12 sierpnia 2025 r. — KB5063878: aktualizacja systemu Windows Server 2025 (kompilacja systemu operacyjnego 26100.4946)
Dotyczy
Data wydania:
12.08.2025
Wersja:
Kompilacja systemu operacyjnego 26100.4946
Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu WindowsWygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji.
Ważne: certyfikaty bezpiecznego rozruchu używane przez większość urządzeń z systemem Windows wygasną w czerwcu 2026 r. Może to mieć wpływ na możliwość bezpiecznego rozruchu niektórych urządzeń osobistych i biznesowych, jeśli nie zostaną zaktualizowane na czas. Aby uniknąć zakłóceń, zalecamy wcześniejsze zapoznanie się ze wskazówkami i podjęcie działań w celu zaktualizowania certyfikatów. Aby uzyskać szczegółowe informacje i instrukcje przygotowania, zobaczAby dowiedzieć się więcej o terminologii usługi Windows Update, zobacz typy aktualizacji systemu Windows i comiesięczne typy aktualizacji dotyczących jakości. Aby zapoznać się z omówieniem, zobacz stronę historii aktualizacji dla Windows Server 2025.
Bądź na bieżąco! Postępuj zgodnie z @WindowsUpdate, aby uzyskać najnowsze aktualizacje z pulpitu nawigacyjnego kondycji wersji systemu Windows.
Ulepszenia
Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia dotyczące jakości z KB5062553 (wydanej 8 lipca 2025 r.) i KB5064489(wydanej 13 lipca 2005 r.). W poniższym podsumowaniu przedstawiono kluczowe problemy, które zostały rozwiązane w aktualizacji bazy wiedzy po jej zainstalowaniu. Dostępne są również nowe funkcje. Pogrubiony tekst w nawiasach oznacza element lub obszar zmiany.
-
[Wyświetl] Naprawiono: W celu przełączenia topologii może być konieczne dwukrotne naciśnięcie skrótu klawiaturowego Win + P.
-
[Dynamic Host Configuration Protocol (klient DHCP)] Rozwiązano: Ta aktualizacja rozwiązuje problem wpływający na łączność internetową na urządzeniach po wznowieniu pracy z trybu uśpienia. Użytkownicy mogą mieć sporadyczne połączenia internetowe.
-
[ExtFloodFill] Rozwiązano: Niezbyt często występuje problem z funkcją ExtFloodFill polegający na tym, że linia pozioma może być wyświetlana w nieprawidłowym miejscu w aplikacjach win32.
-
[File Systems] Rozwiązano: Ta aktualizacja rozwiązuje problem polegający na nieoczekiwanym zatrzymaniu systemu operacyjnego i wyświetleniu komunikatu o błędzie na niebieskim ekranie podczas normalnego korzystania z profilu użytkownika przekierowanego do sieciowego VHD(X).
-
[Eksplorator plików]
-
Rozwiązano: W ramach naszego stałego zaangażowania w ulepszanie ułatwień dostępu Eksplorator plików ta wersja zawiera zwiększoną obsługę skalowania tekstu (Ustawienia > Ułatwienia dostępu > rozmiar tekstu) w Eksplorator plików, okna dialogowe Otwieranie i zapisywanie plików oraz okna dialogowe kopiowania.
-
Naprawiono: Poprawiono wydajność wyodrębniania spakowanych plików, szczególnie w przypadku, gdy rozpakujesz dużą liczbę małych plików.
-
Naprawiono: Pasek adresu w Eksplorator plików może nieoczekiwanie nie wyświetlać ścieżki po otwarciu.
-
-
[Grafika] Naprawiono: Zewnętrzne karty graficzne podłączone przez thunderbolt mogą w niektórych przypadkach nieoczekiwanie nie być wykrywalne.
-
[Menedżer Funkcji Hyper-V] Naprawiono: Menedżer funkcji Hyper-V nieoczekiwanie pokazuje użycie procesora CPU w 0% dla maszyn wirtualnych.
-
[Obrazowanie] Rozwiązano: Ta aktualizacja rozwiązuje problem polegający na tym, że niektóre strony zawartości z obrazami JPEG nie były wyświetlane.
-
[Input (znany problem)] Rozwiązano: Problem podczas korzystania z edytora IME Microsoft Changjie (input method editor) dla języka chińskiego tradycyjnego może powodować problemy, takie jak brak możliwości tworzenia lub zaznaczania wyrazów, brak reakcji na spacja lub pusty, niepoprawne dane wyjściowe wyrazów lub wyświetlanie nieprawidłowego okna kandydatów. Może się tak zdarzyć po zainstalowaniu KB5062553.
-
[Sieć] Rozwiązano: Ta aktualizacja rozwiązuje problem wpływający na Bezpośrednie miejsca do magazynowania (S2D) i zdalny bezpośredni dostęp do pamięci (RDMA) z funkcją SMB Direct w niektórych konfiguracjach sieciowych. Wcześniej problem zakłócał konfigurację sieci i powodował utratę możliwości zarządzania klastrami.
-
[Start]
-
Naprawiono: Nie można wyświetlać listy aplikacji przypiętych w menu Start za pomocą gestów dotykowych.
-
Naprawiono: przyciski Wyloguj się i Więcej opcji w menedżerze kont menu Start mogą nie być widoczne ze zwiększonym rozmiarem tekstu.
-
-
[Pasek zadań]
-
Naprawiono: Podkreślenia pod ikonami aplikacji na pasku zadań mogą pozostać widoczne nawet po zamknięciu aplikacji.
-
Naprawiono: Jeśli używasz strzałek po naciśnięciu Windows + T, strzałki poruszają się w złym kierunku dla języków arabskiego i hebrajskiego wyświetlania.
-
-
[Konfiguracja systemu Windows] Naprawiono: Po zainstalowaniu Windows 11, wersja 24H2 z Instalatorem systemu Windows i uruchomienie przygotowania systemu (Sysprep) później, konfiguracja pliku rozruchu nie jest poprawnie aktualizowana, co powoduje, że opcje resetowania za pomocą przycisku nie działają.
-
[Windows Update]Naprawiono: Po zainstalowaniu Windows Server 2025 r. przy użyciu instalatora systemu Windows i uruchomieniu narzędzia Przygotowywanie systemu (Sysprep) konfiguracja pliku rozruchu nie zostanie poprawnie zaktualizowana, co spowoduje, że opcje resetowania za pomocą przycisku nie będą działać.
-
[Ikony pulpitu] Logika aplikacji przypiętych do pulpitu została zaktualizowana, dzięki czemu w przypadku spakowanych aplikacji nie ma już kolorowej płyty tylnej. Jeśli na przykład chcesz przeciągnąć i upuścić narzędzie Wycinanie z listy aplikacji w menu Start na pulpit, ikony powinny być teraz większe i łatwiejsze do zobaczenia.
Jeśli zainstalowano wcześniejsze aktualizacje, urządzenie pobiera i instaluje tylko nowe aktualizacje zawarte w tym pakiecie.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z sierpnia 2025 r.
aktualizacja stosu obsługi Windows Server 2025 (KB5065381) — 26100.4933
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki czemu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft. Aby dowiedzieć się więcej o SSU, zobacz Uproszczenie wdrożenia lokalnego aktualizacji stosu obsługi.
Znane problemy dotyczące tej aktualizacji
Objawy
W aktualizacji zabezpieczeń systemu Windows z sierpnia 2025 r. i późniejszych aktualizacjach wprowadzono ulepszenie zabezpieczeń w celu wymuszenia wymagania, aby Kontrola konta użytkownika (UAC) monitowała o podanie poświadczeń administratora podczas wykonywania naprawy Instalatora Windows (MSI) i powiązanych operacji. To ulepszenie rozwiązało problem luki w zabezpieczeniach CVE-2025-50173.
Po zainstalowaniu aktualizacji użytkownicy standardowi mogą zobaczyć monit Kontroli konta użytkownika (UAC) w kilku scenariuszach.
-
Uruchamianie poleceń naprawy MSI (takich jak msiexec /fu).
-
Otwieranie aplikacji Autodesk, w tym niektórych wersji programów AutoCAD, Civil 3D i Inventor CAM, lub podczas instalowania pliku MSI po pierwszym zalogowaniu się użytkownika do aplikacji.
-
Instalowanie aplikacji, które są konfigurowane dla poszczególnych użytkowników.
-
Uruchamianie programu Instalator Windows podczas aktywnej konfiguracji.
-
Wdrażanie pakietów za pośrednictwem menedżera Configuration Manager (ConfigMgr), które opierają się na specyficznych dla użytkownika konfiguracjach "reklamowych".
-
Włączanie bezpiecznego pulpitu.
Jeśli użytkownik standardowy uruchomi aplikację, która zainicjuje operację naprawy MSI bez wyświetlania interfejsu użytkownika, operacja zakończy się niepowodzeniem i zostanie wyświetlony komunikat o błędzie. Na przykład zainstalowanie i uruchomienie pakietu Office Professional Plus 2010 jako użytkownik standardowy zakończy się niepowodzeniem z błędem 1730 podczas procesu konfiguracji.
Obejście
Dostępne są następujące obejścia:
-
Uruchom aplikację jako administrator (kliknij prawym przyciskiem myszy aplikację w menu Start lub Wyszukaj, a następnie wybierz polecenie Uruchom jako administrator).
-
Jeśli użytkownicy standardowi nie mogą uruchamiać aplikacji jako administratorzy, administratorzy IT mogą zastosować specjalną zasady grupy za pomocą funkcji wycofywania znanych problemów (KIR) w celu rozwiązania tego problemu w Windows Server 2025, Windows Server 2022, Windows 11 (wersje 22H2, 23H2, 24H2) i Windows 10 (wersje 21H2, 22H2). Aby zastosować tę poprawkę, skontaktuj się z pomoc techniczna firmy Microsoft dla firm. Unikaj stosowania innych obejść, takich jak wyłączanie funkcji pokrewnych.
Pracujemy nad rozwiązaniem tego problemu, zezwalając administratorom IT na wykonywanie operacji naprawy MSI w określonych aplikacjach bez monitów kontroli konta użytkownika. To ulepszenie zostanie wydane w przyszłej aktualizacji systemu Windows, a szczegóły zostaną podane po ich udostępnieniu.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.
Zainstaluj tę aktualizację
Aby zainstalować tę aktualizację, użyj jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
Dostępny |
Następny etap |
|
Ta aktualizacja jest automatycznie pobierana i instalowana z usług Windows Update i Microsoft Update. |
Dostępny |
Następny etap |
|
Ta aktualizacja jest automatycznie pobierana i instalowana z Windows Update dla firm zgodnie ze skonfigurowanymi zasadami. |
Dostępny |
Następny etap |
||||
Tak 1 |
Przed zainstalowaniem tej aktualizacji Aby uzyskać autonomiczne pakiety dla tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. Ta baza wiedzy zawiera jeden lub więcej plików MSU wymagających instalacji w określonej kolejności. Zainstaluj tę aktualizację Metoda 1. Instalowanie wszystkich plików MSU razem Pobierz wszystkie pliki MSU dla KB5063878 z wykazu usługi Microsoft Update i umieść je w tym samym folderze (na przykład C:/Packages). Użyj narzędzia Deployment Image Servicing and Management (DISM.exe), aby zainstalować aktualizację docelową. Narzędzie DISM użyje folderu określonego w programie PackagePath do odnajdowania i instalowania co najmniej jednego wymaganego pliku MSU zgodnie z potrzebami. Aktualizowanie komputera z systemem Windows Aby zastosować tę aktualizację do uruchomionego komputera z systemem Windows, uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień:
Ewentualnie uruchom następujące polecenie z wiersza Windows PowerShell z podwyższonym poziomem uprawnień:
Możesz też zainstalować aktualizację docelową za pomocą Windows Update Instalatora autonomicznego. Aktualizowanie nośnika instalacyjnego systemu Windows Aby zastosować tę aktualizację do nośnika instalacyjnego systemu Windows, zobacz Aktualizowanie nośnika instalacyjnego systemu Windows za pomocą aktualizacji dynamicznej. Uwaga: Podczas pobierania innych pakietów aktualizacji dynamicznych upewnij się, że są one zgodne z tym samym miesiącem co ta aktualizacja. Jeśli aktualizacja dynamiczna safeOS lub aktualizacja dynamiczna konfiguracji nie są dostępne w tym samym miesiącu co ta aktualizacja kb, użyj najnowszej opublikowanej wersji każdego z nich. Aby dodać tę aktualizację do zainstalowanego obrazu, uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień:
Ewentualnie uruchom następujące polecenie z wiersza Windows PowerShell z podwyższonym poziomem uprawnień:
Metoda 2. Instalowanie poszczególnych plików MSU w podanej kolejności Pobierz i zainstaluj każdy plik MSU pojedynczo za pomocą dism lub Windows Update instalatora autonomicznego w następującej kolejności:
|
1 Ta najnowsza aktualizacja zbiorcza zawiera aktualizacje składników AI. Mimo że aktualizacje składników AI są zawarte w aktualizacji, składniki AI mają zastosowanie tylko do komputerów z systemem Windows Copilot+ i nie będą instalowane na komputerach z systemem Windows ani Windows Server.
Dostępny |
Następny etap |
|
Ta aktualizacja zostanie automatycznie zsynchronizowana z usługą Windows Server Update Services (WSUS), jeśli skonfigurujesz produkty i klasyfikacje w następujący sposób: Produkt: System operacyjny Microsoft Server 24H2 Klasyfikacja: Aktualizacje zabezpieczeń |
Jeśli chcesz usunąć LCU
Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza polecenia DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Nazwę pakietu można znaleźć za pomocą tego polecenia: DISM /online /get-packages.
Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall w połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Po zainstalowaniu nie można usunąć SSU z systemu.
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5063878.
Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU (KB5065381) — wersja 26100.4933.