2025. december 9. – KB5071543 (operációs rendszer: 14393.8688-as build)
Hatókör
Kiadás dátuma:
2025. 12. 09.
Verzió:
14393.8688-os operációsrendszer-build
A Windows biztonságos rendszerindítási tanúsítványának lejárata
Fontos: A legtöbb Windows-eszköz által használt biztonságos rendszerindítási tanúsítványok 2026 júniusától lejárnak. Ez hatással lehet arra, hogy bizonyos személyes és üzleti eszközök biztonságosan induljanak el, ha nem frissülnek időben. A fennakadások elkerülése érdekében javasoljuk, hogy tekintse át az útmutatót, és tegyen lépéseket a tanúsítványok előzetes frissítéséhez. További részletek és előkészületi lépések: A Windows biztonságos rendszerindítási tanúsítványának lejárata és CA-frissítések
A Windows-frissítések nem telepítik a Microsoft Store alkalmazásfrissítéseit. Ha Ön nagyvállalati felhasználó, olvassa el a Microsoft Store-alkalmazások – Configuration Manager című témakört. Ha Ön fogyasztói felhasználó, olvassa el a Frissítések letöltése alkalmazásokhoz és játékokhoz a Microsoft Store-ban című témakört.
A Windows Server 2016 támogatása 2027 januárjában megszűnik
2027. január 12. után a Microsoft a továbbiakban nem biztosít ingyenes szoftverfrissítéseket a Windows Update-ből, illetve műszaki segítséget vagy biztonsági javításokat a következőhöz: Windows Server 2016. Javasoljuk, hogy frissítsen a Windows Server egy újabb verziójára.
|
Dátum módosítása |
Leírás módosítása |
|
2025. december 12., csütörtök |
|
Összefoglalás
A következőkre vonatkozik: Windows Server 2016
Ez a biztonsági frissítés az alábbi frissítés részét képező javításokat és fejlesztéseket tartalmazza:
Az alábbiakban összefoglaljuk a frissítéssel kapcsolatos problémákat. A szögletes zárójelben lévő félkövér szöveg a dokumentált módosítás elemét vagy területét jelzi.
-
[PowerShell 5.1] Az Invoke-WebRequest parancs mostantól tartalmaz egy megerősítési kérést, amely biztonsági figyelmeztetést tartalmaz a szkript végrehajtásának kockázatáról. Dönthet úgy, hogy folytatja vagy megszakítja a kérést. További részletekért lásd: CVE-2025-54100 és KB5074596: PowerShell 5.1: Szkriptek webes tartalomból való végrehajtásának megakadályozása.
Ha korábban telepített frissítéseket, a rendszer csak a csomagban található új frissítéseket tölti le és telepíti az eszközére.
A biztonsági résekkel kapcsolatos további információkért tekintse meg az új biztonsági frissítési útmutató webhelyét és a 2025. decemberi biztonsági Frissítések.
A Windows 10 1607-es verziójáról a frissítési előzmények oldalán talál további információt.
A Windows Update terminológiájáról a Windows-frissítések típusairól és a havi minőségi frissítéstípusokról szóló cikkben talál további információt.
Ismert problémák ebben a frissítésben
Tünetek
A frissítés telepítése után a felhasználók problémákba ütközhetnek a Message Queuing (MSMQ) funkcióval kapcsolatban. Ez a probléma a terhelés alatt álló fürtözött MSMQ-környezetekre is hatással van. A probléma miatt a felhasználók a következő tüneteket tapasztalhatják:
-
Az MSMQ-üzenetsorok inaktívvá válnak
-
Az IIS-webhelyek "Insufficient resources to perform operation" hibával meghiúsulnak
-
Az alkalmazások nem tudnak üzeneteket írni az üzenetsorokra
-
Üzenetfájlok létrehozásakor például "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" hibaüzenetek
-
Félrevezető naplók, például "There is insufficient disk space or memory" annak ellenére, hogy elegendő lemezterület és memória áll rendelkezésre
Ezt a problémát az MSMQ biztonsági modellben és a C:\Windows\System32\MSMQ\storage mappában található NTFS-engedélyek legutóbbi módosításai okozzák. Az MSMQ-felhasználóknak mostantól írási hozzáférésre van szükségük ehhez a mappához, amely általában a rendszergazdákra korlátozódik. Ennek eredményeképpen az MSMQ API-kon keresztüli üzenetküldési kísérletek erőforráshibákkal meghiúsulhatnak.
Következő lépés
A probléma kivizsgálása folyamatban van, és amint elérhetővé válik, további információkat is megosztunk.
A következőkre vonatkozik: Win 10 Ent LTSB 2016
Ez a biztonsági frissítés az alábbi frissítés részét képező javításokat és fejlesztéseket tartalmazza:
Az alábbiakban összefoglaljuk a frissítéssel kapcsolatos problémákat. A szögletes zárójelben lévő félkövér szöveg a dokumentált módosítás elemét vagy területét jelzi.
-
[PowerShell 5.1] Az Invoke-WebRequest parancs mostantól tartalmaz egy megerősítési kérést, amely biztonsági figyelmeztetést tartalmaz a szkript végrehajtásának kockázatáról. Dönthet úgy, hogy folytatja vagy megszakítja a kérést. További részletekért lásd: CVE-2025-54100 és KB5074596: PowerShell 5.1: Szkriptek webes tartalomból való végrehajtásának megakadályozása.
Ha korábban telepített frissítéseket, a rendszer csak a csomagban található új frissítéseket tölti le és telepíti az eszközére.
A biztonsági résekkel kapcsolatos további információkért tekintse meg az új biztonsági frissítési útmutató webhelyét és a 2025. decemberi biztonsági Frissítések.
A Windows 10 1607-es verziójáról a frissítési előzmények oldalán talál további információt.
A Windows Update terminológiájáról a Windows-frissítések típusairól és a havi minőségi frissítéstípusokról szóló cikkben talál további információt.
Ismert problémák ebben a frissítésben
Tünetek
A frissítés telepítése után a felhasználók problémákba ütközhetnek a Message Queuing (MSMQ) funkcióval kapcsolatban. Ez a probléma a terhelés alatt álló fürtözött MSMQ-környezetekre is hatással van. A probléma miatt a felhasználók a következő tüneteket tapasztalhatják:
-
Az MSMQ-üzenetsorok inaktívvá válnak
-
Az IIS-webhelyek "Insufficient resources to perform operation" hibával meghiúsulnak
-
Az alkalmazások nem tudnak üzeneteket írni az üzenetsorokra
-
Üzenetfájlok létrehozásakor például "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" hibaüzenetek
-
Félrevezető naplók, például "There is insufficient disk space or memory" annak ellenére, hogy elegendő lemezterület és memória áll rendelkezésre
Ezt a problémát az MSMQ biztonsági modellben és a C:\Windows\System32\MSMQ\storage mappában található NTFS-engedélyek legutóbbi módosításai okozzák. Az MSMQ-felhasználóknak mostantól írási hozzáférésre van szükségük ehhez a mappához, amely általában a rendszergazdákra korlátozódik. Ennek eredményeképpen az MSMQ API-kon keresztüli üzenetküldési kísérletek erőforráshibákkal meghiúsulhatnak.
Következő lépés
A probléma kivizsgálása folyamatban van, és amint elérhetővé válik, további információkat is megosztunk.
A frissítés beszerzése
A frissítés telepítése előtt
A 2025. január 14-én vagy azt követően kiadott frissítések telepítéséhez javasoljuk, hogy először telepítse a legújabb karbantartási veremfrissítést (SSU). Ha az eszközén vagy az offline lemezképen nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
Figyelem Amíg nem telepíti az SSU-t, előfordulhat, hogy a frissítés nem lesz felajánlva az eszköz számára. A biztonsági kockázat csökkentése érdekében a lehető leghamarabb telepítse az SSU-t.
-
Ha Windows Update használ, a rendszer automatikusan felajánlja a legújabb SSU-t (KB5070247). Ha a legújabb SSU nincs telepítve, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
-
Ha a Windows Update Vállalati verziót használja, a rendszer automatikusan felajánlja a legújabb SSU-t (KB5070247). Ha a legújabb SSU nincs telepítve, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
-
Ha a frissítési katalógust használja, javasoljuk, hogy töltse le és telepítse a legújabb SSU-t (KB5070247). Ha a legújabb SSU nincs telepítve, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
-
Ha Ön Windows Server Update Services (WSUS) rendszergazda, jóvá kell hagynia az SSU-KB5070247 és a frissítési KB5071543.
Az SSU-kkal kapcsolatos általános információkért lásd: Karbantartási veremfrissítések és karbantartási verem Frissítések (SSU): Gyakori kérdések.
A frissítés telepítése
A frissítés telepítéséhez használja az alábbi Windows- és Microsoft-kiadási csatornák egyikét.
|
Elérhető |
Következő lépés: |
|
|
Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update és a Microsoft Update szolgáltatásból. |
|
Elérhető |
Következő lépés: |
|
|
Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update Vállalati verzióból a konfigurált szabályzatoknak megfelelően. |
|
Elérhető |
Következő lépés: |
|
|
A frissítés különálló csomagjának beszerzéséhez látogasson el a Microsoft Update Catalog webhelyére. A frissítések frissítési katalógusból való letöltésével és telepítésével kapcsolatos információkért lásd: Illesztőprogramokat és gyorsjavításokat tartalmazó frissítések letöltése a Windows Update-katalógusból. |
|
Elérhető |
Következő lépés: |
|
|
Ez a frissítés automatikusan szinkronizálódik a Windows Server Update Services (WSUS) szolgáltatással, ha a termékek és besorolások az alábbiak szerint konfigurálhatók: Termék: Windows 10 Besorolás: Biztonsági frissítések |
A fájlokkal kapcsolatos adatok
A frissítésben szereplő fájlok listáját egy CSV-fájl (vesszővel tagolt) (*.csv) tartalmazza. A fájl megnyitható egy szövegszerkesztőben, például a Jegyzettömbben vagy a Microsoft Excelben.
További segítségre van szüksége?
További lehetőségeket szeretne?
Fedezze fel az előfizetés előnyeit, böngésszen az oktatóanyagok között, ismerje meg, hogyan teheti biztonságossá eszközét, és így tovább.
A közösségek segítségével kérdéseket tehet fel és válaszolhat meg, visszajelzést adhat, és részletes ismeretekkel rendelkező szakértőktől hallhat.
