„Windows“ saugiosios įkrovos sertifikato galiojimo pabaiga„Windows“ saugiosios įkrovos sertifikato galiojimo laikas ir CA naujinimai.
Svarbu: Nustatyta, kad daugumos „Windows“ įrenginių naudojamų saugiosios įkrovos sertifikatų galiojimas baigsis nuo 2026 m. birželio mėn. Tai gali turėti įtakos tam tikrų asmeninių ir verslo įrenginių galimybėms saugiai įkrauti, jei laiku neatnaujinama. Kad išvengtumėte trikčių, rekomenduojame peržiūrėti rekomendacijas ir imtis veiksmų, kad sertifikatai būtų atnaujinti iš anksto. Išsamios informacijos ir paruošimo veiksmus žr.Norėdami sužinoti daugiau apie "Windows Update" terminologiją, žr. "Windows" naujinimų tipai ir mėnesinių kokybinių naujinimų tipai. Apžvalgos ieškokite Windows Server 2025" naujinimo retrospektyvos puslapyje.
Gaukite informacijos! Vykdykite @WindowsUpdate, kad būtų gauti naujausi naujinimai iš "Windows" leidimo sveikatos valdymo portalo.
Patobulinimai
Šis saugos naujinimas apima KB5065426 pataisas ir kokybės patobulinimus (išleistus 2025 m. rugsėjo 9 d.) ir KB5068221 (išleistas 2025 m. rugsėjo 22 d.). Šioje suvestinėje pateikiamos pagrindinės problemos, kurias sprendžia šis naujinimas. Taip pat įtrauktos naujos galimos funkcijos. Paryškintasis tekstas laužtiniuose skliaustuose nurodo keitimo elementą arba sritį.
-
[Taikomosios programos numatytosios reikšmės]
-
Naujas! Pristatome keletą nedidelių numatytųjų naršyklių pakeitimų Europos ekonominės erdvės (EEE) regione naudodami parametrų >programų > numatytųjų programėlių mygtuką Nustatyti kaip numatytąjį:
-
Bus nustatyti papildomi failų ir saitų tipai naujai numatytajai naršyklei, jei ji juos užregistruos.
-
Naujoji numatytoji naršyklė bus prisegta prie užduočių juostos ir pradžios meniu, nebent išvalę žymės langelius pasirinksite jos neprisegti.
-
Dabar yra atskiras vieno spustelėjimo mygtukas naršyklėms, kad būtų galima pakeisti numatytąjį .pdf, jei naršyklė registruoja .pdf failo tipą.
-
-
-
[Diktorius]
-
Naujas! Ekrano užuolaidų funkcija Diktoriuje padeda apsaugoti jūsų privatumą ir pagerinti fokusavimą užtemdant ekraną, o Diktorius garsiai perskaito turinį. Tai ypač naudinga viešosiose arba bendrinamose erdvėse, kuriose galite dirbti su slapta informacija nematydami ekrano. Norėdami įjungti Diktorių, paspauskite Ctrl + Windows + Enter. Tada paspauskite Caps Lock + Ctrl + C, kad įjungtumėte ekrano užtvarą. Kol jis įjungtas, galite naudoti Diktorių kaip įprasta, kai ekranas paslėptas. Paspauskite Caps Lock + Ctrl + C dar kartą, kad jį išjungtumėte.
-
Naujas! Diktorius leidžia lengviau rasti ir sužinoti apie jo funkcijas tiesiogiai patirčiai. Nesvarbu, ar esate naujas, ar naršysite išplėstines parinktis, Diktorius padės atlikti naujausius naujinimus, naudodamas veiksmus ir raginimus, paaiškinančius kiekvieną naują funkciją ir pakeitimus.
-
-
[Parametrai]
-
Naujas! Įrenginio sąrankos metu pasirinkta šalis arba regionas dabar rodomi dalyje Parametrai > Laikas & kalba > kalbos & regionas.
-
Pataisyta: atminties kortelėje, esančioje dalyje Parametrai > Sistemos > Apie, vietoj tinkamo disko dydžio rodomas neteisingas arba neperskaitomas simbolis.
-
-
[Užduočių juostos & sistemos dėklas]
-
Naujas! Be naujos "Access"meniu grupės sparčiųjų parametrų dalyje, yra teksto aprašai, skirti pagalbinėms technologijoms, pvz., Diktoriui, Prieigai balsu ir kt., kad būtų lengviau identifikuoti ir mokytis.
-
Naujas! Koreguotas indikatorius (dražė) užduočių juostos programėlėse, kad jis taptų platesnis ir geriau matomas.
-
Pataisyta: WIN + CTRL + skaičius nebeveiks perjungiant atidarytos programos langus užduočių juostoje.
-
-
[Windows Share]
-
Naujas! Kai bendrinate saitus arba žiniatinklio turinį naudodami "Windows" bendrinimo langą, matysite to turinio vaizdinę peržiūrą.
-
Naujas! "Windows" bendrinimo lange galite pasirinkti glaudinimo lygį – Aukšta, Vidutinė arba Žema kokybė – redaguodami ir bendrindami vaizdus, užuot pasirinkę iš 0–100 mastelio.
-
-
[Spalva] Patobulinta: pakoreguokite intensyvumo ir spalvų sustiprinimo slankiklius dalyje Parametrai > Pritaikymas neįgaliesiems > Spalvų filtrai, kad spalvų peržiūros puslapio viršuje liktų matomos koreguojant slankiklius.
-
[Failų naršyklė] Patobulinta: efektyvumas buvo padidintas išskleidžiant archyvo failus – tai ypač padės kopijuojant didelius failus iš didelių 7z arba .rar archyvų
-
[Grafika]
-
Patobulinta: atliko pagrindinius keitimus, kad patobulintumėte su ekranu susijusias vartotojų patirtis, įskaitant ekrano mirksėjimo sumažinimą atliekant tam tikrus ekrano konfigūracijos perėjimus ir pašalinant nereikalingus ekrano parametrus, kurie kai kuriais atvejais įvyko.
-
Išspręsta problema: kai kurie ekranai gali būti netikėtai žalios spalvos.
-
Pataisyta: jei vartotojo paskyros valdymo tarnyba (UAC) nustatyta kaip Visada informuoti ir mygtukas dalyje Parametrai > Sistemos > Ekrano spalvų kalibravimas pasirinktas jūsų ekrane ir atšauktas, parametrai nebeatsako.
-
-
[Įvestis] Pataisyta: teksto įvedimas japonų kalba naudojant jutiklinę klaviatūrą gali nustoti veikti perėjus prie teksto įvedimo naudojant anglų kalbos klaviatūrą ir grįžęs atgal.
-
[Kalba] Išspręsta problema: įdiegus Windows Server 2025", kai kurių funkcijų pavadinimuose ir aprašuose gali būti rodomas iškraipytas arba neperskaitomas tekstas "Server Manager" vaidmenų ir funkcijų įtraukimo vediklyje. Ši problema turi įtakos "Windows Administratorius Center" sąrankos ir tinklo ATC (automatinio srauto valdymo)funkcijoms vaidmenų ir funkcijų įtraukimo vediklyje.
-
[MSFTEdit.dll] Pataisyta: kai kurios programėlės, pvz., Sticky Notes ir dxdiag, gali nebeatsakyti, kai rodymo kalba nustatyta kaip arabų arba hebrajų ekranas.
-
[Tinklas (žinoma problema)] Išspręsta: šis naujinimas išsprendžia problemą, dėl kurios gali nepavykti prisijungti prie bendrinamų failų ir aplankų, jei naudojate serverio pranešimų bloko (SMB) v1 protokolą "NetBIOS" per TCP/IP NetBIOS (NetBT). Taip gali nutikti įdiegus KB5065426 naujinimą.
-
[Spartieji parametrai] Pataisyta: trys populiariausi mygtukai viršutinėje eilutėje nereaguoja, kai pasirenkate juos įjungti arba išjungti.
-
[Efektyvumas] Išspręsta: šis naujinimas išsprendžia problemą dėl tiesioginių saugojimo vietų (S2D) efektyvumo. Vykdant sudėtingas su programine įranga susijusias duomenų centro (SDDC) darbo eigas, gali būti, kad sistema nereaguoja į komandas.
-
[Spausdinimas] Pataisyta: išspausdintos linijos gali būti netikėtai storesnės nei tikėtasi.
-
[Scenarijus] Išspręsta problema: scenarijaus vykdymas nuotolinio serverio pranešimų bloko (SMB) bendrinimo metu gali užtrukti netikėtai ilgai, jei bendrinama senesnėje Windows Server versijoje, pvz., Windows Server 2019".
-
[Saugyklos optimizavimas] Išspręsta problema, kuri neleido visiškai pašalinti nenaudojamų kalbų paketų ir funkcijų pagal poreikį, dėl kurios nebuvo galima nereikalingo saugyklos naudojimo ir ilgo „Windows Update“ diegimo laiko.
-
[Windows Search]
-
Šis naujinimas išsprendžia problemą, dėl kurios "Windows Search" gali būti labai lėtai įkeliama, o tai gali užimti daugiau nei 10 sekundžių, kad galėtumėte ją naudoti.
-
Išspręsta: šis naujinimas padidina "Windows Search" patikimumą ir išsprendžia problemą, dėl kurios vartotojai kai kuriais atvejais negalėjo įvesti teksto "Windows Search".
Nata: Šios pataisos neišsprendė problemos, dėl kurios ieška gali būti visiškai neįkeliama. -
[Langai]
-
Pataisyta: paspaudus ALT + tabuliavimo klavišą, kad pereitumėte iš programos per visą ekraną, kiti langai, pvz., „Windows“ terminalas gali nebeatsakyti.
-
Išspręsta: pamatinė problema gali sukelti netikėtų lango dydžio ir padėties po miego režimo pasikeitimų ir tęstis kai kuriuose įrenginiuose.
-
Išspręsta problema: Explorer.exe gali netikėtai nustoti veikti velkant langą, jei įjungtas lango užfiksavimas ekrane.
-
-
[Suderinamumas] Šis naujinimas pašalina ltmdm64.sys tvarkyklę. Nuo šios konkrečios tvarkyklės priklausoma fakso modemo aparatūra sistemoje "Windows" nebeveiks.
Jei jau įdiegėte ankstesnius naujinimus, jūsų įrenginys atsisiųs ir įdiegs tik naujus naujinimus, įtrauktus į šį paketą.
Daugiau informacijos apie saugos pažeidžiamumą ieškokite saugos naujinimo vadove ir 2025 m. spalio mėn. saugos Naujinimai.
Windows Server 2025" priežiūros rietuvės naujinimas (KB5067360) – 26100.6893
Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turėtumėte patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "Microsoft" naujinimus. Norėdami sužinoti daugiau apie SSU, žr. Supaprastinkite vietinį priežiūros rietuvės naujinimų diegimą.
Žinomos problemos šiame naujinime
Požymiai
„Active Directory“ domeno valdikliai (DC), veikiantys „Windows Server 2025“ ir vykdantys pagrindinės schemos operacijų valdiklį Lanksčios vienos pagrindinės operacijos (FSMO) vaidmuo, leis pasikartojančius įrašus schemos objektų atributuose. Dažniausiai paveikti atributai yra auxiliaryClass, possSuperiors, mayContain su reikšmėmis, tokiomis kaip msExchBaseClass, msExchContainerir msExchVirtualDirectoryFlags.
Kai taip nutinka, „Active Directory“ replikavimas nepavyksta dėl schemos neatitikimo klaidos, pvz., klaida 8418: Replikavimo operacija nepavyko dėl schemos neatitikimo tarp susijusių serverių.“
Ši problema gali būti pastebėta vykdant „Exchange Server“ sąrankos miško parengimą ir kai „Active Directory“ schemos pagrindinio vaidmuo veikia „Windows Server 2025“. Tai stabdo replikavimą visoje „Active Directory“ įmonės aplinkoje, nes dabar domenų valdiklių schema yra nenuosekli.
Pastaba: Atrodo, kad ši problema egzistavo nuo pradinio „Windows Server 2025“ leidimo, tačiau ją atskleidė naujausi „Exchange Server“ kaupiamieji naujinimai („Exchange Server SE“).
Sprendimo būdas
Norint apeiti šią problemą, rankiniu būdu pašalinkite pasikartojančius įrašus AD schemoje. Jei norite pagalbos kuriant scenarijų, kuris padėtų pašalinti pasikartojančius įrašus, kreipkitės į „Microsoft“ verslo palaikymą.
Problema tiriama ir papildoma informacija bus dalijamasi, kai tik ji taps pasiekiama.
Simptomai
Įdiegus šį naujinimą, programos, kurios naudoja "Active Directory" katalogų sinchronizavimo ("DirSync") valdiklį, skirtą Vietinis „Active Directory“ domenų tarnyba (AD DS), pvz., naudojant "Microsoft Entra Connect Sync", gali viršyti nebaigtą didelių AD saugos grupių sinchronizavimą 10 000 narių.
Sprendimo būdas
Įspėjimas: Gali kilti rimtų problemų, jei netinkamai pakeisite registrą naudodami registro rengyklę arba kitą būdą. Dėl šių problemų gali reikėti iš naujo įdiegti operacinę sistemą. „Microsoft“ negali garantuoti, kad galima išspręsti šias problemas. Keiskite registrą savo rizika. Daugiau informacijos žr. "Windows" registras, skirtas patyrusiems vartotojams.
Paveikti klientai gali taikyti šį registro raktą, kad išjungtų funkcijų keitimą:
Kelias: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides
Vardas: 2362988687
Tipas: REG_DWORD
Reikšmė: 0
Problema tiriama ir papildoma informacija bus dalijamasi, kai tik ji taps pasiekiama.
Kaip gauti šį naujinimą
Prieš diegdami šį naujinimą
Dabar "Microsoft" sujungia naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendrąją informaciją apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės Naujinimai (SSU): dažnai užduodami klausimai.
Diegti šį naujinimą
Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "Microsoft" leidimo kanalų.
Pasiekiamas |
Kitas veiksmas |
|
Šis naujinimas automatiškai atsisiunčia ir įdiegia iš „Windows Update“ ir "Microsoft Update". |
Pasiekiamas |
Kitas veiksmas |
|
Šis naujinimas automatiškai atsisiunčia ir įdiegia iš „Windows Update“ verslui pagal sukonfigūruotas strategijas. |
Pasiekiamas |
Kitas veiksmas |
||||
Taip 1 |
Prieš diegdami šį naujinimą Norėdami gauti atskirą šio naujinimo paketą (-us), eikite į "Microsoft Update" katalogo svetainę. Šiame KB yra vienas ar daugiau MSU failų, kuriuos reikia įdiegti tam tikra tvarka. Diegti šį naujinimą 1 būdas: Įdiekite visus MSU failus kartu Atsisiųskite visus KB5066835 MSU failus iš "Microsoft Update" katalogo ir įdėkite juos į tą patį aplanką (pvz., C:/Paketai). Naudokite "Deployment Image Servicing and Management" (DISM.exe) ir įdiekite tikslinį naujinimą. DISM naudos aplanką, nurodytą "PackagePath ", kad rastų ir įdiegtų vieną ar daugiau būtinųjų MSU failų. "Windows" kompiuterio naujinimas Norėdami taikyti šį naujinimą veikiančiame "Windows" kompiuteryje, didesnių teisių komandinėje eilutėje vykdykite šią komandą:
Arba vykdykite šią komandą didesnių teisių Windows PowerShell eilutėje:
Arba naudokite „Windows Update“ atskirą diegimo programą, kad įdiegtumėte tikslinį naujinimą. Naujinama "Windows" diegimo laikmena Norėdami taikyti šį naujinimą "Windows" diegimo laikmenai, žr. "Windows" diegimo laikmenos naujinimas naudojant dinaminį naujinimą. Pastaba. Atsisiųsdami kitus dinaminių naujinimų paketus įsitikinkite, kad jie atitinka tą patį mėnesį kaip ir šis KB. Jei safeOS dinaminis naujinimas arba sąrankos dinaminis naujinimas nepasiekiamas tą patį mėnesį kaip šis KB, naudokite naujausią publikuotą kiekvienos versijos. Norėdami įtraukti šį naujinimą į prikabintą vaizdą, didesnių teisių komandinėje eilutėje vykdykite šią komandą:
Arba vykdykite šią komandą didesnių teisių Windows PowerShell eilutėje:
2 būdas: įdiekite kiekvieną MSU failą atskirai, eilės tvarka Atsisiųskite ir įdiekite kiekvieną MSU failą atskirai naudodami DISM arba „Windows Update“ atskirą diegimo programą šia tvarka:
|
1 Į šį naujausią kaupiamąjį naujinimą įtraukti DI komponentų naujinimai. Nors DI komponento naujinimai yra įtraukti į naujinimą, DI komponentai taikomi tik "Windows Copilot+" kompiuteriams ir nebus diegiami "Windows" kompiuteryje ar Windows Server.
Pasiekiamas |
Kitas veiksmas |
|
Šis naujinimas bus automatiškai sinchronizuojamas su Windows Server naujinimo tarnybomis (WSUS), jei produktai ir klasifikacija sukonfigūruosite taip: Produktas: "Microsoft Server" operacinė sistema-24H2 Klasifikacija: Saugos naujinimai |
Jei norite pašalinti LCU
Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite DISM/Remove-Package komandinės eilutės parinktį su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
Paleidus „Windows Update“ atskirą diegimo programą (wusa.exe) su sujungto paketo jungikliu /uninstall, neveiks, nes kombinuotame pakete yra SSU. Negalite pašalinti SSU iš sistemos po įdiegimo.
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5066835 failo informaciją.
Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU (KB5067630) – 26100.6893 versijos failo informaciją.