ongelmasta, jossa tietyt kolmannen osapuolen sovellukset eivät ehkä pysty käynnistämään Microsoft Office -sovelluksia tai avaamaan asiakirjoja 9. kesäkuuta 2026 tai sen jälkeen julkaistujen Windows-päivitysten asentamisen jälkeen. Tämä ongelma koskee tiettyjä kolmansien osapuolten sovelluksia, jotka käyttävät OLE-automaatiota vuorovaikutuksessa Microsoft Office -sovellusten kanssa. Joissakin tapauksissa Office-sovellus tai -asiakirja ei ehkä avaudu näyttämättä virhesanomaa.
Tämä ongelma voi vaikuttaa esimerkiksi Word-, Excel-, PowerPoint- ja Access-sovelluksiin sekä muihin Microsoft Office -sovelluksiin, kun ne käynnistetään kyseisen kolmannen osapuolen sovelluksen sisällä.
Raportit osoittavat, että tämä ongelma voi vaikuttaa esimerkiksi seuraaviin sovelluksiin: CCH Engagement, Workpaper Manager, hammasohjelmistot (kuten Dentrix ja Softdent) ja Zotero. Ongelma voi vaikuttaa myös muihin samankaltaisiin sovelluksiin.
Muiden valmistajien tietoja koskeva vastuuvapauslauseke
Mainitut kolmansien osapuolten tuotteet ovat Microsoftista riippumattomien, itsenäisten yritysten valmistamia. Emme anna mitään oletettuja tai muita takuita siitä, että nämä tuotteet toimivat tai että ne ovat luotettavia.
Ongelman kiertotapa
Ratkaisu on käynnissä, ja se sisällytetään tulevaan Windows-päivitykseen. Lisätietoja jaetaan saatavuuden mukaan.
Voit kiertää tämän ongelman avaamalla sovelluksen tai asiakirjan suoraan sen sijaan, että käynnistät sen kolmannen osapuolen sovelluksesta, johon ongelma vaikuttaa.
Organisaatioissa vaihtoehtoinen menetelmä on käytettävissä laitteissa, joihin ongelma vaikuttaa. Jos haluat käyttää tätä kiertotapaa organisaatiossasi ja lieventää ongelmaa, ota yhteyttä Microsoftin yritystukeen.
Roskakorista poistaminen näyttää sisäisen tiedostonimen
Ongelman oireet
Kun olet asentanut 9.6.2026 julkaistut Windows-päivitykset, vahvistusvalintaikkunassa saattaa näkyä sisäinen Roskakorin tiedostonimi (esimerkiksi $Rxxxxx.ext) alkuperäisen tiedostonimen sijaan, kun poistat yhden kohteen pysyvästi. Roskakorissa kohde näkyy edelleen alkuperäisellä nimellään.
Tämä ongelma koskee vain vahvistusvalintaikkunaa. Roskakorin kohde näkyy edelleen alkuperäisen tiedostonimen kanssa. Jos palautat kohteen, Windows palauttaa sen käyttämällä alkuperäistä tiedostonimeä.
Ongelman kiertotapa
Ongelman piiriin kuuluville laitteille on saatavilla vaihtoehtoinen menetelmä. Jos haluat käyttää tätä kiertotapaa organisaatiossasi ja lieventää ongelmaa, ota yhteyttä Microsoftin yritystukeen.
Ratkaisu on käynnissä, ja se sisällytetään tulevaan Windows-päivitykseen. Lisätietoja jaetaan saatavuuden mukaan.
OneDrive-pikakuvake Resurssienhallinnassa ei ehkä toimi järjestelmänvalvojatilassa
Ongelman oireet
Tämän päivityksen asentamisen jälkeen OneDrive-pikakuvake Resurssienhallinnassa ei ehkä toimi, kun Resurssienhallinta on käytössä järjestelmänvalvojan oikeuksilla. Ongelman oireita ovat esimerkiksi pikakuvake, joka ei vastaa, tyhjät OneDrive-ominaisuudet ja puuttuvat synkronoinnin tilakuvakkeet. Näyttöön ei tule virhesanomia.
Tämä ongelma koskee vain sisäistä järjestelmänvalvojan tiliä tai sovelluksia, jotka suoritetaan Suorita järjestelmänvalvojana -toiminnolla.
Ongelman kiertotapa
Seuraavat vaihtoehtoiset menetelmät ovat käytettävissä, eivätkä ne edellytä järjestelmämuutoksia:
- Siirry suoraan OneDrive-kansioon, joka löytyy yleisesti kohdasta
C:\Users\<username>\OneDrive. - Luo työpöydälle pikakuvake OneDrive-kansioon ja käytä tätä pikakuvaketta tiedostojen käyttämiseen, kun käytät järjestelmänvalvojan oikeuksin suoritettavia sovelluksia tai sisäistä järjestelmänvalvojan tiliä.
IT-järjestelmänvalvojille on saatavilla kattavampi lieventämiskeino. Jos kohtaat tämän ongelman, ota yhteyttä Microsoftin yritystukeen.
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset.
Käyttöönotto
Jos otat tämän päivityksen kaltaisia dynaamisia päivityksiä käyttöön olemassa olevassa Windowsin näköistiedostossa, varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen. Jos tiedostoa ei sisällytetä, laite ei ehkä käynnisty asennustietovälineeltä ja voi aiheuttaa virhekoodin 0xc0430001.
Huomautus
Boot.stl-tiedostoa käytetään suojatun käynnistyksen vahvistamisen aikana, ja sen on vastattava päivitettävän näköistiedoston Windows-versiota ja arkkitehtuuria.
Varmista, että boot.stl-tiedosto sisältyy asennustietovälineeseen, tekemällä jommankumman seuraavista:
- Päivitä olemassa oleva Windowsin näköistiedosto Päivitä WinPE -komentosarjan avulla. (suositus)
- Kopioi boot.stl-tiedosto manuaalisesti laitteen Windows\Boot\EFI-kansiosta vastaavaan kansioon asennustietovälineellä ennen päivityksen käyttöönottoa.
Lisätietoja dynaamisten päivityspakettien käyttämisestä aiemmin luoduissa Windowsin näköistiedostoissa on ohjeaiheessa Windowsin asennustietovälineen päivittäminen dynaamisella päivityksellä.
Asenna tämä päivitys
Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.
| Käytettävissä | Seuraava vaihe | |
|---|---|---|
|
Tämä päivitys ladataan ja asennetaan automaattisesti Windows Update- ja Microsoft Update -sivustojen kautta. |
Tiedostojen tiedot
Saat luettelon tämän päivityksen sisältämistä tiedostoista lataamalla kumulatiivisen päivityksen 5094125 tiedostojen tiedot.
Saat luettelon ylläpitopinon päivityksen sisältämistä tiedostoista lataamalla SSU:n (KB5094137) version 26100.32985 tiedostojen tiedot.