2025 m. rugpjūčio 12 d. – KB5063878 (OS komponavimo versija 26100.4946)
Taikoma
Leidimo data:
2025-08-12
Versija:
OS komponavimo versija 26100.4946
„Windows“ saugiosios įkrovos sertifikato galiojimo pabaiga„Windows“ saugiosios įkrovos sertifikato galiojimo laikas ir CA naujinimai.
Svarbu: Nustatyta, kad daugumos „Windows“ įrenginių naudojamų saugiosios įkrovos sertifikatų galiojimas baigsis nuo 2026 m. birželio mėn. Tai gali turėti įtakos tam tikrų asmeninių ir verslo įrenginių galimybėms saugiai įkrauti, jei laiku neatnaujinama. Kad išvengtumėte trikčių, rekomenduojame peržiūrėti rekomendacijas ir imtis veiksmų, kad sertifikatai būtų atnaujinti iš anksto. Išsamios informacijos ir paruošimo veiksmus žr.Norėdami sužinoti daugiau apie "Windows Update" terminologiją, žr. "Windows" naujinimų tipai ir mėnesinių kokybinių naujinimų tipai. Apžvalgos ieškokite Windows Server 2025" naujinimo retrospektyvos puslapyje.
Gaukite informacijos! Norėdami gauti naujausius naujinimus iš "Windows" leidimo sveikatos valdymo portalo, vykdykite @WindowsUpdate.
Patobulinimai
Šis saugos naujinimas apima KB5062553 (išleistos 2025 m. liepos 8 d.) ir KB5064489pataisas ir kokybės patobulinimus (išleistas 2005 m. liepos 13 d.). Toliau pateiktoje suvestinėje aprašomos pagrindinės problemos, kurias išsprendė KB naujinimas jį įdiegus. Taip pat įtrauktos naujos galimos funkcijos. Paryškintasis tekstas laužtiniuose skliaustuose nurodo keitimo elementą arba sritį.
-
[Ekranas] Pataisyta: gali tekti du kartus paspausti "Win" + P spartųjį klavišą, kad perjungtumėte topologiją.
-
[Dinaminis pagrindinio kompiuterio konfigūravimo protokolas (DHCP klientas)] Išspręsta: šis naujinimas išsprendžia problemą, kuri turi įtakos interneto ryšiui įrenginiuose, kai atnaujinsite darbą po miego režimo. Vartotojai gali susidurti su pasikartojančiais interneto ryšiais.
-
[ExtFloodFill] Išspręsta: yra neįprasta "ExtFloodFill" problema, kai horizontali linija gali būti rodoma neteisingoje "Win32" programų vietoje.
-
[Failų sistemos] Išspręsta: šis naujinimas išsprendžia problemą, kai operacinė sistema netikėtai sustabdoma ir mėlyname ekrane rodomas klaidos pranešimas naudojant įprastą naudojimą su vartotojo profiliu, nukreiptu į tinklą VHD(X).
-
[Failų naršyklė]
-
Išspręsta problema: vykdydami nuolatinį įsipareigojimą gerinti Failų naršyklė pritaikymą neįgaliesiems, šiame leidime yra didesnis teksto mastelio keitimo palaikymas (parametrai > pritaikymas neįgaliesiems > teksto dydis) Failų naršyklė, dialogo languose Failo atidarymas / įrašymas ir kopijavimo dialogo languose.
-
Išspręsta problema: patobulintas suglaudintų failų išskleidimas, ypač tuo atveju, kai išskleidžiate daug mažų failų.
-
Išspręsta problema: adreso juostoje, esančioje Failų naršyklė, atidarius gali netikėtai nebūti kelio.
-
-
[Grafika] Pataisyta: kai kuriais atvejais gali nepavykti aptikti išorinių grafikos plokščių, prijungtų per "Thunderbolt".
-
[Hyper-V tvarkytuvas] Pataisyta: "Hyper-V" tvarkytuvas netikėtai rodo 0 % CPU naudojimą virtualiosiose mašinose.
-
[Vaizdavimas] Išspręsta: šis naujinimas išsprendžia problemą, dėl kurios nebuvo rodomi kai kurie turinio puslapiai su JPEG vaizdais.
-
[Įvestis (žinoma problema)] Išspręsta problema, kai naudojant "Microsoft Changjie" IME (įvesties metodo rengyklę) tradicinei kinų kalbai gali kilti problemų, pvz., nepavykti suformuoti arba pažymėti žodžių, nereaguoti tarpo klavišas arba tuščias klavišas, netinkama žodžių išvestis arba sugadintas kandidato lango ekranas. Taip gali atsitikti įdiegus KB5062553".
-
[Tinklas] Išspręsta: šis naujinimas išsprendžia problemą, kuri turi įtakos tiesioginėms saugojimo vietoms (S2D) ir nuotolinei tiesioginei atminties prieigai (RDMA) su SMB direct tam tikrose tinklo konfigūracijose. Anksčiau problema sutrikdė tinklo sąranką ir sukėlė klasterio valdymo galimybių praradimą.
-
[Pradžia]
-
Pataisyta: negalite naudoti lietimo gestų norėdami peržiūrėti pradžios meniu prisegtų programėlių sąrašą.
-
Pataisyta: mygtukai Atsijungti ir Daugiau parinkčių pradžios meniu paskyrų tvarkytuve gali būti nematomi su padidintais teksto dydžiais.
-
-
[Užduočių juosta]
-
Pataisyta: pabraukimai po programų piktogramomis užduočių juostoje gali likti matomi net uždarius programas.
-
Pataisyta: jei spausdami "Windows" klavišą + T naudosite rodyklių klavišus, arabų ir hebrajų rodymo kalbomis rodyklės judės netinkama kryptimi.
-
-
[Windows sąranka] Išspręsta: jei įdiegsite Windows 11 24H2 versiją su "Windows" sąranka ir vėliau paleisite sistemos parengimą ("Sysprep"), įkrovos failo konfigūracija nebus tinkamai atnaujinta, todėl pirminių parametrų atkūrimo mygtuko paspaudimu parinktys neveiks.
-
[„Windows Update“]Išspręsta: jei įdiegsite Windows Server 2025" su "Windows" sąranka ir vėliau paleisite sistemos parengimą ("Sysprep"), įkrovos failo konfigūracija nebus tinkamai atnaujinta, todėl pirminių parametrų atkūrimo mygtuko paspaudimu parinktys neveiks.
-
[Darbalaukio piktogramos] Atnaujinta prie darbalaukio prisegtų programėlių logika, kad supakuotos programėlės neberodytų pagrindinės spalvos nugarėlės. Pavyzdžiui, jei vilkote iškarpų įrankį iš pradžios ekrano programėlių sąrašo į darbalaukį, piktogramos turėtų būti didesnės ir dabar lengviau matomos.
Jei įdiegėte ankstesnius naujinimus, jūsų įrenginys atsisiunčia ir įdiegia tik naujus naujinimus, esančius šiame pakete.
Daugiau informacijos apie saugos pažeidžiamumą ieškokite saugos naujinimo vadove ir 2025 m. rugpjūčio mėn. saugos Naujinimai.
Windows Server 2025" priežiūros rietuvės naujinimas (KB5065381) – 26100.4933
Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turėtumėte patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "Microsoft" naujinimus. Norėdami sužinoti daugiau apie SSU, žr. Supaprastinkite vietinį priežiūros rietuvės naujinimų diegimą.
Žinomos šio naujinimo problemos
Požymiai
Saugos patobulinimas buvo įtrauktas į 2025 m. rugpjūčio mėn. „Windows“ saugos naujinimą ir vėlesnius naujinimus, kad būtų užtikrintas reikalavimas, kad vartotojo paskyros valdymo tarnyba (UAC) ragintų įvesti administratoriaus kredencialus atliekant „Windows Installer“ (MSI) taisymo ir susijusias operacijas. Šis patobulinimas skirtas saugos pažeidžiamumui CVE-2025-50173 išspręsti.
Įdiegus naujinimą, standartiniai vartotojai gali matyti vartotojo paskyros valdymo tarnybos (UAC) raginimą keliuose scenarijuose.
-
Vykdant MSI taisymo komandas (pvz., msiexec /fu).
-
Atidarant „Autodesk"“ programas, įskaitant kai kurias „AutoCAD“, „Civil 3D“ ir „Inventor CAM“ versijas, arba diegiant MSI failą vartotojui pirmą kartą prisijungus prie programos.
-
Diegiant programas, konfigūruojamas kiekvienam vartotojui.
-
Paleidžiant „Windows Installer“, kai vykdoma „Active Setup“.
-
DIegiant paketus naudojant „Configuration Manager“ (ConfigMgr), kurie priklauso nuo konkretaus vartotojo „reklamos“ konfigūracijų.
-
Įgalinant saugųjį darbalaukį.
Jei vartotojas ne administratorius paleidžia programą, kuri inicijuoja MSI taisymo operaciją nerodydama vartotojo sąsajos, ji nebus sėkmingai paleista ir bus rodomas klaidos pranešimas. Pvz., įdiegti ir paleisti „Office Professional Plus 2010“ kaip standartiniam vartotojui nepavyks ir konfigūravimo proceso metu bus pateikta klaida 1730.
Sprendimo būdas
Ši problema išspręsta KB5065426".
Kaip gauti šį naujinimą
Prieš diegdami šį naujinimą
Dabar "Microsoft" sujungia naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendrąją informaciją apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės Naujinimai (SSU): dažnai užduodami klausimai.
Diegti šį naujinimą
Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "Microsoft" leidimo kanalų.
Pasiekiamas |
Kitas veiksmas |
|
Šis naujinimas automatiškai atsisiunčia ir įdiegia iš „Windows Update“ ir "Microsoft Update". |
Pasiekiamas |
Kitas veiksmas |
|
Šis naujinimas automatiškai atsisiunčia ir įdiegia iš „Windows Update“ verslui pagal sukonfigūruotas strategijas. |
Pasiekiamas |
Kitas veiksmas |
||||
Taip 1 |
Prieš diegdami šį naujinimą Norėdami gauti atskirą šio naujinimo paketą (-us), eikite į "Microsoft Update" katalogo svetainę. Šiame KB yra vienas ar daugiau MSU failų, kuriuos reikia įdiegti tam tikra tvarka. Diegti šį naujinimą 1 būdas: Įdiekite visus MSU failus kartu Atsisiųskite visus KB5063878 MSU failus iš "Microsoft Update" katalogo ir įdėkite juos į tą patį aplanką (pvz., C:/Paketai). Naudokite "Deployment Image Servicing and Management" (DISM.exe) ir įdiekite tikslinį naujinimą. DISM naudos aplanką, nurodytą "PackagePath ", kad rastų ir įdiegtų vieną ar daugiau būtinųjų MSU failų. "Windows" kompiuterio naujinimas Norėdami taikyti šį naujinimą veikiančiame "Windows" kompiuteryje, didesnių teisių komandinėje eilutėje vykdykite šią komandą:
Arba vykdykite šią komandą didesnių teisių Windows PowerShell eilutėje:
Arba naudokite „Windows Update“ atskirą diegimo programą, kad įdiegtumėte tikslinį naujinimą. Naujinama "Windows" diegimo laikmena Norėdami taikyti šį naujinimą "Windows" diegimo laikmenai, žr. "Windows" diegimo laikmenos naujinimas naudojant dinaminį naujinimą. Pastaba. Atsisiųsdami kitus dinaminių naujinimų paketus įsitikinkite, kad jie atitinka tą patį mėnesį kaip ir šis KB. Jei safeOS dinaminis naujinimas arba sąrankos dinaminis naujinimas nepasiekiamas tą patį mėnesį kaip šis KB, naudokite naujausią publikuotą kiekvienos versijos. Norėdami įtraukti šį naujinimą į prikabintą vaizdą, didesnių teisių komandinėje eilutėje vykdykite šią komandą:
Arba vykdykite šią komandą didesnių teisių Windows PowerShell eilutėje:
2 būdas: įdiekite kiekvieną MSU failą atskirai, eilės tvarka Atsisiųskite ir įdiekite kiekvieną MSU failą atskirai naudodami DISM arba „Windows Update“ atskirą diegimo programą šia tvarka:
|
1 Į šį naujausią kaupiamąjį naujinimą įtraukti DI komponentų naujinimai. Nors DI komponento naujinimai yra įtraukti į naujinimą, DI komponentai taikomi tik "Windows Copilot+" kompiuteriams ir nebus diegiami "Windows" kompiuteryje ar Windows Server.
Pasiekiamas |
Kitas veiksmas |
|
Šis naujinimas bus automatiškai sinchronizuojamas su Windows Server naujinimo tarnybomis (WSUS), jei produktai ir klasifikacija sukonfigūruosite taip: Produktas: "Microsoft Server" operacinė sistema-24H2 Klasifikacija: Saugos naujinimai |
Jei norite pašalinti LCU
Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite DISM/Remove-Package komandinės eilutės parinktį su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
Paleidus „Windows Update“ atskirą diegimo programą (wusa.exe) su sujungto paketo jungikliu /uninstall, neveiks, nes kombinuotame pakete yra SSU. Negalite pašalinti SSU iš sistemos po įdiegimo.
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5063878 failo informaciją.
Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU (KB5065381) – 26100.4933 versijos failo informaciją.