9 września 2025 r. — KB5065426 (kompilacja systemu operacyjnego 26100.6584)
Dotyczy
Data wydania:
09.09.2025
Wersja:
Kompilacja systemu operacyjnego 26100.6584
Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu WindowsWażne: certyfikaty bezpiecznego rozruchu używane przez większość urządzeń z systemem Windows wygasną w czerwcu 2026 r. Może to mieć wpływ na możliwość bezpiecznego rozruchu niektórych urządzeń osobistych i biznesowych, jeśli nie zostaną zaktualizowane na czas. Aby uniknąć zakłóceń, zalecamy wcześniejsze zapoznanie się ze wskazówkami i podjęcie działań w celu zaktualizowania certyfikatów. Aby uzyskać szczegółowe informacje i instrukcje przygotowania, zobacz Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji.
Aby dowiedzieć się więcej o terminologii usługi Windows Update, zobacz typy aktualizacji systemu Windows i comiesięczne typy aktualizacji dotyczących jakości. Aby zapoznać się z omówieniem, zobacz stronę historii aktualizacji dla Windows Server 2025.
Bądź na bieżąco! Postępuj zgodnie z @WindowsUpdate, aby uzyskać najnowsze aktualizacje z pulpitu nawigacyjnego kondycji wersji systemu Windows.
Ulepszenia
Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia dotyczące jakości z KB5063878 (wydanej 12 sierpnia 2025 r.). W poniższym podsumowaniu przedstawiono kluczowe problemy rozwiązane w tej aktualizacji. Dostępne są również nowe funkcje. Pogrubiony tekst w nawiasach oznacza element lub obszar zmiany.
-
[Ustawienia]
-
Nowy! Odpowiedzi na często zadawane pytania dotyczące Windows Server znajdziesz w sekcji Nowe często zadawane pytania w obszarze Ustawienia > System > Informacje. Omówiono w nim tematy, takie jak konfiguracja systemu, wydajność i zgodność — wszystko w jednym miejscu.
-
Nowy! Okno dialogowe umożliwiające zmianę nazwy drukarki w obszarze Ustawienia > bluetooth & >Drukarki & skanery są teraz zgodne z Windows Server wyglądem i działaniem.
-
Nowość ! Dostęp do ustawień myszy jest teraz łatwiejszy w obszarze Ustawienia > Ułatwienia dostępu > Wskaźnik myszy i myszy oraz dotyk bez konieczności otwierania Panel sterowania. Znajdziesz zaktualizowane ikony szybkości wskaźnika myszy i Zwiększ dokładność wskaźnika myszy, a także opcje dostosowywania wskaźnika myszy, śladów wskaźnika i czasu aktywacji wskaźnika.
-
-
[Pasek zadań]
-
Nowy! Administratorzy mogą skonfigurować zasady paska zadań, aby użytkownicy mogli odpiąć określone aplikacje, upewniając się, że nie zostaną one odpięte podczas następnego odświeżania zasad. Aby włączyć tę funkcję, użyj nowej opcji PinGeneration.
-
Naprawiono: Gdy używasz Tab i Shift + Tab do przenoszenia fokusu klawiatury wokół paska zadań, jeśli co najmniej raz przeniesiesz fokus klawiatury na ramkę paska zadań, co może spowodować, że czytniki zawartości ekranu po prostu powiedzą "okienko".
-
Naprawiono: Podczas logowania fokus klawiatury może nieoczekiwanie być ustawiony na widżety na pasku zadań, co może powodować otwieranie widżetów.
-
-
[Voice Access]
-
Nowy! Dostęp głosowy obejmuje teraz środowisko w produkcie, które wyróżnia nowe funkcje i ulepszenia. Menu ustawień umożliwia otwarcie lub odrzucenie go w dowolnym momencie.
-
Nowy! Dostęp głosowy można znaleźć w obszarze Ułatwienia dostępu w szybkich ustawieniach w prawym dolnym rogu ekranu w pobliżu zegara. Aby otworzyć szybkie ustawienia, wybierz ikonę sieci, głośności lub baterii.
-
Naprawiono: Podczas dyktowania dostęp głosowe może przestać odpowiadać z błędem "praca nad nim".
-
-
[Wpisywanie głosowe] Nowy! Kontrolujesz filtr wulgaryzmów. Po włączeniu maskuje wulgaryzmy gwiazdkami. Po wyłączeniu tej funkcji wyrazy są wyświetlane jako wypowiadane. Aby zmienić to ustawienie, otwórz funkcję pisania głosowego (Win + H), wybierz ikonę ustawień i włącz przełącznik Filtruj wulgaryzmy.
-
[Udostępnianie w systemie Windows]
-
Nowy! Wprowadź zmiany w ostatniej chwili, takie jak przycinanie, obracanie i dodawanie filtrów do obrazów udostępnionych za pośrednictwem okna Udostępniania systemu Windows.
-
Nowy! Po przeciągnięciu pliku lokalnego z Eksplorator plików lub pulpitu u góry ekranu pojawi się taca. Upuść plik do sugerowanej aplikacji lub wybierz pozycję Więcej, aby otworzyć okno udostępniania systemu Windows.
-
Nowy! Dodaj aplikacje obsługujące udostępnianie bezpośrednio do menu dostępnego po kliknięciu prawym przyciskiem myszy dla plików lokalnych w Eksplorator plików lub na pulpicie.
-
-
[BitLocker]Rozwiązano: Ta aktualizacja rozwiązuje problem polegający na tym, że urządzenia z funkcją BitLocker na dyskach wymiennych mogą napotkać błąd niebieskiego ekranu po wznowieniu działania z uśpienia lub rozruchu hybrydowego.
-
[Bluetooth] Naprawiono: Ustawienia mogą przestać odpowiadać podczas ładowania informacji o urządzeniach Bluetooth.
-
[Ekrany menu rozruchu] Rozwiązano: Ta aktualizacja rozwiązuje problem polegający na tym, że ekrany wczesnego rozruchu, takie jak kod PIN funkcji BitLocker, klucz odzyskiwania funkcji BitLocker i ekrany menu rozruchu, są renderowane powoli.
-
[Wyświetl] Naprawiono: Po wybudzeniu z trybu uśpienia na niektórych urządzeniach mogą wystąpić nieoczekiwane zmiany rozmiaru ekranu i położenia okna.
-
[Eksplorator plików] Naprawiono: Jeśli podczas wyszukiwania z domu masz odłączone dyski sieciowe, może to uniemożliwić wykonywanie wyszukiwań i pozostaniesz na stronie głównej.
-
[Dane wejściowe]
-
Naprawiono: Wpisywanie głosowe nie rozpoczyna się z klawiatury dotykowej podczas korzystania z wąskiego układu chińskiego (uproszczonego).
-
Naprawiono: W przypadku korzystania z sekcji Symbole na klawiaturze dotykowej naciśnięcie w celu zmiany stron może nieoczekiwanie spowodować wstawienie znaku w polach haseł.
-
Naprawiono: Wpisywanie tekstu w niektórych aplikacjach może przestać działać po odłączeniu od sesji pulpitu zdalnego.
-
-
[JPG]Naprawiono: Podczas korzystania z copypixels piksele mogą być nieoczekiwanie odwrócone w niektórych przypadkach.
-
[Przeciek pamięci] Rozwiązano: Ta aktualizacja rozwiązuje problem w usłudze wprowadzania danych, który powoduje zwiększone użycie pamięci, co może mieć wpływ na wydajność w przypadku wielu użytkowników, w wielu językach i pulpitu zdalnego.
-
[Microsoft Management Console (MMC)] Naprawiono: Ulepszono kolory używane w programie MMC, gdy elementy są zaznaczone, zarówno ogólnie, jak i po włączeniu trybów kontrastu.
-
[Sieć] Rozwiązano: Ta aktualizacja rozwiązuje problem polegający na tym, że Windows Server 2025 r. zawsze wyświetla sieć jako "publiczną" na nowych kontrolerach domeny. Teraz sprawdza nazwę kontrolera domeny przed użyciem zapętlonych adresów, aby zapewnić prawidłowe powiązanie protokołu LDAP (Lightweight Directory Access Protocol).
-
[Drukuj] Naprawiono: Użytkownicy, którzy nie są administratorami, nie mogą odinstalować dodanych drukarek.
-
[Drukuj] Aby osiągnąć cele zabezpieczeń i obsługiwać nowe funkcje drukowania, ta aktualizacja powoduje przejście składników drukowania systemu Windows z MSVCRT do nowoczesnej uniwersalnej biblioteki środowiska wykonawczego C.
W wyniku tej zmiany klienci drukujący korzystający z wersji systemu Windows starszych niż Windows 10, wersja 2004 i Windows Server, wersja 2004 (kompilacja 19041) celowo nie będą drukować na zdalnych serwerach wydruku z uruchomionymi Windows 11, wersjami 24H2 lub 25H2 i Windows Server 2025, które zainstalowały tę aktualizację lub nowsze aktualizacje. Próba wydrukowania z nieobsługiowanego klienta wydruku na zaktualizowanym serwerze wydruku zakończy się niepowodzeniem z powodu jednego z następujących błędów:
-
Sterownik drukarki nie jest zainstalowany na tym komputerze. Niektóre właściwości drukarki nie będą dostępne, chyba że zainstalujesz sterownik wydruku.
-
System Windows nie może połączyć się z drukarką.
Aby obejść ten problem, (1) uaktualnij klienta wydruku do Windows 10, wersji 22H2 lub nowszej wersji systemu Windows; lub (2) skonfiguruj klientów wydruku wydanych przed Windows 10, wersja 22H2, aby używać serwerów wydruku w wersji przed Windows Server 2025.
-
-
[USB] Naprawiono: Niektóre urządzenia USB mogą rozłączać się po uśpieniu, dopóki nie uruchomisz ponownie komputera.
-
[Zgodność aplikacji (znany problem)] Rozwiązano: rozwiązuje problem, który powodował, że użytkownicy niebędący administratorami otrzymywali nieoczekiwane monity kontroli konta użytkownika (UAC), gdy instalatory MSI wykonują określone akcje niestandardowe. Te akcje mogą obejmować operacje konfiguracji lub naprawy na pierwszym planie lub w tle podczas początkowej instalacji aplikacji.
Ten problem może uniemożliwić użytkownikom niebędącym administratorami uruchamianie aplikacji, które wykonują naprawy MSI, w tym Office Professional Plus 2010 i wielu aplikacji firmy Autodesk (w tym programu AutoCAD). Ta poprawka ogranicza zakres wymaganych monitów kontroli konta użytkownika dla napraw MSI i umożliwia administratorom IT wyłączenie monitów kontroli konta użytkownika dla określonych aplikacji przez dodanie ich do listy dozwolonych.
Aby uzyskać więcej informacji, zobacz Nieoczekiwane monity kontroli konta użytkownika podczas wykonywania operacji naprawy MSI po zainstalowaniu aktualizacji zabezpieczeń systemu Windows z sierpnia 2025 r.
-
[Serwer plików] Ta aktualizacja umożliwiła inspekcję zgodności klienta SMB dla podpisywania serwera SMB, a także protokołu EPA serwera SMB. Dzięki temu klienci mogą ocenić swoje środowisko i zidentyfikować wszelkie potencjalne problemy ze zgodnością urządzenia lub oprogramowania przed wdrożeniem środków zaostrzania, które są już obsługiwane przez serwer SMB. Aby uzyskać szczegółowe wskazówki, zobacz CVE-2025-55234.
-
[PowerShell 2.0] Począwszy od września 2025 r., Windows Server 2025 r., nie będzie już zawierać Windows PowerShell 2.0. Ten starszy składnik został wprowadzony w systemie Windows 7 i oficjalnie przestarzały w 2017 r. Nie wpłynie to na większość użytkowników, ponieważ nowsze wersje, takie jak PowerShell 5.1 i PowerShell 7.x, pozostają dostępne i obsługiwane. Jeśli używasz starszych skryptów lub narzędzi zależnych od programu PowerShell 2.0, zaktualizuj je, aby uniknąć problemów ze zgodnością.
Jeśli masz już zainstalowane poprzednie aktualizacje, urządzenie pobierze i zainstaluje tylko nowe aktualizacje zawarte w tym pakiecie.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z września 2025 r.
aktualizacja stosu obsługi Windows Server 2025 (KB5064531) — 26100.5074
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki czemu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft. Aby dowiedzieć się więcej o SSU, zobacz Uproszczenie wdrożenia lokalnego aktualizacji stosu obsługi.
Znane problemy dotyczące tej aktualizacji
Objawy Zdajemy sobie sprawę z przypadku brzegowego dotyczącego urządzeń, na których zainstalowano aktualizację hotpatch z września 2025 r. (KB5065474) lub aktualizację zabezpieczeń z września 2025 r. (KB5065426). Na tych urządzeniach mogą wystąpić awarie połączeń programu PowerShell Direct (PSDirect), gdy maszyny wirtualne hosta i gościa nie są w pełni zaktualizowane.Gdy poprawiona maszyna wirtualna gościa próbuje połączyć się z hostem niezałatanym (lub odwrotnie), system ma wrócić do starszego uzgadniania i z wdziękiem oczyścić gniazdo. Jednak ten mechanizm rezerwowy sporadycznie nie działa, co powoduje problemy z oczyszczaniem gniazd. Awaria połączenia może być losowa, a użytkownicy mogą obserwować zdarzenie o identyfikatorze 4625 zarejestrowane w dzienniku zdarzeń zabezpieczeń w systemie Windows Podgląd zdarzeń.
Obejście
Ten problem został rozwiązany w KB5066360. Jeśli na twoim urządzeniu hotpatched występują problemy z połączeniem PSDirect, zalecamy zaktualizowanie maszyny wirtualnej hosta i gościa za pomocą tych aktualizacji.
Objawy
Po zainstalowaniu aktualizacji systemu Windows wydanej 9 września 2025 r. lub później możesz nie połączyć się z udostępnionymi plikami i folderami przy użyciu protokołu Server Message Block (SMB) v1 w systemie NetBIOS przez TCP/IP (NetBT). Ten problem może wystąpić, jeśli klient SMB lub serwer SMB ma zainstalowaną aktualizację zabezpieczeń z września 2025 r.
Uwaga:Protokół SMBv1 jest przestarzały i nie jest już domyślnie instalowany w nowoczesnych wersjach systemu Windows i Windows Server. Ten problem nie dotyczy wdrożeń korzystających z nowszych wersji protokołu SMBv2 lub SMBv3.
Obejście
Ten problem został rozwiązany w aktualizacji KB5066835.
Objawy
Kontrolery domeny usługi Active Directory działające w systemie Windows Server 2025 i pełniące również rolę FSMO (Flexible Single Master Operation) schematu głównego zezwalają na duplikowanie wpisów w atrybutach obiektów schematu. Atrybuty, na które często ma to wpływ, to auxiliaryClass, possSuperiors, mayContain z wartościami, takimi jak msExchBaseClass, msExchContainer i msExchVirtualDirectoryFlags.
W takim przypadku replikacja usługi Active Directory kończy się niepowodzeniem z powodu błędu niezgodności schematu, np. błąd 8418: Operacja replikacji nie powiodła się z powodu niezgodności schematu między serwerami.”
Ten problem można zaobserwować podczas uruchamiania polecenia forestprep instalatora serwera Exchange, gdy rola wzorca schematu dla usługi Active Directory jest uruchomiona na systemie Windows Server 2025. Powoduje to przerwanie replikacji w całym środowisku przedsiębiorstwa usługi Active Directory, ponieważ schemat na kontrolerach domeny staje się niespójny.
Uwaga: Wygląda na to, że ten problem występował od momentu premiery systemu Windows Server 2025, ale ostatnie aktualizacje zbiorcze programu Exchange Server (dla Exchange Server SE) go ujawniły.
Obejście
Aby obejść ten problem, ręcznie usuń zduplikowane wpisy w schemacie AD. Jeśli potrzebujesz pomocy w wygenerowaniu skryptu, który pomoże usunąć zduplikowane wpisy, skontaktuj się z działem pomocy technicznej firmy Microsoft dla firm.
Problem jest obecnie badany, a dodatkowe informacje zostaną podane, gdy tylko będą dostępne.
Objawy
Po zainstalowaniu aktualizacji zabezpieczeń z września 2025 r. (KB5065426) aplikacje korzystające z kontroli synchronizacji katalogów Active Directory (DirSync) dla lokalnych usług domenowych Active Directory (AD DS), np. podczas korzystania z programu Microsoft Entra Connect Sync, mogą powodować niepełną synchronizację dużych grup zabezpieczeń AD przekraczających 10 000 członków.
Obejście
Problem ten można rozwiązać za pomocą mechanizmu wycofywania znanych problemów (KIR) w przypadku urządzeń zarządzanych przez przedsiębiorstwo, którymi administrują działy IT, a na których zainstalowano problematyczną aktualizację i napotkano ten błąd. Administratorzy IT mogą rozwiązać ten problem, instalując i konfigurując specjalne zasady grupy wymienione poniżej.
Pobieranie zasad grupy za pomocą nazwy zasad grupy:
Pobierz dla systemu Windows 11, wersje 24H2 i 25H2 oraz Windows Server 2025 — Windows 11 24H2, Windows 11 25H2 i Windows Server 2025 KB5066835 251016_21401 — wycofywanie znanych problemów
Specjalne zasady grupy można znaleźć w sekcji Konfiguracja komputera > Szablony administracyjne > Windows 11 24H2, Windows 11 25H2 i Windows Server 2025 KB5066835 251016_21401 — wycofywanie znanych problemów. Aby uzyskać informacje na temat wdrażania i konfigurowania tych specjalnych zasad grupy, zobacz Jak użyć zasad grupy do wdrożenia wycofania znanych problemów.
Ważne: Musisz zainstalować i skonfigurować zasady grupy dla systemu Windows Server 2025. Następnie uruchom ponownie system Windows Server 2025, aby zastosować ustawienia zasad grupy. (System Windows 11 jest poza zakresem tego powiadomienia i wskazówek.)
Alternatywnie, klienci, których dotyczy ten problem, mogą zastosować następujący klucz rejestru jako rozwiązanie tymczasowe, aby wyłączyć zmianę funkcji.
Ostrzeżenie: Niepoprawne zmodyfikowanie rejestru przy użyciu edytora rejestru lub innej metody może stać się przyczyną poważnych problemów. Ich usunięcie może wymagać ponownego zainstalowania systemu operacyjnego. Firma Microsoft nie może zagwarantować, że rozwiązanie tych problemów będzie możliwe. Zmodyfikuj rejestr na własne ryzyko. Aby uzyskać więcej informacji, zobacz Rejestr systemu Windows dla użytkowników zaawansowanych.
Ścieżka: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides
Nazwa: 2362988687
Typ: REG_DWORD
Wartość: 0
Problem jest obecnie badany, a dodatkowe informacje zostaną podane, gdy tylko będą dostępne.
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.
Zainstaluj tę aktualizację
Aby zainstalować tę aktualizację, użyj jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
|
Dostępny |
Następny etap |
|
|
Ta aktualizacja jest automatycznie pobierana i instalowana z usług Windows Update i Microsoft Update. |
|
Dostępny |
Następny etap |
|
|
Ta aktualizacja jest automatycznie pobierana i instalowana z Windows Update dla firm zgodnie ze skonfigurowanymi zasadami. |
|
Dostępny |
Następny etap |
||||
|
Tak 1 |
Przed zainstalowaniem tej aktualizacji Aby uzyskać autonomiczne pakiety dla tej aktualizacji, przejdź do witryny internetowej Wykaz usługi Microsoft Update. Ta baza wiedzy zawiera jeden lub więcej plików MSU wymagających instalacji w określonej kolejności. Zainstaluj tę aktualizację Metoda 1. Instalowanie wszystkich plików MSU razem Pobierz wszystkie pliki MSU dla KB5065426 z wykazu usługi Microsoft Update i umieść je w tym samym folderze (na przykład C:/Packages). Użyj narzędzia Deployment Image Servicing and Management (DISM.exe), aby zainstalować aktualizację docelową. Narzędzie DISM użyje folderu określonego w programie PackagePath do odnajdowania i instalowania co najmniej jednego wymaganego pliku MSU zgodnie z potrzebami. Aktualizowanie komputera z systemem Windows Aby zastosować tę aktualizację do uruchomionego komputera z systemem Windows, uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień:
Ewentualnie uruchom następujące polecenie z wiersza Windows PowerShell z podwyższonym poziomem uprawnień:
Możesz też zainstalować aktualizację docelową za pomocą Windows Update Instalatora autonomicznego. Aktualizowanie nośnika instalacyjnego systemu Windows Aby zastosować tę aktualizację do nośnika instalacyjnego systemu Windows, zobacz Aktualizowanie nośnika instalacyjnego systemu Windows za pomocą aktualizacji dynamicznej. Uwaga: Podczas pobierania innych pakietów aktualizacji dynamicznych upewnij się, że są one zgodne z tym samym miesiącem co ta aktualizacja. Jeśli aktualizacja dynamiczna safeOS lub aktualizacja dynamiczna konfiguracji nie są dostępne w tym samym miesiącu co ta aktualizacja kb, użyj najnowszej opublikowanej wersji każdego z nich. Aby dodać tę aktualizację do zainstalowanego obrazu, uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień:
Ewentualnie uruchom następujące polecenie z wiersza Windows PowerShell z podwyższonym poziomem uprawnień:
Metoda 2. Instalowanie poszczególnych plików MSU w podanej kolejności Pobierz i zainstaluj każdy plik MSU pojedynczo za pomocą dism lub Windows Update instalatora autonomicznego w następującej kolejności:
|
1 Ta najnowsza aktualizacja zbiorcza zawiera aktualizacje składników AI. Mimo że aktualizacje składników AI są zawarte w aktualizacji, składniki AI mają zastosowanie tylko do komputerów z systemem Windows Copilot+ i nie będą instalowane na komputerach z systemem Windows ani Windows Server.
|
Dostępny |
Następny etap |
|
|
Ta aktualizacja zostanie automatycznie zsynchronizowana z usługą Windows Server Update Services (WSUS), jeśli skonfigurujesz produkty i klasyfikacje w następujący sposób: Produkt: System operacyjny Microsoft Server 24H2 Klasyfikacja: Aktualizacje zabezpieczeń |
Jeśli chcesz usunąć LCU
Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza polecenia DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Nazwę pakietu można znaleźć za pomocą tego polecenia: DISM /online /get-packages.
Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall w połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Po zainstalowaniu nie można usunąć SSU z systemu.
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5065426.
Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU (KB5064531) — wersja 26100.5074.