11. november 2025 – KB5068861 (graditev operacijskega sistema 26100.7171)

Objave in sporočila

V tem razdelku so ključna obvestila, povezana s to izdajo, vključno z objavami, dnevniki sprememb in obvestili o koncu podpore.

Izboljšave

Ta varnostna posodobitev vsebuje popravke in izboljšave kakovosti iz KB5066835 (izdana 14. oktobra 2025), KB5070773 (izdana 20. oktobra 2025) in KB5070881 (izdana 23. oktobra 2025). V tem povzetku so opisane ključne težave, ki jih odpravlja ta posodobitev. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe. ​​​​

Če ste že namestili predhodne posodobitve, bo vaša naprava prenesla in namestila le nove posodobitve, ki so vključene v ta paket.

• [Meni Start] Novo! V pravilnik za konfiguracijo pridobivanja kode PIN na začetku dodajamo logično vrednost, ki skrbnikom omogoča, da enkrat uporabijo pripenjanje v začetnem meniju. To pomeni, da bo uporabnik prejel skrbniške kode PIN na dan 0, vendar lahko nato vnese spremembe v postavitev, pripeto na začetnem zaslonu, in poskrbi za zaščito teh sprememb. 

• [Postkvantna kriptografija] Novo! Ta posodobitev, ki temelji na algoritmih postkvantne kriptografije (PQC) v programu SymCrypt, dodaja podporo za API za postkvantne kriptografske algoritme NIST ML-KEM in ML-DSA v skladu s standardoma FIPS 203 in FIPS 204. Te algoritme je mogoče uporabiti za izmenjavo ključev, podpisovanje in dešifriranje s kriptografijo: naslednja generacija (CNG) in .NET. 

• [Active Directory (znane težave)] 

  • Popravljeno: Ta posodobitev odpravi težavo v imeniku Active Directory, kjer so lahko dodani podvojeni vnosi atributu z več vrednostmi, ki zahteva enolične vrednosti. Spremembe shem za te atribute lahko povzročijo neuspešno podvajanje zaradi neujemanja sheme.

  • Popravljeno: Ta posodobitev odpravi težavo, ki lahko povzroči nepopolno sinhronizacijo velikih skupin imenika Active Directory (več kot 10.000 članov) pri uporabi kontrolnika za sinhronizacijo imenika (DirSync) za Active Directory na mestu uporabe Domenske storitve (AD DS). Do te težave je prišlo po namestitvi KB5065426 in prizadetih aplikacij, ki uporabljajo DirSync, kot je sinhronizacija Microsoft Entra Connect.

• [Združljivost aplikacije (znana težava)] Popravljeno: Ta posodobitev odpravi težavo, ki je ustvarila nepričakovane pozive za nadzor uporabniškega računa (UAC) za nekatere aplikacije, vključno z Autodesk AutoCAD.

  Če želite več informacij, glejte Nepričakovani pozivi za nadzor uporabniškega računa pri izvajanju postopkov popravila MSI po namestitvi varnostne posodobitve sistema Windows iz avgusta 2025.

• [Preverjanje pristnosti] Popravljeno: Ta posodobitev odpravlja težavo, ki vpliva na storitev podsistema LSA. LSASS se lahko preneha odzivati med spreminjanjem gesla računalnika s posebnimi nastavitvami nadzora.

• [Ikone na namizju] Popravljeno: če imate aplikacijo pripeto na namizje in se posodobi, ikona aplikacije morda ne bo prikazana pravilno in bo namesto tega prikazana bela stran.

• [Raziskovalec]

  • Popravljeno: če v Raziskovalcu odprete več možnosti in si ogledate celoten seznam map za trenutno pot, se spustni meni morda ne bo v celoti prikazal, zaradi česar bo spodnji del nedostopen.

  • Popravljeno: Pogovorna okna napredovanja operacije datoteke se lahko prenehajo prikazovati, če se prikažejo iz aplikacij.

  • Popravljeno: Sinhronizacija več SharePointovih mest z Raziskovalcem lahko upočasni učinkovitost pri krmarjenju po mapah ali odpiranju priročnega menija. To lahko vpliva tudi na to, kako hitro se datoteke zaženejo.

  • Popravljeno: Na domači strani Raziskovalca je nepričakovano mogoče namesto pričakovane vsebine z nedavnimi datotekami prikazala le eno mapo (na primer namizje).

• [Grafika] Težava, pri kateri zunanje grafične kartice, povezane prek strežnika Thunderbolt, v nekaterih primerih niso bile vedno prepoznane.

• [Obvestila] Popravljeno: ko izberete obvestilo sistema Windows, sorodna aplikacija morda ne bo v ospredju – do tega lahko pride na primer z Outlookovimi obvestili.

• [Nastavitve] Popravljeno: Nastavitve se lahko prenehajo odzivati, ko poskusite shraniti Wi-Fi omrežne poverilnice.

• [Težava s stabilnostjo] Ta posodobitev odpravlja težavo, ki jo v redkih primerih opazimo po namestitvi varnostne posodobitve iz maja 2025 in poznejših posodobitev, zaradi katere pride do težav s stabilnostjo naprav. Nekatere naprave so postale neodzivne in so se v določenih scenarijih prenehale odzivati.

• [Požarni zid Windows (znana težava)]Popravljeno: ta posodobitev odpravlja težavo, ki jo je v Pregledovalnik dogodkov mogoče najti kot dogodek 2042 za požarni zid Windows z napredno varnostjo. Dogodek je prikazan kot »Config Read Failed« (Branje konfiguracije ni uspelo) s sporočilom »More data is available« (Na voljo je več podatkov). Če želite več informacij o tej težavi, glejte razdelek »Dogodki napak se beležijo za požarni zid Windows« na nadzorni plošči stanja sistema Windows.

• [Uporaba omrežij] Popravljeno: ta posodobitev odpravlja težavo v HTTP.sys request parser, komponenti sistema Windows, ki bere in obdeluje zahteve HTTP. Razčlenjevalnik je dovoljeval en prelom vrstice znotraj HTTP/1.1 razširitev kosov, pri čemer standard RFC 9112 zahteva zaporedje CRLF (carriage return and line feed) za prekinitev vsakega kosa. To lahko povzroči neskladje pri razčlenjevanju, ko so čelni proxyji del nastavitve.
  
  Če želite izklopiti strogo razčlenjevanje, uporabite ta registrski ključ:

  Registrski ključ: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  Vrednost registra: "HttpAllowLenientChunkExtParsing"=dword:00000001

  Podatki, ki jih je treba nastaviti: 1 

Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Posodobitve varnostnih posodobitev iz novembra 2025.

Znane težave v tej posodobitvi

Kako pridobiti to posodobitev

Preden namestite to posodobitev

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Namestitev te posodobitve

Če želite namestiti to posodobitev, uporabite enega od naslednjih kanalov izdaje sistemov Windows in Microsoft.

Windows UpdatePodjetjeKatalogServer Update Services

Na voljo	Naslednji korak
	Ta posodobitev se samodejno prenese in namesti iz storitev Windows Update in Microsoft Update.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5068861. 

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5067035) – različica 26100.7010.