A Windows biztonságos rendszerindítási tanúsítványának lejárataA Windows biztonságos rendszerindítási tanúsítványának lejárata és CA-frissítések.
Fontos: A legtöbb windowsos eszköz által használt biztonságos rendszerindítási tanúsítványok 2026 júniusától kezdődően lejárnak. Ez hatással lehet arra, hogy bizonyos személyes és üzleti eszközök biztonságosan induljanak el, ha nem frissülnek időben. A fennakadások elkerülése érdekében javasoljuk, hogy tekintse át az útmutatót, és tegyen lépéseket a tanúsítványok előzetes frissítéséhez. További részletek és előkészületi lépések:A Windows Update terminológiájáról további információt a Windows-frissítések típusait és a havi minőségi frissítéstípusokat ismertető cikkben talál. Az áttekintést a Windows Server 2025 frissítési előzményeit ismertető oldalon tekintheti meg.
Legyen naprakész! Kövesse @WindowsUpdate a Windows kiadási állapotának irányítópultján elérhető legújabb frissítéseket.
Fejlesztések
Ez a biztonsági frissítés KB5063878 (2025. augusztus 12-én kiadott) javításokat és minőségi fejlesztéseket tartalmaz. Az alábbi összefoglalás a frissítés által elhárított főbb problémákat ismerteti. Emellett új funkciók is elérhetők. A szögletes zárójelen belüli félkövér szöveg jelzi a módosítás elemét vagy területét.
-
[Beállítások]
-
Új! A Windows Server kapcsolatos gyakori kérdésekre a Beállítások > Rendszer > névjegye területen található új gyakori kérdések szakaszban talál választ. Olyan témaköröket tárgyal, mint a rendszer beállítása, a teljesítmény és a kompatibilitás – mindezt egy helyen.
-
Új! A nyomtatót a Beállítások > Bluetooth-& eszköz> Nyomtatók & szkennerek területen átnevező párbeszédpanel mostantól megfelel a Windows Server megjelenésének és megjelenésének.
-
Új ! Az egérbeállítások mostantól könnyebben elérhetők a Beállítások > Kisegítő lehetőségek > Egér és egérmutató és érintés területen, és nincs szükség Vezérlőpult megnyitására. Frissített ikonokat talál az Egérmutató sebessége és az Egérmutató pontosságának növelése, valamint az egérmutató, a mutató nyomvonalainak és az egérmutató aktiválási idejének testreszabására szolgáló lehetőségekről.
-
-
[Tálca]
-
Új! A rendszergazdák úgy konfigurálhatják a tálcaházirendeket, hogy a felhasználók feloldhassák bizonyos alkalmazások rögzítését, így biztosítva, hogy a következő szabályzatfrissítés során ne legyenek rögzítve. A funkció bekapcsolásához használja az új PinGeneration lehetőséget.
-
Javítva: Ha a Tab és a Shift + Tab billentyűkombinációval mozgatja a billentyűzetfókuszt a tálcán, ha legalább egyszer visszafelé halad, a billentyűzetfókusz a tálca keretén ragadhat, ami miatt a képernyőolvasók egyszerűen csak a "panel" szót mondhatják.
-
Javítva: Bejelentkezéskor előfordulhat, hogy a billentyűzetfókusz váratlanul widgetekre van állítva a tálcán, ami a widgetek megnyitását okozhatja.
-
-
[Hanghozzáférés]
-
Új! A hanghozzáférés mostantól terméken belüli felületet is tartalmaz, amely az új funkciókat és fejlesztéseket emeli ki. A beállítások menüben bármikor megnyithatja vagy elvetheti azt.
-
Új! A hanghozzáférés a gyorsbeállításokban, a képernyő jobb alsó sarkában, az óra közelében található Akadálymentesség területen található. A Gyorsbeállítások megnyitásához válassza a hálózat, a kötet vagy az akkumulátor ikont.
-
Javítva: Diktáláskor előfordulhat, hogy a hanghozzáférés nem válaszol, és a "rajta dolgozom" hiba jelenik meg.
-
-
[Hangbevitel] Új! Ön szabályozza a trágárságszűrőt. Amikor bekapcsolja, a trágárságot csillagokkal maszkolja. Ha kikapcsolja, a szavak elhangzva jelennek meg. A beállítás módosításához nyissa meg a hangbevitelt (Win + H), válassza a beállítások ikont, és kapcsolja be a Trágárság szűrése kapcsolót.
-
[Windows Share]
-
Új! Végezze el az utolsó perces módosításokat, például a körülvágást, a forgatást és a szűrők hozzáadását a Windows Megosztás ablakban megosztott képekhez.
-
Új! Amikor egy helyi fájlt Fájlkezelő vagy az asztalról húz, a képernyő tetején megjelenik egy tálca. Helyezze a fájlt egy javasolt alkalmazásba, vagy válassza az Egyebek lehetőséget a Windows megosztási ablakának megnyitásához.
-
Új! A helyi fájlok helyi menüjébe közvetlenül a megosztást támogató alkalmazásokat adhat hozzá Fájlkezelő vagy az asztalon.
-
-
[BitLocker]Javítva: Ez a frissítés azt a problémát oldja meg, amely miatt a cserélhető meghajtókon a BitLockerrel rendelkező eszközök kék képernyős hibába ütközhetnek az alvó vagy hibrid rendszerindításból való folytatás után.
-
[Bluetooth] Javítva: Előfordulhat, hogy a beállítások nem válaszolnak a Bluetooth-eszközök adatainak betöltésekor.
-
[Rendszerindítási menü képernyői] Javítva: Ez a frissítés azt a problémát oldja meg, amely miatt a korai rendszerindítási képernyők, például a BitLocker PIN-kódja, a BitLocker helyreállítási kulcsa és a rendszerindítási menü képernyői lassan jelennek meg.
-
[Megjelenítés] Javítva: Egyes eszközök alvó állapotából való ébredés után a képernyő méretének és az ablak helyzetének váratlan változásai fordulhatnak elő.
-
[Fájlkezelő] Javítva: Ha leválasztotta a hálózati meghajtókat, miközben a kezdőlapról végez keresést, az megakadályozhatja a keresések végrehajtását, és továbbra is a Kezdőlapon marad.
-
[Bemenet]
-
Javítva: A hangbevitel nem indul el az érintőbillentyűzetről a kínai (egyszerűsített) keskeny elrendezés használatakor.
-
Javítva: Az érintőbillentyűzet Szimbólumok szakaszának használatakor előfordulhat, hogy az oldalak módosításához a billentyű lenyomásával váratlanul beszúr egy karaktert a jelszómezőkbe.
-
Javítva: Egyes alkalmazásokban a gépelés leállhat, miután leválasztotta a távoli asztali munkamenetet.
-
-
[JPG]Javítva: A CopyPixels használatakor a képpontok bizonyos esetekben váratlanul invertáltak lehetnek.
-
[Memóriavesztés] Javítva: Ez a frissítés az input szolgáltatás egy olyan problémáját oldja meg, amely megnövekedett memóriahasználatot okoz, ami hatással lehet a többfelhasználós, a többnyelvű és a távoli asztali használat teljesítményére.
-
[Microsoft Management Console (MMC)] Javítva: Javítottuk az MMC-ben használt színeket az elemek kiválasztásakor, általában és akkor is, ha engedélyezve vannak a kontrasztos megjelenítési módok.
-
[Hálózat] Javítva: Ez a frissítés olyan problémát old meg, amely miatt a Windows Server 2025 mindig "nyilvánosként" jeleníti meg a hálózatot az új tartományvezérlőkön. Most ellenőrzi a tartományvezérlő nevét, mielőtt visszacsatolási címeket használ a megfelelő Lightweight Directory Access Protocol- (LDAP-) kötés biztosításához.
-
[Nyomtatás] Javítva: A nem rendszergazdai felhasználók nem távolíthatják el az általuk hozzáadott nyomtatókat.
-
[USB] Javítva: Egyes USB-eszközök alvó állapotban megszakadhatnak, amíg újra nem indítja a számítógépet.
-
[Alkalmazáskompatibilitás (ismert probléma)] Javítva: Elhárítottuk azt a hibát, amely miatt a nem rendszergazda felhasználók váratlan felhasználói fiókok felügyeletére (UAC) vonatkozó kéréseket kaptak, amikor az MSI-telepítők bizonyos egyéni műveleteket hajtanak végre. Ezek a műveletek magukban foglalhatnak konfigurációs vagy javítási műveleteket az előtérben vagy a háttérben az alkalmazás kezdeti telepítése során.
Ez a probléma megakadályozhatja, hogy a nem rendszergazda felhasználók MSI-javításokat végző alkalmazásokat futtassanak, beleértve a Office Professional Plus 2010-et és az Autodesk több alkalmazását (beleértve az AutoCAD-et is). Ez a javítás csökkenti az MSI-javításokra vonatkozó UAC-kérések hatókörét, és lehetővé teszi, hogy a rendszergazdák letiltsák az egyes alkalmazások UAC-kéréseit, ha hozzáadják őket egy engedélyezési listához.
További információ: Váratlan UAC-kérések az MSI-javítási műveletek futtatásakor a 2025. augusztusi Windows biztonsági frissítés telepítése után.
-
[Fájlkiszolgáló] Ez a frissítés lehetővé tette az SMB-ügyfél SMB-ügyfélkompatibilitásának naplózását az SMB-kiszolgáló aláírása és az SMB-kiszolgáló EPA-jának esetében. Ez lehetővé teszi az ügyfelek számára, hogy felmérjék a környezetüket, és azonosítsák az esetleges eszköz- vagy szoftverkompatibilitási problémákat az SMB-kiszolgáló által már támogatott korlátozási intézkedések telepítése előtt. Részletes útmutatásért lásd: CVE-2025-55234.
-
[PowerShell 2.0] 2025 szeptemberétől a 2025 Windows Server már nem tartalmazza a Windows PowerShell 2.0-s verziót. Ezt az örökölt összetevőt a Windows 7-ben vezettük be, és hivatalosan 2017-ben elavult. A felhasználók többsége nem lesz érintett, mivel az újabb verziók, például a PowerShell 5.1 és a PowerShell 7.x továbbra is elérhetők és támogatottak maradnak. Ha a PowerShell 2.0-s verziójától függő régebbi szkripteket vagy eszközöket használ, frissítse őket a kompatibilitási problémák elkerülése érdekében.
Ha már telepítette a korábbi frissítéseket, az eszköz csak a csomagban szereplő új frissítéseket tölti le és telepíti.
A biztonsági résekkel kapcsolatos további információkért tekintse meg a biztonsági frissítési útmutatót és a 2025. szeptemberi biztonsági Frissítések.
Windows Server 2025 karbantartási verem frissítése (KB5064531) – 26100.5074
Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. A karbantartási verem frissítései (SSU) biztosítják, hogy robusztus és megbízható karbantartási verem áll rendelkezésére, hogy az eszközei megkaphassák és telepíthessenek Microsoft-frissítéseket. Az SSU-kkal kapcsolatos további információkért lásd: A karbantartási veremfrissítések helyszíni üzembe helyezésének egyszerűsítése.
Ismert problémák a frissítésben
Tünetek KB5065474) vagy a 2025. szeptemberi biztonsági frissítést (KB5065426) telepítő gyorsjavítású eszközöket érinti. Ezek az eszközök hibákat tapasztalhatnak a PowerShell Direct- (PSDirect-) kapcsolatokban, ha a gazdagép és a vendég virtuális gépek (VM-ek) nem frissülnek teljesen. Amikor egy javított vendég virtuális gép megpróbál csatlakozni egy nem javított gazdagéphez (vagy fordítva), a rendszernek vissza kell esnie egy örökölt kézfogáshoz, és szabályosan törölnie kell a szoftvercsatornát. Ez a tartalék mechanizmus azonban időnként meghibásodik, ami szoftvercsatorna-tisztítási problémákat eredményez. A csatlakozási hiba véletlenszerűen jelenhet meg, és a felhasználók megfigyelhetik a Windows eseménymegtekintő biztonsági eseménynaplójában naplózott 4625-ös eseményazonosítót.
Tudomásunk van egy peremhálózati esetről, amely a 2025. szeptemberi gyorsjavítási frissítést (Kerülő megoldás
Ezt a problémát a KB5066360 kezeli. Ha a gyakori elérésű eszköz psDirect-kapcsolattal kapcsolatos problémákat tapasztal, javasoljuk, hogy frissítse a gazdagépet és a vendég virtuális gépet is ezekkel a frissítésekkel.
A frissítés beszerzése
A frissítés telepítése előtt
A Microsoft mostantól egyesíti az operációs rendszer legújabb karbantartási veremfrissítését (SSU) a legújabb összegző frissítéssel (LCU). Az SSU-kkal kapcsolatos általános információkért lásd: Karbantartási veremfrissítések és karbantartási verem Frissítések (SSU): Gyakori kérdések.
A frissítés telepítése
A frissítés telepítéséhez használja az alábbi Windows- és Microsoft-kiadási csatornák egyikét.
Elérhető |
Következő lépés: |
|
Ez a frissítés automatikusan letölti és telepíti a Windows Update és a Microsoft Update szolgáltatásból. |
Elérhető |
Következő lépés: |
|
Ez a frissítés automatikusan letölti és telepíti a Windows Update Vállalati verzióból a konfigurált szabályzatoknak megfelelően. |
Elérhető |
Következő lépés: |
||||
Igen 1 |
A frissítés telepítése előtt A frissítés különálló csomag(ok) beszerzéséhez látogasson el a Microsoft Update Catalog webhelyére. Ez a tudásbázis egy vagy több olyan MSU-fájlt tartalmaz, amely egy adott sorrendben történő telepítést igényel. A frissítés telepítése 1. módszer: Az összes MSU-fájl telepítése együtt Töltse le KB5065426 összes MSU-fájlját a Microsoft Update Katalógusból, és helyezze őket ugyanabba a mappába (például C:/Packages). A célfrissítés telepítéséhez használja a központi telepítési lemezképek karbantartását és kezelését (DISM.exe ). A DISM a PackagePath-ban megadott mappát fogja használni egy vagy több előfeltételként szolgáló MSU-fájl felderítéséhez és telepítéséhez. Windows rendszerű számítógép frissítése Ha ezt a frissítést egy futó Windows rendszerű számítógépre szeretné alkalmazni, futtassa a következő parancsot egy emelt szintű parancssorból:
Vagy futtassa a következő parancsot egy emelt szintű Windows PowerShell parancssorból:
Vagy használja Windows Update különálló telepítőt a célfrissítés telepítéséhez. A Windows telepítési adathordozójának frissítése A frissítés Windows telepítési adathordozóra való alkalmazásával kapcsolatban lásd: Windows telepítési adathordozó frissítése dinamikus frissítéssel. Megjegyzés: Más dinamikus frissítési csomagok letöltésekor győződjön meg arról, hogy megegyeznek a jelen TUDÁSBÁZIS-nak megfelelő hónapokkal. Ha a SafeOS dinamikus frissítése vagy a dinamikus frissítés beállítása nem érhető el ugyanabban a hónapban, mint ez a tudásbázis, használja mindegyik legújabban közzétett verzióját. A frissítés csatlakoztatott lemezképhez való hozzáadásához futtassa a következő parancsot egy emelt szintű parancssorból:
Vagy futtassa a következő parancsot egy emelt szintű Windows PowerShell parancssorból:
2. módszer: Telepítse az egyes MSU-fájlokat egyenként, sorrendben Töltse le és telepítse egyenként az egyes MSU-fájlokat a DISM vagy Windows Update Önálló telepítő használatával a következő sorrendben:
|
1 Ez a legújabb összegző frissítés az AI-összetevők frissítéseit tartalmazza. Annak ellenére, hogy a frissítés tartalmazza az AI-összetevők frissítéseit, az AI-összetevők csak a Windows Copilot+ rendszerű számítógépekre vonatkoznak, és nem telepíthetők Windows rendszerű pc-re vagy Windows Server.
Elérhető |
Következő lépés: |
|
Ez a frissítés automatikusan szinkronizálódik a Windows Server Update Services (WSUS) szolgáltatással, ha a termékek és besorolások az alábbiak szerint konfigurálhatók: Termék: Microsoft Server 24H2 operációs rendszer Besorolás: Biztonsági frissítések |
Ha el szeretné távolítani az LCU-t
Ha az egyesített SSU- és LCU-csomag telepítése után el szeretné távolítani az LCU-t, használja a DISM/Remove-Package parancssori kapcsolót az LCU-csomag nevével argumentumként. A csomag nevét a következő paranccsal találhatja meg: DISM /online /get-packages.
Ha Windows Update különálló telepítőt (wusa.exe) futtatja az /uninstall kapcsolóval a kombinált csomagon, az nem fog működni, mert a kombinált csomag tartalmazza az SSU-t. A telepítés után nem távolíthatja el az SSU-t a rendszerből.
A fájlokkal kapcsolatos adatok
A frissítésben szereplő fájlok listájáért töltse le a kumulatív frissítési 5065426 fájlinformációját.
A karbantartási verem frissítésében található fájlok listájáért töltse le az SSU (KB5064531) 26100.5074-es verziójának fájlinformációját.