Hatókör
Windows Server, version 23H2

Kiadás dátuma:

2025. 11. 11.

Verzió:

Operációs rendszer, 25398.1965-ös build

A Windows Server 23H2-es verziójának (KB5068779) összesítő frissítése tartalmazza a legújabb biztonsági javításokat és fejlesztéseket, valamint a múlt havi opcionális előzetes kiadás nem biztonsági frissítéseit. A biztonsági frissítések, az opcionális nem biztonsági előzetes frissítések, a sávon kívüli (OOB) frissítések és a folyamatos innováció közötti különbségekről további információt a Windows havi frissítéseinek ismertetésében talál. A Windows Update terminológiájára vonatkozó információkért tekintse meg a Windows-szoftverfrissítések különböző típusait.

A kiadással kapcsolatos legújabb frissítések megtekintéséhez látogasson el a Windows Server 23H2-es verziójának frissítési előzményoldalára.

Közlemények és üzenetek

Ez a szakasz a kiadással kapcsolatos legfontosabb értesítéseket tartalmazza, beleértve a bejelentéseket, a változásnaplókat és a támogatás megszűnéséről szóló értesítéseket.

A Windows biztonságos rendszerindítási tanúsítványának lejárata

Fontos: A legtöbb Windows-eszköz által használt biztonságos rendszerindítási tanúsítványok 2026 júniusától lejárnak. Ez hatással lehet arra, hogy bizonyos személyes és üzleti eszközök biztonságosan induljanak el, ha nem frissülnek időben. A fennakadások elkerülése érdekében javasoljuk, hogy tekintse át az útmutatót, és tegyen lépéseket a tanúsítványok előzetes frissítéséhez. További részletek és előkészületi lépések: A Windows biztonságos rendszerindítási tanúsítványának lejárata és CA-frissítések.

Fejlesztések 

Ez a biztonsági frissítés KB5066780 (2025. október 14-én kiadott) és KB5070879 (2025. október 23-án kiadott) javításokat és minőségi fejlesztéseket tartalmaz. Az alábbi összefoglalás a frissítés által elhárított főbb problémákat ismerteti. Emellett új funkciók is elérhetők. A szögletes zárójelen belüli félkövér szöveg jelzi a módosítás elemét vagy területét.

  • [Windows biztonság]Javítva: Ez a frissítés elhárít egy hibát, amely hatással volt a SmartScreen alkalmazás hírnevének (Apprep) eseményeinek naplózására. Ennek eredményeképpen nem lehetett mindig látni a SmartScreen Microsoft Defender által biztosított védelmi szintet.

  • [Hálózatkezelés] Javítva: Ez a frissítés a HTTP-kéréseket beolvasó és feldolgozó Windows-összetevő HTTP.sys kérelemelemzőben található hibát oldja meg. Az elemző egyetlen sortörést engedélyezett HTTP/1.1 adattömbbővítményeken belül, ahol az RFC 9112 szabványhoz kocsivissza és soremelés (CRLF) szekvenciára van szükség az egyes adattömbök leállításához. Ez elemzési eltérést okozhat, ha az előtér-proxyk a beállítás részét képezik.A szigorú elemzés bekapcsolásához használja a következő beállításkulcsot:

    Beállításkulcs: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

    Beállításazonosító: "HttpAllowLenientChunkExtParsing"=dword:00000000

    Beállítandó adatok: 0

Ha már telepítette a korábbi frissítéseket, az eszköz csak a csomagban szereplő új frissítéseket tölti le és telepíti.

A biztonsági résekkel kapcsolatos további információkért lásd a biztonsági frissítési útmutatót és a 2025. novemberi biztonsági Frissítések

Windows Server, 23H2-es karbantartási veremfrissítés (KB5068778) – 25398.1960

Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A karbantartási verem frissítései (SSU) biztosítják, hogy robusztus és megbízható karbantartási verem áll rendelkezésére, hogy az eszközei megkaphassák és telepíthessenek Microsoft-frissítéseket. Az SSU-kkal kapcsolatos további információkért lásd: A karbantartási veremfrissítések helyszíni üzembe helyezésének egyszerűsítése.

Ismert problémák ebben a frissítésben

A KB5070879 vagy újabb frissítések telepítése után a Windows Server Update Services (WSUS) nem jeleníti meg a szinkronizálási hibák részleteit a hibajelentésben. Ez a funkció ideiglenesen el lett távolítva a távoli kódvégrehajtási biztonsági rés (CVE-2025-59287) elhárításához. 

A frissítés beszerzése

A frissítés telepítése előtt

A Microsoft mostantól egyesíti az operációs rendszer legújabb karbantartási veremfrissítését (SSU) a legújabb összegző frissítéssel (LCU). Az SSU-kkal kapcsolatos általános információkért lásd: Karbantartási veremfrissítések és karbantartási verem Frissítések (SSU): Gyakori kérdések.

A frissítés telepítése

A frissítés telepítéséhez használja az alábbi Windows- és Microsoft-kiadási csatornák egyikét.

Elérhető

Következő lépés:

Elérhető

Ez a frissítés automatikusan letölti és telepíti a Windows Update és a Microsoft Update szolgáltatásból.

Ha el szeretné távolítani az LCU-t

Ha az egyesített SSU- és LCU-csomag telepítése után el szeretné távolítani az LCU-t, használja a DISM/Remove-Package parancssori kapcsolót az LCU-csomag nevével argumentumként. A csomag nevét a következő paranccsal találhatja meg: DISM /online /get-packages.

Ha Windows Update különálló telepítőt (wusa.exe) futtatja az /uninstall kapcsolóval a kombinált csomagon, az nem fog működni, mert a kombinált csomag tartalmazza az SSU-t. A telepítés után nem távolíthatja el az SSU-t a rendszerből.

A fájlokkal kapcsolatos adatok 

A frissítésben megadott fájlok listájáért töltse le a kumulatív frissítési 5068779 fájlinformációját.

A karbantartási verem frissítésében található fájlok listájáért töltse le az SSU (KB5068778) – 25398.1960-es verzió fájlinformációját. 

További segítségre van szüksége?

További lehetőségeket szeretne?

Fedezze fel az előfizetés előnyeit, böngésszen az oktatóanyagok között, ismerje meg, hogyan teheti biztonságossá eszközét, és így tovább.