2025. gada 11. novembris KB5068861 (operētājsistēmas būvējums 26100.7171)

Paziņojumi un ziņojumi

Šajā sadaļā ir sniegti galvenie paziņojumi saistībā ar šo laidienu, tostarp paziņojumi, izmaiņu žurnāli un paziņojumi par atbalsta beigām.

Uzlabojumi

Šajā drošības atjauninājumā ir iekļauti labojumi un kvalitātes uzlabojumi no KB5066835 (izlaists 2025. gada 14. oktobrī), KB5070773 (izlaists 2025. gada 20. oktobrī) un KB5070881 (izlaists 2025. gada 23. oktobrī). Šajā kopsavilkumā ir izklāstītas galvenās problēmas, kas novērstas šajā atjauninājumā. Iekļauti arī jauni līdzekļi. Treknraksts iekavās norāda vienumu vai apgabalu, kurā veiktas izmaiņas. ​​​​

Ja jau esat instalējis iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie atjauninājumi, kas ir iekļauti šajā pakotnē.

• [Sākuma izvēlne] Jaunums! Mēs pievienojam Būla opciju sākuma pinu konfigurēšanas politikai, lai administratori varētu lietot sākuma izvēlnes piespraudes vienreiz. Tas nozīmē, ka lietotājs 0. dienā saņems administratora PIN kodus, bet pēc tam varēs veikt izmaiņas sākuma ekrāna piespraustajā izkārtojumā un aizsargāt šīs izmaiņas. 

• [Post-kvantu kriptogrāfija] Jaunums! Balstoties uz post-kvantu kriptogrāfijas (PQC) algoritmiem SymCrypt, šis atjauninājums pievieno API atbalstu NIST post-kvantu kriptogrāfijas algoritmiem ML-KEM un ML-DSA saskaņā ar FIPS 203 un FIPS 204 standartiem. Šos algoritmus var izmantot atslēgu apmaiņai, parakstīšanai un atšifrēšanai, izmantojot Cryptography: Next Generation (CNG) un .TĪKLS. 

• [Active Directory (zināmās problēmas)] 

  • Izlabots: šis atjauninājums novērš problēmu pakalpojumā Active Directory, kad ierakstu dublikātus varēja pievienot vairākvērtību atribūtam, kuram nepieciešamas unikālas vērtības. Šo atribūtu shēmas modifikācijas var izraisīt replicēšanas kļūmes shēmas neatbilstības dēļ.

  • Izlabots: šis atjauninājums novērš problēmu, kas var izraisīt lielu Active Directory grupu (vairāk nekā 10 000 dalībnieku) nepilnīgu sinhronizāciju, izmantojot direktorija sinhronizēšanas (DirSync) vadīklu lokālais Active Directory Domēna pakalpojumi (AD DS). Šī problēma radās pēc KB5065426 un ietekmēto programmu, kas izmanto DirSync, piemēram, Microsoft Entra Connect Sync, instalēšanas.

• [Programmu saderība (zināma problēma)] Izlabots: šis atjauninājums novērš problēmu, kas dažām programmām, tostarp Autodesk AutoCAD, radīja neparedzētas lietotāja konta kontroles (User Account Control — UAC) uzvednes.

  Papildinformāciju skatiet rakstā Neparedzētas UAC uzvednes, veicot MSI labošanas darbības pēc 2025. gada augusta Windows drošības atjauninājuma instalēšanas.

• [Autentifikācija] Izlabots: šajā atjauninājumā ir novērsta problēma, kas ietekmē lokālās drošības iestādes apakšsistēmas pakalpojumu (Local Security Authority Subsystem Service — LSASS). LSASS var pārstāt reaģēt, mašīnas paroles maiņas laikā, izmantojot konkrētus audita iestatījumus.

• [Darbvirsmas ikonas] Izlabots: ja darbvirsmai piesprausta programma un tā tiek atjaunināta, iespējams, programmas ikona netiks rādīta pareizi un tās vietā tiks parādīta balta lapa.

• [Failu pārlūks]

  • Izlabots: ja Failu pārlūkā atverat Papildu opcijas, lai skatītu pilnu pašreizējā ceļa mapju sarakstu, nolaižamā izvēlne var netikt parādīta pilnībā, padarot apakšējo daļu nepieejamu.

  • Izlabots: failu darbību norises dialoglodziņi var pārtraukt parādīties, kad tie tiek rādīti no programmām.

  • Novērsts: sinhronizējot vairāk SharePoint vietņu ar Failu pārlūku, var palēnināties veiktspēja, naviģējot mapēs vai atverot kontekstizvēlni. Tas var ietekmēt arī to, cik ātri faili tiek palaisti.

  • Izlabots: Failu pārlūka sākumlapa negaidīti parāda tikai vienu mapi (piemēram, Darbvirsma), nevis paredzēto saturu ar neseniem failiem un daudz ko citu.

• [Grafika] Problēma, kur ārējās grafikas kartes, kas savienotas, izmantojot Thunderbolt, dažkārt ne vienmēr tika atpazītas.

• [Paziņojumi] Izlabots: atlasot Windows paziņojumu, saistītā programma var netikt izvirzīta priekšplānā, kā paredzēts, piemēram, tas var notikt ar Outlook paziņojumiem.

• [Iestatījumi] Izlabots: kad mēģināt saglabāt Wi-Fi tīkla akreditācijas datus, iestatījumi var pārstāt reaģēt.

• [Stabilitātes jautājums] Šis atjauninājums novērš problēmu, kas retos gadījumos novērota pēc 2025. gada maija drošības atjauninājuma un turpmāko atjauninājumu instalēšanas, kas izraisa ierīces stabilitātes problēmas. Dažas ierīces pārstāja reaģēt un pārstāja reaģēt konkrētos scenārijos.

• [Windows ugunsmūris (zināma problēma)]Izlabots: šis atjauninājums novērš problēmu, kas Notikumu skatītājā atrasta kā Notikums 2042 Windows ugunsmūrim ar papildu drošību. Notikums tiek parādīts kā "Konfigurācijas lasīšana neizdevās" ar ziņojumu "Papildu dati ir pieejami". Papildinformāciju par šo problēmu skatiet Windows darbspējas informācijas paneļa sadaļā "Kļūdu notikumi tiek reģistrēti Windows ugunsmūrim".

• [Tīklošana] Izlabots: šis atjauninājums novērš problēmu HTTP.sys pieprasījumu parsētājā — Windows komponentā, kas lasa un apstrādā HTTP pieprasījumus. Parsētājs pieļāva vienu rindas pārtraukumu HTTP/1.1 gabalu pagarinājumos, kur RFC 9112 standarts pieprasa pārvadāšanas atgriešanās un līnijas padeves (CRLF) secību, lai izbeigtu katru gabalu. Tas var izraisīt parsēšanas neatbilstību, ja priekšgala starpniekserveri ir daļa no iestatīšanas.
  
  Lai izslēgtu stingro parsēšanu, izmantojiet šādu reģistra atslēgu:

  Reģistra atslēga: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  Reģistra vērtība: "HttpAllowLenientChunkExtParsing"=dword:00000001

  Iestatāmie dati: 1 

Papildinformāciju par drošības ievainojamību skatiet drošības atjauninājumu ceļvedī un 2025. gada novembra drošības Atjauninājumi.

Zināmās problēmas šajā atjauninājumā

Atjauninājuma iegūšana

Pirms šī atjauninājuma instalēšanas

Microsoft tagad apvieno jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet sadaļā Apkalpošanas grupas atjauninājumi un Apkalpošanas grupas Atjauninājumi (SSU): bieži uzdotie jautājumi.

Instalēt šo atjauninājumu

Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk norādītajiem Windows un Microsoft laidiena kanāliem.

Windows UpdateBusinessKatalogsServera atjaunināšanas pakalpojumi

Pieejams	Nākamā darbība
	Šis atjauninājums tiek lejupielādēts un instalēts automātiski no Windows Update un Microsoft Update.

Informācija par failiem

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā 5068861. 

Lai iegūtu apkalpošanas grēdas atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par SSU (KB5067035) - versiju 26100.7010.