13 maja 2025 r. – KB5058411 (kompilacja systemu operacyjnego 26100.4061)
Dotyczy
Data wydania:
13.05.2025
Wersja:
Kompilacja systemu operacyjnego 26100.4061
Zmień datę |
Zmień opis |
13 sierpnia 2025 r. |
Dodano ulepszenia: Ta aktualizacja dotyczy protokołu Microsoft RPC Netlogon. |
Aby uzyskać informacje na temat terminologii usługi Windows Update, zobacz typy aktualizacji systemu Windows i comiesięczne typy aktualizacji dotyczących jakości. Aby zapoznać się z omówieniem Windows Server 2025 r., zobacz stronę historii aktualizacji.
Pamiętaj, aby śledzić @WindowsUpdate, aby dowiedzieć się, kiedy nowa zawartość zostanie opublikowana na pulpicie nawigacyjnym kondycji wersji systemu Windows.
Ulepszenia
Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. W poniższym podsumowaniu przedstawiono kluczowe problemy, które zostały rozwiązane w aktualizacji bazy wiedzy po jej zainstalowaniu. Dostępne są również nowe funkcje. Pogrubiony tekst w nawiasach oznacza element lub obszar zmiany.
-
[Czcionki] Nowy! Ta aktualizacja zawiera Simsun-ExtG — nową czcionkę w języku chińskim uproszczonym z makaronem Biangbiang. Niektóre aplikacje mogą jeszcze nie wyświetlać tych znaków rozszerzenia. obsługuje 9753 ideografów w rozszerzeniach Unicode G, H i I. Zobacz poniższą listę.
-
Zakres Unicode G 30000-3134A (4939 znaków)
-
Zakres Unicode H 31350-323AF (4192 znaków)
-
Zakres Unicode I 2EBF0-2EE5D (622 znaki)
-
-
[Ustawienia] Nowy! Zmienianie stref czasowych w ustawieniach > język & języka > data & godzina. Administratorzy Nie musisz być administratorem, aby wprowadzić tę zmianę.
-
[Audio] Rozwiązano: Ta aktualizacja rozwiązuje problem polegający na tym, że dźwięk z mikrofonu może nieoczekiwanie wyciszać się.
-
[Chinese Pinyin Input Method Redaktor (IME)] W tej aktualizacji usługa Bing nie będzie już udostępniać automatycznych sugestii w polu wyszukiwania wyszukiwarek, takich jak Baidu. Aby uzyskać ręczne sugestie, użyj Ctrl + Tab lub przycisku strzałki .
-
[Kontroler oczu] Naprawiono: Aplikacja kontrolera oczu nie uruchamia się.
-
[Eksplorator plików]
-
Naprawiono: Po wykonaniu wyszukiwania może się ono nieoczekiwanie powtarzać.
-
Naprawiono: właściwości daty i godziny pliku mogą zostać zaktualizowane po jego skopiowaniu.
-
Naprawiono: Ikony w okienku szczegółów mogą nie być aktualizowane zgodnie z oczekiwaniami po zmianie motywu. Utrudnia to wyświetlenie zmian podczas przełączania się między motywami ciemnymi i jasnymi.
-
Naprawiono: Pole wyszukiwania może utracić fokus wprowadzania podczas pisania.
-
-
[Przeciek pamięci] Naprawiono: Przecieki występują podczas wyświetlania podpowiadanych pomysłów dotyczących wprowadzania danych.
-
[Mouse]
-
Naprawiono: Kursor myszy może zniknąć. Dzieje się tak po umieszczeniu wskaźnika myszy na polach tekstowych w niektórych aplikacjach.
-
Naprawiono: Po włączeniu śladów wskaźnika kursor myszy staje się przezroczysty, a za nim pojawia się czarne pole.
-
Naprawiono: Kursor myszy może się zacinać, gdy porusza się po ekranie. Dzieje się tak nawet wtedy, gdy system nie korzysta z wielu zasobów.
-
-
[Pinyin Input Method Redaktor (IME)] Naprawiono: Po przełączeniu okien aplikacji język edytora IME może zostać zmieniony z chińskiego na angielski.
-
[Narzędzie Wycinanie] Naprawiono: Zrzuty ekranu narzędzia Wycinanie mogą być zniekształcone. Dzieje się tak, gdy używasz dwóch lub większej liczby monitorów, które mają różne skalowanie ekranu.
-
[Menedżer zadań] Naprawiono: Po zamknięciu aplikacji pozostaje ona otwarta dłużej niż oczekiwano.
-
[Sterowniki urządzeń audio USB] Naprawiono: Zostanie wyświetlony komunikat o błędzie "Nie można uruchomić tego urządzenia" z kodem 10. Dzieje się tak po nawiązaniu połączenia z niektórymi zewnętrznymi urządzeniami do zarządzania dźwiękiem.
-
[Wi-Fi] Naprawiono: okno dialogowe Zabezpieczenia Windows może przestać odpowiadać po zalogowaniu się do niektórych sieci Wi-Fi. Ten problem może również wystąpić w niektórych innych opcjach w ustawieniach.
-
[Windows Hello] Naprawiono: Ta aktualizacja rozwiązuje problem z krawędzią, w którym Windows Hello nie działa na urządzeniach z System Guard funkcji bezpiecznego uruchamiania lub dynamicznego katalogu głównego zaufania do pomiaru (DRTM), co uniemożliwia użytkownikom logowanie się za pomocą rozpoznawania twarzy lub numeru PIN. Ten problem został zaobserwowany po zresetowaniu przycisku push lub zresetowaniu tego komputera z poziomu ustawień > system > odzyskiwania i wybraniu pozycji Zachowaj moje pliki i instalację lokalną.
-
[Plik listy zablokowanych sterowników na jądra systemu Windows (DriverSiPolicy.p7b)] Ta aktualizacja dodaje do listy sterowników, które są zagrożone atakami Bring Your Own Vulnerable Driver (BYOVD).
-
[Instalacja usługi Windows Update] Naprawiono: Aktualizacje skumulowane mogą nie zostać zainstalowane. Kod błędu jest 0x800736b3. Dzieje się tak po tym, jak nie można zainstalować funkcji na żądanie.
-
[Secure Boot Advanced Targeting (SBAT) i Linux Extensible Firmware Interface (EFI)] Ta aktualizacja ma zastosowanie do systemu SBAT usprawnień w zakresie wykrywania systemów Linux.
-
[Microsoft RPC Netlogon protocol] Ta aktualizacja zawiera zmianę zabezpieczeń w protokole Microsoft RPC Netlogon. Ta zmiana zwiększa bezpieczeństwo poprzez zaostrzenie kontroli dostępu dla zestawu żądań zdalnego wywołania procedur (RPC). Po zainstalowaniu tej aktualizacji kontrolery domeny usługi Active Directory nie będą już zezwalać klientom anonimowym na wywoływanie niektórych żądań RPC za pośrednictwem serwera RPC Netlogon. Te żądania są zwykle związane z lokalizacją kontrolera domeny. Może to mieć wpływ na pewne oprogramowanie usługi plików i wydruku, w tym sambę. Jeśli Twoja organizacja korzysta z samby, zapoznaj się z uwagami o wersji samby.
Jeśli zainstalowano wcześniejsze aktualizacje, urządzenie pobiera i instaluje tylko nowe aktualizacje zawarte w tym pakiecie.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z maja 2025 r.
aktualizacja stosu obsługi Windows Server 2025 (KB5058523) — 26100.4060
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki czemu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft. Aby dowiedzieć się więcej o SSU, zobacz Uproszczenie wdrożenia lokalnego aktualizacji stosu obsługi.
Znane problemy dotyczące tej aktualizacji
Objawy
Po zainstalowaniu KB5058411 mogą wystąpić problemy z funkcją drukowania w formacie PDF firmy Microsoft . W szczególności drukarka Microsoft Print to PDF może już nie być wyświetlana w obszarze Ustawienia > urządzeń Bluetooth & > Drukarki & skanery. Można również zauważyć, że włączenie funkcji Print-PrintToPDFServices-Feature zwraca kod błędu 0x800f0922, co uniemożliwia zainstalowanie sterownika drukarki Microsoft Print to PDF znajdującego się w C:\Windows\System32\DriverStore\FileRepository.
Aby rozwiązać ten problem, spróbuj włączyć funkcję Print-PrintToPDFServices-Feature przy użyciu jednej z następujących opcji:
Opcja 1: Naciśnij Windows + R, wpisz funkcje opcjonalne i włącz funkcję Microsoft Print w formacie PDF w oknie dialogowym Funkcje systemu Windows.
Opcja 2: Otwórz program PowerShell jako administrator i uruchom następujące polecenia:
-
Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features
-
Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices
Uwaga: Ostatnie polecenie może napotkać błąd z kodem 0x800f0922.
Obejście
Ten problem został rozwiązany w KB5062553.
Objawy
Kontrolery domeny usługi Active Directory działające w systemie Windows Server 2025 i pełniące również rolę FSMO (Flexible Single Master Operation) schematu głównego zezwalają na duplikowanie wpisów w atrybutach obiektów schematu. Atrybuty, na które często ma to wpływ, to auxiliaryClass, possSuperiors, mayContain z wartościami, takimi jak msExchBaseClass, msExchContainer i msExchVirtualDirectoryFlags.
W takim przypadku replikacja usługi Active Directory kończy się niepowodzeniem z powodu błędu niezgodności schematu, np. błąd 8418: Operacja replikacji nie powiodła się z powodu niezgodności schematu między serwerami.”
Ten problem można zaobserwować podczas uruchamiania polecenia forestprep instalatora serwera Exchange, gdy rola wzorca schematu dla usługi Active Directory jest uruchomiona na systemie Windows Server 2025. Powoduje to przerwanie replikacji w całym środowisku przedsiębiorstwa usługi Active Directory, ponieważ schemat na kontrolerach domeny staje się niespójny.
Uwaga: Wygląda na to, że ten problem występował od momentu premiery systemu Windows Server 2025, ale ostatnie aktualizacje zbiorcze programu Exchange Server (dla Exchange Server SE) go ujawniły.
Obejście
Aby obejść ten problem, ręcznie usuń zduplikowane wpisy w schemacie AD. Jeśli potrzebujesz pomocy w wygenerowaniu skryptu, który pomoże usunąć zduplikowane wpisy, skontaktuj się z działem pomocy technicznej firmy Microsoft dla firm.
Problem jest obecnie badany, a dodatkowe informacje zostaną podane, gdy tylko będą dostępne.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.
Zainstaluj tę aktualizację
Aby zainstalować tę aktualizację, użyj jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
Dostępny |
Następny etap |
|
Ta aktualizacja jest automatycznie pobierana i instalowana z usług Windows Update i Microsoft Update. |
Dostępny |
Następny etap |
|
Ta aktualizacja jest automatycznie pobierana i instalowana z Windows Update dla firm zgodnie ze skonfigurowanymi zasadami. |
Dostępny |
Następny etap |
||||
Tak 1 |
Przed zainstalowaniem tej aktualizacji Aby uzyskać autonomiczne pakiety dla tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. Ta baza wiedzy zawiera co najmniej jeden plik MSU, który należy zainstalować w tej kolejności. Zainstaluj tę aktualizację Metoda 1. Instalowanie wszystkich plików MSU razem Pobierz wszystkie pliki MSU dla KB5058411 z wykazu usługi Microsoft Update i umieść je w tym samym folderze (na przykład C:/Packages). Użyj narzędzia Deployment Image Servicing and Management (DISM.exe), aby zainstalować aktualizację docelową. Narzędzie DISM użyje folderu określonego w programie PackagePath do odnajdowania i instalowania co najmniej jednego wymaganego pliku MSU zgodnie z potrzebami. Aktualizowanie komputera z systemem Windows Aby zastosować tę aktualizację do uruchomionego komputera z systemem Windows, uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień:
Ewentualnie uruchom następujące polecenie z wiersza Windows PowerShell z podwyższonym poziomem uprawnień:
Aktualizowanie nośnika instalacyjnego systemu Windows Aby zastosować tę aktualizację do nośnika instalacyjnego systemu Windows, zobacz Aktualizowanie nośnika instalacyjnego systemu Windows za pomocą aktualizacji dynamicznej. Aby dodać tę aktualizację do zainstalowanego obrazu, uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień:
Ewentualnie uruchom następujące polecenie z wiersza Windows PowerShell z podwyższonym poziomem uprawnień:
Metoda 2. Instalowanie poszczególnych plików MSU w podanej kolejności Pobierz i zainstaluj każdy plik MSU pojedynczo za pomocą dism lub Windows Update instalatora autonomicznego w następującej kolejności:
|
1Ta najnowsza aktualizacja zbiorcza zawiera aktualizację składników AI. Mimo że aktualizacje składników AI są zawarte w aktualizacji, składniki AI mają zastosowanie tylko do komputerów z systemem Windows Copilot+ i nie będą instalowane na komputerach z systemem Windows i Windows Server.
Dostępne |
Następny etap |
|
Ta aktualizacja zostanie automatycznie zsynchronizowana z usługą Windows Server Update Services (WSUS), jeśli skonfigurujesz produkty i klasyfikacje w następujący sposób: Produkt: System operacyjny Microsoft Server 24H2 Klasyfikacja: Aktualizacje zabezpieczeń |
Jeśli chcesz usunąć LCU
Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza polecenia DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Nazwę pakietu można znaleźć za pomocą tego polecenia: DISM /online /get-packages.
Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall w połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Po zainstalowaniu nie można usunąć SSU z systemu.
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5058411.
Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU (KB5058523) — wersja 26100.4060.