Ta zbiorcza aktualizacja dla Windows Server 2025 r. (KB5075899) zawiera najnowsze poprawki i ulepszenia zabezpieczeń wraz z aktualizacjami niezwiązanymi z zabezpieczeniami z opcjonalnej wersji zapoznawczej z zeszłego miesiąca. Aby dowiedzieć się więcej o różnicach między aktualizacjami zabezpieczeń, opcjonalnymi aktualizacjami w wersji zapoznawczej niezwiązanej z zabezpieczeniami, aktualizacjami poza pasmem (OOB) i ciągłymi innowacjami, zobacz comiesięczne aktualizacje systemu Windows w wyjaśnieniu. Aby uzyskać informacje na temat terminologii związanej z aktualizacjami systemu Windows, zobacz różne typy aktualizacji oprogramowania systemu Windows.
Aby wyświetlić najnowsze aktualizacje dotyczące tej wersji, odwiedź pulpit nawigacyjny kondycji wersji systemu Windows lub stronę historii aktualizacji dla systemu Windows Server 2025.
Ogłoszenia i wiadomości
Ta sekcja zawiera najważniejsze powiadomienia związane z tą wersją, w tym ogłoszenia, dzienniki zmian i powiadomienia o zakończeniu wsparcia technicznego.
Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows
Uwaga
- Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji
- Ważne: Certyfikaty bezpiecznego rozruchu używane przez większość urządzeń z systemem Windows wygasają od czerwca 2026 r. Firma Microsoft aktualizowała te certyfikaty na konsumenckich i niezarządzanych urządzeniach biznesowych w ciągu ostatnich miesięcy. Urządzenia, które nie otrzymały nowszych certyfikatów, będą nadal uruchamiane i działać normalnie, a standardowe aktualizacje systemu Windows będą nadal instalowane. W najbliższych miesiącach będziemy nadal instalować nowsze certyfikaty za pośrednictwem aktualizacji systemu Windows.
- Stan swojego komputera możesz sprawdzić w aplikacji Zabezpieczenia Windows. Jeśli jesteś administratorem IT, postępuj zgodnie ze wskazówkami w podręczniku bezpiecznego rozruchu dla klientów z systemem Windows i systemu Windows Server.
Dziennik zmian
| Zmień datę | Opis zmiany |
|---|---|
| 4 czerwca 2026 r | Poprawiono ciąg aktualizacji x64 .msu na karcie Wykaz dla KB5075899 (ta aktualizacja) |
| 24 luty 2026 r | Aktualizacja: W sekcji "Jak uzyskać tę aktualizację" w obszarze Wykaz zaktualizowano drugi plik MSU wymieniony w sekcji Metoda 2: Zainstaluj każdy plik MSU osobno. |
Ulepszenia
Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia jakości z KB5073379 (wydanych 13 stycznia 2026 r.), KB5077793 (wydanych 17 stycznia 2026 r.) i KB5078135 (wydanych 24 stycznia 2026 r.). Poniższe podsumowanie przedstawia najważniejsze kwestie, których dotyczy ta aktualizacja. Ponadto dostępne są nowe funkcje. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany.
[Eksplorator plików] Naprawiono: ta aktualizacja rozwiązuje problem polegający na tym, że zmiana nazwy folderu za pomocą desktop.ini plików w Eksplorator plików nie działa poprawnie. Ustawienie LocalizedResourceName jest ignorowane, więc niestandardowe nazwy folderów nie są wyświetlane.
[Fonts & Display] Aktualizacje czcionki chińskie do obsługi standardu GB18030-2022A w zakresie pokrycia i wyświetlania znaków.
[Grafika] Naprawiono: Ta aktualizacja rozwiązuje problem polegający na tym, że w niektórych konfiguracjach GPU mógł ostatnio wystąpić błąd systemu związany z dxgmms2.sys, co skutkowało błędem KERNEL_SECURITY_CHECK_FAILURE.
[Wydajność & niezawodność] Rozwiązano: Ta aktualizacja domyślnie wyłącza funkcję przekazywanego we/wy w stosie NVMe.
[Sieć]
- Nowość! Obsługa serwera DNS przez HTTPS (DoH) dla serwera DNS systemu Windows jest teraz dostępna w publicznej wersji zapoznawczej. Ta wersja zapoznawcza umożliwia ocenę DoH dla ruchu między serwerem a jego klientami. To jest przeznaczone tylko do przekazywania opinii. Nie jest obsługiwana w środowisku produkcyjnym i może powodować problemy. Funkcjonalność może także ulec zmianie, w tym o potencjalnych zmianach powodujących niezgodność, przed wprowadzeniem ogólnej dostępności. Więcej informacji na temat tej wersji zapoznawczej można znaleźć w blogu DoH na serwerze DNS systemu Windows.
-
Nowość! System Windows Server obsługuje teraz losowe mieszanie rekordów zasobów w odpowiedziach serwera DNS. Pozwala to ograniczyć sytuacje, w których pojedynczy rekord zasobu staje się przeciążony, ponieważ pojawia się jako pierwszy na zwróconej liście.
Aby włączyć tę funkcję, utwórz klucz rejestru DWORD o nazwie "RandomShuffle" pod adresem:
Klucz rejestru: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
Dane do ustawienia: 1
Aby wyłączyć lub wymazać klucz:
Data, która ma zostać ustawiona na 0
Jeśli poprzednie aktualizacje zostały już zainstalowane, urządzenie pobierze i zainstaluje tylko nowe aktualizacje zawarte w tym pakiecie.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z lutego 2026 r.
Aktualizacja stosu obsługi Windows Server 2025 r. (KB5075898) — 26100.32370
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft. Aby dowiedzieć się więcej na temat SSU, zobacz Upraszczanie wdrażania lokalnego aktualizacji stosu obsługi.
Znane problemy z tą aktualizacją
Program Windows Server Update Services (WSUS) nie wyświetla szczegółów błędu
Po zainstalowaniu KB5070881 lub nowszych aktualizacji usługa Windows Server Update Services (WSUS) nie wyświetla szczegółów błędów synchronizacji w ramach raportowania błędów. Ta funkcja została tymczasowo usunięta w celu usunięcia luki umożliwiającej zdalne wykonanie kodu, CVE-2025-59287.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.
Zainstaluj tę aktualizację
Aby zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
| Dostępne | Następny krok |
|---|---|
|
Ta aktualizacja jest automatycznie pobierana i instalowana z usług Windows Update i Microsoft Update. |
Uwaga
- Jeśli chcesz usunąć LCU
- Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza poleceń DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Możesz znaleźć nazwę pakietu, używając tego polecenia: DISM /online /get-packages.
- Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall na połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Nie można usunąć SSU z systemu po instalacji.
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5075899.
Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU (KB5075898) — wersja 26100.32370.