Hatókör
Windows Server 2025, all editions

Kiadás dátuma:

2025. 07. 08.

Verzió:

Operációs rendszer buildje: 26100.4652

A Windows biztonságos rendszerindítási tanúsítványának lejárataFontos: A legtöbb windowsos eszköz által használt biztonságos rendszerindítási tanúsítványok 2026 júniusától kezdődően lejárnak. Ez hatással lehet arra, hogy bizonyos személyes és üzleti eszközök biztonságosan induljanak el, ha nem frissülnek időben. A fennakadások elkerülése érdekében javasoljuk, hogy tekintse át az útmutatót, és tegyen lépéseket a tanúsítványok előzetes frissítéséhez. További részletek és előkészületi lépések: A Windows biztonságos rendszerindítási tanúsítványának lejárata és CA-frissítések.

A Windows Update terminológiájának megismeréséhez tekintse meg a Windows-frissítések típusaival és a havi minőségi frissítéstípusokkal kapcsolatos lapokat. Az áttekintést a Windows Server 2025 frissítési előzményeit ismertető oldalon tekintheti meg.       

Kövesse @WindowsUpdate, hogy megtudja, mikor kerül közzétételre új tartalom a Windows kiadási állapotának irányítópultján.  

Fejlesztések

Ez a biztonsági frissítés olyan fejlesztéseket tartalmaz, amelyek aKB5060842 (2025. június 10-én jelentek meg). Az alábbi összefoglalás a tudásbázis-frissítés által a telepítés után elhárított fő problémákat ismerteti. Emellett új funkciók is elérhetők. A szögletes zárójelen belüli félkövér szöveg jelzi a módosítás elemét vagy területét. ​​​​​​​​​​​​​

  • [Alkalmazás telepítése] Javítva: Az MsiCloseHandle API hosszú végrehajtási időt tapasztal a nagy számú fájlt tartalmazó MSI-fájlok kezelésekor.

  • [Hitelesítés]

    • Javítva: A Kerberos-hitelesítés bizonyos esetekben nem válaszol, ha a titkosításhoz RC4-et használnak.

    • Javítva: A FIDO gyorsítótárazott hitelesítő adatok bejelentkezése bizonyos esetekben leállhat, ha egy eszköz hibrid tartományhoz csatlakozik.

    • Javítva: Ha jelszómódosítás után nyit meg bizonyos alkalmazásokat, az váratlan zárolást okozhat, ha a fiókzárolási szabályzat engedélyezve van.

  • [Rendszerindítási menü] Javítva: Ha egy frissítés nem válaszol, és visszagörget, az szükségtelen és nem funkcionális rendszerindítási menübejegyzést eredményezhet. Ez a javítás megakadályozza, hogy az eszközök a jövőben tapasztalják ezt a problémát. Ha már találkozott ezzel a problémával, a Rendszerkonfiguráció (msconfig) Rendszerindítás szakaszában kezelheti a további rendszerindítási bejegyzéseket.

  • [Színprofil]

    • Javítva: A Beállítások > Rendszer > Megjelenítés > Színprofil területen lépjen a Színkezelés területre, és előfordulhat, hogy nem jeleníti meg a kiválasztott monitor várt színprofil-listáját.

    • Javítva: Előfordulhat, hogy a színprofil-beállítások nem lesznek alkalmazva az alvó állapotból való folytatás után.

  • [Titkosítás] Javítva: Ez a frissítés olyan problémát old meg, amely hatással volt a hitelesítő adatok roamingjára, megakadályozva, hogy a tanúsítványok és kulcsok az Active Directoryba kerüljenek, és elérhetővé legyenek téve a felhasználók gépein.

  • [Közvetlen 3D ökoszisztéma] Javítva: Ez a frissítés olyan problémát old meg, amely miatt előfordulhat, hogy bizonyos külső alkalmazások nem válaszolnak a grafikus beállítások oldalán.

  • [Fájlkezelő] Javítva: Bizonyos esetekben a Fájlkezelő parancssáv Továbbiak megjelenítése menüje nem a megfelelő irányba nyílik meg.

  • [Általános megbízhatóság] Javítva: Egy mögöttes probléma azt eredményezheti, hogy a pc-n hibaellenőrzés (kék képernyő) jelenik meg, PDC_WATCHDOG_TIMEOUT alvó állapotból való folytatáskor.

  • [Grafika]Javítva: Előfordulhat, hogy bizonyos külső alkalmazások nem válaszolnak a grafikus beállítások lapjára.

  • [Bemenet]

    • Javítva: Javítottuk ctfmon.exe megbízhatóságot a rendszer újraindításával, ami hatással lehet a gépelésre.

    • Javítva: ctfmon.exe újraindulhat, amikor adatokat másol bizonyos alkalmazásokból.

  • [Helyi rendszergazdai jelszómegoldás (LAPS)]Ez a frissítés a Windows LAPS-sel kapcsolatos problémát oldja meg. A LAPS-beállítások nem maradnak meg a helyi frissítés után.

  • [Hálózat] Javítva: A virtuális hálózati adapter leírása nem megfelelően jelenik meg a Hálózati Connections (ncpa.cpl), érvénytelen karaktereket jelenít meg.

  • [OOBE]Javítva: Elhárít egy hibát, amely megakadályozza, hogy az ESP minden alkalommal fusson, amikor egy új felhasználó bejelentkezik az eszközre, még akkor is, ha a szabályzat konfigurálja.

  • [PowerShell]Javítva: Ez a frissítés megoldja azt a problémát, amely miatt az eszközkonfigurációhoz szükséges kritikus PowerShell-modulok nem futottak a Windows Defender alkalmazásvezérlési (WDAC) szabályzatai alatt.

  • [Távoli asztal] Javítva: A Távoli asztal nem használ UDP-t, csak TCP-t.

  • [Képernyő tájolása] Javítva: Előfordulhat, hogy a képernyő váratlanul megváltoztatja az alvó állapotból érkező tájolást az 1-ből két eszközön.

  • [Feladatkezelő] A Feladatkezelő mostantól másképp számítja ki a processzorhasználatot a Folyamatok, a Teljesítmény és a Felhasználók lapon. A szabványos metrikák használatával egységesen jeleníti meg a processzorterhelést az összes oldalon, és igazodik az iparági szabványokhoz és a külső gyártók eszközeihez. A visszamenőleges kompatibilitás biztosítása érdekében a Részletek lapon elérhető egy CPU Utility (cpu segédprogram) nevű opcionális oszlop (alapértelmezés szerint rejtett), amely a Folyamatok lap előző CPU-értékét jeleníti meg.

  • [DHCP-kiszolgáló (ismert probléma] Javítva: Olyan probléma, amely miatt a DHCP-kiszolgáló szolgáltatás időnként leállhat, és hatással lehet az ügyfelek IP-megújítására.

Ha korábban telepített frissítéseket, az eszköz csak a csomagban található új frissítéseket tölti le és telepíti.

A biztonsági résekkel kapcsolatos további információkért tekintse meg a biztonsági frissítési útmutatót és a 2025. júliusi biztonsági Frissítések.

Windows Server 2025 karbantartási verem frissítése (KB5063666) – 26100.4651

Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A karbantartási verem frissítései (SSU) biztosítják, hogy robusztus és megbízható karbantartási verem áll rendelkezésére, hogy az eszközei megkaphassák és telepíthessenek Microsoft-frissítéseket. Az SSU-kkal kapcsolatos további információkért lásd: A karbantartási veremfrissítések helyszíni üzembe helyezésének egyszerűsítése.

Ismert problémák a frissítésben

Tünetek

Előfordulhat, hogy a frissítés telepítése után a 2. generációs Azure Virtual Machines (VBS) egy kis része le van tiltva, és a beállításkulcson keresztül kényszerített Virtualization-Based biztonság (VBS) nem indul el.

Annak ellenőrzése, hogy a virtuális gép érintett-e:

  1. Ellenőrizze, hogy a virtuális gép "Standard" néven van-e létrehozva.

  2. Ellenőrizze, hogy a VBS engedélyezve van-e. Nyissa meg a Rendszerinformáció (msinfo32.exe) elemet, és ellenőrizze, hogy fut-e a Virtualization-alapú biztonság, és hogy a Hyper-V szerepkör nincs-e telepítve a virtuális gépen.

Kerülő megoldás

Ezt a problémát a KB5064489 kezeli.

Tünetek

A frissítés telepítését követően problémák merülhetnek fel a Hagyományos kínai nyelvhez készült Microsoft Changjie IME (bemenetimetódus-szerkesztő) használatakor. A jelentett tünetek közé tartoznak a következők:

  • Nem lehet szavakat formázni vagy kijelölni a teljes összeállítás beírása után (kifejezésablak társítása).

  • A szóköz vagy az üres kulcs nem válaszol.

  • Helytelen vagy torzított szókimenetek.

  • A konvertálásra jelölt ablak nem jelenik meg megfelelően.

Megkerülő megoldás Ezt a problémát a KB5063878 kezeli.

Tünetek

A Windows Server 2025-ben futó Active Directory-tartományvezérlők (DC) és a sémakezelő főkiszolgáló rugalmas egy főkiszolgálói művelet (FSMO) szerepkörének futtatása lehetővé teszi a sémaobjektumok attribútumainak duplikált bejegyzéseit. A gyakran érintett attribútumok közé tartozik a(z) auxiliaryClass, possSuperiors, mayContain olyan értékekkel, mint például a(z) msExchBaseClassmsExchContainer és msExchVirtualDirectoryFlags.​​​​​​​

Ha ez történik, az Active Directory replikációja sémaeltérési hibával hiúsul meg, például 8418-as hibával: A replikációs művelet az érintett kiszolgálók közötti sémaeltérés miatt meghiúsult." 

Ez a probléma akkor figyelhető meg, ha az Exchange Server setup forestprep parancsát futtatja, és az Active Directory sémakezelő főkiszolgálói szerepköre Windows Server 2025 rendszert futtat. Ez megszakítja a replikációt az egész Active Directory vállalati környezetben, mert a tartományvezérlők közötti sémák nem konzisztensek.

Megjegyzés: Úgy tűnik, hogy ez a probléma a Windows Server 2025 kezdeti megjelenése óta fennáll, de a legutóbbi Exchange Server kumulatív frissítései (Exchange Server SE vonatkozásában) hozták felszínre.

Kerülő megoldás

A probléma megkerüléséhez manuálisan távolítsa el a duplikált bejegyzéseket az AD-sémából. Ha segítségre van szüksége a duplikált bejegyzések eltávolítását segítő szkript létrehozásához, forduljon a Microsoft vállalati támogatási szolgálatához.

A probléma kivizsgálása folyamatban van, és amint elérhetővé válik, további információkat is megosztunk.

A frissítés letöltése

A frissítés telepítése előtt

A Microsoft mostantól egyesíti az operációs rendszer legújabb karbantartási veremfrissítését (SSU) a legújabb összegző frissítéssel (LCU). Az SSU-kkal kapcsolatos általános információkért lásd: Karbantartási veremfrissítések és karbantartási verem Frissítések (SSU): Gyakori kérdések.

A frissítés telepítése

A frissítés telepítéséhez használja az alábbi Windows- és Microsoft-kiadási csatornák egyikét.

Elérhető

Következő lépés:

Elérhető

Ez a frissítés automatikusan letölti és telepíti a Windows Update és a Microsoft Update szolgáltatásból.

Ha el szeretné távolítani az LCU-t

Ha az egyesített SSU- és LCU-csomag telepítése után el szeretné távolítani az LCU-t, használja a DISM/Remove-Package parancssori kapcsolót az LCU-csomag nevével argumentumként. A csomag nevét a következő paranccsal találhatja meg: DISM /online /get-packages.

Ha Windows Update különálló telepítőt (wusa.exe) futtatja az /uninstall kapcsolóval a kombinált csomagon, az nem fog működni, mert a kombinált csomag tartalmazza az SSU-t. A telepítés után nem távolíthatja el az SSU-t a rendszerből.

A fájlokkal kapcsolatos adatok

A frissítésben megadott fájlok listájáért töltse le a kumulatív frissítési 5062553 fájlinformációját

A karbantartási verem frissítésében található fájlok listájáért töltse le az SSU (KB5063666) – 26100.4651-es verzió fájlinformációját

További segítségre van szüksége?

További lehetőségeket szeretne?

Fedezze fel az előfizetés előnyeit, böngésszen az oktatóanyagok között, ismerje meg, hogyan teheti biztonságossá eszközét, és így tovább.