2025 m. liepos 8 d. – KB5062572 (OS komponavimo versija 20348.3932)
Taikoma
Leidimo data:
2025-07-08
Versija:
OS komponavimo versija 20348.3932
„Windows“ saugiosios įkrovos sertifikato galiojimo pabaiga„Windows“ saugiosios įkrovos sertifikato galiojimo laikas ir CA naujinimai.
Svarbu: Nustatyta, kad daugumos „Windows“ įrenginių naudojamų saugiosios įkrovos sertifikatų galiojimas baigsis nuo 2026 m. birželio mėn. Tai gali turėti įtakos tam tikrų asmeninių ir verslo įrenginių galimybėms saugiai įkrauti, jei laiku neatnaujinama. Kad išvengtumėte trikčių, rekomenduojame peržiūrėti rekomendacijas ir imtis veiksmų, kad sertifikatai būtų atnaujinti iš anksto. Išsamios informacijos ir paruošimo veiksmus žr.Norėdami sužinoti apie "Windows Update" terminologiją, žr. puslapius apie "Windows" naujinimų tipus ir mėnesinių kokybinių naujinimų tipus. Apžvalgos ieškokite Windows Server 2022" naujinimo retrospektyvos puslapyje.
Norėdami sužinoti, kada naujas turinys publikuojamas "Windows" sveikatos valdymo portale, vykdykite @WindowsUpdate.
Patobulinimai
Šis saugos naujinimas apima patobulinimus, kurie įėjo į naujinimą KB5060526 (išleistą 2025 m. birželio 10 d.). Toliau pateiktoje suvestinėje aprašomos pagrindinės problemos, kurias išsprendė KB naujinimas jį įdiegus. Taip pat įtrauktos naujos galimos funkcijos. Paryškintasis tekstas laužtiniuose skliaustuose nurodo keitimo elementą arba sritį.
-
[DHCP Serveris (žinoma problema) Išspręsta: problema, dėl kurios DHCP serverio tarnyba kartais nebeatsako ir turi įtakos IP atnaujinimui klientams.
-
[Kalbos ir simbolių palaikymas] Išspręsta problema, kuri paveikė kai kuriuos kinų kalbos simbolius ir susidūrė su GB18030 atitikties problema. Naudojant išplėstinį "Unicode", šie simboliai rodomi netinkamai arba nepriimti. Modernus ICU pagrįstas sprendimas dabar tinkamai palaiko GB18030-2022" reikalavimus.
-
[Efektyvumas] Išspręsta: šis naujinimas išsprendžia problemą, kuri neleido visiškai pašalinti nenaudojamų kalbų paketų ir funkcijos pagal poreikį paketų, dėl kurių anksčiau nebuvo naudojama nereikalinga saugykla ir „Windows Update“ diegimo laikas.
-
["Microsoft RPC" tinklo registravimo protokolas] Į šį naujinimą įtrauktas "Microsoft RPC" tinklo registravimo protokolo saugos sustigrinimo pakeitimas. Šis pakeitimas pagerina saugą sugriežtinti prieigos patikras nuotolinės procedūros iškvietimo (RPC) užklausų rinkinį. Įdiegus šį naujinimą, "Active Directory" domeno valdikliai nebe leis anoniminiams klientams iškviesti kai kurių RPC užklausų naudojant "Netlogon RPC" serverį. Šios užklausos paprastai yra susijusios su domeno valdiklio vieta. Tam tikra failų ir spausdinimo paslaugų programinė įranga gali būti paveikta, įskaitant "Samba". Jei jūsų organizacija naudoja "Samba", žr. "Samba" leidimo pastabas.
Daugiau informacijos apie saugos pažeidžiamumą ieškokite saugos naujinimo vadove ir 2025 m. liepos mėn. saugos Naujinimai.
Windows Server 2022 priežiūros rietuvės naujinimas (KB5062793) – 20348.3920
Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turėtumėte patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "Microsoft" naujinimus. Norėdami sužinoti daugiau apie SSU, žr. Supaprastinkite vietinį priežiūros rietuvės naujinimų diegimą.
Žinomos šio naujinimo problemos
Požymiai
Įdiegus šį naujinimą, gali kilti problemų naudojant "Microsoft Changjie" IME (įvesties metodo rengyklę) tradicinei kinų kalbai. Simptomai, apie kuriuos pranešta, yra:
-
Negalėjimas suformuoti arba pažymėti žodžių įvedus visą sudėtį (susietų frazių langas).
-
Tarpo klavišas arba tuščias klavišas neatsako.
-
Neteisingi arba iškraipyti žodžių išvestys.
-
Nepavyksta tinkamai parodyti kandidato konvertavimo lango.
Sprendimo būdas KB5063880".
Ši problema išspręstaKaip gauti šį naujinimą
Prieš diegdami šį naujinimą
Dabar "Microsoft" sujungia naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendrąją informaciją apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės Naujinimai (SSU): dažnai užduodami klausimai.
Būtina sąlyga, kad būtų galima atlikti OS vaizdo aptarnavimą neprisijungus:
Įsitikinkite, kad jūsų atvaizde yra KB5030216 (2023-09-12) arba naujesnę LCU. Jei ne, įdiekite ją autonominėje laikmenoje prieš diegdami naujausią naujinimą. Šis LCU atnaujina SSU versiją į 20348.1960. Tai minimali SSU versija, būtina norint išvengti klaidų 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Diegti šį naujinimą
Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "Microsoft" leidimo kanalų.
Pasiekiamas |
Kitas veiksmas |
|
Šis naujinimas automatiškai atsisiunčia ir įdiegia iš „Windows Update“ ir "Microsoft Update". |
Pasiekiamas |
Kitas veiksmas |
|
Šis naujinimas automatiškai atsisiunčia ir įdiegia iš „Windows Update“ verslui pagal sukonfigūruotas strategijas. |
Pasiekiamas |
Kitas veiksmas |
Taip 1 |
Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę. |
1 Į šį naujausią kaupiamąjį naujinimą įtraukti DI komponentų naujinimai. Nors DI komponento naujinimai yra įtraukti į naujinimą, DI komponentai taikomi tik "Windows Copilot+" kompiuteriams ir nebus diegiami "Windows" kompiuteryje ar Windows Server.
Pasiekiamas |
Kitas veiksmas |
|
Šis naujinimas automatiškai sinchronizuojamas su Windows Server naujinimo tarnybomis (WSUS), jei produktai ir klasifikacija konfigūruojami taip: Produktas: "Microsoft Server" operacinė sistema-21H2 Klasifikacija: Saugos naujinimai |
Jei norite pašalinti LCU
Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite DISM/Remove-Package komandinės eilutės parinktį su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
Paleidus „Windows Update“ atskirą diegimo programą (wusa.exe) su sujungto paketo jungikliu /uninstall, neveiks, nes kombinuotame pakete yra SSU. Negalite pašalinti SSU iš sistemos po įdiegimo.
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5062572 failo informaciją.
Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU (KB5062793) – 20348.3920 versijos failo informaciją.