Dotyczy
Windows Server 2025, all editions

Data wydania:

09.09.2025

Wersja:

Kompilacja systemu operacyjnego 26100.6584

Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu WindowsWażne: certyfikaty bezpiecznego rozruchu używane przez większość urządzeń z systemem Windows wygasną w czerwcu 2026 r. Może to mieć wpływ na możliwość bezpiecznego rozruchu niektórych urządzeń osobistych i biznesowych, jeśli nie zostaną zaktualizowane na czas. Aby uniknąć zakłóceń, zalecamy wcześniejsze zapoznanie się ze wskazówkami i podjęcie działań w celu zaktualizowania certyfikatów. Aby uzyskać szczegółowe informacje i instrukcje przygotowania, zobacz Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji.

Aby dowiedzieć się więcej o terminologii usługi Windows Update, zobacz typy aktualizacji systemu Windows i comiesięczne typy aktualizacji dotyczących jakości. Aby zapoznać się z omówieniem, zobacz stronę historii aktualizacji dla Windows Server 2025.       

Bądź na bieżąco! Postępuj zgodnie z @WindowsUpdate, aby uzyskać najnowsze aktualizacje z pulpitu nawigacyjnego kondycji wersji systemu Windows

Ulepszenia

Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia dotyczące jakości z KB5063878 (wydanej 12 sierpnia 2025 r.). W poniższym podsumowaniu przedstawiono kluczowe problemy rozwiązane w tej aktualizacji. Dostępne są również nowe funkcje. Pogrubiony tekst w nawiasach oznacza element lub obszar zmiany. ​​​​

  • [Ustawienia]

    • Nowy!  Odpowiedzi na często zadawane pytania dotyczące Windows Server znajdziesz w sekcji Nowe często zadawane pytania w obszarze Ustawienia > System > Informacje. Omówiono w nim tematy, takie jak konfiguracja systemu, wydajność i zgodność — wszystko w jednym miejscu.

    • Nowy!  Okno dialogowe umożliwiające zmianę nazwy drukarki w obszarze Ustawienia > bluetooth & >Drukarki & skanery są teraz zgodne z Windows Server wyglądem i działaniem.

    • Nowość ! Dostęp do ustawień myszy jest teraz łatwiejszy w obszarze Ustawienia > Ułatwienia dostępu > Wskaźnik myszy i myszy oraz dotyk bez konieczności otwierania Panel sterowania. Znajdziesz zaktualizowane ikony szybkości wskaźnika myszy i Zwiększ dokładność wskaźnika myszy, a także opcje dostosowywania wskaźnika myszy, śladów wskaźnika i czasu aktywacji wskaźnika.

  • [Pasek zadań]

    • Nowy!  Administratorzy mogą skonfigurować zasady paska zadań, aby użytkownicy mogli odpiąć określone aplikacje, upewniając się, że nie zostaną one odpięte podczas następnego odświeżania zasad. Aby włączyć tę funkcję, użyj nowej opcji PinGeneration.

    • Naprawiono: Gdy używasz Tab i Shift + Tab do przenoszenia fokusu klawiatury wokół paska zadań, jeśli co najmniej raz przeniesiesz fokus klawiatury na ramkę paska zadań, co może spowodować, że czytniki zawartości ekranu po prostu powiedzą "okienko".

    • Naprawiono: Podczas logowania fokus klawiatury może nieoczekiwanie być ustawiony na widżety na pasku zadań, co może powodować otwieranie widżetów.

  • [Voice Access]

    • Nowy! Dostęp głosowy obejmuje teraz środowisko w produkcie, które wyróżnia nowe funkcje i ulepszenia. Menu ustawień umożliwia otwarcie lub odrzucenie go w dowolnym momencie.

    • Nowy!  Dostęp głosowy można znaleźć w obszarze Ułatwienia dostępu w szybkich ustawieniach w prawym dolnym rogu ekranu w pobliżu zegara. Aby otworzyć szybkie ustawienia, wybierz ikonę sieci, głośności lub baterii.

    • Naprawiono: Podczas dyktowania dostęp głosowe może przestać odpowiadać z błędem "praca nad nim".

  • [Wpisywanie głosowe] Nowy! Kontrolujesz filtr wulgaryzmów. Po włączeniu maskuje wulgaryzmy gwiazdkami. Po wyłączeniu tej funkcji wyrazy są wyświetlane jako wypowiadane. Aby zmienić to ustawienie, otwórz funkcję pisania głosowego (Win + H), wybierz ikonę ustawień i włącz przełącznik Filtruj wulgaryzmy.

  • [Udostępnianie w systemie Windows]

    • Nowy!  Wprowadź zmiany w ostatniej chwili, takie jak przycinanie, obracanie i dodawanie filtrów do obrazów udostępnionych za pośrednictwem okna Udostępniania systemu Windows.

    • Nowy!  Po przeciągnięciu pliku lokalnego z Eksplorator plików lub pulpitu u góry ekranu pojawi się taca. Upuść plik do sugerowanej aplikacji lub wybierz pozycję Więcej, aby otworzyć okno udostępniania systemu Windows.

    • Nowy!  Dodaj aplikacje obsługujące udostępnianie bezpośrednio do menu dostępnego po kliknięciu prawym przyciskiem myszy dla plików lokalnych w Eksplorator plików lub na pulpicie.

  • [BitLocker]Rozwiązano: Ta aktualizacja rozwiązuje problem polegający na tym, że urządzenia z funkcją BitLocker na dyskach wymiennych mogą napotkać błąd niebieskiego ekranu po wznowieniu działania z uśpienia lub rozruchu hybrydowego.

  • [Bluetooth] Naprawiono: Ustawienia mogą przestać odpowiadać podczas ładowania informacji o urządzeniach Bluetooth.

  • [Ekrany menu rozruchu] Rozwiązano: Ta aktualizacja rozwiązuje problem polegający na tym, że ekrany wczesnego rozruchu, takie jak kod PIN funkcji BitLocker, klucz odzyskiwania funkcji BitLocker i ekrany menu rozruchu, są renderowane powoli.

  • [Wyświetl] Naprawiono: Po wybudzeniu z trybu uśpienia na niektórych urządzeniach mogą wystąpić nieoczekiwane zmiany rozmiaru ekranu i położenia okna.

  • [Eksplorator plików] Naprawiono: Jeśli podczas wyszukiwania z domu masz odłączone dyski sieciowe, może to uniemożliwić wykonywanie wyszukiwań i pozostaniesz na stronie głównej.

  • [Dane wejściowe]

    • Naprawiono: Wpisywanie głosowe nie rozpoczyna się z klawiatury dotykowej podczas korzystania z wąskiego układu chińskiego (uproszczonego).

    • Naprawiono: W przypadku korzystania z sekcji Symbole na klawiaturze dotykowej naciśnięcie w celu zmiany stron może nieoczekiwanie spowodować wstawienie znaku w polach haseł.

    • Naprawiono: Wpisywanie tekstu w niektórych aplikacjach może przestać działać po odłączeniu od sesji pulpitu zdalnego.

  • [JPG]Naprawiono: Podczas korzystania z copypixels piksele mogą być nieoczekiwanie odwrócone w niektórych przypadkach.

  • [Przeciek pamięci] Rozwiązano: Ta aktualizacja rozwiązuje problem w usłudze wprowadzania danych, który powoduje zwiększone użycie pamięci, co może mieć wpływ na wydajność w przypadku wielu użytkowników, w wielu językach i pulpitu zdalnego.

  • [Microsoft Management Console (MMC)] Naprawiono: Ulepszono kolory używane w programie MMC, gdy elementy są zaznaczone, zarówno ogólnie, jak i po włączeniu trybów kontrastu.

  • [Sieć] Rozwiązano: Ta aktualizacja rozwiązuje problem polegający na tym, że Windows Server 2025 r. zawsze wyświetla sieć jako "publiczną" na nowych kontrolerach domeny. Teraz sprawdza nazwę kontrolera domeny przed użyciem zapętlonych adresów, aby zapewnić prawidłowe powiązanie protokołu LDAP (Lightweight Directory Access Protocol).

  • [Drukuj] Naprawiono: Użytkownicy, którzy nie są administratorami, nie mogą odinstalować dodanych drukarek.

  • [Drukuj] Aby osiągnąć cele zabezpieczeń i obsługiwać nowe funkcje drukowania, ta aktualizacja powoduje przejście składników drukowania systemu Windows z MSVCRT do nowoczesnej uniwersalnej biblioteki środowiska wykonawczego C.

    W wyniku tej zmiany klienci drukujący korzystający z wersji systemu Windows starszych niż Windows 10, wersja 2004 i Windows Server, wersja 2004 (kompilacja 19041) celowo nie będą drukować na zdalnych serwerach wydruku z uruchomionymi Windows 11, wersjami 24H2 lub 25H2 i Windows Server 2025, które zainstalowały tę aktualizację lub nowsze aktualizacje. Próba wydrukowania z nieobsługiowanego klienta wydruku na zaktualizowanym serwerze wydruku zakończy się niepowodzeniem z powodu jednego z następujących błędów:

    • Sterownik drukarki nie jest zainstalowany na tym komputerze. Niektóre właściwości drukarki nie będą dostępne, chyba że zainstalujesz sterownik wydruku.

    • System Windows nie może połączyć się z drukarką.​​​​​​​

    Aby obejść ten problem, (1) uaktualnij klienta wydruku do Windows 10, wersji 22H2 lub nowszej wersji systemu Windows; lub (2) skonfiguruj klientów wydruku wydanych przed Windows 10, wersja 22H2, aby używać serwerów wydruku w wersji przed Windows Server 2025.

  • [USB] Naprawiono: Niektóre urządzenia USB mogą rozłączać się po uśpieniu, dopóki nie uruchomisz ponownie komputera.

  • [Zgodność aplikacji (znany problem)] Rozwiązano: rozwiązuje problem, który powodował, że użytkownicy niebędący administratorami otrzymywali nieoczekiwane monity kontroli konta użytkownika (UAC), gdy instalatory MSI wykonują określone akcje niestandardowe. Te akcje mogą obejmować operacje konfiguracji lub naprawy na pierwszym planie lub w tle podczas początkowej instalacji aplikacji.

    Ten problem może uniemożliwić użytkownikom niebędącym administratorami uruchamianie aplikacji, które wykonują naprawy MSI, w tym Office Professional Plus 2010 i wielu aplikacji firmy Autodesk (w tym programu AutoCAD). Ta poprawka ogranicza zakres wymaganych monitów kontroli konta użytkownika dla napraw MSI i umożliwia administratorom IT wyłączenie monitów kontroli konta użytkownika dla określonych aplikacji przez dodanie ich do listy dozwolonych.

    Aby uzyskać więcej informacji, zobacz Nieoczekiwane monity kontroli konta użytkownika podczas wykonywania operacji naprawy MSI po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z sierpnia 2025 r.

  • [Serwer plików] Ta aktualizacja umożliwiła inspekcję zgodności klienta SMB dla podpisywania serwera SMB, a także protokołu EPA serwera SMB. Dzięki temu klienci mogą ocenić swoje środowisko i zidentyfikować wszelkie potencjalne problemy ze zgodnością urządzenia lub oprogramowania przed wdrożeniem środków zaostrzania, które są już obsługiwane przez serwer SMB. Aby uzyskać szczegółowe wskazówki, zobacz CVE-2025-55234.

  • [PowerShell 2.0] Począwszy od września 2025 r., Windows Server 2025 r., nie będzie już zawierać Windows PowerShell 2.0. Ten starszy składnik został wprowadzony w systemie Windows 7 i oficjalnie przestarzały w 2017 r. Nie wpłynie to na większość użytkowników, ponieważ nowsze wersje, takie jak PowerShell 5.1 i PowerShell 7.x, pozostają dostępne i obsługiwane. Jeśli używasz starszych skryptów lub narzędzi zależnych od programu PowerShell 2.0, zaktualizuj je, aby uniknąć problemów ze zgodnością.

Jeśli masz już zainstalowane poprzednie aktualizacje, urządzenie pobierze i zainstaluje tylko nowe aktualizacje zawarte w tym pakiecie.

Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z września 2025 r.

aktualizacja stosu obsługi Windows Server 2025 (KB5064531) — 26100.5074

Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki czemu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft. Aby dowiedzieć się więcej o SSU, zobacz Uproszczenie wdrożenia lokalnego aktualizacji stosu obsługi.

Znane problemy dotyczące tej aktualizacji

Objawy Zdajemy sobie sprawę z przypadku brzegowego dotyczącego urządzeń, na których zainstalowano aktualizację hotpatch z września 2025 r. (KB5065474) lub aktualizację zabezpieczeń z września 2025 r. (KB5065426). Na tych urządzeniach mogą wystąpić awarie połączeń programu PowerShell Direct (PSDirect), gdy maszyny wirtualne hosta i gościa nie są w pełni zaktualizowane.Gdy poprawiona maszyna wirtualna gościa próbuje połączyć się z hostem niezałatanym (lub odwrotnie), system ma wrócić do starszego uzgadniania i z wdziękiem oczyścić gniazdo. Jednak ten mechanizm rezerwowy sporadycznie nie działa, co powoduje problemy z oczyszczaniem gniazd. Awaria połączenia może być losowa, a użytkownicy mogą obserwować zdarzenie o identyfikatorze 4625 zarejestrowane w dzienniku zdarzeń zabezpieczeń w systemie Windows Podgląd zdarzeń. ​​​​​​​

Obejście

 Ten problem został rozwiązany w KB5066360. Jeśli na twoim urządzeniu hotpatched występują problemy z połączeniem PSDirect, zalecamy zaktualizowanie maszyny wirtualnej hosta i gościa za pomocą tych aktualizacji.

​​​​​​​Objawy

Po zainstalowaniu aktualizacji systemu Windows wydanej 9 września 2025 r. lub później możesz nie połączyć się z udostępnionymi plikami i folderami przy użyciu protokołu Server Message Block (SMB) v1 w systemie NetBIOS przez TCP/IP (NetBT). Ten problem może wystąpić, jeśli klient SMB lub serwer SMB ma zainstalowaną aktualizację zabezpieczeń z września 2025 r.

Uwaga:Protokół SMBv1 jest przestarzały i nie jest już domyślnie instalowany w nowoczesnych wersjach systemu Windows i Windows Server. Ten problem nie dotyczy wdrożeń korzystających z nowszych wersji protokołu SMBv2 lub SMBv3.

Obejście

Ten problem został rozwiązany w aktualizacji KB5066835.

Objawy

Kontrolery domeny usługi Active Directory działające w systemie Windows Server 2025 i pełniące również rolę FSMO (Flexible Single Master Operation) schematu głównego zezwalają na duplikowanie wpisów w atrybutach obiektów schematu. Atrybuty, na które często ma to wpływ, to auxiliaryClass, possSuperiors, mayContain z wartościami, takimi jak msExchBaseClass, msExchContainer i msExchVirtualDirectoryFlags.​​​​​​​

W takim przypadku replikacja usługi Active Directory kończy się niepowodzeniem z powodu błędu niezgodności schematu, np. błąd 8418: Operacja replikacji nie powiodła się z powodu niezgodności schematu między serwerami.” 

Ten problem można zaobserwować podczas uruchamiania polecenia forestprep instalatora serwera Exchange, gdy rola wzorca schematu dla usługi Active Directory jest uruchomiona na systemie Windows Server 2025. Powoduje to przerwanie replikacji w całym środowisku przedsiębiorstwa usługi Active Directory, ponieważ schemat na kontrolerach domeny staje się niespójny.

Uwaga: Wygląda na to, że ten problem występował od momentu premiery systemu Windows Server 2025, ale ostatnie aktualizacje zbiorcze programu Exchange Server (dla Exchange Server SE) go ujawniły.

Obejście

Aby obejść ten problem, ręcznie usuń zduplikowane wpisy w schemacie AD. Jeśli potrzebujesz pomocy w wygenerowaniu skryptu, który pomoże usunąć zduplikowane wpisy, skontaktuj się z działem pomocy technicznej firmy Microsoft dla firm.

Problem jest obecnie badany, a dodatkowe informacje zostaną podane, gdy tylko będą dostępne.

​​​​​​​Objawy

Po zainstalowaniu aktualizacji zabezpieczeń z września 2025 r. (KB5065426) aplikacje korzystające z kontroli synchronizacji katalogów Active Directory (DirSync) dla lokalnych usług domenowych Active Directory (AD DS), np. podczas korzystania z programu Microsoft Entra Connect Sync, mogą powodować niepełną synchronizację dużych grup zabezpieczeń AD przekraczających 10 000 członków.

Obejście

Problem ten można rozwiązać za pomocą mechanizmu wycofywania znanych problemów (KIR) w przypadku urządzeń zarządzanych przez przedsiębiorstwo, którymi administrują działy IT, a na których zainstalowano problematyczną aktualizację i napotkano ten błąd. Administratorzy IT mogą rozwiązać ten problem, instalując i konfigurując specjalne zasady grupy wymienione poniżej. 

Pobieranie zasad grupy za pomocą nazwy zasad grupy:  

Pobierz dla systemu Windows 11, wersje 24H2 i 25H2 oraz Windows Server 2025 — Windows 11 24H2, Windows 11 25H2 i Windows Server 2025 KB5066835 251016_21401 — wycofywanie znanych problemów

Specjalne zasady grupy można znaleźć w sekcji Konfiguracja komputera > Szablony administracyjne > Windows 11 24H2, Windows 11 25H2 i Windows Server 2025 KB5066835 251016_21401 — wycofywanie znanych problemów. Aby uzyskać informacje na temat wdrażania i konfigurowania tych specjalnych zasad grupy, zobacz Jak użyć zasad grupy do wdrożenia wycofania znanych problemów

Ważne: Musisz zainstalować i skonfigurować zasady grupy dla systemu Windows Server 2025. Następnie uruchom ponownie system Windows Server 2025, aby zastosować ustawienia zasad grupy. (System Windows 11 jest poza zakresem tego powiadomienia i wskazówek.)

Alternatywnie, klienci, których dotyczy ten problem, mogą zastosować następujący klucz rejestru jako rozwiązanie tymczasowe, aby wyłączyć zmianę funkcji.

Ostrzeżenie: Niepoprawne zmodyfikowanie rejestru przy użyciu edytora rejestru lub innej metody może stać się przyczyną poważnych problemów. Ich usunięcie może wymagać ponownego zainstalowania systemu operacyjnego. Firma Microsoft nie może zagwarantować, że rozwiązanie tych problemów będzie możliwe. Zmodyfikuj rejestr na własne ryzyko. Aby uzyskać więcej informacji, zobacz Rejestr systemu Windows dla użytkowników zaawansowanych.

Ścieżka: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

Nazwa: 2362988687

Typ: REG_DWORD

Wartość: 0

​​​​​​​Problem jest obecnie badany, a dodatkowe informacje zostaną podane, gdy tylko będą dostępne.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.

Zainstaluj tę aktualizację

Aby zainstalować tę aktualizację, użyj jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.

Dostępny

Następny etap

Dostępne

Ta aktualizacja jest automatycznie pobierana i instalowana z usług Windows Update i Microsoft Update.

Jeśli chcesz usunąć LCU

Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza polecenia DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Nazwę pakietu można znaleźć za pomocą tego polecenia: DISM /online /get-packages.

Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall w połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Po zainstalowaniu nie można usunąć SSU z systemu.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5065426

Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU (KB5064531) — wersja 26100.5074

Potrzebujesz dalszej pomocy?

Chcesz uzyskać więcej opcji?

Poznaj korzyści z subskrypcji, przeglądaj kursy szkoleniowe, dowiedz się, jak zabezpieczyć urządzenie i nie tylko.