2025. gada 11. novembris KB5068861 (OS būvējumu 26100.7171)

Paziņojumi un ziņojumi

Šajā sadaļā ir sniegti svarīgi paziņojumi saistībā ar šo laidienu, tostarp paziņojumi, izmaiņu žurnāli un atbalsta beigu paziņojumi.

Uzlabojumi

Šajā drošības atjauninājumā ir iekļauti KB5066835 (izlaists 2025. gada 14. oktobrī), KB5070773 (izlaists 2025. gada 20. oktobrī) un KB507088 1. oktobra (izlaists 2025. gada 23. oktobrī) labojumiun kvalitātes uzlabojumi. Šajā kopsavilkumā ir aprakstītas galvenās problēmas, kas novērstas šajā atjauninājumā. Turklāt iekļautie ir pieejami jauni līdzekļi. Treknraksta teksts iekavās norāda izmaiņu vienumu vai apgabalu. ​​​​

Ja jau esat instalējis iepriekšējos atjauninājumus, jūsu ierīce lejupielādēs un instalēs tikai jaunos atjauninājumus, kas iekļauti šajā pakotnē.

• [Sākuma izvēlne] Jauns! Būla opcija tiek pievienota sākuma piespraudes konfigurēšanas politikai, lai administratoriem ļautu vienreiz lietot sākuma izvēlnes piespraudes. Tas nozīmē, ka lietotājs saņems administratora piespraudes 0. dienā, bet pēc tam var veikt izmaiņas viņa sākuma piespraustajā izkārtojumā un aizsargāt šīs izmaiņas. 

• [Post-Quantum Cryptography] Jauns! Šajā atjauninājumā tiek pievienots API atbalsts NIST pēc skaitļa šifrēšanas algoritmiem ML-KEM un ML-DSA saskaņā ar FIPS 203 un FIPS 204 standartiem. Šos algoritmus var izmantot atslēgu apmaiņai, parakstīšanai un atšifrēšanai, izmantojot šifrēšanas iespējas: nākamā paaudze (CNG) un .NET. 

• [Active Directory (zināmās problēmas)] 

  • Novērsta: šis atjauninājums novērš problēmu pakalpojumā Active Directory, kur ierakstu dublikātus var pievienot vairākvērtību atribūtam, kam nepieciešamas unikālas vērtības. Šo atribūtu shēmas modifikācijas var izraisīt replicēšanas kļūmes shēmas neatbilstības dēļ.

  • Novērsta: šis atjauninājums novērš problēmu, kas var izraisīt lielu Active Directory grupu (vairāk nekā 10 000 dalībnieku) nepilnīgu sinhronizāciju, izmantojot direktorija sinhronizēšanas (Directory Synchronization — DirSync) vadīklu pakalpojumam lokālais Active Directory Domēna pakalpojumi (AD DS). Šī problēma radās pēc tam, kad instalējat KB5065426 un ietekmētās programmas, kas izmanto DirSync, piemēram, Microsoft Entra Connect Sync.

• [Autentifikācija] Novērsta: šis atjauninājums novērš problēmu, kas ietekmē lokālās drošības iestādes apakšsistēmas pakalpojumu (LSASS). LSASS var pārtraukt reaģēt datora paroles maiņas laikā ar noteiktiem audita iestatījumiem.

• [Darbvirsmas ikonas] Novērsta: ja jūsu datoram ir piesprausta lietojumprogramma un tā tiek atjaunināta, lietojumprogrammas ikona var nerādīties pareizi un tā vietā parādīt baltu lapu.

• [Failu pārlūks]

  • Fiksēts: ja programmā Failu pārlūks atverat Citas opcijas, lai skatītu pilnu pašreizējā ceļa mapju sarakstu, nolaižamā izvēlne var pilnībā nerādīt, padarot apakšējo daļu nepieejamu.

  • Novērsta: failu darbību norises dialogi var pārtraukt tikt parādīti, kad tiek rādīti no programmām.

  • Novērsta: papildu SharePoint vietņu sinhronizēšana Failu pārlūks lēnu veiktspēju, naviģējot mapēs vai atverot kontekstizvēlni. Tas var ietekmēt arī to, cik ātri faili tiek palaisti.

  • Novērsta: Failu pārlūks var neparedzēti parādīt tikai vienu mapi (piemēram, Darbvirsma), nevis gaidāmo saturu ar neseniem failiem un daudz ko citu.

• [Grafika] Problēma, kur programmā Thunderbolt pievienotās ārējās grafikas kartes ne vienmēr netika atpazītas dažos gadījumos.

• [Paziņojumi] Novērsta: atlasot Windows paziņojumu, tā, iespējams, netiks pārvietota uz saistīto programmu priekšplānā, kā paredzēts, piemēram, tā var notikt ar Outlook paziņojumiem.

• [Iestatījumi] Novērsta: ja mēģināt saglabāt tīkla akreditācijas datus, iestatījumi var Wi-Fi nereaģēt.

• [Stabilitātes problēma] Šis atjauninājums pievēršas problēmai, kas retos gadījumos novērotā pēc 2025. gada maija drošības atjauninājuma instalēšanas un turpmākajiem atjauninājumiem izraisa ierīču stabilitātes problēmas. Dažas ierīces nereaģē un pārstāj reaģēt noteiktos scenārijos.

• [Windows ugunsmūris (zināma problēma)]Labots: šis atjauninājums novērš problēmu, kas atrodama Notikumu skatītājs kā Windows ugunsmūra 2042. gada notikums ar papildu drošību. Notikums tiek rādīts kā "Konfigurācijas lasīšana neizdevās" ar ziņojumu "Ir pieejams vairāk datu". Papildinformāciju par šo problēmu skatiet Windows darbspējas informācijas panelī sadaļā "Kļūdu notikumi tiek reģistrēti Windows ugunsmūrī".

• [Tīklošana]

  • Izlabots (zināma problēma): radās problēma, kur tīmekļa serveri, kas izmanto HTTP.sys (piemēram, interneta informācijas pakalpojumi [IIS]), noraidīja ienākošos HTTP pieprasījumus ar kļūdu "NOT_SUPPORTED". Šī problēma var rasties pēc KB5066835 instalēšanas.

  • Izlabots: šis atjauninājums novērš problēmu drošības HTTP.sys parsētājs, Windows komponents, kas lasa un apstrādā HTTP pieprasījumus. Parsētājs atļāva atsevišķu rindiņas pārtraukumu programmā HTTP/1.1 bloka paplašinājumi, kur RFC 9112 standartam ir nepieciešama rakstatgriezes un rindiņas plūsmas (CRLF) secība, lai pārtrauktu katru rindstarpu. Tas var radīt parsēšanas neatbilstību, ja priekšgala plusi ir iestatīšanas daļa.
    
    Lai izslēgtu stingru parsēšanu, izmantojiet šo reģistra atslēgu:

    Reģistra atslēga: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

    Reģistra vērtība: "HttpAllowLenientChunkExtParsing"=dword:00000001

    Iestatāmie dati: 1 

Papildinformāciju par drošības ievainojamībām skatiet drošības atjaunināšanas rokasgrāmatā un 2025. gada novembra drošības Atjauninājumi.

Zināmās problēmas šajā atjauninājumā

Atjauninājuma iegūšana

Pirms šī atjauninājuma instalēšanas

Microsoft tagad apvieno jaunāko apkalpošanas steka atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.

Instalēt šo atjauninājumu

Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk minētajiem Windows un Microsoft laidiena kanāliem.

Windows UpdateBusinessKataloguServera atjaunināšanas pakalpojumi

Pieejams	Nākamā darbība
	Šis atjauninājums tiek automātiski lejupielādēts un instalēts no Windows Update Microsoft Update.

Informācija par failiem

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet kumulatīvā atjauninājuma informāciju 5068861. 

Lai iegūtu sarakstu ar failiem, kas nodrošināti apkalpošanas grēdas atjauninājumā, lejupielādējiet informāciju par failu SSU (KB5067035) — versija 26100.7010.