2025. december 9. – KB5072033 (operációs rendszer: 26200.7462-es és 26100.7462-es build)
Hatókör
Kiadás dátuma:
2025. 12. 09.
Verzió:
Operációs rendszer: 26200.7462-s és 26100.7462-s buildek
A Windows 11 25H2-es és 24H2-es verziójához (KB5072033) készült összegző frissítés tartalmazza a legújabb biztonsági javításokat és fejlesztéseket, valamint a múlt havi opcionális előzetes kiadás nem biztonsági frissítéseit. A biztonsági frissítések, az opcionális nem biztonsági előzetes frissítések, a sávon kívüli (OOB) frissítések és a folyamatos innováció közötti különbségekről további információt a Windows havi frissítéseinek ismertetésében talál. A Windows Update terminológiájára vonatkozó információkért tekintse meg a Windows-szoftverfrissítések különböző típusait.
A kiadással kapcsolatos legújabb frissítések megtekintéséhez látogasson el a Windows kiadási állapotának irányítópultjára vagy a Windows 11 25H2-es és 24H2-es verziójának frissítési előzményei oldalra.
Közlemények és üzenetek
Ez a szakasz a kiadással kapcsolatos legfontosabb értesítéseket tartalmazza, beleértve a bejelentéseket, a változásnaplókat és a támogatás megszűnéséről szóló értesítéseket.
Egyszerűsített Windows Update-címek
Az új, szabványosított címformátum megkönnyíti a Windows-frissítések olvasását és megértését. A szükségtelen technikai elemek, például a platformarchitektúra eltávolításával javítja az átláthatóságot. A rendszer megőrzi a kulcsazonosítókat, például a dátumelőtagokat, a TUDÁSBÁZIS-számot, valamint a buildet vagy a verziót, hogy gyorsan felismerhesse az egyes frissítéseket.
További részletekért lásd az egyszerűsített Windows Update címét vagy a hozzá tartozó blogbejegyzést.
A decemberi karbantartási frissítés ütemezése
A decemberi és szilveszteri nyugati ünnepek alatti csökkentett műveletek miatt a hónap második felében nem lesz 2025. decemberi, nem biztonsági előzetes verziójú frissítés. A havi biztonsági frissítés továbbra is elérhető lesz az ütemezett módon. A rendszeres havi karbantartás, beleértve a biztonsági frissítéseket és a nem biztonsági előzetes verziójú frissítéseket is, 2026 januárjában folytatódik.
A Windows biztonságos rendszerindítási tanúsítványának lejárata
Fontos: A legtöbb Windows-eszköz által használt biztonságos rendszerindítási tanúsítványok 2026 júniusától lejárnak. Ez hatással lehet arra, hogy bizonyos személyes és üzleti eszközök biztonságosan induljanak el, ha nem frissülnek időben. A fennakadások elkerülése érdekében javasoljuk, hogy tekintse át az útmutatót, és tegyen lépéseket a tanúsítványok előzetes frissítéséhez. További részletek és előkészületi lépések: A Windows biztonságos rendszerindítási tanúsítványának lejárata és CA-frissítések.
A Windows Frissítések nem tartalmazzák a Microsoft Store-alkalmazások frissítéseit.
Ha Ön nagyvállalati felhasználó, olvassa el a Microsoft Store-alkalmazások – Configuration Manager című témakört.Ha Ön fogyasztói felhasználó, olvassa el a Frissítések letöltése alkalmazásokhoz és játékokhoz a Microsoft Store-ban című témakört.
Kiemelések
-
Ez a frissítés a Windows operációs rendszer biztonsági problémáit kezeli.
Fejlesztések
Ez a biztonsági frissítés a KB5070311 (2025. december 1-étől kiadott) javításokat és minőségi fejlesztéseket tartalmazza. Az alábbi összefoglalás a frissítés által elhárított főbb problémákat ismerteti. Emellett új funkciók is elérhetők. A szögletes zárójelen belüli félkövér szöveg jelzi a módosítás elemét vagy területét.
-
[Copilot] Javítva: Ez a frissítés azt a problémát oldja meg, amely miatt az Ask Copilot nem a várt módon aktiválta a Kattintásra ablakot. Az ablak ekkor megjelenik az előtérben, amikor adatokat oszt meg a Copilottal.
-
[Fájlkezelő (ismert probléma)] Javítva: Ez a frissítés azt a problémát oldja meg, amely miatt Fájlkezelő rövid időre fehéren villog a lapok közötti navigáláskor. Ez a probléma a KB5070311 telepítése után fordulhat elő.
-
[Hálózatkezelés] Javítva: Ez a frissítés kijavít egy hibát, amely miatt a külső virtuális kapcsolók elveszítik a fizikai hálózati adapter (NIC) kötéseit a gazdagép újraindítása után. Ebben az esetben a kapcsolók belső módra váltanak, ami a virtuális gépek hálózati kapcsolatának elvesztését és a kiszolgáló normál műveleteinek blokkolását eredményezi.
-
[PowerShell 5.1] Az Invoke-WebRequest mostantól tartalmaz egy megerősítési kérést, amely biztonsági figyelmeztetést tartalmaz a szkriptek végrehajtásának kockázatáról. Dönthet úgy, hogy folytatja vagy megszakítja a kérést. További részletekért lásd: CVE-2025-54100 és KB5074596: PowerShell 5.1: Szkriptek webes tartalomból való végrehajtásának megakadályozása.
Ha már telepítette a korábbi frissítéseket, az eszköz csak a csomagban szereplő új frissítéseket tölti le és telepíti.
A biztonsági résekkel kapcsolatos további információkért lásd a biztonsági frissítési útmutató webhelyét és a 2025. decemberi biztonsági Frissítések.
AI-összetevők
Ez a kiadás a következő AI-összetevőket frissíti:
|
AI-összetevő |
Verzió |
|
Képkeresés |
1.2511.1224.0 |
|
Tartalomkinyerés |
1.2511.1224.0 |
|
Szemantikai elemzés |
1.2511.1224.0 |
|
Beállítások modellje |
1.2511.1224.0 |
Windows 11 karbantartási verem frissítése (KB5071142) – 26100.7295
Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A karbantartási verem frissítései (SSU) biztosítják, hogy robusztus és megbízható karbantartási verem áll rendelkezésére, hogy az eszközei megkaphassák és telepíthessenek Microsoft-frissítéseket. Az SSU-kkal kapcsolatos további információkért lásd: A karbantartási veremfrissítések helyszíni üzembe helyezésének egyszerűsítése.
Ismert problémák ebben a frissítésben
Tünetek
A 2025. augusztusi, nem biztonsági előzetes frissítés (KB5064081) vagy újabb frissítések telepítése után észreveheti, hogy a jelszó ikon nem látható a bejelentkezési beállítások között a zárolási képernyőn. Ha az egérmutatót arra a területre viszi, ahol az ikonnak meg kell jelennie, láthatja, hogy a jelszó gomb továbbra is elérhető. Válassza ezt a helyőrzőt a jelszó szövegmezőjének megnyitásához és a jelszó megadásához. A jelszó megadása után a szokásos módon jelentkezhet be.
A személyes eszközökön Windows Home vagy Pro kiadást használó felhasználók esetében nagyon valószínűtlen, hogy ez a probléma jelentkezik. Ez a probléma elsősorban a vállalati vagy felügyelt informatikai környezeteket érinti.
Kerülő megoldás
Ez a probléma az Ismert probléma visszaállításával (KIR) hárítható el.
Az érintett frissítést telepítő és a problémát tapasztaló, vállalati felügyelet alatt álló eszközök esetében a rendszergazdák a problémát az alább felsorolt Csoportházirend telepítésével és konfigurálásával háríthatják el. A speciális Csoportházirend a Számítógép konfigurációja > Felügyeleti sablonok > < <Alább látható csoportházirendnév> részen található.
A speciális csoportházirend üzembe helyezésével és konfigurálásával kapcsolatos információkért lásd: Ismert problémák csoportházirenddel való visszaállítása.
Csoportházirend letöltések a Csoportházirend nevével:
-
Letöltés a Windows 11 24H2-es verziójához, a Windows 11 25H2-es verziójához: Windows 11 24H2, Windows 11 25H2 és Windows Server 2025 KB5072033 251202_18051 Ismert probléma visszaállítása
Fontos: A probléma elhárításához telepítenie és konfigurálnia kell az Ön Windows verziójához tartozó Csoportházirendet. A csoportházirend-beállítás alkalmazásához az eszköz(öke)t is újra kell indítania. Vegye figyelembe, hogy a Csoportházirend ideiglenesen letiltja a problémát okozó módosítást.
Jelenleg is dolgozunk a megoldáson egy későbbi Windows-frissítésben, és további információkkal szolgálunk, amint az elérhetővé válik.
Tünetek
A 2025. október 28-án kiadott Windows 2025. októberi, nem biztonsági frissítés (KB5067036) vagy később kiadott frissítés telepítése után a tükrözött hálózati mód Linuxos Windows-alrendszer (WSL) esetén problémákat okozhat egyes külső VPN-ekkel kapcsolatban. Ha ez a probléma jelentkezik, a „Nincs útvonal a gazdagéphez” hibaüzenet jelenhet meg, annak ellenére, hogy a Windows-gazdagép továbbra is elérheti ugyanazokat a célhelyeket. Ennek eredményeképpen előfordulhat, hogy nem tud hozzáférni a vállalati erőforrásokhoz VPN-en keresztül, és a VPN-függő szolgáltatásokkal kapcsolatos hibákat tapasztal.
Ez a probléma azért fordul elő, mert a VPN-alkalmazás virtuális felülete nem válaszol az ARP- (címfeloldási protokoll) kérelmekre. A jelentések szerint a Cisco Secure Client (korábbi nevén Cisco AnyConnect) és az OpenVPN érintett.
Megjegyzés: A Windows Home vagy Pro kiadást használó otthoni felhasználók esetében nagyon valószínűtlen, hogy ez a probléma jelentkezik. Ez elsősorban a vállalati erőforrások VPN-en keresztüli kapcsolatát érinti, beleértve a DirectAccesst is.
Kerülő megoldás
A probléma kivizsgálása folyamatban van, és amint elérhetővé válik, további információkat is megosztunk.
A frissítés beszerzése
A frissítés telepítése előtt
A Microsoft egyesíti az operációs rendszer legújabb karbantartási veremfrissítését (SSU) a legújabb összegző frissítéssel (LCU). Az SSU-kkal kapcsolatos általános információkért lásd: Karbantartási veremfrissítések és karbantartási verem Frissítések (SSU): Gyakori kérdések.
A frissítés telepítése
A frissítés telepítéséhez használja az alábbi Windows- és Microsoft-kiadási csatornák egyikét.
|
Elérhető |
Következő lépés: |
|
|
Ez a frissítés automatikusan letölti és telepíti a Windows Update és a Microsoft Update szolgáltatásból. |
|
Elérhető |
Következő lépés: |
|
|
Ez a frissítés automatikusan letölti és telepíti a Windows Update Vállalati verzióból a konfigurált szabályzatoknak megfelelően. |
|
Elérhető |
Következő lépés: |
||||
|
Igen 1 |
A frissítés telepítése előtt A frissítés különálló csomag(ok) beszerzéséhez látogasson el a Microsoft Update Catalog webhelyére. Ez a tudásbázis egy vagy több olyan MSU-fájlt tartalmaz, amely egy adott sorrendben történő telepítést igényel. A frissítés telepítése 1. módszer: Az összes MSU-fájl telepítése együtt Töltse le KB5072033 összes MSU-fájlját a Microsoft Update Katalógusból, és helyezze őket ugyanabba a mappába (például C:/Packages). A célfrissítés telepítéséhez használja a központi telepítési lemezképek karbantartását és kezelését (DISM.exe ). A DISM a PackagePath-ban megadott mappát fogja használni egy vagy több előfeltételként szolgáló MSU-fájl felderítéséhez és telepítéséhez. Windows rendszerű számítógép frissítése Ha ezt a frissítést egy futó Windows rendszerű számítógépre szeretné alkalmazni, futtassa a következő parancsot egy emelt szintű parancssorból:
Vagy futtassa a következő parancsot egy emelt szintű Windows PowerShell parancssorból:
Vagy használja Windows Update különálló telepítőt a célfrissítés telepítéséhez. A Windows telepítési adathordozójának frissítése A frissítés Windows telepítési adathordozóra való alkalmazásával kapcsolatban lásd: Windows telepítési adathordozó frissítése dinamikus frissítéssel. Megjegyzés: Más dinamikus frissítési csomagok letöltésekor győződjön meg arról, hogy megegyeznek a jelen TUDÁSBÁZIS-nak megfelelő hónapokkal. Ha a SafeOS dinamikus frissítése vagy a dinamikus frissítés beállítása nem érhető el ugyanabban a hónapban, mint ez a tudásbázis, használja mindegyik legújabban közzétett verzióját. A frissítés csatlakoztatott lemezképhez való hozzáadásához futtassa a következő parancsot egy emelt szintű parancssorból:
Vagy futtassa a következő parancsot egy emelt szintű Windows PowerShell parancssorból:
2. módszer: Telepítse az egyes MSU-fájlokat egyenként, sorrendben Töltse le és telepítse egyenként az egyes MSU-fájlokat a DISM vagy Windows Update Önálló telepítő használatával a következő sorrendben:
|
1 Ez a legújabb összegző frissítés az AI-összetevők frissítéseit tartalmazza. Annak ellenére, hogy a frissítés tartalmazza az AI-összetevők frissítéseit, az AI-összetevők csak a Windows Copilot+ rendszerű számítógépekre vonatkoznak, és nem telepíthetők Windows rendszerű pc-re vagy Windows Server.
|
Elérhető |
Következő lépés: |
|
|
Ez a frissítés automatikusan szinkronizálódik a Windows Server Update Services (WSUS) szolgáltatással, ha a termékek és besorolások az alábbiak szerint konfigurálhatók: Termék: Windows 11 Besorolás: Biztonsági frissítések |
Ha el szeretné távolítani az LCU-t
Ha az egyesített SSU- és LCU-csomag telepítése után el szeretné távolítani az LCU-t, használja a DISM/Remove-Package parancssori kapcsolót az LCU-csomag nevével argumentumként. A csomag nevét a következő paranccsal találhatja meg: DISM /online /get-packages.
Ha Windows Update különálló telepítőt (wusa.exe) futtatja az /uninstall kapcsolóval a kombinált csomagon, az nem fog működni, mert a kombinált csomag tartalmazza az SSU-t. A telepítés után nem távolíthatja el az SSU-t a rendszerből.
A fájlokkal kapcsolatos adatok
A frissítésben szereplő fájlok listájáért töltse le a kumulatív frissítési 5072033 fájlinformációját.
A karbantartási verem frissítésében található fájlok listájáért töltse le az SSU (KB5071142) – 26100.7295-ös verzió fájlinformációját.