2025. október 24., KB5070893 (operációs rendszer: 26100.6905-ös build) biztonsági frissítés Windows Server Update Services
Hatókör
Kiadás dátuma:
2025. 10. 24.
Verzió:
Operációs rendszer 26100.6905-ös buildje
A Windows biztonságos rendszerindítási tanúsítványának lejárataFontos: A legtöbb windowsos eszköz által használt biztonságos rendszerindítási tanúsítványok 2026 júniusától kezdődően lejárnak. Ez hatással lehet arra, hogy bizonyos személyes és üzleti eszközök biztonságosan induljanak el, ha nem frissülnek időben. A fennakadások elkerülése érdekében javasoljuk, hogy tekintse át az útmutatót, és tegyen lépéseket a tanúsítványok előzetes frissítéséhez. További részletek és előkészületi lépések: A Windows biztonságos rendszerindítási tanúsítványának lejárata és CA-frissítések.
Ez a frissítés az Azure Archoz csatlakoztatott Windows Server 2025 Datacenter & Standard gépekre vonatkozik. A Windows Update terminológiájáról a Windows-frissítések típusait és a havi minőségi frissítéstípusokat ismertető cikkben talál további információt. Az áttekintést a Windows Server 2025 frissítési előzményeit ismertető oldalon tekintheti meg.
Legyen naprakész! Kövesse @WindowsUpdate a Windows kiadási állapotának irányítópultján elérhető legújabb frissítéseket.
Továbbfejlesztések és javítások
A biztonsági frissítés minőségbeli fejlesztéseket tartalmaz. Az alábbi összefoglalás a frissítés által elhárított főbb problémákat ismerteti.
-
[Windows Server Update Services (WSUS)] Javítva: Ez a frissítés a WSUS jelentéskészítő webszolgáltatásokban azonosított távoli kódvégrehajtási (RCE) biztonsági rést oldja meg. További információ a biztonsági javításról: CVE-2025-59287.
Ez egy különálló frissítés, amely csak olyan kiszolgálók újraindítását igényli, amelyeken engedélyezve van a WSUS. Ez a frissítés nem állítja alaphelyzetbe az előző alaptervet.
Ha már telepítette a korábbi frissítéseket, az eszköz csak a csomagban szereplő új frissítéseket tölti le és telepíti.
Ismert problémák ebben a frissítésben
A frissítés vagy újabb frissítések telepítése után a Windows Server Update Services (WSUS) nem jeleníti meg a szinkronizálási hibák részleteit a hibajelentésben. Ez a funkció ideiglenesen el lett távolítva a távoli kódvégrehajtási biztonsági rés ( CVE-2025-59287) elhárításához.
A frissítés beszerzése
A frissítés telepítése előtt
A Microsoft egyesíti az operációs rendszer legújabb karbantartási veremfrissítését (SSU) a legújabb összegző frissítéssel (LCU). Az SSU-kkal kapcsolatos általános információkért lásd: Karbantartási veremfrissítések és karbantartási verem Frissítések (SSU): Gyakori kérdések.
A frissítés telepítése
A frissítés telepítéséhez használja az alábbi Windows- és Microsoft-kiadási csatornák egyikét.
|
Elérhető |
Következő lépés |
|
|
Ez a frissítés automatikusan letölti és telepíti a Windows Update-et és a Microsoft Update-et. |
|
Elérhető |
Következő lépés |
|
|
Lásd a Windows Update lehetőséget. |
|
Elérhető |
Következő lépés |
|
|
a frissítés automatikusan szinkronizálódik a Windows Server Update Services (WSUS) szolgáltatással, ha a termékek és besorolások az alábbiak szerint konfigurálhatók: Termék: Microsoft Server 24H2 operációs rendszer Besorolás: Biztonsági frissítések |
Ha el szeretné távolítani az LCU-t
Ha az egyesített SSU- és LCU-csomag telepítése után el szeretné távolítani az LCU-t, használja a DISM/Remove-Package parancssori kapcsolót az LCU-csomag nevével argumentumként. A csomag nevét a következő paranccsal találhatja meg: DISM /online /get-packages.
Ha Windows Update különálló telepítőt (wusa.exe) futtatja az /uninstall kapcsolóval a kombinált csomagon, az nem fog működni, mert a kombinált csomag tartalmazza az SSU-t. A telepítés után nem távolíthatja el az SSU-t a rendszerből.
Fájlinformációk
A frissítésben található fájlok listájáért töltse le a kumulatív frissítési 5070893 fájlinformációját.
A karbantartási verem frissítésében található fájlok listájáért töltse le az SSU (KB5067360) – 26100.6893-es verzió fájlinformációját.