KB5067014: safe os dynamic update for Windows Server, versio 23H2: 14. lokakuuta 2025

Windowsin Secure Boot -sertifikaatin vanheneminen

Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet vanhenevat kesäkuusta 2026 alkaen. Tämä voi vaikuttaa tiettyjen henkilökohtaisten ja yrityslaitteiden mahdollisuuteen käynnistyä turvallisesti, jos sitä ei päivitetä ajoissa. Häiriöiden välttämiseksi suosittelemme tarkistamaan ohjeet ja ryhtymään toimenpiteisiin varmenteiden päivittämiseksi etukäteen. Lisätietoja ja valmisteluvaiheita on ohjeaiheessa Windowsin suojatun käynnistyksen varmenteen vanhentuminen ja varmenteiden myöntäjän päivitykset.

Yhteenveto

Tämä päivitys parantaa Windowsin palautusympäristöä (WinRE) Windows Server versiossa 23H2.

Seuraavassa on yhteenveto ongelmista, jotka tämä päivitys korjaa tämän päivityksen asentamisen yhteydessä. Hakasulkeissa oleva lihavointi osoittaa asiakirjaan liittyvän muutoksen kohteen tai alueen.

[Windowsin esiasennusympäristö (WinPE)] Uusi! Jos WinPE ei pysty käynnistämään sovellusta, näkyviin tulee nyt sanomaruutu aiemmin esiin tulleen virheenkorjauskomentokehotteen sijaan.

Tämän päivityksen hankkiminen

Asenna tämä päivitys

Voit asentaa tämän päivityksen jollakin seuraavista julkaisukanavista.

Käytettävissä	Seuraava vaihe
	Tämä päivitys on saatavilla Windows Updatesta. Se ladataan ja asennetaan automaattisesti.

Edellytykset	Tämän päivityksen käyttöönotolle ei ole edellytyksiä.
Uudelleenkäynnistystiedot	Sinun ei tarvitse käynnistää laitetta uudelleen tämän päivityksen asentamisen jälkeen.
Poistotiedot	Tätä päivitystä ei voi poistaa, kun se on otettu käyttöön Windowsin näköistiedostossa.
Päivityksen korvaustiedot	Tämä päivitys korvaa aiemmin julkaistun päivityksen KB5062687.
Tarkista tämän päivityksen asennus	Tämän päivityksen asentamisen jälkeen laitteeseen asennetun WinRE-version pitäisi olla 10.0.25398.1913.

Asennetun WinRE-version saat selville suorittamalla seuraavan PowerShell-komentosarjan ”GetWinReVersion.ps1” järjestelmänvalvojan tunnuksilla. Kun olet suorittanut komentosarjan, sinun pitäisi saada asennettu WinRE-versio seuraavan esimerkin mukaisesti:

GetWinReVersion.ps1 PowerShell -komentosarja

################################################################################################

#

# Copyright (c) Microsoft Corporation.

# Licensed under the MIT License.

#

# THE SOFTWARE IS PROVIDED *AS IS*, WITHOUT WARRANTY OF ANY KIND, EXPRESS OR

# IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,

# FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE

# AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER

# LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,

# OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE

# SOFTWARE.

#

################################################################################################

# Function to get WinRE path

function GetWinREPath {

    $WinRELocation = (reagentc /info | Select-String "Windows RE location")

    if ($WinRELocation) {

        return $WinRELocation.ToString().Split(':')[-1].Trim()

    } else {

        Write-Host "Failed to find WinRE path" -ForegroundColor Red

        exit 1

    }

}

 
# Creates and needs to be return the mount directory
function GetMountDir {
    # systemdirve\mnt
    $MountDir = "$env:SystemDrive\mnt"
    if (-not (Test-Path $MountDir)) {
        New-Item -ItemType Directory -Path $MountDir -Force | Out-Null
    }
    return $MountDir
}  

# Function to get WinRE version
function GetWinREVersion {

    $mountedPath = GetMountDir
    $filePath = "$mountedPath\Windows\System32\winpeshl.exe"

    $WinREVersion = (Get-Item $filePath).VersionInfo.FileVersionRaw.Revision

    return [int]$WinREVersion

}


# Main Execution

$WinREPath = GetWinREPath


# Make dir C:\mnt if not exists

$TempDir = GetMountDir


# Get the read write permission for this directory

if (-not (Test-Path $TempDir)) {

    New-Item -ItemType Directory -Path $TempDir -Force | Out-Null

}


# Mount WinRE image

dism /Mount-Image /ImageFile:"$WinREPath\winre.wim" /Index:1 /MountDir:"$TempDir"


$WinREVersion = GetWinREVersion

Write-Host "WinRE Version: $WinREVersion" -ForegroundColor Cyan

dism /Unmount-Image /MountDir:"$TempDir" /Discard

Remove-Item -Path $TempDir -Force -Recurse

Tiedostojen tiedot

Tämän ohjelmistopäivityksen Yhdysvaltojen englanninkielinen versio asentaa seuraavat määritteet sisältävät tiedostot. Tämä päivitys saattaa sisältää tiedostoja myös muille kielille.

Tiedoston nimi	Tiedostoversio	Päivämäärä	Aika	Tiedoston koko
usb.inf	Ei versioitu	9.-25.10.	5:42	41,432
usbccgp.sys	10.0.25398.1913	9.-25.10.	5:42	226,736
usbhub3.inf	Ei versioitu	9.-25.10.	5:42	11,296
USBHUB3.SYS	10.0.25398.1913	9.-25.10.	5:42	722,352
usbport.inf	Ei versioitu	9.-25.10.	5:42	77,436
usbohci.sys	10.0.25398.1913	9.-25.10.	5:42	69,632
usbport.sys	10.0.25398.1913	9.-25.10.	5:42	505,248
usbhub.sys	10.0.25398.1913	9.-25.10.	5:42	558,496
usbehci.sys	10.0.25398.1913	9.-25.10.	5:42	120,224
usbuhci.sys	10.0.25398.1913	9.-25.10.	5:42	73,728
usbd.sys	10.0.25398.1913	9.-25.10.	5:42	71,072
skci.dll	10.0.25398.1913	9.-25.10.	5:42	336,152
iumbase.dll	10.0.25398.1913	9.-25.10.	5:42	46,960
iumdll.dll	10.0.25398.1913	9.-25.10.	5:42	38,680
tprtdll.dll	10.0.25398.1913	9.-25.10.	5:42	249,424
vertdll.dll	10.0.25398.1913	9.-25.10.	5:42	212,216
ucrtbase_enclave.dll	10.0.25398.1913	9.-25.10.	5:42	546,912
securekernel.exe	10.0.25398.1913	9.-25.10.	5:42	1,226,144
VbsSiPolicy.p7b	Ei versioitu	9.-25.10.	5:42	68,351
bootmgfw.efi	10.0.25398.1913	9.-25.10.	5:42	2,658,720
bootmgfw_EX.efi	10.0.26100.30212	9.-25.10.	5:42	2,830,632
SecureBootRecovery.efi	Ei versioitu	9.-25.10.	5:42	162,688
bootmgr.efi	10.0.25398.1913	9.-25.10.	5:42	2,641,824
bootmgr_EX.efi	10.0.26100.30212	9.-25.10.	5:42	2,818,464
boot.stl	Ei versioitu	9.-25.10.	5:42	11,030
winsipolicy.p7b	Ei versioitu	9.-25.10.	5:42	10,341
winload.exe	10.0.25398.1913	9.-25.10.	5:42	1,718,544
winload.efi	10.0.25398.1913	9.-25.10.	5:42	3,077,512
BootMenuUX.dll	10.0.25398.1913	9.-25.10.	5:42	225,280
driversipolicy.p7b	Ei versioitu	9.-25.10.	5:42	229,162
ci.dll	10.0.25398.1913	9.-25.10.	5:42	1,059,272
driver.stl	Ei versioitu	9.-25.10.	5:42	33,360
cmi2migxml.dll	10.0.25398.1913	9.-25.10.	5:42	222,624
csiagent.dll	10.0.25398.1913	9.-25.10.	5:42	714,160
diagER.dll	10.0.25398.1913	9.-25.10.	5:42	95,648
hwcompat.dll	10.0.25398.1913	9.-25.10.	5:42	239,008
hwcompat.txt	Ei versioitu	9.-25.10.	5:42	969,192
hwexclude.txt	Ei versioitu	9.-25.10.	5:42	51
icbexclusion.inf	Ei versioitu	9.-25.10.	5:42	7,222
migapp.xml	Ei versioitu	9.-25.10.	5:42	654,548
migcore.dll	10.0.25398.1913	9.-25.10.	5:42	9,270,688
mighost.exe	10.0.25398.1913	9.-25.10.	5:42	284,080
migres.dll	10.0.25398.1913	9.-25.10.	5:42	26,016
migisol.dll	10.0.25398.1913	9.-25.10.	5:42	144,800
migstore.dll	10.0.25398.1913	9.-25.10.	5:42	1,295,776
migsys.dll	10.0.25398.1913	9.-25.10.	5:42	460,192
MXEAgent.dll	10.0.25398.1913	9.-25.10.	5:42	386,480
AppExtAgent.dll	10.0.25398.1913	9.-25.10.	5:42	484,768
offline.xml	Ei versioitu	9.-25.10.	5:42	41,994
oscomps.xml	Ei versioitu	9.-25.10.	5:42	449,323
oscomps.woa.xml	Ei versioitu	9.-25.10.	5:42	249,101
osfilter.inf	Ei versioitu	9.-25.10.	5:42	21,299
pnppropmig.dll	10.0.25398.1913	9.-25.10.	5:42	103,840
ReserveManager.dll	10.0.25398.1913	9.-25.10.	5:42	308,640
setupplatform.cfg	Ei versioitu	9.-25.10.	5:42	12,571
setupplatform.dll	1.80.25398.1913	9.-25.10.	5:42	9,213,360
setupplatform.exe	1.80.25398.1913	9.-25.10.	5:42	243,104
SFCN.dat	Ei versioitu	9.-25.10.	5:42	1,824
SFLCID.dat	Ei versioitu	9.-25.10.	5:42	1,644
SFLISTW7.dat	Ei versioitu	9.-25.10.	5:42	1,703,368
SFLISTW8.dat	Ei versioitu	9.-25.10.	5:42	2,608,858
SFLISTWB.dat	Ei versioitu	9.-25.10.	5:42	3,172,904
SFLISTWT.dat	Ei versioitu	9.-25.10.	5:42	4,935,402
sflistw8.woa.dat	Ei versioitu	9.-25.10.	5:42	954,436
SFLISTRS1.dat	Ei versioitu	9.-25.10.	5:42	5,593,182
sflistwb.woa.dat	Ei versioitu	9.-25.10.	5:42	1,150,134
sflistwt.woa.dat	Ei versioitu	9.-25.10.	5:42	2,636,814
SFPAT.inf	Ei versioitu	9.-25.10.	5:42	11,602
SFPATW7.inf	Ei versioitu	9.-25.10.	5:42	17,396
SFPATW8.inf	Ei versioitu	9.-25.10.	5:42	79,818
SFPATWB.inf	Ei versioitu	9.-25.10.	5:42	91,635
SFPATWT.inf	Ei versioitu	9.-25.10.	5:42	165,729
SFPATRS1.inf	Ei versioitu	9.-25.10.	5:42	169,730
unbcl.dll	10.0.25398.1913	9.-25.10.	5:42	1,082,784
upgradeagent.dll	10.0.25398.1913	9.-25.10.	5:42	3,306,928
upgradeagent.xml	Ei versioitu	9.-25.10.	5:42	70,907
upgrade_comp.xml	Ei versioitu	9.-25.10.	5:42	6,054
upgrade_bulk.xml	Ei versioitu	9.-25.10.	5:42	211,085
upgrade_data.xml	Ei versioitu	9.-25.10.	5:42	41,750
upgrade_frmwrk.xml	Ei versioitu	9.-25.10.	5:42	18,785
upgWow_bulk.xml	Ei versioitu	9.-25.10.	5:42	114,707
uninstall.xml	Ei versioitu	9.-25.10.	5:42	4,639
uninstall_data.xml	Ei versioitu	9.-25.10.	5:42	11,122
wdsutil.dll	10.0.25398.1913	9.-25.10.	5:42	349,616
WinSetupMon.hiv	Ei versioitu	9.-25.10.	5:42	8,192
WinSetupMon.sys	10.0.25398.1913	9.-25.10.	5:42	132,536
iertutil.dll	11.0.25398.1913	9.-25.10.	5:42	2,864,944
msIso.dll	11.0.25398.1913	9.-25.10.	5:42	278 528
edgeIso.dll	11.0.25398.1913	9.-25.10.	5:42	434,176
netio.sys	10.0.25398.1913	9.-25.10.	5:42	669,104
ntdll.dll	10.0.25398.1913	9.-25.10.	5:42	2,265,840
ntoskrnl.exe	10.0.25398.1913	9.-25.10.	5:42	12,694,944
ntkrla57.exe	10.0.25398.1913	9.-25.10.	5:42	11,457,952
diagtrack.dll	10.0.10586.0	9.-25.10.	5:42	1,365,856
diagtrackrunner.exe	10.0.10586.0	9.-25.10.	5:42	88,256
reagent.admx	Ei versioitu	9.-25.10.	5:42	1,240
reagent.dll	10.0.25398.1913	9.-25.10.	5:42	615,840
reagent.xml	Ei versioitu	9.-25.10.	5:42	837
SetupPlatform.cfg	Ei versioitu	9.-25.10.	5:42	19,051
wdscore.dll	10.0.25398.1913	9.-25.10.	5:42	275,872
wdsclientapi.dll	10.0.25398.1913	9.-25.10.	5:42	268,664
wdscsl.dll	10.0.25398.1913	9.-25.10.	5:42	79,264
wdsimage.dll	10.0.25398.1913	9.-25.10.	5:42	125,320
wdstptc.dll	10.0.25398.1913	9.-25.10.	5:42	186,744
fvevol.sys	10.0.25398.1913	9.-25.10.	5:42	898,464
dumpfve.sys	10.0.25398.1913	9.-25.10.	5:42	146,088
fveapibase.dll	10.0.25398.1913	9.-25.10.	5:42	507,904
fveapi.dll	10.0.25398.1913	9.-25.10.	5:42	1,097,728
tcpip.sys	10.0.25398.1913	9.-25.10.	5:42	3,319,216
FWPKCLNT.SYS	10.0.25398.1913	9.-25.10.	5:42	570,784
tcpipreg.sys	10.0.25398.1913	9.-25.10.	5:42	81,920
tcpip.sys.mui	10.0.25398.1913	9.-25.10.	5:42	233,472
tcpip.sys.mui	10.0.25398.1913	9.-25.10.	5:42	234,496
tcpip.sys.mui	10.0.25398.1913	9.-25.10.	5:42	228,864
tcpip.sys.mui	10.0.25398.1913	9.-25.10.	5:42	235,008
tcpip.sys.mui	10.0.25398.1913	9.-25.10.	5:42	236,544
tcpip.sys.mui	10.0.25398.1913	9.-25.10.	5:42	232,448
tcpip.sys.mui	10.0.25398.1913	9.-25.10.	5:42	219,648
tcpip.sys.mui	10.0.25398.1913	9.-25.10.	5:42	218,112
tcpip.sys.mui	10.0.25398.1913	9.-25.10.	5:42	232,960
tcpip.sys.mui	10.0.25398.1913	9.-25.10.	5:42	230,912
tcpip.sys.mui	10.0.25398.1913	9.-25.10.	5:42	215,040
WindowsCodecs.dll	10.0.25398.1913	9.-25.10.	5:42	2,224,480
winpeshl.exe	10.0.25398.1913	9.-25.10.	5:42	90,112
wpeutil.dll	10.0.25398.1913	9.-25.10.	5:42	155,648
wpeutil.exe	10.0.25398.1913	9.-25.10.	5:42	36,864
wpeinit.exe	10.0.25398.1913	9.-25.10.	5:42	57,344
startnet.cmd	Ei versioitu	9.-25.10.	5:42	9
ReAgent.dll	10.0.25398.1913	9.-25.10.	5:42	615,856
ReInfo.dll	10.0.25398.1913	9.-25.10.	5:42	98 304
StartRep.exe	10.0.25398.1913	9.-25.10.	5:42	663,552
RecEnv.exe	10.0.25398.1913	9.-25.10.	5:42	415,136
BootRec.exe	10.0.25398.1913	9.-25.10.	5:42	180,224
iertutil.dll	11.0.25398.1913	9.-25.10.	5:42	2,320,736
msIso.dll	11.0.25398.1913	9.-25.10.	5:42	205,824
edgeIso.dll	11.0.25398.1913	9.-25.10.	5:42	373,248
ntdll.dll	10.0.25398.1913	9.-25.10.	5:42	1,749,032
fveapibase.dll	10.0.25398.1913	9.-25.10.	5:42	426,496
fveapi.dll	10.0.25398.1913	9.-25.10.	5:42	883,712
WindowsCodecs.dll	10.0.25398.1913	9.-25.10.	5:42	1,931,784
ReAgent.dll	10.0.25398.1913	9.-25.10.	5:42	526,240
ReInfo.dll	10.0.25398.1913	9.-25.10.	5:42	62,976
wdsnbp.com	Ei versioitu	9.-25.10.	5:42	30,832
abortpxe.com	Ei versioitu	9.-25.10.	5:42	79
bootmgr.exe	10.0.25398.1913	9.-25.10.	5:42	742,816
pxeboot.com	Ei versioitu	9.-25.10.	5:42	25,254
pxeboot.n12	Ei versioitu	9.-25.10.	5:42	25,238
hdlscom1.com	Ei versioitu	9.-25.10.	5:42	25,662
hdlscom2.com	Ei versioitu	9.-25.10.	5:42	25,662
hdlscom1.n12	Ei versioitu	9.-25.10.	5:42	25,646
hdlscom2.n12	Ei versioitu	9.-25.10.	5:42	25,646
bootmgfw.efi	10.0.25398.1913	9.-25.10.	5:42	2,242,464
bootmgfw_EX.efi	10.0.26100.30212	9.-25.10.	5:42	2,376,464

Viitteet

Kuvaus Microsoftin ohjelmistopäivityksiä kuvaavasta vakioterminologiasta.

Kyselysanat: safeos du

KB5067014: safe os dynamic update for Windows Server, versio 23H2: 14. lokakuuta 2025

Yhteenveto

Tämän päivityksen hankkiminen

Tiedostojen tiedot

Viitteet

Tarvitsetko lisäohjeita?

Haluatko lisää vaihtoehtoja?

Oliko näistä tiedoista hyötyä?

Kiitos palautteesta!

Yhteenveto

Tämän päivityksen hankkiminen

WinRE-version asennusmenetelmät

Tiedostojen tiedot

Kaikki tuetut X64-pohjaiset versiot

Viitteet

Tarvitsetko lisäohjeita?

Haluatko lisää vaihtoehtoja?

Oliko näistä tiedoista hyötyä?

Kiitos palautteesta!