Attiecas uz
Windows Server 2025, all editions

Laidiena datums:

13.05.2025

Versija:

OS būvējumu 26100.4061

Datuma maiņa

Apraksta maiņa

2025. gada 13. augusts

Uzlabojums Pievienots: šis atjauninājums attiecas uz Microsoft RPC Netlogon protokolu.

Informāciju par Windows atjauninājumu terminoloģiju skatiet rakstā Windows atjauninājumu veidi un ikmēneša kvalitātes atjauninājumu tipi. Lai atrastu pārskatu par Windows Server 2025, skatiet tās atjauninājumu vēstures lapu.       

Izpildiet norādījumus, @WindowsUpdate informāciju par jauna satura publicēšanu Windows laidiena darbspējas informācijas panelī.     

Uzlabojumi

Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi. Tālāk sniegtajā kopsavilkumā ir aprakstītas galvenās problēmas, kuras pēc KB atjauninājuma instalēšanas ir novērstas. Turklāt iekļautie ir pieejami jauni līdzekļi. Treknraksta teksts iekavās norāda izmaiņu vienumu vai apgabalu. ​​​​​​​

  • [Fonti] Jauns!  Šajā atjauninājumā ir iekļauts simsun-ExtG — jauns vienkāršotas ķīniešu valodas fonts ar trīsstūrveida uzmācības rakstzīmi. Dažas programmas, iespējams, vēl nerāda šīs paplašinājuma rakstzīmes. atbalsta 9753 ideographs unikoda paplašinājumos G, H unI. Skatiet šo sarakstu.

    • Unikoda diapazons G 30000-3134A (4939 rakstz)

    • Unikoda diapazons H 31350-323AF (4192 rakstz)

    • Unikoda diapazons I 2EBF0-2EE5D (622 rakstz)

  • [Iestatījumi] Jauns!  Mainiet laika joslu sadaļā > Laika & vai > Datums & laiks. Administratori Lai veiktu šīs izmaiņas, jums nav jābūt administratoram.

  • [Audio] Novērsta: šis atjauninājums novērš problēmu, kur audio veidlapa, iespējams, ir neparedzēti izslēgta jūsu mikrofona skaņa.

  • [Ķīniešu Pinyin ievades metode Redaktors (IME)] Ar šo atjauninājumu Bing vairs nenodrošinās automātiskos ieteikumus meklēšanas lodziņā tādām meklētājprogrammām kā Baidu. Lai saņemtu manuālus ieteikumus, izmantojiet taustiņu kombināciju Ctrl + tabulēšanas taustiņš vai bultiņas pogu.

  • [Acs vadāmierīce] Novērsta: acs kontrollera programma netiek palaista.

  • [Failu pārlūks]

    • Novērsta: pēc meklēšanas veikšanas tā var negaidīti atkārtoties.

    • Fiksēts: faila datuma un laika rekvizīti var tikt atjaunināti pēc tā kopēšanas.

    • Novērstas. Ikonas detalizētās informācijas rūtī var nebūt atjauninātas, kā paredzēts, mainot dizainu. Tas atvieglo izmaiņu skatīšanu, ja pārslēdzaties starp tumšajiem un gaišajiem dizainiem.

    • Fiksēts: meklēšanas lodziņš var zaudēt ievades fokusu, kamēr rakstāt.

  • [Atmiņas nopludināt] Novērsta: noplūdēm rodas, ja tiek parādītas paredzamās ievades idejas.

  • [Pele]

    • Fiksēts: peles kursors var pazust. Tā notiek, ja novietojiet kursoru virs teksta laukiem noteiktās lietojumprogrammās.

    • Fiksēts: ieslēdzot rādītāja pēdas, peles kursors kļūst caurspīdīgs un aiz tā tiek parādīts melns lodziņš.

    • Fiksēts: peles kursors var kustēties, kad tas pārvietojas ekrānā. Tas notiek pat tad, ja sistēma neizmantoj daudz resursu.

  • [Pinyin Ievades metodes Redaktors (IME)] Novērsta: pārslēdzot programmu logus, IME valoda var tikt mainīta no ķīniešu uz angļu valodu.

  • [Izgriešanas rīks] Novērsta: izgriešanas rīka ekrānuzņēmumi var būt deformēti. Tā notiek, ja izmantojat divus vai vairākus monitorus ar atšķirīgu attēlojuma mērogu.

  • [Uzdevumu pārvaldnieks] Novērsta: Pēc programmas aizvēršanas tā ir atvērta ilgāk, nekā paredzēts.

  • [USB audio ierīces draiveri] Novērsta: tiek parādīts kļūdas ziņojums "Šo ierīci nevar startēt". Tā notiek, ja tiek izveidots savienojums ar noteiktām ārējām audio pārvaldības ierīcēm.

  • [Wi-Fi] Novērsta: pierakstīšanās Windows drošība var nereaģēt, ja pierakstāties noteiktos Wi-Fi tīklos. Šī problēma var rasties arī dažās citās iestatījumos pieejamās opcijās.

  • [Windows Hello] Izlabots: šis atjauninājums pievēršas malas gadījuma problēmai, kur Windows Hello nedarbojas ierīcēs, kurās ir iespējoti System Guard drošas palaišanas vai mērvienību drošības kontroles dinamiskās saknes (Dynamic Root of Trust for Measurement — DRTM) līdzekļi, neļaujot lietotājiem pieteikties ar sejas atpazīšanu vai PIN. Šī problēma bija novērojama pēc tam, kad veicāt atiestatīšanu ar pogu vai Atiestatiet šo datoru no> Sistēmas > atkopšana un atlasot Paturēt manus failus un lokālo instalēšanu.

  • [Windows kernel vulnerable driver blocklist file (DriverSiPolicy.p7b)] Šis atjauninājums tiek pievienots to draiveru sarakstam, kurus rada apdraudējums Bring Your Own Vulnerable Driver (BYOVD) uzbrukumiem.

  • [Windows Update instalēšana] Novērsta: kumulatīvie atjauninājumi var nebūt instalēti. Kļūdas kods ir 0x800736b3. Tas notiek, ja līdzekli pēc pieprasījuma nevar instalēt.

  • [Secure Boot Advanced Targeting (SBAT) un Linux paplašināmā aparātprogrammatūras interfeiss (EFI)] Šis atjauninājums lieto SBAT uzlabojumus Linux sistēmu noteikšanai.

  • [Microsoft RPC Netlogon protokols] Šajā atjauninājumā ir ietvertas drošības stingrās izmaiņas Microsoft RPC Netlogon protokols. Šīs izmaiņas uzlabo drošību, sasašaurinot piekļuves pārbaudes attālās procedūras izsaukuma (RPC) pieprasījumu kopas pārbaudei. Pēc šī atjauninājuma instalēšanas Active Directory domēnu kontrolleri vairs neļauj anonīmiem klientiem izsaukt dažus RPC pieprasījumus, izmantojot Netlogon RPC serveri. Šie pieprasījumi parasti ir saistīti ar domēna kontrollera atrašanās vietu. Var tikt ietekmēta noteikta failu un drukas pakalpojuma programmatūra, tostarp S priekšskatījums. Ja jūsu organizācija izmanto skuju, skatiet piezīmes par Laidienu. ​​​​​​​

Ja instalējāt iepriekšējos atjauninājumus, jūsu ierīce lejupielādē un instalē tikai jaunos atjauninājumus, kas iekļauti šajā pakotnē.

Papildinformāciju par drošības ievainojamībām skatiet drošības atjaunināšanas rokasgrāmatā un 2025. gada maija drošības Atjauninājumi.

Windows Server 2025 apkalpošanas steka atjauninājums (KB5058523) - 26100.4060

Šis atjauninājums ietver apkalpošanas grupas kvalitātes uzlabojumus — tas ir komponents, kas instalē Windows atjauninājumus. Apkalpošanas grēdas atjauninājumi (SSU) nodrošina, ka jums ir stabila un uzticama apkalpošanas grēda, lai jūsu ierīces varētu saņemt un instalēt Microsoft atjauninājumus. Papildinformāciju par SSU skatiet rakstā Apkalpošanas grēdas atjauninājumu lokālā izvietojuma vienkāršošana.

Zināmās problēmas šajā atjauninājumā

Pazīmes

Pēc instalēšanas KB5058411 problēmas ar Microsoft Print to PDF funkcionalitāti . Precīzāk, microsoft Print to PDF printerī, iespējams, vairs netiks parādīts sadaļā Iestatījumi> Bluetooth & ierīces>printerus & skenerus. Iespējams, pamanīsit, ka, iespējojot Print-PrintToPDFServices-Feature, tiek atgriezts kļūdas kods 0x800f0922, kas neļauj instalēt Microsoft Print PDF printera draiveri, kas atrodas C:\Windows\System32\DriverStore\FileRepository.

Lai novērstu šo problēmu, mēģiniet iespējot Print-PrintToPDFServices-Feature, izmantojot kādu no šīm opcijām:

1. iespēja. Nospiediet taustiņu kombināciju Windows + R, ierakstiet papildu līdzekļus un Windows līdzekļu dialoglodziņā iespējojiet Microsoft Print PDF formātā.

2. iespēja. Atveriet PowerShell kā administrators un palaidiet šādas komandas:

  1. Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features​​​​​​​

  2. Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices

    Piezīme.: Pēdējā komandā var rasties kļūda ar koda 0x800f0922.

Risinājums

Šī problēma ir novērsta programmā KB5062553.

Pazīmes

Active Directory domēna kontrolleri (DC), kas darbojas sistēmā Windows Server 2025, kā arī palaiž shēmas šablona Elastīgā viena šablona operācijas (FSMO) lomu, atļaus dublēt ierakstus shēmas objektu atribūtos. Bieži ietekmētie atribūti ietver auxiliaryClass, possSuperiors, mayContain ar vērtībām, piemēram,  msExchBaseClassmsExchContainer un msExchVirtualDirectoryFlags.

Kad tas notiek, Active Directory replicēšana neizdodas ar shēmas neatbilstības kļūdu, piemēram, kļūdu 8418: replicēšanas darbība neizdevās, jo pastāv shēmas neatbilstība starp iesaistītajiem serveriem. 

Šo problēmu var novērot, veicot Exchange Server iestatīšanu forestprep, un Active Directory shēmas kontrollera loma darbojas operētājsistēmā Windows Server 2025. Tādējādi replicēšana tiek pārtraukta visā Active Directory uzņēmuma vidē, jo shēma starp domēna kontrolleriem tagad ir neatbilstīga.

Piezīme.: Šķiet, ka šī problēma pastāv kopš Windows Server 2025 sākotnējā laidiena, bet nesenie Exchange Server kumulatīvie atjauninājumi (platformai Exchange Server SE) to ir atklājuši.

​​​​​​​Risinājums

Lai novērstu šo problēmu, manuāli noņemiet ierakstu dublikātus AD shēmā. Ja vēlaties palīdzēt ģenerēt skriptu, lai palīdzētu noņemt ierakstu dublikātus, sazinieties arMicrosoft atbalsta dienestu darbam.

Problēma tiek pārskatīta, un papildinformācija tiks kopīgota, tiklīdz tā būs pieejama.

Atjauninājuma iegūšana

Pirms šī atjauninājuma instalēšanas

Microsoft tagad apvieno jaunāko apkalpošanas steka atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.

Instalēt šo atjauninājumu

Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk minētajiem Windows un Microsoft laidiena kanāliem.

Pieejams

Nākamā darbība

Iekļauts

Šis atjauninājums tiek automātiski lejupielādēts un instalēts no Windows Update Microsoft Update.

Ja vēlaties noņemt LCU

Lai noņemtu LCU pēc apvienotas SSU un LCU pakotnes instalēšanas, izmantojiet dism/Remove-Package komandrindas opciju ar LCU pakotnes nosaukumu kā argumentu. Pakotnes nosaukumu varat atrast, izmantojot šādu komandu: DISM /online /get-packages.

Savrupās Windows Update (wusa.exe) ar slēdzi /uninstall kombinētajā pakotnē nedarbojas, jo apvienotajā pakotnē ir iekļauta SSU. Pēc instalēšanas nevarat noņemt SSU no sistēmas.

Informācija par failiem

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet kumulatīvā atjauninājuma informāciju 5058411

Lai iegūtu sarakstu ar failiem, kas nodrošināti apkalpošanas grēdas atjauninājumā, lejupielādējiet SSU (KB5058523) faila informāciju — versiju 26100.4060

Nepieciešama papildu palīdzība?

Vēlaties vairāk opciju?

Izpētiet abonementa priekšrocības, pārlūkojiet apmācības kursus, uzziniet, kā aizsargāt ierīci un veikt citas darbības.