11 noiembrie 2025 - KB5068861 (versiunea sistemului de operare 26100.7171)

Anunțuri și mesaje

Această secțiune oferă notificări cheie legate de această versiune, inclusiv anunțuri, jurnale de modificări și notificări de sfârșit al perioadei de asistență.

Îmbunătățiri

Această actualizare de securitate conține remedieri și îmbunătățiri de calitate de la KB5066835 (lansată la 14 octombrie 2025), KB5070773 (lansată la 20 octombrie 2025) și KB5070881 (lansată la 23 octombrie 2025). Următorul rezumat prezintă problemele cheie abordate de această actualizare. De asemenea, sunt incluse noi caracteristici. Textul aldin dintre paranteze indică elementul sau zona modificării. ​​​​

Dacă ați instalat deja actualizările anterioare, dispozitivul dvs. va descărca și instala doar actualizările noi incluse în acest pachet.

• [Meniul Start] Nou! Adăugăm o opțiune booleană la politica de configurare a codurilor de pornire, pentru a le permite administratorilor să aplice o singură dată codurile PIN ale meniului Start. Aceasta înseamnă că un utilizator va primi coduri PIN de administrator în ziua 0, dar poate apoi să efectueze orice modificări la aspectul său fixat la Start și să protejeze modificările respective. 

• [Post-criptografie cuantică]Nou ! Bazându-se pe algoritmii de criptografie post-cuantică (PQC) din SymCrypt, această actualizare adaugă suport API pentru algoritmii de criptografie post-cuantică NIST ML-KEM și ML-DSA în conformitate cu standardele FIPS 203 și FIPS 204. Acești algoritmi pot fi utilizați pentru schimbul de chei, semnare și decriptare prin criptografie: următoarea generație (CNG) și .NET. 

• [Active Directory (probleme cunoscute)] 

  • Remediat: Această actualizare tratează o problemă din Active Directory, în care intrările dublate puteau fi adăugate la un atribut cu valori multiple care necesită valori unice. Modificările de schemă pentru aceste atribute ar putea avea drept consecință erori de replicare din cauza unei nepotriviri de schemă.

  • Remediere: Această actualizare tratează o problemă care poate provoca sincronizarea incompletă a grupurilor Active Directory mari (peste 10.000 de membri) atunci când se utilizează controlul de sincronizare a directorului (DirSync) pentru Active Directory local Servicii de domeniu (AD DS). Această problemă a apărut după instalarea KB5065426 și a aplicațiilor afectate care utilizează DirSync, cum ar fi Microsoft Entra Connect Sync.

• [Compatibilitate aplicații (problemă cunoscută)] Remediat: Această actualizare tratează o problemă care crea solicitări neașteptate pentru Control cont utilizator (CCU) pentru unele aplicații, inclusiv Autodesk AutoCAD.

  Pentru mai multe informații, consultați Solicitări UAC neașteptate atunci când rulați operațiuni de reparare MSI după instalarea actualizării de securitate Windows din august 2025.

• [Autentificare] Remediere: Această actualizare tratează o problemă care afectează Local Security Authority Subsystem Service (LSASS). LSASS poate să nu mai răspundă în timpul modificărilor parolei computerului cu setări de auditare specifice.

• [Pictograme de pe desktop] Remediat: Dacă aveți o aplicație fixată pe desktop și aceasta se actualizează, este posibil ca pictograma aplicației să nu se afișeze corect și să afișeze în schimb o pagină albă.

• [Explorer]

  • Remediat: Dacă deschideți Mai multe opțiuni în Explorer pentru a vedea lista completă de foldere pentru calea curentă, este posibil ca meniul vertical să nu se afișeze complet, făcând partea de jos inaccesibilă.

  • Remediat: casetele de dialog cu progresul operațiunii fișier puteau să nu mai apară atunci când sunt afișate din aplicații.

  • Remediat: Sincronizarea mai multor site-uri SharePoint cu Explorer putea încetini performanța atunci când navigați prin foldere sau deschideți meniul contextual. Acest lucru poate afecta și viteza de lansare a fișierelor.

  • Remediat: pagina de pornire Explorer putea afișa în mod neașteptat un singur folder (de exemplu, Desktop), în locul conținutului așteptat cu fișierele recente și multe altele.

• [Grafică] O problemă în care plăcile grafice externe conectate prin Thunderbolt nu erau întotdeauna recunoscute în unele cazuri.

• [Notificări] Remediat: atunci când selectați o notificare Windows, este posibil ca aceasta să nu aducă aplicația asociată în prim-plan așa cum vă așteptați, de exemplu, acest lucru se poate întâmpla cu notificările Outlook.

• [Setări] Remediat: Setările puteau să nu mai răspundă atunci când încercați să salvați acreditările Wi-Fi de rețea.

• [Problemă de stabilitate] Această actualizare tratează o problemă observată în cazuri rare după instalarea actualizării de securitate din mai 2025 și a actualizărilor ulterioare, cauzând probleme de stabilitate pe dispozitive. Unele dispozitive nu au mai răspuns și au încetat să răspundă în anumite scenarii.

• [Windows Firewall (problemă cunoscută)]Remediat: această actualizare tratează o problemă găsită în Vizualizator evenimente ca Eveniment 2042 pentru Windows Firewall cu securitate avansată. Evenimentul apare ca "Citirea de configurare nu a reușit", cu mesajul "Sunt disponibile mai multe date". Pentru mai multe informații despre această problemă, consultați "Evenimentele de eroare sunt înregistrate pentru Windows Firewall" în tabloul de bord Windows Health.

• [Rețea] Remediere: Această actualizare remediază o problemă cu analizatorul de solicitări HTTP.sys , o componentă Windows care citește și procesează solicitările HTTP. Analizatorul permitea un singur sfârșit de linie în HTTP/1.1 extensii de bucăți, unde standardul RFC 9112 necesită o secvență de întoarcere de linie și de alimentare cu linie (CRLF) pentru a termina fiecare bucată. Acest lucru poate cauza o discrepanță de analiză atunci când proxy-urile front-end fac parte din configurare.
  
  Pentru a dezactiva analiza strictă, utilizați următoarea cheie de registry:

  Cheie de registry: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  Valoarea registry: "HttpAllowLenientChunkExtParsing"=dword:00000001

  Date de setat: 1 

Pentru mai multe informații despre vulnerabilitățile de securitate, consultați Ghidul actualizărilor de securitate și Actualizările de securitate din noiembrie 2025.

Probleme cunoscute din această actualizare

Cum se obține această actualizare

Înainte de a instala această actualizare

Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizări ale stivei de servicii (SSU): întrebări frecvente.

Instalați această actualizare

Pentru a instala această actualizare, utilizați unul dintre următoarele canale de lansare Windows și Microsoft.

Windows UpdateFirmeCatalogServiciile de actualizare a serverelor

Disponibil	Următorul pas
	Această actualizare se descarcă și se instalează automat de la Windows Update și Microsoft Update.

Informații despre fișiere

Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5068861. 

Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU (KB5067035) - versiunea 26100.7010.