Piezīme
- Windows drošās palaišanas sertifikāta derīguma termiņš
- Svarīgi: Drošās palaišanas sertifikātiem, ko izmanto lielākā daļa Windows ierīču, iestatītais derīgums beidzas, sākot ar 2026. gada jūniju. Microsoft pēdējos mēnešus atjaunina šos sertifikātus patērētāju un nepārvaldāmās biznesa ierīcēs. Ierīces, kas nav saņēmušas jaunākos sertifikātus, joprojām tiks startētas un darbosies kā parasti, un tiks turpināta standarta Windows atjauninājumu instalēšana. Mēs turpināsim instalēt jaunākos sertifikātus, izmantojot Windows atjauninājumus, nākamo mēnešu laikā.
- Datora statusu varat pārbaudīt programmā Windows drošība. Ja esat IT administrators, izpildiet norādījumus par drošās palaišanas rokasgrāmatu Windows klientiem un Windows Server.
Lai iegūtu papildinformāciju par Windows atjauninājumu terminoloģiju, skatiet Windows atjauninājumu tipus un ikmēneša kvalitātes atjauninājumu tipus. Pārskatu skatiet Windows Server versijas 23H2 atjauninājumu vēstures lapā.
Uzlabojumi
Šajā drošības atjauninājumā ir iekļauti KB5063899 labojumi un kvalitātes uzlabojumi (izlaists 2025. gada 12. augustā). Šajā kopsavilkumā ir izklāstītas galvenās problēmas, kas novērstas šajā atjauninājumā. Iekļauti arī jauni līdzekļi. Treknraksts iekavās norāda vienumu vai apgabalu, kurā veiktas izmaiņas.
[Programmu saderība (zināma problēma)] Novērsta problēma, kuras dēļ lietotāji, kas nav administratori, saņēma neparedzētas lietotāja konta kontroles (User Account Control — UAC) uzvednes, kad MSI instalētāji veic noteiktas pielāgotas darbības. Šīs darbības var ietvert konfigurēšanas vai labošanas darbības priekšplānā vai fonā programmas sākotnējās instalēšanas laikā.
Šī problēma var neļaut lietotājiem, kas nav administratori, palaist programmas, kas veic MSI labošanu, tostarp Office Professional Plus 2010 un vairākas lietojumprogrammas no Autodesk (tostarp AutoCAD). Šis labojums samazina UAC uzvedņu pieprasīšanas apjomu MSI labošanai un ļauj IT administratoriem atspējot UAC uzvednes konkrētām programmām, pievienojot tās atļauto programmu sarakstam.Papildinformāciju skatiet rakstā Neparedzētas UAC uzvednes, veicot MSI labošanas darbības pēc 2025. gada augusta Windows drošības atjauninājuma instalēšanas.
[Ierīču pārvaldība] Novērsts: problēma, kur noņemamās krātuves politika nepareizi bloķēja ārējās ierīces, piemēram, USB zibatmiņas diskus.
[Failu koplietošana] Izlabots: šis atjauninājums novērš problēmu, kuras dēļ piekļuve failiem servera ziņojumu bloka (SMB) kopīgojumā, izmantojot ātros UDP interneta savienojumus (QUIC), var izraisīt neparedzētas aizkaves.
[Failu serveris] Šis atjauninājums iespējoja SMB klienta saderības auditēšanu SMB Server parakstīšanai, kā arī SMB Server EPA. Tas ļauj klientiem novērtēt savu vidi un identificēt visas iespējamās ierīces vai programmatūras nesaderības problēmas, pirms tiek izvietoti stiprināšanas pasākumi, kurus jau atbalsta SMB Server. Detalizētus norādījumus skatiet CVE-2025-55234.
[Ievade]
- Izlabots: šis atjauninājums novērš problēmu, kuras dēļ, izmantojot fiksēšanu darbvirsmas logu kārtošanai, sistēma varēja pārtraukt reaģēt.
- Izlabots: dažu displeja darbību laikā ekrāns var pārstāt reaģēt saistībā ar darbvirsmas logu pārvaldnieka (uDWM) problēmu.
- Izlabots: šis atjauninājums novērš problēmu ar ķīniešu valodas (vienkāršoto) ievades metodes redaktoru (IME), kur dažas paplašinātās rakstzīmes tika rādītas kā tukši lodziņi.
[Veiktspēja] Uzlabots: pievienots atbalsts sertifikātu atsaukšanas saraksta (CRL) nodalījumam Windows sertificēšanas iestādēs.
Ja jau esat instalējis iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie atjauninājumi, kas ir iekļauti šajā pakotnē.
Papildinformāciju par drošības ievainojamību skatiet drošības atjauninājumu ceļvedī un 2025. gada septembra drošības Atjauninājumi.
Windows Server, versija 23H2 apkopes grēdas atjauninājums (KB5065764) - 25398.1840
Šis atjauninājums ietver apkalpošanas grupas kvalitātes uzlabojumus — tas ir komponents, kas instalē Windows atjauninājumus. Apkalpošanas grupas atjauninājumi (SSU) nodrošina stabilu un uzticamu apkalpošanas grupu, lai ierīces varētu saņemt un instalēt Microsoft atjauninājumus. Lai uzzinātu vairāk par SSU, skatiet sadaļu Apkalpošanas grupas atjauninājumu lokālās izvietošanas vienkāršošana.
Zināmās problēmas šajā atjauninājumā
SMBv1 protokola savienojamība
Problēmas pazīmes
Pēc šī Windows atjauninājuma instalēšanas, kas izlaists 2025. gada 9. septembrī vai vēlāk, iespējams, neizdosies izveidot savienojumu ar koplietojamiem failiem un mapēm, izmantojot servera ziņojumu bloka (Server Message Block — SMB) v1 protokolu sistēmā NetBIOS pār TCP/IP (NetBT). Šī problēma var rasties, ja SMB klientam vai SMB serverim ir instalēts 2025. gada septembra drošības atjauninājums.
Piezīme: SMBv1 protokols ir novecojis un vairs netiek instalēts pēc noklusējuma modernajās Windows un Windows Server versijās. Izvietojumus, kas izmanto jaunākas protokola versijas SMBv2 vai SMBv3, šī problēma neietekmē.
Risinājums
Šī problēma ir novērsta KB5066780.
Atjauninājuma iegūšana
Pirms šī atjauninājuma instalēšanas
Microsoft tagad apvieno jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet sadaļā Apkopes grupas atjauninājumi un Apkopes grupas atjauninājumi (SSU): bieži uzdotie jautājumi.
Instalēt šo atjauninājumu
Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk norādītajiem Windows un Microsoft laidiena kanāliem.
| Pieejams | Nākamā darbība |
|---|---|
|
Šis atjauninājums tiek lejupielādēts un instalēts automātiski no Windows Update un Microsoft Update. |
Piezīme
- Ja vēlaties noņemt LCU
- Lai noņemtu LCU pēc kombinētās SSU un LCU pakotnes instalēšanas, izmantojiet komandrindas opciju DISM/Remove-Package ar LCU pakotnes nosaukumu kā argumentu. Pakotnes nosaukumu varat atrast, izmantojot šo komandu: DISM /online /get-packages.
- Savrupā instalēšanas programmas ( Windows Updatewusa.exe ) palaišana ar slēdzi /uninstall kombinētajā pakotnē nedarbosies, jo kombinētajā pakotnē ir SSU. Pēc instalēšanas SSU nevar noņemt no sistēmas.
Informācija par failiem
Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā 5065425.
Lai iegūtu apkalpošanas grēdas atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem SSU (KB5065764) — versijai 25398.1840.