Pastaba
- „Windows“ saugiosios įkrovos sertifikato galiojimo laikas
- Svarbu: Saugiosios įkrovos sertifikatai, kuriuos naudoja dauguma "Windows" įrenginių, nustos galioti nuo 2026 m. birželio mėn. „„Microsoft““ pastaruosius kelis mėnesius atnaujina šiuos sertifikatus vartotojų ir nevaldomuose verslo įrenginiuose. Įrenginiai, kurie negavo naujesnių sertifikatų, toliau bus paleidžiami ir veiks įprastai, o standartiniai "Windows" naujinimai bus diegiami toliau. Ateinančiais mėnesiais mes ir toliau diegsime naujesnius sertifikatus naudodami „Windows“ naujinimus.
- Kompiuterio būseną galite patikrinti "„Windows“ sauga" programoje. Jei esate IT administratorius, vykdykite saugiosios įkrovos "Playbook", skirtos "Windows" klientams, ir "Windows Server" instrukcijas.
Palaikymo pabaiga
|
|---|
Norėdami sužinoti daugiau apie "Windows" naujinimo terminiją, žr. "Windows" naujinimų tipai ir mėnesinių kokybinių naujinimų tipai. Apžvalgą rasite "Windows 11" 23H2 versijos naujinimo retrospektyvos puslapyje.
Likite informuoti! Naujausių naujinimų @WindowsUpdate iš "Windows" leidimo sveikatos valdymo skydo.
Svarbu
"Windows" naujinimai neįdiegia "Microsoft Store" programų naujinimų. Jei esate įmonės vartotojas, žr. "Microsoft Store" programėlės – Configuration Manager. Jei esate vartotojas, žr. Programėlių ir žaidimų naujinimų gavimas "Microsoft Store".
patarimas: šio mėnesio vaizdo įrašą galima rasti "Windows 11" 25H2 ir 24H2 versijų straipsnyje. |
|---|
Pakeitimų žurnalas
| Datos keitimas | Keitimų aprašas |
|---|---|
| 2025 m. spalio 22 d. | Naujinimas: ši funkcija įtraukta į 2025 m. spalio mėn. ne saugos naujinimą (KB5066793). [Failų naršyklė] Įdiegus šį naujinimą, Failų naršyklė automatiškai išjungia iš interneto atsisiųstų failų peržiūros funkciją. Šis pakeitimas skirtas sustiprinti saugą, užkertant kelią pažeidžiamumui, kai vartotojai peržiūri galimai nesaugius failus. Daugiau informacijos, įskaitant failų atblokavimo veiksmus, rasite Failų naršyklė automatiškai išjungia iš interneto atsisiųstų failų peržiūros funkciją. |
| 2025 m. spalio 10 d. | Naujinimas: ši funkcija įtraukta į 2025 m. spalio mėn. ne saugos naujinimą (KB5066793). [Kriptografija] Šis naujinimas sustiprina saugos sustiprinimą, nes RSA pagrįstiems intelektualiosios kortelės sertifikatams reikia naudoti raktų saugyklos teikėją (KSP), o ne kriptografinių paslaugų teikėją (CSP). Jei dėl šio dizaino pakeitimo kyla intelektualiosios kortelės autentifikavimo problemų, sprendimo veiksmus rasite "Windows" leidimo sveikatos svetainėje . Norėdami gauti daugiau informacijos, žr. CVE-2024-30098. |
Paryškinimai
- Šis naujinimas išsprendžia jūsų "Windows" operacinės sistemos saugos problemas.
Patobulinimai
Windows 11, 23H2 versija
Svarbu
Norėdami atnaujinti į Windows 11, 23H2 versiją, naudokite EKB KB5027397.
Į šį saugos naujinimą įtraukti kokybės patobulinimai. Pagrindiniai pakeitimai
- Į šią komponavimo versiją įtraukti visi "Windows 11" 22H2 versijos patobulinimai.
- Šiame leidime nėra jokių papildomų problemų.
Windows 11, 22H2 versija: "Enterprise" ir "Education" leidimai
Šis saugos naujinimas apima KB5065790 pataisas ir kokybės patobulinimus (išleistas 2025 m. rugsėjo 23 d.). Toliau pateiktoje suvestinėje nurodomos pagrindinės problemos, išspręstos šio naujinimo. Taip pat įtrauktos naujos funkcijos. Skliaustuose esantis paryškintasis tekstas nurodo pakeitimo elementą arba sritį.
Jei jau įdiegėte ankstesnius naujinimus, įrenginys atsisiųs ir įdiegs tik naujus naujinimus, įtrauktus į šį paketą.
- [Suderinamumas] Šis naujinimas pašalina ltmdm64.sys tvarkyklę. Fakso modemo aparatūra, priklausanti nuo šios konkrečios tvarkyklės, sistemoje "Windows" nebeveiks.
- [Kriptografija] Šis naujinimas sustiprina saugos sustiprinimą, nes RSA pagrįstiems intelektualiosios kortelės sertifikatams reikia naudoti raktų saugyklos teikėją (KSP), o ne kriptografinių paslaugų teikėją (CSP). Jei dėl šio dizaino pakeitimo kyla intelektualiosios kortelės autentifikavimo problemų, sprendimo veiksmus rasite "Windows" leidimo sveikatos svetainėje . Norėdami gauti daugiau informacijos, žr. CVE-2024-30098.
- [Failų naršyklė] Įdiegus šį naujinimą, Failų naršyklė automatiškai išjungia iš interneto atsisiųstų failų peržiūros funkciją. Šis pakeitimas skirtas sustiprinti saugą, užkertant kelią pažeidžiamumui, kai vartotojai peržiūri galimai nesaugius failus. Daugiau informacijos, įskaitant failų atblokavimo veiksmus, rasite Failų naršyklė automatiškai išjungia iš interneto atsisiųstų failų peržiūros funkciją.
- [PowerShell] Išspręsta: šis naujinimas išsprendžia problemą, kuri turi įtakos "PowerShell" nuotoliniam valdymui ir "Windows" nuotoliniam valdymui (WinRM), kai komandų skirtasis laikas gali baigtis po 10 minučių.
Daugiau informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadove ir 2025 m. spalio mėn. saugos naujinime.
Windows 11 priežiūros rietuvės naujinimas (KB5066792) – 22621.6051 ir 22631.6051
Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "„Microsoft“" naujinimus. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimų diegimo vietiniame kompiuteryje supaprastinimas.
Žinomos problemos šiame naujinime
Šiuo metu „„Microsoft““ nežino jokių su šiuo naujinimu susijusių problemų.
Kaip gauti šį naujinimą
Prieš įdiegdami šį naujinimą
"„Microsoft“" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.
Diegti šį naujinimą
Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "„Microsoft“" leidimo kanalų.
| Pasiekiamas | Kitas veiksmas |
|---|---|
|
Šis naujinimas automatiškai atsisiunčiamas ir įdiegiamas iš "„Windows Update“" ir "„Microsoft“ Update". |
Pastaba
- Jei norite pašalinti LCU
- Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite komandų eilutės parinktį DISM/Remove-Package su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
- Paleisti „Windows Update“ atskirąją diegimo programą (wusa.exe) su jungikliu /uninstall kombinuotame pakete neveiks, nes kombinuotame pakete yra SSU. Įdiegę SSU negalite pašalinti iš sistemos.
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5066793 failo informaciją.
Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU (KB5066792) 22621.6051 ir 22631.6051 versijų failų informaciją.