2025 m. rugsėjo 9 d. – KB5065426 (OS komponavimo versija 26100.6584)

Taikoma
Windows Server 2025, all editions

Pastaba

Norėdami sužinoti daugiau apie "Windows" naujinimo terminiją, žr. "Windows" naujinimų tipai ir mėnesinių kokybinių naujinimų tipai. Apžvalgos ieškokite "Windows Server 2025" naujinimo retrospektyvos puslapyje.

Likite informuoti! Naujausių naujinimų @WindowsUpdate"Windows" leidimo sveikatos valdymo skydo.

Pakeitimų žurnalas
Datos keitimas Keitimų aprašas
2026 m. birželio 3 d. Pataisyta x64 .msu naujinimo eilutė KB5065426 katalogo skirtuke (šis naujinimas)

Patobulinimai

Šis saugos naujinimas apima KB5063878 pataisas ir kokybės patobulinimus (išleistas 2025 m. rugpjūčio 12 d.). Toliau pateiktoje suvestinėje nurodomos pagrindinės problemos, išspręstos šio naujinimo. Taip pat įtrauktos naujos funkcijos. Skliaustuose esantis paryškintasis tekstas nurodo pakeitimo elementą arba sritį.

  • [Parametrai]

    • Naujiena! Raskite atsakymus į dažniausiai užduodamus klausimus apie "Windows Server" naujame DUK skyriuje, dalyje Parametrai>Sistema>apie. Jis apima tokias temas kaip sistemos sąranka, našumas ir suderinamumas – viskas vienoje vietoje.
    • Naujiena! Spausdintuvo pervardijimo dialogo langas dalyje Parametrai>"Bluetooth" & įrenginyss >Spausdintuvai & skaitytuvai dabar atitinka Windows Server išvaizdą.
    • Naujiena! Pelės nustatymus dabar lengviau pasiekti dalyje Nustatymai>Pritaikymas neįgaliesiems>Pelė ir pelės žymiklis bei jutiklinis valdymas, nereikia atidaryti valdymo skydo. Rasite atnaujintas pelės žymiklio greičio ir pelės žymiklio tikslumo padidinimo piktogramas, taip pat pelės indikatoriaus, žymiklio žingsnių ir laikymo aktyvinimo laiko tinkinimo parinktis.
  • [Užduočių juosta]

    • Naujiena! Administratoriai gali sukonfigūruoti užduočių juostos strategijas, kad vartotojai galėtų atsegti konkrečias programėles ir užtikrinti, kad jos nebūtų prisegtos kito strategijos atnaujinimo metu. Norėdami įjungti šią funkciją, naudokite naują PinGeneration parinktį.
    • Pataisyta: Kai naudojate "Tab" ir "Shift + Tab", kad perkeltumėte klaviatūros fokusavimą užduočių juostoje, jei bent kartą grįžtate atgal, klaviatūros fokusavimas gali įstrigti užduočių juostos rėmelyje, todėl ekrano skaitytuvai gali tiesiog pasakyti "pane".
    • Pataisyta: prisijungus, klaviatūros įvesties vieta užduočių juostoje gali būti netikėtai nustatyta ties valdikliais, todėl valdikliai gali atsidaryti.
  • [Balso prieiga]

    • Naujiena! Balso prieiga dabar apima funkcijas, esančias produkte, kuriose pabrėžiamos naujos funkcijos ir patobulinimai. Naudokite parametrų meniu, kad bet kada jį atidarytumėte arba atmestumėte.
    • Naujiena! Balso prieigą galite rasti sparčiųjų parametrų dalyje Pritaikymas neįgaliesiems, apatiniame dešiniajame ekrano kampe šalia laikrodžio. Norėdami atidaryti sparčiuosius parametrus, pasirinkite tinklo, garsumo arba akumuliatoriaus piktogramą.
    • Išspręsta: balso prieiga gali nebeatsakyti ir diktuojant pateikiama klaida "veikia".
  • [Teksto įvedimas balsu]Nauja! Jūs kontroliuojate nešvankybių filtrą. Kai jį įjungiate, jis užmaskuoja nešvankybę žvaigždutėmis. Kai ją išjungiate, žodžiai rodomi kaip ištarti. Norėdami pakeisti parametrą, atidarykite teksto diktavimo funkciją (WinH), pasirinkite parametrų piktogramą ir įjunkite filtro nešvankybių jungiklį.

  • [Windows Share]

    • Naujiena! Redaguoti paskutinę minutę, pvz., apkarpyti, pasukti ir įtraukti filtrus į vaizdus, bendrinamus "Windows" bendrinimo lange.
    • Naujiena! Kai vietinį failą velkate iš Failų naršyklės arba darbalaukio, ekrano viršuje pasirodo dėklas. Padėkite failą į siūlomą programėlę arba pasirinkite Daugiaudaugiau, kad atidarytumėte "Windows" bendrinimo langą.
    • Naujiena! Pridėkite programų, kurios palaiko bendrinimą, tiesiai į dešiniuoju pelės mygtuku spustelėjamą vietinių failų meniu Failų naršyklėje arba darbalaukyje.
  • [BitLocker] Išspręsta: šis naujinimas išsprendžia problemą, kai įrenginiuose su "BitLocker" keičiamuosiuose diskuose gali kilti mėlyno ekrano klaida atnaujinus veikimą iš miego režimo arba hibridinio paleidimo.

  • [Bluetooth] Išspręsta: parametrai gali nebeatsakyti įkeliant informaciją apie "Bluetooth" įrenginius.

  • [Įkrovos meniu ekranai] Išspręsta: šis naujinimas išsprendžia problemą, dėl kurios lėtai atvaizduojami ankstyvieji paleidimo ekranai, pvz., "BitLocker" PIN, "BitLocker" atkūrimo raktas ir įkrovos meniu ekranai.

  • [Ekranas] Pataisyta: kai kuriuose įrenginiuose pažadinus iš miego režimo, gali įvykti netikėti ekrano dydžio ir lango padėties pokyčiai.

  • [Failų naršyklė] Pataisyta: jei atlikdami paiešką iš pagrindinio puslapio atjungėte tinklo diskus, tai gali neleisti vykdyti paieškų ir likti pagrindiniame ekrane.

  • [Įvestis]

    • Išspręsta: teksto įvedimas balsu neprasidės naudojant jutiklinę klaviatūrą, jei naudojate kinų (supaprastintą) siaurą išdėstymą.
    • Pataisyta: naudojant jutiklinės klaviatūros simbolių skyrių, paspaudus klavišą puslapiams pakeisti, į slaptažodžio laukus gali netikėtai įterpti simbolį.
    • Išspręsta: atsijungus nuo nuotolinio darbalaukio seanso, kai kuriose programose rašymas gali nustoti veikti.
  • [JPG] Pataisyta: naudojant "CopyPixels ", pikseliai tam tikrais atvejais gali būti netikėtai apversti.

  • [Atminties nutekėjimas] Išspręsta: šis naujinimas išsprendžia įvesties tarnybos problemą, dėl kurios padidėja atminties naudojimas, o tai gali turėti įtakos kelių vartotojų, kelių kalbų ir nuotolinio darbalaukio naudojimo našumui.

  • [Microsoft" valdymo konsolė (MMC)] Pataisyta: patobulintos spalvos, naudojamos MMC, kai pasirenkami elementai, tiek bendrai, tiek įjungus kontrasto režimus.

  • [Tinklas] Išspręsta: šis naujinimas išsprendžia problemą, kai "Windows Server 2025" naujuose domeno valdikliuose visada rodo tinklą kaip "viešą". Dabar jis tikrina domeno valdiklio pavadinimą prieš naudodamas kilpinius adresus, kad užtikrintų tinkamą supaprastintosios prieigos prie katalogų protokolo (LDAP) susiejimą.

  • [Spausdinti] Pataisyta: neadministruojantys vartotojai negali pašalinti įtrauktų spausdintuvų.

  • [Spausdinti] Siekiant atitikti saugos tikslus ir palaikyti naujas spausdinimo galimybes, šis naujinimas perkelia "Windows" spausdinimo komponentus iš MSVCRT į modernią universalią C vykdyklės biblioteką.
    Dėl šio pakeitimo spausdinimo klientams, naudojantiems ankstesnes nei "Windows 10" 2004 versijos ir "Windows Server" 2004 versijos (komponavimo versijos numeris 19041), sąmoningai nepavyks spausdinti į nuotolinius spausdinimo serverius, kuriuose veikia "Windows 11" 24H2 arba 25H2 versijos ir "Windows Server 2025", kuriuose įdiegtas šis naujinimas arba vėlesni naujinimai. Bandant spausdinti iš nepalaikomo spausdinimo kliento į atnaujintą spausdinimo serverį nepavyks dėl vienos iš šių klaidų:

    • Spausdintuvo tvarkyklė šiame kompiuteryje neįdiegta. Kai kurios spausdintuvo ypatybės bus nepasiekiamos, nebent įdiegsite spausdinimo tvarkyklę.
    • Windows cannot connect to the printer.

    Norėdami išspręsti šią problemą, (1) atnaujinkite spausdinimo klientą į "Windows 10" 22H2 versiją arba naujesnę "Windows" versiją arba (2) sukonfigūruokite spausdinimo klientus, išleistus iki "Windows 10" 22H2 versijos, kad būtų naudojami spausdinimo serveriai, galintys naudoti spausdinimo serverius, buvusius prieš "Windows Server 2025".

  • [USB] Išspręsta: kai kurie USB įrenginiai gali būti atjungti po miego režimo, kol iš naujo paleidžiate kompiuterį.

  • [Programėlės suderinamumas (žinoma problema)] Išspręsta: išsprendžia problemą, dėl kurios neadministruojantys vartotojai gauna netikėtus vartotojo paskyros valdymo tarnybos (UAC) raginimus, kai MSI diegimo programos atlieka tam tikrus pasirinktinius veiksmus. Šie veiksmai gali apimti konfigūravimo arba taisymo operacijas priekiniame plane arba fone pradinio taikomosios programos diegimo metu.
    Ši problema gali neleisti administratoriams vartotojams paleisti programų, kurios atlieka MSI taisymą, įskaitant "Office Professional Plus 2010" ir kelias programas iš "Autodesk" (įskaitant "AutoCAD"). Ši pataisa sumažina UAC raginimų dėl MSI taisymo reikalavimo apimtį ir leidžia IT administratoriams išjungti UAC raginimus konkrečioms programoms įtraukiant jas į leidžiamųjų sąrašą.
    Daugiau informacijos žr. Netikėti UAC raginimai vykdant MSI taisymo operacijas įdiegus 2025 m. rugpjūčio mėn. "Windows" saugos naujinimą.

  • [Failų serveris] Šis naujinimas įgalino SMB serverio pasirašymo ir SMB serverio EPA SMB kliento suderinamumo auditą. Tai leidžia klientams įvertinti savo aplinką ir nustatyti galimas įrenginio arba programinės įrangos nesuderinamumo problemas prieš diegiant sustiprinimo priemones, kurias jau palaiko SMB serveris. Išsamias rekomendacijas rasite CVE-2025-55234.

  • [PowerShell 2.0] Nuo 2025 m. rugsėjo mėn. į "Windows Server 2025" nebebus įtraukta "Windows PowerShell 2.0". Šis senstelėjęs komponentas buvo pristatytas sistemoje "Windows 7", o 2017 m. oficialiai atsisakyta . Dauguma vartotojų tai nepaveiks, nes naujesnės versijos, pvz., "PowerShell 5.1" ir "PowerShell 7.x", liks pasiekiamos ir palaikomos. Jei naudojate senesnius scenarijus arba įrankius, kurie priklauso nuo "PowerShell 2.0", atnaujinkite juos, kad išvengtumėte suderinamumo problemų.

Jei jau įdiegėte ankstesnius naujinimus, įrenginys atsisiųs ir įdiegs tik naujus naujinimus, įtrauktus į šį paketą.

Daugiau informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadove ir 2025 m. rugsėjo mėn. saugos naujinimai.

Windows Server 2025 priežiūros rietuvės naujinimas (KB5064531) – 26100.5074

Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "„Microsoft“" naujinimus. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimų diegimo vietiniame kompiuteryje supaprastinimas.

Žinomos problemos šiame naujinime

PSDirect ryšiai nutrūksta hotpatched įrenginiuose

Požymiai
Žinome apie kraštutinį atvejį, paveikiantį pataisas turinčius įrenginius, kuriuose įdiegtas 2025 m. rugsėjo mėn. naujausių pataisų naujinimas (KB5065474) arba 2025 m. rugsėjo saugos naujinimas (KB5065426). Šie įrenginiai gali susidurti su "PowerShell Direct" ("PSDirect") ryšio triktimis, kai pagrindinis kompiuteris ir svečio virtualiosios mašinos (VM) nėra iki galo atnaujintos.

Kai pataisyta svečių VM bando prisijungti prie nepataisyto pagrindinio kompiuterio (arba atvirkščiai), tikimasi, kad sistema grįš prie seno rankos paspaudimo ir grakščiai išvalys lizdą. Tačiau šis atsarginis mechanizmas sugenda su pertrūkiais, todėl kyla lizdo valymo problemų. Ryšio klaida gali būti atsitiktinė ir vartotojai gali stebėti įvykio ID 4625, įrašytą "Windows" įvykių peržiūros programos saugos įvykių žurnale.

Sprendimas

Ši problema išspręsta KB5066360. Jei jūsų įrenginys turi problemų dėl "PSDirect" ryšio, rekomenduojame atnaujinti tiek pagrindinį, tiek svečio VM šiais naujinimais.

SMBv1 protokolo jungiamumas

Požymiai

Įdiegus "Windows" naujinimą, išleistą 2025 m. rugsėjo 9 d. arba vėliau, gali nepavykti prisijungti prie bendrinamų failų ir aplankų naudojant serverio pranešimų bloko (SMB) v1 protokolą NetBIOS per TCP/IP (NetBT). Ši problema gali kilti, jei SMB kliente arba SMB serveryje yra įdiegtas 2025 m. rugsėjo saugos naujinimas.

Pastaba:SMBv1 protokolas yra nerekomenduojamas ir pagal numatytuosius nustatymus nebeįdiegiamas šiuolaikinėse "Windows" ir "Windows Server" versijose. Ši problema neturi įtakos įdiegimams, kuriuose naudojamos naujesnės protokolo versijos SMBv2 arba SMBv3.

Sprendimas

Ši problema išspręsta KB5066835.

"Active Directory" replikavimas

Požymiai

"Active Directory" domeno valdikliai (DC), veikiantys "Windows Server 2025" ir vykdantys pagrindinės schemos operacijų valdiklio (FSMO) vaidmenį, leis pasikartojančius įrašus schemos objektų atributuose. Dažniausiai paveikti atributai yra ,auxiliaryClass possSuperiors, su reikšmėmis, mayContain pvz.msExchBaseClass, , msExchContainer, ir msExchVirtualDirectoryFlags.

Kai taip nutinka, „Active Directory“ replikavimas nepavyksta dėl schemos neatitikimo klaidos, pvz., klaida 8418: Replikavimo operacija nepavyko dėl schemos neatitikimo tarp susijusių serverių.“

Ši problema gali būti pastebėta vykdant „Exchange Server“ sąrankos miško parengimą ir kai „Active Directory“ schemos pagrindinio vaidmuo veikia „Windows Server 2025“. Tai stabdo replikavimą visoje „Active Directory“ įmonės aplinkoje, nes dabar domenų valdiklių schema yra nenuosekli.

Pastaba

Atrodo, kad ši problema egzistavo nuo pradinio „Windows Server 2025“ leidimo, tačiau ją atskleidė naujausi „Exchange Server“ kaupiamieji naujinimai („Exchange Server SE“).

Sprendimas

Ši problema išspręsta KB5068861.

Katalogų sinchronizavimas ("DirSync")

Požymiai

Įdiegus 2025 m. rugsėjo saugos naujinimą (KB5065426), programos, kurios naudoja "Active Directory" katalogų sinchronizavimo ("DirSync") valdiklį Vietinis „Active Directory“ domenų tarnyba (AD DS), pvz., naudojant "Microsoft Entra Connect Sync", didelių AD saugos grupių, viršijančių 10 000 narių, sinchronizavimas gali būti nebaigtas.

Sprendimas

Ši problema išspręsta KB5068861.

Kaip gauti šį naujinimą

Prieš įdiegdami šį naujinimą

Dabar "„Microsoft“" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.

Diegti šį naujinimą

Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "„Microsoft“" leidimo kanalų.


Pasiekiamas Kitas veiksmas
Įtraukta Šis naujinimas automatiškai atsisiunčiamas ir įdiegiamas iš "„Windows Update“" ir "„Microsoft“ Update".

Pastaba

  • Jei norite pašalinti LCU
  • Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite komandų eilutės parinktį DISM/Remove-Package su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
  • Paleisti „Windows Update“ atskirąją diegimo programą (wusa.exe) su jungikliu /uninstall kombinuotame pakete neveiks, nes kombinuotame pakete yra SSU. Įdiegę SSU negalite pašalinti iš sistemos.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5065426 failo informaciją.

Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU (KB5064531) 26100.5074 versijos failo informaciją.