2025. gada 14. oktobris — KB5066835 (operētājsistēmas būvējums 26100.6899)
Attiecas uz
Laidiena datums:
14.10.2025
Versija:
OS būvējumu 26100.6899
Windows drošās palaišanas sertifikāta derīguma termiņšSvarīgi: Drošās palaišanas sertifikāti, ko izmanto lielākā daļa Windows ierīču, sāks beigties 2026. gada jūnijā. Tas var ietekmēt noteiktu personisko un darba ierīču drošas palaišanas spēju, ja sertifikāti netiek laikus atjaunināti. Lai izvairītos no traucējumiem, iesakām pārskatīt norādījumus un veikt darbības, lai jau iepriekš atjauninātu sertifikātus. Detalizētu informāciju un sagatavošanās darbības skatiet rakstā Windows drošās palaišanas sertifikāta derīguma termiņš un CA atjauninājumi.
Papildinformāciju par Windows atjauninājumu terminoloģiju skatiet rakstā Windows atjauninājumu veidi unikmēneša kvalitātes atjauninājumu tipi. Pārskatu skatiet lietojumprogrammas Windows Server 2025 atjauninājumu vēstures lapā.
Informēts! Izpildiet @WindowsUpdate jaunākos atjauninājumus no Windows laidiena darbspējas informācijas paneļa.
|
Datuma maiņa |
Apraksta maiņa |
|
2025. gada 22. oktobris |
|
|
2025. gada 10. oktobris |
|
Uzlabojumi
Šajā drošības atjauninājumā iekļauti KB5065426 (izlaists 2025. gada 9. septembrī) un KB5068221 (izlaists 2025. gada 22. septembrī) labojumi un kvalitātes uzlabojumi. Šajā kopsavilkumā ir aprakstītas galvenās problēmas, kas novērstas šajā atjauninājumā. Turklāt iekļautie ir pieejami jauni līdzekļi. Treknraksta teksts iekavās norāda izmaiņu vienumu vai apgabalu.
-
[Programmas noklusējums]
-
Jauns! Mēs izklāstītas dažas nelielas izmaiņas Eiropas Ekonomikas zonas (EEZ) reģionā noklusējuma pārlūkprogrammām, izmantojot pogu Iestatīt noklusējuma > programmas >noklusējuma programmas:
-
Jaunajai noklusējuma pārlūkprogrammai tiks iestatīti papildu failu un saišu tipi, ja tā tos reģistrē.
-
Jaunā noklusējuma pārlūkprogramma tiks piesprausta uzdevumjoslai un sākuma izvēlnei, ja vien neizizvēlēsities to piespraust, notīrot izvēles rūtiņas.
-
Tagad ir atsevišķa poga, ar vienu klikšķi noklikšķinot, lai pārlūkprogrammas mainītu noklusējuma .pdf, ja pārlūkprogramma reģistrējas failu .pdf veidam.
-
-
-
[Diktors]
-
Jauns! Ekrāna iztvaicēšanas līdzeklis līdzeklī Diktors palīdz aizsargāt jūsu konfidencialitāti un uzlabot fokusu, atslēpjot ekrānu, kamēr Diktors skaļi nolasa saturu. Tas ir īpaši noderīgi publiskās vai koplietojamās vietās, kur varat strādāt ar sensitīvu informāciju, citiem cilvēkiem neskatot jūsu ekrānu. Lai ieslēgtu līdzekli Diktors, nospiediet taustiņu kombināciju Ctrl+Windows+Enter. Pēc tam nospiediet Caps Lock + Ctrl + C, lai ieslēgtu ekrāna atslēgšanu. Kamēr tas ir ieslēgts, varat izmantot Diktoru kā parasti, kad ekrāns ir paslēpts. Nospiediet Caps Lock + Ctrl + C vēlreiz, lai to izslēgtu.
-
Jauns! Diktors atvieglo tās līdzekļu atšanu un uzziniet par to līdzekļiem tieši lietošanas pieredzē. Neatkarīgi no tā, vai izpētāt jaunas vai izpētāt papildu opcijas, Diktors sniegs jums jaunākos atjauninājumus, veicot vairākas darbības un uzvednes, kas izskaidro katru jauno līdzekli un ko mainīs.
-
-
[Iestatījumi]
-
Jauns! Valsts vai reģions, kas atlasīts ierīces iestatīšanas laikā , tagad tiek > Iestatījumi & valodas > valodas & reģionā.
-
Novērsta: krātuves karte sistēmas>> Par parāda nepareizu vai nelasāmu rakstzīmi, nevis pareizu diska lielumu.
-
-
[Uzdevumjosla un & sistēmas tekne]
-
Jauns! Papildus jaunajai Accessibilit izvēlnes grupēšanaiātrajās iestatījumos ir teksta apraksti palīgtehnoloģijām, piemēram, diktoram, balss piekļuvei un citiem, lai atvieglotu identifikācijas un mācīšanās procesu.
-
Jauns! Pielāgojot indikatoru (atsāciet) uzdevumjoslas programmu sadaļā, lai to paplašinātu un padarītu redzamāku.
-
Fiksēts: WIN+CTRL + Skaitlis vairs nedarbojas, lai pārslēgtu atvērtas programmas logus uzdevumjoslā.
-
-
[Windows koplietošana]
-
Jauns! Ja kopīgojat saites vai tīmekļa saturu, izmantojot Windows koplietošanas logu, šim saturam tiek rādīts vizuāls priekšskatījums.
-
Jauns! Windows koplietošanas logā, rediģējot un kopīgojot attēlus, varat atlasīt saspiešanas līmeni — augstu, vidēju vai zemu — tā vietā, lai atlasītu 0–100 mērogu.
-
-
[Krāsa] Uzlabots. Pielāgojiet intensitātes un krāsas pastiprinājuma slīdņu atrašanās vietu sadaļā Iestatījumi > Pieejamība> Krāsufiltri, lai krāsu priekšskatījumi lapas augšdaļā būtu redzami, pielāgojot slīdņus.
-
[Failu pārlūks]
-
Uzlabots: Arhīva failu izgūstot ir uzlabota veiktspēja. Tas ir īpaši noderīgi gadījumā, ja kopējat lielu skaitu failu no liela 7z vai .rar arhīviem.
-
Jauns! Pēc šī atjauninājuma instalēšanas Failu pārlūks atspējo priekšskatījuma līdzekli failiem, kas lejupielādēti no interneta. Šīs izmaiņas ir paredzētas, lai uzlabotu drošību, nepieļaujot ievainojamību, kad lietotāji priekšskata potenciāli nedrošus failus. Detalizētu informāciju, tostarp informāciju par failu atbloķēšanas darbībām, skatiet Failu pārlūks automātiski atspējo priekšskatījuma līdzekli no interneta lejupielādētajiem failiem.
-
-
[Grafika]
-
Uzlabots. Veiktas pamatā esošās izmaiņas, lai uzlabotu ar displeju saistītas lietotāju lietošanas iespējas, tostarp samazinātu ekrāna mirgošanu noteiktu displeja konfigurācijas pāreju laikā un novērstu nevajadzīgu attēlojuma atiestatīšanu, kas radās dažos gadījumos.
-
Novērsta: daži displeji var būt neparedzēti zaļā krāsā.
-
Novērsta: ja lietotāja konta kontrole (User Account Control — UAC) ir iestatīta uz Always Notify (Vienmēr paziņot), un poga sadaļā Settings >System > Display color kalibrēšana ir atlasīta displeja un atcelšanas opcijai, iestatījumi pārstāj reaģēt.
-
-
[Ievade] Novērsta problēma: rakstīšana japāņu valodā ar skārientastatūru var pārstāt darboties pēc pārslēgšanās uz rakstīšanu, izmantojot angļu valodas tastatūru, un pēc tam pārslēgšanās atpakaļ.
-
[Valoda] Novērsta. Pēc Windows Server 2025 instalēšanas servera pārvaldnieka vednī Lomu un līdzekļu pievienošana var tikt parādīts izkropļots vai nelasāms teksts. Šī problēma ietekmē Windows Administrēšana centra iestatīšanas un tīkla ATC (automātiskās trafika vadības) līdzekļus vednī Lomu un līdzekļu pievienošana.
-
[MSFTEdit.dll] Novērsta: dažas programmas, piemēram, Sticky Notes un dxdiag, var nereaģēt, ja displeja valoda ir iestatīta uz arābu vai ivrita displeju.
-
[Tīklošana (zināma problēma)] Labots: šis atjauninājums novērš problēmu, kur, iespējams, nevarēsit izveidot savienojumu ar koplietojamiem failiem un mapēm, ja Net UZNIRSTOŠAJĀ tīklā izmantojat servera ziņojumu bloķēšanas (Server Message Block — SMB) v1 protokolu, izmantojot TCP/IP NetMBOS (NetBT). Tas var notikt pēc atjaunināšanas KB5065426.
-
[Ātrie iestatījumi] Novērsta: augšējā rindā esošās trīs augšējās pogas nereaģē, ja atlasāt, lai tās iespējotu vai atspējotu.
-
[Veiktspēja] Novērsta: šajā atjauninājumā ir novērsta problēma, lai uzturētu tieši krātuves atstarpju (S2D) efektivitāti. Palaižot sarežģītas programmatūras definētās datu centra (SDDC) saistītās darbplūsmas, iespējams, sistēma nereaģēs.
-
[Drukāšana] Novērstas. Drukātas līnijas var būt neparedzēti biezākas, nekā paredzēts.
-
[Skriptēšana] Novērsta: skripta palaišana attālā servera ziņojumu bloka (SMB) koplietojumā var ilgt neparedzēti ilgu laiku, ja koplietošana tiek viesota vecākā Windows Server versijā, piemēram, Windows Server 2019.
-
[Krātuves optimizācija] Novērsta problēma, kas neļāvās pilnībā noņemt neizmantotās valodu pakotnes un līdzekli pēc pieprasījuma pakotnes, kā rezultātā tika nevajadzīga krātuves izmantošana un instalēšanas Windows Update ilgāks.
-
[Windows Search]
-
Šis atjauninājums novērš problēmu, kas var izraisīt Windows Search sekmīgi ielādēties ļoti lēni, un tās ielāde notiek vairāk nekā 10 sekundes, pirms to var izmantot.
-
Novērsta: šis atjauninājums uzlabo Windows Search uzticamību un novērš problēmu, kas lietotājiem dažos gadījumos neļāvās rakstīt programmā Windows Search.Piezīme: Šie labojumi nenovēr44 problēmu, kas var novērst meklēšanu vispār ielādi.
-
[Logošana]
-
Novērsta: nospiežot taustiņu kombināciju ALT+tabulēšanas taustiņš, lai pārslēgtos no pilnekrāna programmas, citi logi, piemēram, Windows terminālis var nereaģēt.
-
Novērsta: pamatā esošā problēma var izraisīt neparedzētas loga lieluma un pozīcijas izmaiņas pēc miega režīma un atsākšanas dažās ierīcēs.
-
Fiksēts: Explorer.exe var pārtraukt neparedzēti darboties, kad logs tiek vilkts, ja ir iespējota logu fiksēšana.
-
-
[Saderība] Šis atjauninājums noņem ltmdm64.sys draiveri. Faksa modema aparatūra, kas atkarīga no šī konkrētā draivera, vairs nedarbojas operētājsistēmā Windows.
-
[Cryptography] Šis atjauninājums ievieš drošības uzlabošanas problēmu, pieprasot izmantot atslēgu krātuves nodrošinātāju (Key Storage Provider — KSP), nevis šifrēšanas pakalpojumu sniedzēju {CSP) RSA viedkartes sertifikātiem. Ja šīs noformējuma maiņas rezultātā rodas problēmas ar viedkartes autentifikāciju, skatiet Windows laidiena darbspējas vietni, lai uzzinātu risinājuma darbības. Papildinformāciju skatiet CVE-2024-30098.
Ja jau esat instalējis iepriekšējos atjauninājumus, jūsu ierīce lejupielādēs un instalēs tikai jaunos atjauninājumus, kas iekļauti šajā pakotnē.
Papildinformāciju par drošības ievainojamībām skatiet drošības atjaunināšanas rokasgrāmatā un 2025. gada oktobra drošības Atjauninājumi.
Windows Server 2025 apkalpošanas steka atjauninājums (KB5067360) - 26100,6893
Šis atjauninājums ietver apkalpošanas grupas kvalitātes uzlabojumus — tas ir komponents, kas instalē Windows atjauninājumus. Apkalpošanas grēdas atjauninājumi (SSU) nodrošina, ka jums ir stabila un uzticama apkalpošanas grēda, lai jūsu ierīces varētu saņemt un instalēt Microsoft atjauninājumus. Papildinformāciju par SSU skatiet rakstā Apkalpošanas grēdas atjauninājumu lokālā izvietojuma vienkāršošana.
Zināmās problēmas šajā atjauninājumā
Pazīmes
Active Directory domēna kontrolleri (DC), kas darbojas sistēmā Windows Server 2025, kā arī palaiž shēmas šablona Elastīgā viena šablona operācijas (FSMO) lomu, atļaus dublēt ierakstus shēmas objektu atribūtos. Bieži ietekmētie atribūti ietver auxiliaryClass, possSuperiors, mayContain ar vērtībām, piemēram, msExchBaseClass, msExchContainer un msExchVirtualDirectoryFlags.
Kad tas notiek, Active Directory replicēšana neizdodas ar shēmas neatbilstības kļūdu, piemēram, kļūdu 8418: replicēšanas darbība neizdevās, jo pastāv shēmas neatbilstība starp iesaistītajiem serveriem.
Šo problēmu var novērot, veicot Exchange Server iestatīšanu forestprep, un Active Directory shēmas kontrollera loma darbojas operētājsistēmā Windows Server 2025. Tādējādi replicēšana tiek pārtraukta visā Active Directory uzņēmuma vidē, jo shēma starp domēna kontrolleriem tagad ir neatbilstīga.
Piezīme.: Šķiet, ka šī problēma pastāv kopš Windows Server 2025 sākotnējā laidiena, bet nesenie Exchange Server kumulatīvie atjauninājumi (platformai Exchange Server SE) to ir atklājuši.
Risinājums
Šī problēma ir novērsta KB5068861.
Simptomi
Pēc 2025. gada septembra drošības atjauninājuma (KB5065426) instalēšanas lietojumprogrammas, kas izmanto Active Directory direktorija sinhronizēšanas (DirSync) vadīklu lokālais Active Directory domēna pakalpojumiem (AD DS), piemēram, izmantojot Microsoft Entra Connect sinhronizācijas, var izraisīt nepilnīgu sinhronizāciju lielām AD drošības grupām, kurās ir vairāk nekā 10 000 dalībnieku.
Risinājums
Šī problēma ir novērstaKB5068861.
Pazīmes
Pēc 2025. gada oktobra drošības atjauninājuma (KB5066835) instalēšanas USB ierīces, piemēram, tastatūras un peles, nedarbojas Windows atkopšanas vidē (WinRE). Šī problēma neļauj naviģēt uz atkopšanas opcijām WinRE ietvaros. Ņemiet vērā, ka USB tastatūra un pele joprojām darbojas kā parasti operētājsistēmā Windows.
Risinājums
Šī problēma ir novērsta KB5070773.
Pazīmes
Pēc Windows Server 2025 drošības oktobra atjauninājuma (KB5066835) instalēšanas servera puses lietojumprogrammām, kas ir atkarīgas no HTTP.sys var rasties problēmas ar ienākošajiem savienojumiem. Rezultātā interneta informācijas pakalpojumu (IIS) tīmekļa vietnes var neizdoties ielādēt un parādīt kļūdas ziņojumu, piemēram, “Connection reset – error (ERR_CONNECTION_RESET)", vai līdzīgu ziņojumu. Tas attiecas arī uz tīmekļa vietnēm, kas tiek viesotas http://localhost/ un citiem IIS savienojumiem.
Šī problēma var rasties dažādu nosacījumu dēļ, tostarp interneta savienojamības, atjauninājuma instalēšanas laika un ierīces restartēšanas dēļ. Tas var notikt visās vidēs pat tad, ja atjauninājums ir instalēts.
Tālāk norādītās darbības var palīdzēt novērst šo problēmu vidēs, kur tā tiek novērota:
-
Ietekmētajā ierīcē atveriet sadaļu Iestatījumi dodieties uz Windows Update.
-
Atlasiet Sākt, ierakstiet Pārbaudīt, vai nav atjauninājumu un rezultātos atlasiet Pārbaudīt, vai nav atjauninājumu .
-
Ja atjauninājumi ir pieejami, instalējiet tos.
-
Restartējiet savu ierīci.
Piezīme.: Noteikti restartējiet ierīci pat tad, ja nav instalēti atjauninājumi.
Risinājums
Šī problēma ir novērsta KB5068861.
Atjauninājuma iegūšana
Pirms šī atjauninājuma instalēšanas
Microsoft tagad apvieno jaunāko apkalpošanas steka atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.
Instalēt šo atjauninājumu
Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk minētajiem Windows un Microsoft laidiena kanāliem.
|
Pieejams |
Nākamā darbība |
|
|
Šis atjauninājums tiek automātiski lejupielādēts un instalēts no Windows Update Microsoft Update. |
|
Pieejams |
Nākamā darbība |
|
|
Šis atjauninājums automātiski lejupielādē un instalē Windows Update no pakalpojuma darbam atbilstoši konfigurētām politikām. |
|
Pieejams |
Nākamā darbība |
||||
|
Jā 1 |
Pirms šī atjauninājuma instalēšanas Lai iegūtu savrupu pakotni(es) šim atjauninājumam, dodieties uz Microsoft atjaunināšanas kataloga tīmekļa vietni. Šajā KB ir viens vai vairāki MSU faili, kuriem nepieciešama instalēšana noteiktā secībā. Instalēt šo atjauninājumu 1. metode. Instalējiet visus MSU failus kopā. Lejupielādējiet visus msu failus lietojumprogrammām KB5066835 no Microsoft atjauninājumu kataloga un ievietojiet tos vienā mapē (piemēram, C:/Packages). Izmantojiet izvietojuma attēlu apkalpošanas un pārvaldības (DISM.exe), lai instalētu mērķa atjauninājumu. DISM izmantos PackagePath norādīto mapi, lai pēc nepieciešamības atklātu un instalētu vienu vai vairākus priekšnosacījumus MSU failiem. Windows datora atjaunināšana Lai lietotu šo atjauninājumu datorā, kurā darbojas operētājsistēma Windows, priviliģētā komandu uzvednē izpildiet šādu komandu:
Vai arī uzvednē izpildiet tālāk norādīto Windows PowerShell:
Vai Windows Update savrupo instalēšanas programmu, lai instalētu mērķa atjauninājumu. Windows instalācijas datu nesēja atjaunināšana Lai lietotu šo atjauninājumu Windows instalācijas datu nesējā, skatiet rakstu Windows instalācijas datu nesēja atjaunināšana ar dinamisko atjauninājumu. Piezīme. Lejupielādējot citas dinamisko atjauninājumu pakotnes, pārliecinieties, vai tās atbilst tam pašam mēnesim, kas atbilst šim KB. Ja SafeOS dinamiskais atjauninājums vai iestatīšanas dinamiskais atjauninājums nav pieejams tajā pašā mēnesī, uz kuru attiecas šis KB, izmantojiet katras no lietojumprogrammām jaunāko publicēto versiju. Lai pievienotu šo atjauninājumu uzstādāmam attēlam, priviliģētā komandu uzvednē izpildiet šādu komandu:
Vai arī uzvednē izpildiet tālāk norādīto Windows PowerShell:
2. metode. Katra MSU faila instalēšana atsevišķi pēc kārtas Lejupielādējiet un instalējiet katru MSU failu atsevišķi, izmantojot DISM vai Windows Update savrupo instalēšanas programmu šādā secībā:
|
1 Šajā jaunākajā kumulatīvajā atjauninājumā ir iekļauti AI komponentu atjauninājumi. Lai gan AI komponentu atjauninājumi ir iekļauti atjauninājumos, AI komponenti attiecas tikai uz Windows Copilot+ datoriem un netiks instalēti Windows personālajā datorā vai Windows Server.
|
Pieejams |
Nākamā darbība |
|
|
Šis atjauninājums tiks automātiski sinhronizēts Windows Server atjaunināšanas pakalpojumiem (WSUS), ja konfigurējat produktus un klasifikācijas šādi: Produkts: Microsoft Server operētājsistēma-24H2 Klasifikācija — drošības atjauninājumi |
Ja vēlaties noņemt LCU
Lai noņemtu LCU pēc apvienotas SSU un LCU pakotnes instalēšanas, izmantojiet dism/Remove-Package komandrindas opciju ar LCU pakotnes nosaukumu kā argumentu. Pakotnes nosaukumu varat atrast, izmantojot šādu komandu: DISM /online /get-packages.
Savrupās Windows Update (wusa.exe) ar slēdzi /uninstall kombinētajā pakotnē nedarbojas, jo apvienotajā pakotnē ir iekļauta SSU. Pēc instalēšanas nevarat noņemt SSU no sistēmas.
Informācija par failiem
Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par kumulatīvā atjauninājuma 5066835.
Lai iegūtu sarakstu ar failiem, kas nodrošināti apkalpošanas grēdas atjauninājumā, lejupielādējiet informāciju par failu, kas paredzēta SSU (KB5067630) — versija 26100.6893.