2025 m. lapkričio 11 d. – KB5068861 (OS komponavimo versija 26100.7171)

Skelbimai ir pranešimai

Šioje dalyje pateikiami pagrindiniai pranešimai, susiję su šiuo leidimu, įskaitant pranešimus, pakeitimų žurnalus ir pranešimus apie palaikymo pabaigą.

Patobulinimai

Šis saugos naujinimas apima KB5066835 (išleista 2025 m. spalio 14 d.), KB5070773 (išleista 2025 m. spalio 20 d.) ir KB507088 1 (išleista 2025 m. spalio 23 d.) pataisas ir kokybės patobulinimus. Toliau pateiktoje suvestinėje nurodomos pagrindinės problemos, išspręstos šio naujinimo. Taip pat įtrauktos naujos funkcijos. Skliaustuose esantis paryškintasis tekstas nurodo pakeitimo elementą arba sritį. ​​​​

Jei jau įdiegėte ankstesnius naujinimus, įrenginys atsisiųs ir įdiegs tik naujus naujinimus, įtrauktus į šį paketą.

• [Pradžios meniu] Nauja! Pridedame Bulio logikos parinktį į strategiją Konfigūruoti pradžios smeigtukus, kad administratoriai galėtų vieną kartą pritaikyti pradžios meniu smeigtukus. Tai reiškia, kad vartotojas gaus administratoriaus PIN kodą 0 dieną, bet tada galės atlikti bet kokius pradžios ekrano prisegto maketo pakeitimus ir apsaugoti tuos pakeitimus. 

• [Post-kvantinė kriptografija] Nauja! Remiantis " SymCrypt" post-kvantinės kriptografijos (PQC) algoritmais, šis naujinimas prideda API palaikymą NIST post-kvantinės kriptografijos algoritmams ML-KEM ir ML-DSA pagal FIPS 203 ir FIPS 204 standartus. Šie algoritmai gali būti naudojami raktų mainams, pasirašymui ir iššifravimui naudojant kriptografiją: naujos kartos (CNG) ir .TINKLAS. 

• [Active Directory (žinomos problemos)] 

  • Išspręsta: šis naujinimas išsprendžia "Active Directory" problemą, dėl kurios pasikartojantys įrašai gali būti įtraukti į kelių reikšmių atributą, kuriam reikia unikalių reikšmių. Pakeitus šių atributų schemą, gali kilti replikavimo klaidų dėl schemos neatitikimo.

  • Išspręsta: šis naujinimas išsprendžia problemą, dėl kurios gali būti nebaigtas didelių "Active Directory" grupių (daugiau nei 10 000 narių) sinchronizavimas naudojant katalogų sinchronizavimo ("DirSync") valdiklį Vietinis „Active Directory“ domenų tarnyba (AD DS). Ši problema iškilo įdiegus KB5065426 ir paveiktas programėles, kurios naudoja "DirSync", pvz., "Microsoft Entra Connect Sync".

• [Programėlės suderinamumas (žinoma problema)] Išspręsta: šis naujinimas išsprendžia problemą, dėl kurios kai kurioms programoms, įskaitant "Autodesk AutoCAD", buvo sukurti netikėti vartotojo paskyros valdymo tarnybos (UAC) raginimai.

  Daugiau informacijos žr. Netikėti UAC raginimai vykdant MSI taisymo operacijas įdiegus 2025 m. rugpjūčio mėn. "Windows" saugos naujinimą.

• [Autentifikavimas] Išspręsta: šis naujinimas išsprendžia problemą, kuri turi įtakos vietinės saugos institucijos posistemės tarnybai (LSASS). LSASS gali nebeatsakyti pakeitus kompiuterio slaptažodį naudojant konkrečius audito parametrus.

• [Darbalaukio piktogramos] Išspręsta: jei prie darbalaukio prisegta programa ir ji atnaujinama, programos piktograma gali būti rodoma netinkamai ir vietoj to gali būti rodomas baltas puslapis.

• [Failų naršyklė]

  • Pataisyta: jei Failų naršyklėje atidarysite Daugiau parinkčių, kad peržiūrėtumėte visą dabartinio kelio aplankų sąrašą, išskleidžiamasis meniu gali būti rodomas ne iki galo, todėl apatinė dalis bus nepasiekiama.

  • Pataisyta: failo operacijos eigos dialogo langai gali nebebūti rodomi, kai rodomi iš programėlių.

  • Pataisyta: sinchronizavus daugiau "SharePoint" svetainių su Failų naršyklė, gali sulėtėti veikimas naršant aplankus arba atidarant kontekstinį meniu. Tai taip pat gali turėti įtakos failų paleidimui.

  • Pataisyta: Failų naršyklės pagrindinis puslapis gali netikėtai rodyti tik vieną aplanką (pvz., Darbalaukis), o ne numatomą turinį su naujausiais failais ir kt.

• [Grafiniai elementai] Problema, dėl kurios išorinės grafikos plokštės, prijungtos naudojant "Thunderbolt", kai kuriais atvejais ne visada buvo atpažįstamos.

• [Pranešimai] Išspręsta: kai pasirenkate "Windows" pranešimą, jis gali neperkelti susijusios programos į priekį, kaip tikėtasi, pvz., taip gali nutikti su "Outlook" pranešimais.

• [Parametrai] Išspręsta: parametrai gali nebeatsakyti, kai bandote įrašyti Wi-Fi tinklo kredencialus.

• [Stabilumo problema] Šis naujinimas išsprendžia problemą, kuri pastebėta retais atvejais įdiegus 2025 m. gegužės mėn. saugos naujinimą ir vėlesnius naujinimus, dėl kurių įrenginiuose kyla stabilumo problemų. Kai kurie įrenginiai nebereaguoja ir nebereaguoja pagal tam tikrus scenarijus.

• [Windows" užkarda (žinoma problema)]Išspręsta: šis naujinimas išsprendžia problemą, rastą Įvykių peržiūros programoje kaip 2042 įvykį, skirtą "Windows" užkardai su išplėstine sauga. Įvykis rodomas kaip "Config Read failed" su pranešimu "More data is available" (pasiekiama daugiau duomenų). Daugiau informacijos apie šią problemą žr. "Windows" sveikatos ataskaitų srities skiltyje "Registruojami "Windows" užkardos klaidų įvykiai".

• [Tinklas] Išspręsta: šis naujinimas išsprendžia problemą HTTP.sys užklausų analizatoriuje, "Windows" komponente, kuris nuskaito ir apdoroja HTTP užklausas. Analizatorius leido vieną eilutės lūžį HTTP/1.1 segmento plėtiniuose, kur RFC 9112 standartas reikalauja perkėlimo grįžimo ir eilutės tiekimo (CRLF) sekos kiekvienam segmentui užbaigti. Tai gali sukelti analizės neatitikimą, kai sąrankoje yra priekiniai tarpiniai serveriai.
  
  Norėdami išjungti griežtą analizavimą, naudokite šį registro raktą:

  Registro raktas: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  Registro reikšmė: "HttpAllowLenientChunkExtParsing"=dword:00000001

  Nustatytini duomenys: 1 

Daugiau informacijos apie saugos pažeidžiamumus žr. saugos naujinimo vadove ir 2025 m. lapkričio mėn. saugos naujinimai.

Žinomos problemos šiame naujinime

Kaip gauti šį naujinimą

Prieš įdiegdami šį naujinimą

Dabar "Microsoft" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendros informacijos apie SSU ieškokite Priežiūros rietuvės naujinimai ir Priežiūros rietuvės Naujinimai (SSU): dažnai užduodami klausimai.

Diegti šį naujinimą

Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "Microsoft" leidimo kanalų.

„Windows Update“VerslasKatalogasServerio naujinimo tarnybos

Pasiekiamas	Kitas veiksmas
	Šis naujinimas automatiškai atsisiunčiamas ir įdiegiamas iš "„Windows Update“" ir "Microsoft Update".

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5068861 failo informaciją. 

Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU (KB5067035) 26100.7010 versijos failo informaciją.