12. elokuuta 2025 – KB5063875 (käyttöjärjestelmän koontiversiot 22621.5768 ja 22631.5768)
Käytetään kohteeseen
Julkaisupäivämäärä:
12.8.2025
Versio:
Käyttöjärjestelmän koontiversiot 22621.5768 ja 22631.5768
Windowsin suojatun käynnistyksen varmenteen vanhentuminenWindowsin suojatun käynnistyksen varmenteen vanhentuminen ja varmenteiden myöntäjän päivitykset.
Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet vanhentuvat kesäkuusta 2026 alkaen. Tämä voi vaikuttaa tiettyjen henkilökohtaisten ja yrityslaitteiden mahdollisuuteen käynnistyä turvallisesti, jos sitä ei päivitetä ajoissa. Häiriöiden välttämiseksi suosittelemme tarkistamaan ohjeet ja ryhtymään toimenpiteisiin varmenteiden päivittämiseksi etukäteen. Lisätietoja ja valmisteluvaiheita on ohjeaiheessa
Ylläpidon päättyminen 26. kesäkuuta 2025 alkaen Windows 11 -versioon 22H2 (Enterprise- ja Education-julkaisut) ei enää tule muita kuin suojauksen esikatselupäivityksiä. Kuukausittaiset tietoturvapäivitykset jatkuvat kuitenkin 14.10.2025 asti. Tämän päivämäärän jälkeen tämän version ylläpito päättyy, eikä se enää saa suojauspäivityksiä. Jotta pysyt suojattuna ja ajan tasalla, suosittelemme päivittämään Windows 11:nuusimpaan versioon. |
Lisätietoja Windows updaten terminologiasta on ohjeaiheessa Windows-päivitystyypit ja kuukausittaiset laatupäivitykset. Yleiskatsaus on Windows 11 version 23H2 päivityshistoriasivulla.
Pysy ajan tasalla! Saat uusimmat päivitykset Windows release health -koontinäytöstä noudattamalla @WindowsUpdate.
Tärkeää: Windows-päivitykset eivät asenna Microsoft Storen sovelluspäivityksiä. Jos olet yrityskäyttäjä, katso Microsoft Storen sovellukset – Configuration Manager. Jos olet kuluttajakäyttäjä, katso artikkeli Sovellusten ja pelien päivitysten hankkiminen Microsoft Storesta.
Juomaraha: Etsitkö tämän kuun videota? Se on nyt Windows 11, versio 24H2 -artikkelissa. |
Kohokohdat
-
Tämä päivitys korjaa Windows-käyttöjärjestelmän suojausongelmat.
Parannuksia
Tärkeää: Päivitä Windows 11 versioon 23H2 KÄYTTÄMÄLLÄ EKB-KB5027397.
Tämä tietoturvapäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:
-
Tämä koontiversio sisältää kaikki Windows 11 version 22H2 parannukset.
-
Tässä versiossa ei ole muita ongelmia.
Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia KB5062663 (julkaistu 22. heinäkuuta 2025). Seuraavassa yhteenvedossa esitellään KB:n sen asentamisen jälkeen korjaamat keskeiset ongelmat. Mukana ovat myös käytettävissä olevat uudet ominaisuudet. Hakasulkeissa oleva lihavointi osoittaa muutoksen kohteen tai alueen.
-
[Perämies] Korjattu: Parannettu Copilot-avaimen luotettavuutta ja korjattu ongelma, joka esti käyttäjiä käynnistämästä Copilotia uudelleen avaimen käytön jälkeen.
Jos olet asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tämän paketin sisältämät uudet päivitykset.
Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassaja elokuun 2025 suojauspäivityksessä.
Windows 11 ylläpitopinon päivitys (KB5062686) - 22621.5690 ja 22631.5690
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Ylläpitopinon päivitykset (SSU) varmistavat, että käytössäsi on vankka ja luotettava ylläpitopino, jotta laitteesi voivat vastaanottaa ja asentaa Microsoft-päivityksiä. Lisätietoja SSU:ista on artikkelissa Ylläpitopinon päivitysten paikallisen käyttöönoton yksinkertaistaminen.
Tämän päivityksen tunnetut ongelmat
Ongelman ilmenemistapa
Tämän suojauspäivityksen (KB5063875) asentamisen jälkeen laitteen oletusasetusten palauttaminen tai palauttaminen voi epäonnistua. Tämä ongelma ilmenee, kun käyttäjät suorittavat vähintään yhden seuraavista prosesseista:
-
Järjestelmän > palautus > palauta tietokoneen oletusasetukset
-
Järjestelmän palautus > Ongelmien korjaaminen Windows Updaten avulla
Vaihtoehtoinen menetelmä
Tämä ongelma on korjattu KB5066189.
Ongelman ilmenemistapa
Elokuun 2025 Windowsin suojauspäivitykseen ja sitä uudempiin päivityksiin sisältyi tietoturvapäivitys, joka edellyttää, että käyttäjätilien valvonta (UAC) pyytää järjestelmänvalvojan tunnistetietoja suoritettaessa Windows Installerin (MSI) korjaustoimia ja siihen liittyviä toimintoja. Tämä parannus korjasi tietoturva-aukon CVE-2025-50173.
Päivityksen asentamisen jälkeen tavalliset käyttäjät saattavat nähdä käyttäjätilien valvonnan kehotteen useissa tilanteissa.
-
MSI-korjauskomentojen (kuten msiexec /fu) suorittaminen.
-
Autodesk-sovellusten avaaminen, mukaan lukien tietyt AutoCAD-, Civil 3D- ja Inventor CAM -versiot, tai MSI-tiedoston asentaminen, kun käyttäjä kirjautuu sovellukseen ensimmäistä kertaa.
-
Käyttäjäkohtaisesti määritettävien sovellusten asentaminen.
-
Windows Installerin suorittaminen Active Setupin aikana.
-
Pakettien käyttöönotto Manager Configuration Managerin (ConfigMgr) kautta käyttäjäkohtaisiin mainontamäärityksiin perustuen.
-
Suojatun työpöydän käyttöönotto.
Jos ei-järjestelmänvalvoja käyttäjä suorittaa sovelluksen, joka aloittaa MSI-korjaustoiminnon näyttämättä käyttöliittymää, se epäonnistuu ja näyttää virhesanoman. Esimerkiksi Office Professional Plus 2010:n asentaminen ja suorittaminen tavallisena käyttäjänä epäonnistuu ja ilmenee virhe 1730 määritysprosessin aikana.
Vaihtoehtoinen menetelmä
Tämä ongelma on korjattu KB5065431.
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää käyttöjärjestelmäsi uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset.
Asenna tämä päivitys
Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.
Käytettävissä |
Seuraava vaihe |
|
Tämä päivitys latautuu ja asentuu automaattisesti Windows Update ja Microsoft Updatesta. |
Käytettävissä |
Seuraava vaihe |
|
Tämä päivitys latautuu ja asennetaan automaattisesti Windows Update for Businessista määritettyjen käytäntöjen mukaisesti. |
Käytettävissä |
Seuraava vaihe |
|
Voit hankkia tämän päivityksen erillispaketin Microsoft Update -luettelosta. |
Käytettävissä |
Seuraava vaihe |
|
Tämä päivitys synkronoidaan automaattisesti Windows Server Update Services (WSUS) kanssa, jos määrität Tuotteet ja luokitukset seuraavasti: Tuote: Windows 11 Luokittelu: Tietoturvapäivitykset |
Jos haluat poistaa LCU:n
Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivaihtoehtoa , jonka argumenttina on LCU-paketin nimi. Voit etsiä paketin nimen tämän komennon avulla: DISM /online /get-packages.
Windows Update erillisen asennusohjelman (wusa.exe) suorittaminen yhdistetyn paketin /uninstall-kytkimellä ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.
Tiedostojen tiedot
Saat luettelon tämän päivityksen tiedostoista lataamalla kumulatiivisen päivityksen tiedostojen tiedot 5063875.
Saat luettelon ylläpitopinon päivityksen tiedostoista lataamalla SSU:n (KB5062686) - versioiden 22621.5690 ja 22631.5690 tiedostojen tiedot.