Tämä hotpatch-päivitys Windows 11, versioille 25H2 ja 24H2 (KB5072014), parantaa toimintoja, suorituskykyä ja luotettavuutta. Lisätietoja suojauspäivitysten, valinnaisten muiden kuin suojauspäivitysten, OOB-päivitysten ja jatkuvan innovaation välisistä eroista on ohjeaiheessa Windowsin kuukausipäivitykset. Lisätietoja Windows updaten terminologiasta on erityyppisissä Windows-ohjelmistopäivityksissä.
Jos haluat tarkastella tämän julkaisun uusimpia päivityksiä, siirry Windowsin julkaisun kunnon koontinäyttöön tai Windows 11 version 25H2 ja 24H2 päivityshistoriasivulle.
Ilmoitukset ja viestit
Tässä osassa on tähän julkaisuun liittyviä tärkeitä ilmoituksia, kuten ilmoituksia, muutoslokeja ja tuen päättymisilmoituksia.
Windowsin Secure Boot -sertifikaatin vanheneminen
Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet vanhenevat kesäkuusta 2026 alkaen. Tämä voi vaikuttaa tiettyjen henkilökohtaisten ja yrityslaitteiden mahdollisuuteen käynnistyä turvallisesti, jos sitä ei päivitetä ajoissa. Häiriöiden välttämiseksi suosittelemme tarkistamaan ohjeet ja ryhtymään toimenpiteisiin varmenteiden päivittämiseksi etukäteen. Lisätietoja ja valmisteluvaiheita on ohjeaiheessa Windowsin suojatun käynnistyksen varmenteen vanhentuminen ja varmenteiden myöntäjän päivitykset.
Parannukset ja korjaukset
Tämä Hotpatch-päivitys sisältää suojaus- ja laatuparannuksia.
Seuraavassa yhteenvedossa esitellään tämän päivityksen ratkaisemat keskeiset ongelmat. Hakasulkeissa oleva lihavointi osoittaa muutoksen kohteen tai alueen.
-
Tämä päivitys tekee sisäisiin käyttöjärjestelmän toimintoihin muita suojausparannuksia.
Jos olet jo asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tähän pakettiin sisältyvät uudet päivitykset.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Microsoftilla ei ole tiedossa tähän päivitykseen liittyviä ongelmia.
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää käyttöjärjestelmäsi uusimman ylläpitopinon päivityksen (SSU) hotpatch-päivitykseen. Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset.
Jos käytössäsi on Windows Update, uusin SSU asennetaan tämän päivityksen mukana.
Asenna tämä päivitys
Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.
|
Julkaisukanavat |
Käytettävissä |
Seuraava vaihe |
|
Windows Update |
|
Tämä päivitys latautuu ja asentuu automaattisesti Windows Updatesta ja Microsoft Updatesta |
|
Luettelo |
|
Katso muut vaihtoehdot. |
|
Server Update Services |
|
Katso muut vaihtoehdot. |
Tiedoston tiedot
Saat luettelon tämän päivityksen tiedostoista lataamalla kumulatiivisen päivityksen tiedot 5072014.
Saat luettelon ylläpitopinon päivityksen tiedostoista lataamalla SSU:n (KB5071142) – version 26100.7295 tiedostojen tiedot.
Huomautus: Hotpatch on nyt yleisesti saatavilla Windows 11-, versio 25H2- ja 24H2 (ARM64) -laitteisiin. Aloita tarkistamalla edellytykset, poistamalla chpe (Compiled Hybrid PE) käytöstä ja rekisteröimällä laitteet laatupäivityskäytäntöön, jossa Hotpatch on käytössä. Lisätietoja on ohjeaiheessa Edellytykset.
Seuraavassa yhteenvedossa esitellään tämän päivityksen ratkaisemat keskeiset ongelmat. Hakasulkeissa oleva lihavointi osoittaa muutoksen kohteen tai alueen.
-
Tämä päivitys tekee sisäisiin käyttöjärjestelmän toimintoihin muita suojausparannuksia.
Jos olet jo asentanut aiemmat päivitykset, laitteesi lataa ja asentaa vain tähän pakettiin sisältyvät uudet päivitykset.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Ongelman ilmenemistapa
Kun olet asentanut marraskuun 2025 hotpatch-päivityksen (KB5068966) Windows 11 versioon 25H2, Windows Update voi ladata ja asentaa päivityksen uudelleen, kun se etsii päivityksiä. Tämä ongelma ei vaikuta toimintoihin. Huomaat vain, että päivityshistoria vastaa uusinta asennusaikaa.
Vaihtoehtoinen menetelmä
Tämä ongelma on korjattu KB5072753.
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Microsoft yhdistää käyttöjärjestelmäsi uusimman ylläpitopinon päivityksen (SSU) hotpatch-päivitykseen. Yleisiä tietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset.
Jos käytössäsi on Windows Update, uusin SSU asennetaan tämän päivityksen mukana.
Jotta voit käyttää Hotpatch-päivityksiä, laitteesi on täytettävä seuraavat vaatimukset:
-
Windows 11 Enterprise, versio 25H2 tai 24H2 (koontiversio 26100.4929 tai uudempi), johon on asennettu nykyinen perusaikataulun päivitys.
-
Microsoft Intune Hotpatch-yhteensopivan Windowsin laatupäivityskäytännön kanssa (katso "Rekisteröi ARM64-laitteet hotpatch-päivitysten vastaanottamista varten").
-
Kelvollinen käyttöoikeus: Windows 11 Enterprise E3 tai E5, Microsoft 365 F3, Windows 11 Education A3 tai A5, Microsoft 365 Business Premium tai Windows 365 Enterprise.
-
Virtualisointipohjainen suojaus (VBS) käytössä.
Lisätietoja on artikkelissa Hotpatch-edellytykset.
Kerta-asennus: Ota Hotpatch käyttöön ARM64:ssä poista chpe käytöstä
Jos haluat ottaa hotpatchingin käyttöön ARM64-laitteissa, sinun on myös poistettava CHPE käytöstä. CHPE on yhteensopivuuskerros, joka ei ole yhteensopiva Hotpatch-päivitysten kanssa.
-
Käytä DisableCHPE-käytäntöä. Ota käyttöön seuraava määrityspalvelun tarjoajan asetus Microsoft Intune tai ryhmäkäytäntö kautta ja käynnistä laite sitten uudelleen kerran. Lisätietoja on ohjeaiheessa Järjestelmäkäytännön pilvipalveluntarjoaja../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Käytä rekisteriavaimia. Voit myös määrittää seuraavan rekisteriavaimen arvoksi 1 ja käynnistää laitteen sitten uudelleen kerran.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
ARM64-laitteesi ovat nyt hotpatch-valmiita! Lisätietoja on artikkelissa PoistaCHPE käytöstä.
Rekisteröi ARM64-laitteet hotpatch-päivitysten vastaanottamista varten
Voit rekisteröidä laitteita hotpatch-päivitysten vastaanottamista varten seuraavasti:
-
Siirry kohtaan Laitteet > Windows-päivitykset > Laatupäivitykset.
-
Jos olet luomassa uutta käytäntöä, valitse Luo Windowsin laatupäivityskäytäntö. Jos haluat muokata aiemmin luotua käytäntöä, valitse se Nimi-kohdan luettelosta. Valitse seuraavassa näytössä Asetukset-kohdan vierestä Muokkaa.
-
Varmista Automaattisen päivityksen käyttöönoton asetukset -kohdan vieressä, että asetus "Jos käytettävissä, käytä käynnistämättä laitetta uudelleen" on määritetty sallituksi.
-
Määritä käytäntö ARM64-laiteryhmälle.
Katso täydellinen opas kohdasta Rekisteröi laitteet hotpatch-päivitysten vastaanottamista varten.
Asenna tämä päivitys
Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.
|
Julkaisukanavat |
Käytettävissä |
Seuraava vaihe |
|
Windows Update |
|
Tämä päivitys latautuu ja asentuu automaattisesti Windows Updatesta ja Microsoft Updatesta |
|
Luettelo |
|
Katso muut vaihtoehdot. |
|
Server Update Services |
|
Katso muut vaihtoehdot. |
Tiedoston tiedot
Saat luettelon tämän päivityksen tiedostoista lataamalla kumulatiivisen päivityksen tiedot 5072014.
Saat luettelon ylläpitopinon päivityksen tiedostoista lataamalla SSU:n (KB5071142) – version 26100.7295 tiedostojen tiedot.