2025 m. gruodžio 9 d. – KB5071543 (OS komponavimo versija 14393.8688)
Taikoma
Leidimo data:
2025-12-09
Versija:
OS komponavimo versija 14393.8688
„Windows“ saugiosios įkrovos sertifikato galiojimo laikas
Svarbu: Saugiosios įkrovos sertifikatai, kuriuos naudoja dauguma „Windows“ įrenginių, nustos galioti nuo 2026 m. birželio mėn. Tai gali turėti įtakos tam tikrų asmeninių ir verslo įrenginių galimybėms saugiai įkrauti, jei laiku neatnaujinama. Kad išvengtumėte trikčių, rekomenduojame peržiūrėti rekomendacijas ir imtis veiksmų, kad sertifikatai būtų atnaujinti iš anksto. Išsamios informacijos ir paruošimo veiksmus žr. „Windows“ saugiosios įkrovos sertifikato galiojimo laikas ir CA naujinimai.
"Windows" naujinimai nediegia "Microsoft Store" programų naujinimų. Jei esate įmonės vartotojas, žr. "Microsoft Store" programėlės – Configuration Manager". Jei esate vartotojas vartotojas, žr. Programėlių ir žaidimų naujinimų gavimas "Microsoft Store".
„Windows Server 2016“ palaikymas baigsis 2027 m. sausio mėn.
Po 2027 m. sausio 12 d. „Microsoft“ nebeteiks nemokamų programinės įrangos naujinimų iš „Windows Update“, techninės pagalbos arba saugos pataisų, skirtų „Windows Server 2016“. Rekomenduojame atnaujinti į naujesnę „Windows Server“ versiją.
|
Keisti datą |
Keisti aprašą |
|
2025 m. gruodžio 18 d. |
|
|
2025 m. gruodžio 12 d. |
|
Suvestinė
Taikoma: Windows Server 2016
Šis saugos naujinimas apima pataisas ir patobulinimus, kurie yra šio naujinimo dalis:
Toliau pateikiama problemų, kurias išsprendžia šis naujinimas, santrauka. Paryškintasis tekstas skliausteliuose nurodo elementą arba keitimo, kurį dokumentuojame, sritį.
-
[PowerShell 5.1] Komandoje Invoke-WebRequest dabar yra patvirtinimo raginimas su saugos įspėjimu apie scenarijaus vykdymo riziką. Galite pasirinkti tęsti arba atšaukti užklausą. Papildomos informacijos žr. CVE-2025-54100 ir KB5074596: "PowerShell 5.1": scenarijaus vykdymo iš žiniatinklio turinio prevencija.
Jei įdiegėte ankstesnius naujinimus, į jūsų įrenginį bus atsisiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.
Daugiau informacijos apie saugos pažeidžiamumą ieškokite naujoje saugos naujinimo vadovo svetainėje ir 2025 m. gruodžio mėn. saugos Naujinimai.
Daugiau informacijos apie Windows 10 1607 versiją žr. naujinimo retrospektyvos puslapyje.
Informacijos apie "Windows Update" terminologiją žr. straipsnyje apie "Windows" naujinimų tipus ir mėnesinių kokybinių naujinimų tipus.
Žinomos problemos šiame naujinime
Požymiai
Įdiegus šį naujinimą, vartotojams gali kilti problemų dėl siuntų eiliškumo valdymo (MSMQ) funkcijų. Ši problema taip pat paveikia sugrupuotas MSMQ aplinkas esant apkrovai. Dėl šios problemos vartotojai gali susidurti su šiais požymiais:
-
MSMQ eilės tampa neaktyvios
-
IIS svetainės, kuriose įvyko klaidųInsufficient resources to perform operation
-
Programos negali rašyti į eiles
-
Klaidos, pvz., "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" kuriant pranešimų failus
-
Klaidinantys žurnalai, pvz., "There is insufficient disk space or memory", nors diske yra pakankamai vietos ir yra laisvos atminties
Ši problema kyla dėl naujausių MSMQ saugos modelio ir NTFS teisių pakeitimų aplanke C:\Windows\System32\MSMQ\storage . MSMQ vartotojams dabar reikia rašymo prieigos prie šio aplanko, kuris paprastai pasiekiamas administratoriams. Todėl bandymai siųsti pranešimus per MSMQ API gali nepavykti dėl išteklių klaidų.
Asmenims, naudojantiems „Windows Home“ arba „Pro“ leidimus asmeniniuose įrenginiuose, ši problema labai mažai tikėtina. Ši problema visų pirma turi įtakos įmonės arba valdomoms IT aplinkoms.
Sprendimas
Šią problemą išsprendė "Windows" juostos naujinimas, išleistas 2025 m. gruodžio 18 d. ir vėliau (pvz., KB5074974). Rekomenduojame įdiegti naujausią įrenginio naujinimą, nes jame yra svarbių patobulinimų ir problemų sprendimų, įskaitant šį.
Taikoma: Win 10 Ent LTSB 2016
Šis saugos naujinimas apima pataisas ir patobulinimus, kurie yra šio naujinimo dalis:
Toliau pateikiama problemų, kurias išsprendžia šis naujinimas, santrauka. Paryškintasis tekstas skliausteliuose nurodo elementą arba keitimo, kurį dokumentuojame, sritį.
-
[PowerShell 5.1] Komandoje Invoke-WebRequest dabar yra patvirtinimo raginimas su saugos įspėjimu apie scenarijaus vykdymo riziką. Galite pasirinkti tęsti arba atšaukti užklausą. Papildomos informacijos žr. CVE-2025-54100 ir KB5074596: "PowerShell 5.1": scenarijaus vykdymo iš žiniatinklio turinio prevencija.
Jei įdiegėte ankstesnius naujinimus, į jūsų įrenginį bus atsisiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.
Daugiau informacijos apie saugos pažeidžiamumą ieškokite naujoje saugos naujinimo vadovo svetainėje ir 2025 m. gruodžio mėn. saugos Naujinimai.
Daugiau informacijos apie Windows 10 1607 versiją žr. naujinimo retrospektyvos puslapyje.
Informacijos apie "Windows Update" terminologiją žr. straipsnyje apie "Windows" naujinimų tipus ir mėnesinių kokybinių naujinimų tipus.
Žinomos problemos šiame naujinime
Požymiai
Įdiegus šį naujinimą, vartotojams gali kilti problemų dėl siuntų eiliškumo valdymo (MSMQ) funkcijų. Ši problema taip pat paveikia sugrupuotas MSMQ aplinkas esant apkrovai. Dėl šios problemos vartotojai gali susidurti su šiais požymiais:
-
MSMQ eilės tampa neaktyvios
-
IIS svetainės, kuriose įvyko klaidųInsufficient resources to perform operation
-
Programos negali rašyti į eiles
-
Klaidos, pvz., "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" kuriant pranešimų failus
-
Klaidinantys žurnalai, pvz., "There is insufficient disk space or memory", nors diske yra pakankamai vietos ir yra laisvos atminties
Ši problema kyla dėl naujausių MSMQ saugos modelio ir NTFS teisių pakeitimų aplanke C:\Windows\System32\MSMQ\storage . MSMQ vartotojams dabar reikia rašymo prieigos prie šio aplanko, kuris paprastai pasiekiamas administratoriams. Todėl bandymai siųsti pranešimus per MSMQ API gali nepavykti dėl išteklių klaidų.
Asmenims, naudojantiems „Windows Home“ arba „Pro“ leidimus asmeniniuose įrenginiuose, ši problema labai mažai tikėtina. Ši problema visų pirma turi įtakos įmonės arba valdomoms IT aplinkoms.
Sprendimas
Šią problemą išsprendė "Windows" juostos naujinimas, išleistas 2025 m. gruodžio 18 d. ir vėliau (pvz., KB5074974). Rekomenduojame įdiegti naujausią įrenginio naujinimą, nes jame yra svarbių patobulinimų ir problemų sprendimų, įskaitant šį.
Kaip gauti šį naujinimą
Prieš diegdami šį naujinimą
Norėdami įdiegti naujinimus, išleistus 2025 m. sausio 14 d. arba vėliau, rekomenduojame pirmiausia įdiegti naujausią priežiūros rietuvės naujinimą (SSU). Jei jūsų įrenginyje arba atvaizde neprisijungus neįdiegtas naujausias SSU, gali nepavykti įdiegti šio naujinimo.
Atsargiai Kol neįdiegsite SSU, šis naujinimas gali būti nesiūlomas jūsų įrenginiui. Norėdami sumažinti saugos riziką, kuo greičiau įdiekite SSU.
-
Jei naudojate „Windows Update“, naujausias SSU (KB5070247) bus pasiūlytas automatiškai. Jei neįdiegtas naujausias SSU, gali nepavykti įdiegti šio naujinimo.
-
Jei naudojate „Windows Update“ verslui, naujausias SSU (KB5070247) bus pasiūlytas automatiškai. Jei neįdiegtas naujausias SSU, gali nepavykti įdiegti šio naujinimo.
-
Jei naudojate naujinimo katalogą, rekomenduojame atsisiųsti ir įdiegti naujausią SSU (KB5070247). Jei neįdiegtas naujausias SSU, gali nepavykti įdiegti šio naujinimo.
-
Jei esate Windows Server naujinimo tarnybų (WSUS) administratorius, turite patvirtinti SSU KB5070247 ir šį naujinimą KB5071543.
Bendrąją informaciją apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės Naujinimai (SSU): dažnai užduodami klausimai.
Diegti šį naujinimą
Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "Microsoft" leidimo kanalų.
|
Pasiekiamas |
Kitas veiksmas |
|
|
Šis naujinimas bus automatiškai atsisiųstas ir įdiegtas iš „Windows Update“ ir "Microsoft Update". |
|
Pasiekiamas |
Kitas veiksmas |
|
|
Šis naujinimas bus automatiškai atsisiųstas ir įdiegtas iš „Windows Update“ verslui pagal sukonfigūruotas strategijas. |
|
Pasiekiamas |
Kitas veiksmas |
|
|
Norėdami gauti atskirą šio naujinimo paketą, eikite į "Microsoft Update" katalogo svetainę. Informacijos, kaip atsisiųsti ir įdiegti naujinimus iš naujinimų katalogo, žr. Kaip atsisiųsti naujinimus, kuriuose yra tvarkyklių ir karštųjų pataisų iš „Windows Update“ katalogo. |
|
Pasiekiamas |
Kitas veiksmas |
|
|
Šis naujinimas bus automatiškai sinchronizuojamas su Windows Server naujinimo tarnybomis (WSUS), jei produktai ir klasifikacija sukonfigūruosite taip: Produktas: „Windows 10“ Klasifikacija: Saugos naujinimai |
Failo informacija
Į šį naujinimą įtrauktų failų sąrašas pateikiamas CSV (kableliais atskirtų reikšmių) (*.csv) faile. Failą galima atidaryti teksto rengykle, pvz., užrašine arba programoje "Microsoft Excel".
Reikia daugiau pagalbos?
Norite daugiau parinkčių?
Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.
Bendruomenės padeda užduoti klausimus ir į juos atsakyti, pateikti atsiliepimų ir išgirsti iš ekspertų, turinčių daug žinių.
