Expirarea certificatului Windows Secure Boot Important: Certificatele Secure Boot utilizate de majoritatea dispozitivelor Windows sunt setate să expire începând cu luna iunie 2026. Acest lucru poate afecta capacitatea anumitor dispozitive personale și de afaceri de a boota în siguranță dacă nu sunt actualizate la timp. Pentru a evita întreruperile, vă recomandăm să consultați instrucțiunile și să actualizați certificatele din timp. Pentru detalii și pașii de pregătire, consultați Expirarea certificatului de boot securizat Windows și actualizările CA.
Pentru a afla mai multe despre terminologia Windows Update, consultați tipurile de actualizări Windows și tipurile lunare de actualizări de calitate. Pentru o prezentare generală, consultați pagina istoricului actualizărilor pentru Windows 11, versiunea 24H2.
Fiți informat! Urmați @WindowsUpdate pentru cele mai recente actualizări din Tabloul de bord cu starea de bună funcționare a lansării Windows.
Îmbunătățiri și remedieri
Actualizarea de securitate include îmbunătățiri de calitate. Următorul rezumat prezintă problemele cheie abordate de această actualizare.
-
[Compatibilitate aplicații (problemă cunoscută)] Remediat: Tratează o problemă care făcea ca utilizatorii care nu sunt administratori să primească solicitări neașteptate control cont utilizator (UAC) atunci când programele de instalare MSI efectuează anumite acțiuni particularizate. Aceste acțiuni pot include operațiuni de configurare sau reparare în prim plan sau în fundal, în timpul instalării inițiale a unei aplicații.
Această problemă ar putea împiedica utilizatorii non-admin să ruleze aplicații care efectuează reparații MSI, inclusiv Office Professional Plus 2010 și mai multe aplicații din Autodesk (inclusiv AutoCAD). Această remediere reduce domeniul de aplicare pentru solicitarea solicitărilor CCU pentru reparații MSI și permite administratorilor IT să dezactiveze solicitările CCU pentru anumite aplicații, adăugându-le la o listă de permisiuni.Pentru mai multe informații, consultați Solicitări UAC neașteptate atunci când rulați operațiuni de reparare MSI după instalarea actualizării de securitate Windows din august 2025.
Dacă ați instalat deja actualizările anterioare, dispozitivul dvs. va descărca și va instala doar actualizările noi incluse în acest pachet.
Probleme cunoscute din această actualizare
Simptome Suntem conștienți de un caz important care afectează dispozitivele cu hotpatched care au instalat actualizarea Hotpatch din septembrie 2025 (KB5065474) sau actualizarea de securitate din septembrie 2025 (KB5065426). Aceste dispozitive pot întâmpina erori cu conexiunile PowerShell Direct (PSDirect) atunci când mașinile virtuale gazdă și invitat (VM) nu sunt actualizate complet.Atunci când o mașină virtuală invitat cu corecții încearcă să se conecteze la o gazdă neasociată (sau invers), este de așteptat ca sistemul să revină la o strângere de mână moștenită și să curețe soclu cu grație. Cu toate acestea, acest mecanism de rezervă nu reușește intermitent, rezultând în probleme de curățare socket. Eroarea de conexiune poate apărea aleatoare, iar utilizatorii pot observa ID-ul de eveniment 4625 conectat în jurnalul de evenimente de securitate din Windows Vizualizator evenimente.
Soluție
Această problemă este abordată în KB5066360. Dacă dispozitivul dvs. cu probleme legate de conexiunea PSDirect se confruntă cu o problemă, vă recomandăm să actualizați atât VM gazdă, cât și pe cea invitată cu aceste actualizări.
Cum se obține această actualizare
Înainte de a instala această actualizare
Microsoft combină cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu actualizarea hotpatch. Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizări stivei de servicii (SSU): Întrebări frecvente.
Dacă utilizați Windows Update, se instalează cel mai recent SSU cu această actualizare.
Instalați această actualizare
Pentru a instala această actualizare, utilizați unul dintre următoarele canale de lansare Windows și Microsoft.
|
Canale de lansare |
Disponibil |
Pasul următor |
|
Windows Update |
|
Această actualizare se descarcă și se instalează automat de la Windows Update și Microsoft Update |
|
Catalog |
|
Vedeți celelalte opțiuni. |
|
Servicii de actualizare server |
|
Vedeți celelalte opțiuni. |
Informații despre fișier
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5065474.
Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU (KB5064531) - versiunea 26100.5074.
Notă: Hotpatch este acum disponibil în general pentru dispozitivele Windows 11, versiunea 24H2 (Arm64). Pentru a începe, verificați cerințele preliminare, dezactivați PE hibrid compilat (CHPE) și înscrieți dispozitivele într-o politică de actualizare de calitate cu Hotpatch activat. Pentru mai multe informații, consultați cerințele preliminare.
Îmbunătățiri și remedieri
Actualizarea de securitate include îmbunătățiri de calitate. Următorul rezumat prezintă problemele cheie abordate de această actualizare.
-
[Compatibilitate aplicații (problemă cunoscută)] Remediat: Tratează o problemă care făcea ca utilizatorii care nu sunt administratori să primească solicitări neașteptate control cont utilizator (UAC) atunci când programele de instalare MSI efectuează anumite acțiuni particularizate. Aceste acțiuni pot include operațiuni de configurare sau reparare în prim plan sau în fundal, în timpul instalării inițiale a unei aplicații.
Această problemă ar putea împiedica utilizatorii non-admin să ruleze aplicații care efectuează reparații MSI, inclusiv Office Professional Plus 2010 și mai multe aplicații din Autodesk (inclusiv AutoCAD). Această remediere reduce domeniul de aplicare pentru solicitarea solicitărilor CCU pentru reparații MSI și permite administratorilor IT să dezactiveze solicitările CCU pentru anumite aplicații, adăugându-le la o listă de permisiuni.Pentru mai multe informații, consultați Solicitări UAC neașteptate atunci când rulați operațiuni de reparare MSI după instalarea actualizării de securitate Windows din august 2025.
Dacă ați instalat deja actualizările anterioare, dispozitivul dvs. va descărca și va instala doar actualizările noi incluse în acest pachet.
Probleme cunoscute din această actualizare
Simptome Suntem conștienți de un caz important care afectează dispozitivele cu hotpatched care au instalat actualizarea Hotpatch din septembrie 2025 (KB5065474) sau actualizarea de securitate din septembrie 2025 (KB5065426). Aceste dispozitive pot întâmpina erori cu conexiunile PowerShell Direct (PSDirect) atunci când mașinile virtuale gazdă și invitat (VM) nu sunt actualizate complet.Atunci când o mașină virtuală invitat cu corecții încearcă să se conecteze la o gazdă neasociată (sau invers), este de așteptat ca sistemul să revină la o strângere de mână moștenită și să curețe soclu cu grație. Cu toate acestea, acest mecanism de rezervă nu reușește intermitent, rezultând în probleme de curățare socket. Eroarea de conexiune poate apărea aleatoare, iar utilizatorii pot observa ID-ul de eveniment 4625 conectat în jurnalul de evenimente de securitate din Windows Vizualizator evenimente.
Soluție
Această problemă este abordată în KB5066360. Dacă dispozitivul dvs. cu probleme legate de conexiunea PSDirect se confruntă cu o problemă, vă recomandăm să actualizați atât VM gazdă, cât și pe cea invitată cu aceste actualizări.
Cum se obține această actualizare
Înainte de a instala această actualizare
Microsoft combină cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu actualizarea hotpatch. Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizări stivei de servicii (SSU): Întrebări frecvente.
Dacă utilizați Windows Update, se instalează cel mai recent SSU cu această actualizare.
Pentru a utiliza actualizări Hotpatch, dispozitivul dvs. trebuie să îndeplinească următoarele cerințe:
-
Windows 11 pentru întreprinderi, versiunea 24H2 (compilarea 26100.4929 sau o versiune mai recentă), cu actualizarea de referință curentă instalată.
-
Microsoft Intune cu o politică de actualizare de calitate Windows activată pentru Hotpatch (consultați "Înscrierea dispozitivelor Arm64 pentru a primi actualizări Hotpatch").
-
O licență eligibilă: Windows 11 pentru întreprinderi E3 sau E5, Microsoft 365 F3, Windows 11 pentru educație A3 sau A5, Microsoft 365 Business Premium sau Windows 365 Enterprise.
-
Securitate bazată pe virtualizare (VBS) activată.
Pentru mai multe informații, consultați Cerințe preliminare Hotpatch.
Instalare unică: dezactivați CHPE pentru a activa Hotpatch pe Arm64
Pentru a activa hotpatching pe dispozitive Arm64, trebuie, de asemenea, să dezactivați CHPE. CHPE este un strat de compatibilitate care nu este compatibil cu actualizările Hotpatch.
-
Utilizați politica DisableCHPE. Aplicați următoarea setare de furnizor de servicii de configurare (CSP) prin Microsoft Intune sau Politică de grup, apoi reporniți dispozitivul o dată. Aflați mai multe la CSP politică de sistem../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Utilizați chei de registry. De asemenea, puteți să setați următoarea valoare de cheie de registry la 1, apoi să reporniți dispozitivul o dată.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Dispozitivele dvs. Arm64 sunt acum pregătite pentru Hotpatch! Pentru mai multe informații, consultați DisableCHPE.
Înscrieți dispozitive arm64 pentru a primi actualizări Hotpatch
Pentru a înscrie dispozitivele pentru a primi actualizări Hotpatch:
-
Accesați centrul de administrare Microsoft Intune.
-
Navigați la Dispozitive > actualizări Windows > Actualizări de calitate.
-
Dacă creați o politică nouă, selectați Creați o politică de actualizare de calitate Windows. Pentru a edita o politică existentă, selectați-o din lista de sub Nume. În ecranul următor, selectați Editare lângă Setări.
-
Lângă Setări de implementare automată a actualizărilor, asigurați-vă că opțiunea "Când este disponibilă, aplicați fără a reporni dispozitivul" este setată la Se permite.
-
Atribuiți politica grupului de dispozitive Arm64.
Consultați ghidul complet de la Înscrieți dispozitivele pentru a primi actualizări Hotpatch.
Instalați această actualizare
Pentru a instala această actualizare, utilizați unul dintre următoarele canale de lansare Windows și Microsoft.
|
Canale de lansare |
Disponibil |
Pasul următor |
|
Windows Update |
|
Această actualizare se descarcă și se instalează automat de la Windows Update și Microsoft Update |
|
Catalog |
|
Vedeți celelalte opțiuni. |
|
Servicii de actualizare server |
|
Vedeți celelalte opțiuni. |
Informații despre fișier
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5065474.
Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU (KB5064531) - versiunea 26100.5074.
