11 noiembrie 2025 - KB5068861 (versiunea sistemului de operare 26100.7171)

Anunțuri și mesaje

Această secțiune oferă notificări cheie legate de această ediție, inclusiv anunțuri, jurnale de modificări și notificări de încheiere a asistenței.

Îmbunătățiri

Această actualizare de securitate conține remedieri și îmbunătățiri de calitate din KB5066835 (lansat la 14 octombrie 2025), KB5070773 (lansat la 20 octombrie 2025) și KB5070881 (lansat pe 23 octombrie 2025). Următorul rezumat prezintă problemele cheie abordate de această actualizare. De asemenea, sunt incluse caracteristicile noi disponibile. Textul aldin dintre paranteze indică elementul sau zona modificării. ​​​​

Dacă ați instalat deja actualizările anterioare, dispozitivul dvs. va descărca și va instala doar actualizările noi incluse în acest pachet.

• [Meniul Start] Nou! Adăugăm o opțiune Boolean la politica Configurare pini start, pentru a le permite administratorilor să aplice o dată pinii meniului Start. Acest lucru înseamnă că un utilizator va primi pini de administrator în ziua 0, dar poate face apoi orice modificări la aspectul său Start fixat și aceste modificări vor fi protejate. 

• [Criptografie post-cuantică] Nou! Construind pe baza algoritmilor de criptografie post-cuantică (PQC) în SymCrypt, această actualizare adaugă suport API pentru algoritmii NIST de criptografia post-cuantică ML-KEM și ML-DSA în conformitate cu standardele FIPS 203 și FIPS 204. Acești algoritmi pot fi utilizați pentru schimbul de chei, semnarea și decriptarea prin Cryptography: Next Generation (CNG) și .NET. 

• [Active Directory (probleme cunoscute)] 

  • Remediat: Această actualizare tratează o problemă din Active Directory în care pot fi adăugate intrări dublate la un atribut multi-valoare care necesită valori unice. Modificările de schemă pentru aceste atribute pot avea ca rezultat erori de reproducere din cauza unei nepotriviri de schemă.

  • Remediat: Această actualizare tratează o problemă care poate cauza sincronizarea incompletă a grupurilor Active Directory mari (peste 10.000 de membri) atunci când se utilizează controlul sincronizare director (DirSync) pentru Active Directory local Servicii de domeniu (AD DS). Această problemă a apărut după instalarea KB5065426 și aplicațiile afectate care utilizează DirSync, cum ar fi Microsoft Entra Conectare sincronizare.

• [Autentificare] Remediat: Această actualizare tratează o problemă care afectează Local Security Authority Subsystem Service (LSASS). Este posibil ca LSASS să nu mai răspundă în timpul modificărilor parolei computerului cu setări de auditare specifice.

• [Pictograme desktop] Remediat: Dacă aveți o aplicație fixată pe desktop și aceasta se actualizează, este posibil ca pictograma aplicației să nu se afișeze corect și să afișeze în schimb o pagină albă.

• [Explorer]

  • Remediat: Dacă deschideți Mai multe opțiuni în Explorer pentru a vizualiza lista completă de foldere pentru calea curentă, este posibil ca meniul vertical să nu se afișeze complet, ceea ce face inaccesibilă partea de jos.

  • Remediat: casetele de dialog cu progresul operațiunilor de fișier pot să nu mai apară atunci când sunt afișate din aplicații.

  • Remediat: Sincronizarea mai multor site-uri SharePoint cu Explorer poate încetini performanța atunci când navigați în foldere sau deschideți meniul contextual. Acest lucru poate afecta, de asemenea, cât de rapid se lansează fișierele.

  • Remediat: Explorer Pagina de pornire poate afișa în mod neașteptat un singur folder (de exemplu, Desktop), mai degrabă decât conținutul așteptat cu fișierele recente și altele.

• [Grafică] O problemă în care plăcile grafice externe conectate prin Thunderbolt nu au fost întotdeauna recunoscute în unele cazuri.

• [Notificări] Remediat: Atunci când selectați o notificare Windows, este posibil ca aceasta să nu aducă aplicația asociată în prim plan așa cum vă așteptați, de exemplu, acest lucru se poate întâmpla cu notificările Outlook.

• [Setări] Remediat: Este posibil ca setările să nu mai răspundă atunci când încercați să salvați acreditările de rețea Wi-Fi.

• [Problemă de stabilitate] Această actualizare tratează o problemă observată în cazuri rare după instalarea actualizării de securitate din mai 2025 și a actualizărilor ulterioare, cauzând probleme de stabilitate pentru dispozitive. Unele dispozitive nu mai răspund și nu mai răspund în anumite scenarii.

• [Paravan de protecție Windows (problemă cunoscută)]Remediat: Această actualizare tratează o problemă găsită în Vizualizator evenimente ca eveniment 2042 pentru Windows Firewall cu securitate avansată. Evenimentul apare ca "Citire configurare nereușită" cu mesajul "Sunt disponibile mai multe date". Pentru mai multe informații despre această problemă, consultați "Evenimentele de eroare sunt înregistrate în jurnal pentru Paravanul de protecție Windows" în Tabloul de bord cu sănătate Windows.

• [Rețea]

  • Remediat (problemă cunoscută): A apărut o problemă în care serverele web care utilizau HTTP.sys (cum ar fi Internet Information Services [IIS]) au respins solicitările HTTP primite cu o eroare "NOT_SUPPORTED". Această problemă poate apărea după instalarea KB5066835.

  • Remediat: Această actualizare remediază o problemă din interpretorul solicitării de HTTP.sys , o componentă Windows care citește și procesează solicitările HTTP. Analizatorul a permis un sfârșit de linie într- HTTP/1.1 extensii de bloc, unde standardul RFC 9112 necesită o secvență de sfârșit de linie și de întoarcere a liniei (CRLF) pentru a încheia fiecare bloc. Acest lucru poate cauza o discrepanță de analiză atunci când proxy-urile front end fac parte din configurare.
    
    Pentru a dezactiva analiza strictă, utilizați următoarea cheie de registry:

    Cheie de registry: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

    Valoare registry: "HttpAllowLenientChunkExtParsing"=dword:00000001

    Date de setat: 1 

Pentru mai multe informații despre vulnerabilitățile de securitate, consultați Ghidul actualizărilor de securitate și Actualizări de securitate din noiembrie 2025.

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizări stivei de servicii (SSU): Întrebări frecvente.

Instalați această actualizare

Pentru a instala această actualizare, utilizați unul dintre următoarele canale de lansare Windows și Microsoft.

Windows UpdateFirmeCatalogServicii de actualizare server

Disponibil	Următorul pas
	Această actualizare se descarcă și se instalează automat de pe Windows Update și Microsoft Update.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5068861. 

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU (KB5067035) - versiunea 26100.7010.