Taikoma
Windows Server, version 23H2

Leidimo data:

2025-07-08

Versija:

OS komponavimo versija 25398.1732

„Windows“ saugiosios įkrovos sertifikato galiojimo pabaigaSvarbu: Nustatyta, kad daugumos „Windows“ įrenginių naudojamų saugiosios įkrovos sertifikatų galiojimas baigsis nuo 2026 m. birželio mėn. Tai gali turėti įtakos tam tikrų asmeninių ir verslo įrenginių galimybėms saugiai įkrauti, jei laiku neatnaujinama. Kad išvengtumėte trikčių, rekomenduojame peržiūrėti rekomendacijas ir imtis veiksmų, kad sertifikatai būtų atnaujinti iš anksto. Išsamios informacijos ir paruošimo veiksmus žr. „Windows“ saugiosios įkrovos sertifikato galiojimo laikas ir CA naujinimai.

Norėdami sužinoti apie "Windows Update" terminologiją, žr. puslapius apie "Windows" naujinimų tipus ir mėnesinių kokybinių naujinimų tipus. Apžvalgos ieškokite Windows Server 23H2 versijos naujinimo retrospektyvos puslapyje.

Patobulinimai 

Šis saugos naujinimas apima patobulinimus, kurie įėjo į naujinimą KB5060118 (išleistą 2025 m. birželio 10 d. ) ir KB5063774 (išleistą 2025 m. liepos 1 d.). Toliau pateiktoje suvestinėje aprašomos pagrindinės problemos, kurias išsprendė KB naujinimas jį įdiegus. Taip pat įtrauktos naujos galimos funkcijos. Paryškintasis tekstas laužtiniuose skliaustuose nurodo keitimo elementą arba sritį.

  • [DNS serveris] Išspręsta: šis naujinimas išsprendžia problemą, dėl kurios negalima atlikti visos zonos perdavimo iš "Windows" DNS serverio į kitą DNS serverį, kai įjungti DNS plėtinių mechanizmai.

  • [Kalbos ir simbolių palaikymas] Išspręsta problema, kuri paveikė kai kuriuos kinų kalbos simbolius ir susidūrė su GB18030 atitikties problema. Naudojant išplėstinį "Unicode", šie simboliai rodomi netinkamai arba nepriimti. Modernus ICU pagrįstas sprendimas dabar tinkamai palaiko GB18030-2022" reikalavimus.

  • [Efektyvumas] Išspręsta: šis naujinimas išsprendžia problemą, kuri neleido visiškai pašalinti nenaudojamų kalbų paketų ir funkcijos pagal poreikį paketų, dėl kurių anksčiau nebuvo naudojama nereikalinga saugykla ir „Windows Update“ diegimo laikas.

  • [Sauga] Šis naujinimas atnaujina garbanos įrankį Windows versiją 8.13.0 padėti apsisaugoti nuo galimo saugumo pavojų, įskaitant neteisėtą prieigą prie duomenų arba paslaugų sutrikimų.

  • ["Microsoft RPC" tinklo registravimo protokolas] Į šį naujinimą įtrauktas "Microsoft RPC" tinklo registravimo protokolo saugos sustigrinimo pakeitimas. Šis pakeitimas pagerina saugą sugriežtinti prieigos patikras nuotolinės procedūros iškvietimo (RPC) užklausų rinkinį. Įdiegus šį naujinimą, "Active Directory" domeno valdikliai nebe leis anoniminiams klientams iškviesti kai kurių RPC užklausų naudojant "Netlogon RPC" serverį. Šios užklausos paprastai yra susijusios su domeno valdiklio vieta. Tam tikra failų ir spausdinimo paslaugų programinė įranga gali būti paveikta, įskaitant "Samba". Jei jūsų organizacija naudoja "Samba", žr. "Samba" leidimo pastabas. ​​​​​​​

Daugiau informacijos apie saugos pažeidžiamumą ieškokite saugos naujinimo vadove ir 2025 m. liepos mėn. saugos Naujinimai

Windows Server 23H2 versijos priežiūros rietuvės naujinimas (KB5062685) – 25398.1720

Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turėtumėte patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "Microsoft" naujinimus. Norėdami sužinoti daugiau apie SSU, žr. Supaprastinkite vietinį priežiūros rietuvės naujinimų diegimą.

Žinomos šio naujinimo problemos

Požymiai

Įdiegus šį naujinimą, gali kilti problemų naudojant "Microsoft Changjie" IME (įvesties metodo rengyklę) tradicinei kinų kalbai. Simptomai, apie kuriuos pranešta, yra:

  • Negalėjimas suformuoti arba pažymėti žodžių įvedus visą sudėtį (susietų frazių langas).

  • Tarpo klavišas arba tuščias klavišas neatsako.

  • Neteisingi arba iškraipyti žodžių išvestys.

  • Nepavyksta tinkamai parodyti kandidato konvertavimo lango.

Sprendimo būdas Ši problema išspręsta KB5063899.

Kaip gauti šį naujinimą

Prieš diegdami šį naujinimą

Dabar "Microsoft" sujungia naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendrąją informaciją apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės Naujinimai (SSU): dažnai užduodami klausimai.

Diegti šį naujinimą

Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "Microsoft" leidimo kanalų.

Pasiekiamas

Kitas veiksmas

Įtraukta

Nėra. Šis naujinimas bus automatiškai atsisiųstas ir įdiegtas iš „Windows Update“ ir "Microsoft Update".

Jei norite pašalinti LCU

Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite DISM/Remove-Package komandinės eilutės parinktį su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.

Paleidus „Windows Update“ atskirą diegimo programą (wusa.exe) su sujungto paketo jungikliu /uninstall, neveiks, nes kombinuotame pakete yra SSU. Negalite pašalinti SSU iš sistemos po įdiegimo.

Failo informacija 

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5062570 failo informaciją.

Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU (KB5062685) – 25398.1720 versijos failo informaciją

Reikia daugiau pagalbos?

Norite daugiau parinkčių?

Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.