Šajā karstās ielāpošanas atjauninājumā Windows 11 versijai 25H2 un 24H2 (KB5089466) ir iekļauti drošības uzlabojumi. Lai uzzinātu vairāk par atšķirībām starp drošības atjauninājumiem, neobligātiem ar drošību nesaistītiem priekšskatījuma atjauninājumiem, ārpusjoslas (OOB) atjauninājumiem un nepārtrauktiem jauninājumiem, skatiet Windows ikmēneša atjauninājumu skaidrojumu. Informāciju par Windows Update terminoloģiju skatiet par dažādiem Windows programmatūras atjauninājumu veidiem.
Lai skatītu jaunākos atjauninājumus par šo laidienu, apmeklējiet Windows laidiena darbspējas informācijas paneli vai atjauninājumu vēstures lapu Windows 11 versijām 25H2 un 24H2.
Paziņojumi un ziņojumi
Šajā sadaļā ir sniegti galvenie paziņojumi saistībā ar šo laidienu, tostarp paziņojumi, izmaiņu žurnāli un paziņojumi par atbalsta beigām.
Windows drošās palaišanas sertifikāta derīguma termiņš
Svarīgi! Drošās palaišanas sertifikātiem, ko izmanto lielākā daļa Windows ierīču, iestatītais derīgums beidzas, sākot ar 2026. gada jūniju. Tas var ietekmēt noteiktu personisko un darba ierīču drošas palaišanas spēju, ja sertifikāti netiek laikus atjaunināti. Lai izvairītos no traucējumiem, iesakām pārskatīt norādījumus un veikt darbības, lai jau iepriekš atjauninātu sertifikātus. Detalizētu informāciju un sagatavošanās darbības skatiet rakstā Windows drošās palaišanas sertifikāta derīguma termiņš un CA atjauninājumi.
Uzlabojumi un labojumi
Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi.
Šajā kopsavilkumā ir izklāstītas galvenās problēmas, kas novērstas šajā atjauninājumā. Treknraksts iekavās norāda vienumu vai apgabalu, kurā veiktas izmaiņas.
-
[Savienojamība] Šis atjauninājums uzlabo vienkāršā pakalpojumu noteikšanas protokola (Simple Service Discovery Protocol — SSDP) paziņojumu uzticamību, lai pakalpojums nereaģētu.
-
[Attālā darbvirsma]Šis atjauninājums novērš problēmu, kas ietekmē attālās darbvirsmas savienojuma drošības brīdinājuma dialoglodziņu. Dialoglodziņš var tikt atveidots nepareizi vairāku monitoru scenārijā, ja monitoriem ir iestatīta atšķirīga mērogošana. Papildinformāciju skatiet sadaļā Par drošības brīdinājumiem, atverot attālās darbvirsmas (RDP) failus.
Ja jau esat instalējis iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie atjauninājumi, kas ir iekļauti šajā pakotnē.
Zināmās problēmas šajā atjauninājumā
Pašlaik Microsoft rīcībā nav informācijas par problēmām, kas saistītas ar šo atjauninājumu.
Atjauninājuma iegūšana
Pirms šī atjauninājuma instalēšanas
Microsoft apvieno jaunāko apkalpošanas grēdas atjauninājumu (SSU) jūsu operētājsistēmai ar Hotpatch atjauninājumu. Vispārīgu informāciju par SSU skatiet sadaļā Apkalpošanas grupas atjauninājumi.
Ja izmantojat Windows Update, jaunākais SSU tiek instalēts ar šo atjauninājumu.
Instalēt šo atjauninājumu
Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk norādītajiem Windows un Microsoft laidiena kanāliem.
|
Laidiena kanāli |
Pieejams |
Nākamā darbība |
|
Windows Update |
|
Šis atjauninājums tiek lejupielādēts un instalēts automātiski no Windows Update un Microsoft Update |
|
Katalogs |
|
Skatiet citas opcijas. |
|
Servera atjaunināšanas pakalpojumi |
|
Skatiet citas opcijas. |
Informācija par failiem
Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā 5089466.
Lai iegūtu apkalpošanas grēdas atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem SSU (KB5092762) - versija 26100.8456.
Piezīme.: Hotpatch tagad ir vispārēji pieejams Windows 11 versijai 25H2 un 24H2 (Arm64) ierīcēm. Lai sāktu darbu, pārbaudiet priekšnosacījumus, atspējojiet kompilēto hibrīdo PE (CHPE) un reģistrējiet ierīces kvalitātes atjauninājumu politikā ar iespējotu karsto ielāpošanu. Papildinformāciju skatiet priekšnosacījumos.
Šajā kopsavilkumā ir izklāstītas galvenās problēmas, kas novērstas šajā atjauninājumā. Treknraksts iekavās norāda vienumu vai apgabalu, kurā veiktas izmaiņas.
-
[Savienojamība] Šis atjauninājums uzlabo vienkāršā pakalpojumu noteikšanas protokola (Simple Service Discovery Protocol — SSDP) paziņojumu uzticamību, lai pakalpojums nereaģētu.
-
[Attālā darbvirsma]Šis atjauninājums novērš problēmu, kas ietekmē attālās darbvirsmas savienojuma drošības brīdinājuma dialoglodziņu. Dialoglodziņš var tikt atveidots nepareizi vairāku monitoru scenārijā, ja monitoriem ir iestatīta atšķirīga mērogošana. Papildinformāciju skatiet sadaļā Par drošības brīdinājumiem, atverot attālās darbvirsmas (RDP) failus.
Ja jau esat instalējis iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie atjauninājumi, kas ir iekļauti šajā pakotnē.
Zināmās problēmas šajā atjauninājumā
Pašlaik Microsoft rīcībā nav informācijas par problēmām, kas saistītas ar šo atjauninājumu.
Atjauninājuma iegūšana
Pirms šī atjauninājuma instalēšanas
Microsoft apvieno jaunāko apkalpošanas grēdas atjauninājumu (SSU) jūsu operētājsistēmai ar karstās ielāpošanas atjauninājumu. Vispārīgu informāciju par SSU skatiet sadaļā Apkalpošanas grupas atjauninājumi.
Ja izmantojat Windows Update, jaunākais SSU tiek instalēts ar šo atjauninājumu.
Lai izmantotu Hotpatch atjauninājumus, jūsu ierīcei jāatbilst šādām prasībām:
-
Windows 11 Enterprise versija 25H2 vai 24H2 (būvējums 26100.4929 vai jaunāka) ar pašreizējo instalēto bāzes atjauninājumu.
-
Microsoft Intune ar Windows kvalitātes atjauninājumu politiku, kas iespējota karstajai ielāpošanai (skatiet sadaļu "Reģistrējiet Arm64 ierīces, lai saņemtu Hotpatch atjauninājumus").
-
Piemērota licence: Windows 11 Enterprise E3 vai E5, Microsoft 365 F3, Windows 11 Education A3 vai A5, Microsoft 365 Business Premium vai Windows 365 Enterprise.
Papildinformāciju skatiet sadaļā Hotpatch priekšnosacījumi.
Vienreizēja iestatīšana: atspējojiet CHPE, lai iespējotu karsto ielāpošanu uz Arm64
Lai iespējotu karsto ielāpu Arm64 ierīcēs, ir arī jāatspējo CHPE. CHPE ir saderības slānis, kas nav saderīgs ar Hotpatch atjauninājumiem.
-
Izmantojiet DisableCHPE politiku. Izmantojiet tālāk norādīto konfigurācijas pakalpojumu sniedzēja (CSP) iestatījumu, izmantojot Microsoft Intune vai grupas politika, pēc tam vienreiz restartējiet ierīci. Papildinformāciju lasiet vietnē Sistēmas politikas CSP../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Izmantojiet reģistra atslēgas. Varat arī iestatīt tālāk norādīto reģistra atslēgas vērtību uz 1 un pēc tam vienreiz restartēt ierīci.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Jūsu ARM64 ierīces tagad ir gatavas karstajai ielāpošanai! Papildinformāciju skatiet DisableCHPE.
Reģistrējiet Arm64 ierīces Hotpatch atjauninājumu saņemšanai
Lai reģistrētu ierīces Hotpatch atjauninājumu saņemšanai:
-
Dodieties uz Microsoft Intune administrēšanas centru.
-
Naviģējiet uz Ierīces > Windows atjauninājumi > Kvalitātes atjauninājumi.
-
Ja veidojat jaunu politiku, atlasiet Izveidot Windows kvalitātes atjauninājumu politiku. Lai rediģētu esošu politiku, atlasiet to sarakstā zem Nosaukums. Nākamajā ekrānā atlasiet Rediģēt blakus vienumam Iestatījumi.
-
Blakus opcijai Automātiskās atjaunināšanas izvietošanas iestatījumi pārliecinieties, vai opcijai "Ja pieejams, lietot, nerestartējot ierīci" ir iestatīta vērtība Atļaut.
-
Piešķiriet politiku savai Arm64 ierīču grupai.
Skatiet pilnu rokasgrāmatu vietnē Reģistrējiet ierīces, lai saņemtu Hotpatch atjauninājumus.
Instalēt šo atjauninājumu
Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk norādītajiem Windows un Microsoft laidiena kanāliem.
|
Laidiena kanāli |
Pieejams |
Nākamā darbība |
|
Windows Update |
|
Šis atjauninājums tiek lejupielādēts un instalēts automātiski no Windows Update un Microsoft Update |
|
Katalogs |
|
Skatiet citas opcijas. |
|
Servera atjaunināšanas pakalpojumi |
|
Skatiet citas opcijas. |
Informācija par failiem
Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā 5089466.
Lai iegūtu apkalpošanas grēdas atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem SSU (KB5092762) - versija 26100.8456.