Taikoma
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Leidimo data:

2025-10-14

Versija:

OS komponavimo versijos 26200.6899 ir 26100.6899

„Windows“ saugiosios įkrovos sertifikato galiojimo pabaigaSvarbu: Nustatyta, kad daugumos „Windows“ įrenginių naudojamų saugiosios įkrovos sertifikatų galiojimas baigsis nuo 2026 m. birželio mėn. Tai gali turėti įtakos tam tikrų asmeninių ir verslo įrenginių galimybėms saugiai įkrauti, jei laiku neatnaujinama. Kad išvengtumėte trikčių, rekomenduojame peržiūrėti rekomendacijas ir imtis veiksmų, kad sertifikatai būtų atnaujinti iš anksto. Išsamios informacijos ir paruošimo veiksmus žr. „Windows“ saugiosios įkrovos sertifikato galiojimo laikas ir CA naujinimai.

​​​​​​​

Norėdami sužinoti daugiau apie "Windows" naujinimo terminiją, žr. "Windows" naujinimų tipai ir mėnesinių kokybinių naujinimų tipai. Apžvalgos ieškokite "Windows 11" 24H2 ir 25H2 versijų naujinimo retrospektyvos puslapyje.

Likite informuoti! Naujausių naujinimų @WindowsUpdate"Windows" leidimo sveikatos valdymo skydo.   

"Windows" Naujinimai neapima "Microsoft Store" programų naujinimų.

Jei esate įmonės vartotojas, žr. "Microsoft Store" programos – Configuration Manager.Jei esate vartotojas, žr. Programėlių ir žaidimų naujinimų gavimas "Microsoft Store".

Jūsų naršyklė nepalaiko vaizdo įrašo. Įdiekite „Microsoft Silverlight“, „Adobe Flash Player“ ar „Internet Explorer 9“.

Datos keitimas

Keitimų aprašas

2026 m. gegužės 26 d.

Atnaujintas antrasis MSU failas, pateiktas 2 metodo kataloge.

2025 m. spalio 22 d.

  • Įtrauktas šis patobulinimas, įtrauktas į šį naujinimą:[Failų naršyklė] Įdiegus šį naujinimą, Failų naršyklė automatiškai išjungia iš interneto atsisiųstų failų peržiūros funkciją. Šis pakeitimas skirtas sustiprinti saugą, užkertant kelią pažeidžiamumui, kai vartotojai peržiūri galimai nesaugius failus. Daugiau informacijos, įskaitant failų atblokavimo veiksmus, rasite Failų naršyklė automatiškai išjungia iš interneto atsisiųstų failų peržiūros funkciją.

2025 m. spalio 10 d.

  • Įtrauktas šis patobulinimas, įtrauktas į šį naujinimą:[Kriptografija] Šis naujinimas sustiprina saugą ir RSA pagrįstiems intelektualiosios kortelės sertifikatams reikia naudoti raktų saugyklos teikėją (KSP), o ne kriptografijos paslaugos teikėją (CSP). Jei dėl šio dizaino pakeitimo kyla intelektualiosios kortelės autentifikavimo problemų, sprendimo veiksmus rasite "Windows" leidimo sveikatos svetainėje . Norėdami gauti daugiau informacijos, žr. CVE-2024-30098.

Paryškinimai

  • Šis naujinimas išsprendžia jūsų "Windows" operacinės sistemos saugos problemas. 

Patobulinimai

Šis saugos naujinimas apima KB5065789 pataisas ir kokybės patobulinimus (išleistas 2025 m. rugsėjo 29 d.). Toliau pateiktoje suvestinėje nurodomos pagrindinės problemos, išspręstos šio naujinimo. Taip pat įtrauktos naujos funkcijos. Skliaustuose esantis paryškintasis tekstas nurodo pakeitimo elementą arba sritį.

  • [Naršyklė] Išspręsta: šis naujinimas išsprendžia problemą, dėl kurios spaudinio peržiūros ekranas nebereaguoja "Chromium" pagrįstose naršyklėse.

  • [Žaidimai] Išspręsta: kilo problema, kai vartotojai prisijungdavo prie "Windows" įrenginio naudodami tik žaidimų pultą užrakto ekrane. Jei prisijungiant nebuvo naudojami jokie kiti įvesties metodai, pvz., lietimas arba piršto atspaudas, vėliau programėlės ir žaidimai į įvestį nereaguodavo. ​​​​​​​

  • [PowerShell]

    • Išspręsta: šis naujinimas išsprendžia problemą, kuri turi įtakos "PowerShell" nuotoliniam valdymui ir "Windows" nuotoliniam valdymui (WinRM), kai komandų skirtasis laikas gali baigtis po 10 minučių.

    • ​​​​​​​​​​​​​​Išspręsta: šis naujinimas išsprendžia problemą, kuri neleido registruoti audito įvykio.

  • [Windows Hello] Išspręsta: šis naujinimas išsprendžia problemą, kuri turi įtakos "Windows Hello" veido atpažinimo sąrankos procesui, kai naudojami USB infraraudonųjų spindulių kameros moduliai. Vartotojai negalėjo užbaigti sąrankos dėl nuolatinio klaidos pranešimo, pvz., "Įsitikinkite, kad jūsų veidas yra rėmelio centre". ​​​​​​​

  • [Suderinamumas] Šis naujinimas pašalina ltmdm64.sys tvarkyklę. Fakso modemo aparatūra, priklausanti nuo šios konkrečios tvarkyklės, sistemoje "Windows" nebeveiks.

  • [Kriptografija] Šis naujinimas sustiprina saugos sustiprinimą, nes RSA pagrįstiems intelektualiosios kortelės sertifikatams reikia naudoti raktų saugyklos teikėją (KSP), o ne kriptografinių paslaugų teikėją (CSP). Jei dėl šio dizaino pakeitimo kyla intelektualiosios kortelės autentifikavimo problemų, sprendimo veiksmus rasite "Windows" leidimo sveikatos svetainėje.  Norėdami gauti daugiau informacijos, žr. CVE-2024-30098.

  • [Failų naršyklė] Įdiegus šį naujinimą, Failų naršyklė automatiškai išjungia iš interneto atsisiųstų failų peržiūros funkciją. Šis pakeitimas skirtas sustiprinti saugą, užkertant kelią pažeidžiamumui, kai vartotojai peržiūri galimai nesaugius failus. Daugiau informacijos, įskaitant failų atblokavimo veiksmus, rasite Failų naršyklė automatiškai išjungia iš interneto atsisiųstų failų peržiūros funkciją.

Jei jau įdiegėte ankstesnius naujinimus, įrenginys atsisiųs ir įdiegs tik naujus naujinimus, įtrauktus į šį paketą.

Daugiau informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadovo svetainėje ir 2025 m. spalio mėn. saugos naujinimai.

DI komponentai

Šiame leidime atnaujinami šie DI komponentai:

DI komponentas

Versija

Vaizdų paieška

1.2509.1022.0

Turinio ištraukimas

1.2509.1022.0

Semantinė analizė

1.2509.1022.0

Parametrų modelis

1.2509.1022.0

Windows 11 priežiūros rietuvės naujinimas (KB5067360) – 26100.6893

Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "Microsoft" naujinimus. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimų diegimo vietiniame kompiuteryje supaprastinimas.

Žinomos problemos šiame naujinime

Požymiai

Įdiegus 2025 m. rugpjūčio 29 d. „Windows“ ne saugos vertinimo versijos naujinimą (KB5064081) arba vėlesnius naujinimus, kai kurios skaitmeninės TV ir „Blu-ray“ / DVD programėlės gali nepaleisti apsaugoto turinio taip, kaip tikėtasi.

Programėlės, kurios naudoja patobulintą vaizdo įrašų generavimo priemonę su HDCP vykdymu arba skaitmeninio teisių valdymu (DRM) skaitmeniniam garsui, gali rodyti autoriaus teisių apsaugos klaidas, dažnus atkūrimo trukdžius, netikėtus sustabdymus arba juodus ekranus.

Srautinio perdavimo paslaugoms tai įtakos neturi. 

Sprendimo būdas

Su sauga nesusijęs 2025 m. rugsėjo mėn. „Windows Preview“ naujinimas (KB5065789) ir vėlesni naujinimai išsprendžia problemas, kurios turi įtakos tam tikroms programoms, kurios naudoja patobulintą vaizdo generavimo priemonę (EVR) su HDCP (didelio pralaidumo skaitmeninio turinio apsaugos) vykdymu. Spalio mėn. su sauga nesusijusiame „Windows“ vertinimo versijos naujinime (KB5067036) yra papildomų patobulinimų, kurie gali padėti išspręsti problemas, kurios turi įtakos skaitmeninėms garso programoms naudojant skaitmeninį teisių valdymą (DRM).

Požymiai

Įdiegus 2025 m. spalio mėn. saugos naujinimą (KB5066835), USB įrenginiai, pvz., klaviatūros ir pelės, neveikia "Windows" atkūrimo aplinkoje (WinRE). Ši problema neleidžia naršyti jokių atkūrimo parinkčių programoje "WinRE". Turėkite omenyje, kad USB klaviatūra ir pelė toliau veikia įprastai "Windows" operacinėje sistemoje.

Sprendimo būdas

Ši problema išspręsta KB5070773.

Požymiai

Įdiegus su sauga nesusijusį rugsėjo mėn. naujinimą (KB5065789), skirtą „Windows 11“ 25H2 versijai, arba spalio mėn. saugos naujinimą (KB5066835), skirtą „Windows 11“ 24H2 versijai, serverio programoms, kurios priklauso nuo HTTP.sys, gali kilti problemų dėl gaunamų ryšių. Todėl informacinių interneto paslaugų (IIS) žiniatinklio svetainių gali nepavykti įkelti ir rodyti klaidos pranešimo, pvz., “Connection reset – error (ERR_CONNECTION_RESET)" arba panašaus pranešimo. Tai apima svetaines, kurios laikomos http://localhost/ ir kituose IIS ryšiuose.

Ši problema gali kilti dėl įvairių sąlygų, įskaitant interneto ryšį, naujinimo diegimo laiką ir įrenginio paleidimą iš naujo. Ji gali atsirasti ne visose aplinkose, net jei naujinimas įdiegtas.

Šie veiksmai gali padėti išspręsti šią problemą aplinkoje, kur ji pastebėta:

  1. Paveiktame įrenginyje atidarykite Parametrai ir eikite į „Windows Update“.

  2. Pasirinkite Pradžia , įveskite Tikrinti, ar yra naujinimų ir iš rezultatų pasirinkite Tikrinti, ar yra naujinimų

  3. Jei naujinimų yra, įdiekite juos.

  4. Paleiskite įrenginį iš naujo.

Pastaba: Būtinai iš naujo paleiskite įrenginį, net jei neįdiegti jokie naujinimai.

Sprendimo būdas

Ši problema išspręsta KB5067036

Požymiai

Įdiegę 2025 m. rugpjūčio mėn. su sauga nesusijusios peržiūros naujinimą (KB5064081) arba naujesnius naujinimus, galite pastebėti, kad slaptažodžio piktograma nematoma užrakto ekrano prisijungimo parinktyse. Jei palaikysite pelės žymiklį virš vietos, kurioje turėtų būti rodoma piktograma, matysite, kad slaptažodžio mygtukas vis dar pasiekiamas. Pasirinkite šį vietos rezervavimo ženklą, kad atidarytumėte slaptažodžio teksto lauką ir įvestumėte slaptažodį. Įvedę slaptažodį, galite prisijungti įprastai.

Asmenims, naudojantiems „Windows Home“ arba „Pro“ leidimus asmeniniuose įrenginiuose, ši problema labai mažai tikėtina. Ši problema visų pirma turi įtakos įmonės arba valdomoms IT aplinkoms.

Sprendimo būdas

Ši problema išspręsta KB5074105. ​​​​​​​

Kaip gauti šį naujinimą

Prieš įdiegdami šį naujinimą

"Microsoft" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendros informacijos apie SSU ieškokite Priežiūros rietuvės naujinimai ir Priežiūros rietuvės Naujinimai (SSU): dažnai užduodami klausimai

Diegti šį naujinimą

Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "Microsoft" leidimo kanalų.

Pasiekiamas

Kitas veiksmas

Įtraukta

Šis naujinimas automatiškai atsisiunčiamas ir įdiegiamas iš "„Windows Update“" ir "Microsoft Update".

Jei norite pašalinti LCU

Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite komandų eilutės parinktį DISM/Remove-Package su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.

Paleidus „Windows Update“ atskirąją diegimo programą (wusa.exe) su jungikliu /uninstall kombinuotame pakete neveiks, nes kombinuotame pakete yra SSU. Įdiegę SSU negalite pašalinti iš sistemos.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5066835 failo informaciją

Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU (KB5067360) 26100.6893 versijos failo informaciją.  

Reikia daugiau pagalbos?

Norite daugiau parinkčių?

Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.