Opomba
- Potek potrdila za varni zagon sistema Windows
- Pomembno: Potrdila varnega zagona, ki jih uporablja večina naprav s sistemom Windows, potečejo junija 2026. Microsoft je v zadnjih mesecih posodabljal ta potrdila na potrošniških in neupravljanih poslovnih napravah. Naprave, ki niso prejele novejših potrdil , se bodo še naprej zagnale in delovale normalno, standardne posodobitve sistema Windows pa se bodo še naprej nameščale. V prihodnjih mesecih bomo prek posodobitev sistema Windows še naprej nameščali novejša potrdila.
- Stanje računalnika lahko preverite v programu Varnost sistema Windows. Če ste skrbnik za IT, upoštevajte navodila v priročniku za varen zagon za odjemalce s sistemom Windows in Windows Server.
Obvestilo o posodobitvah aplikacij iz trgovine Microsoft Store
Opomba
Posodobitve sistema Windows ne namestijo posodobitev aplikacij iz trgovine Microsoft Store. Če ste uporabnik podjetja, glejte Aplikacije iz trgovine Microsoft Store – Configuration Manager. Če ste potrošniški uporabnik, glejte Pridobivanje posodobitev za aplikacije in igre v trgovini Microsoft Store.
Dnevnik sprememb
| Spremeni datum | Spremeni opis |
|---|---|
| 18 decembra, 2025 |
|
| 12 decembra, 2025 |
|
Povzetek
V tem članku so navedene varnostne težave in izboljšave kakovosti, ki so vključene v to varnostno posodobitev.
Velja za: Windows 10 ESU
Pomembno
Uporabite EKB KB5015684 za posodobitev na Windows 10, različica 22H2.
Ta varnostna posodobitev vključuje popravke in izboljšave kakovosti, ki so del teh posodobitev:
- 11. november 2025 – KB5071959 (graditev sistema 19045.6466) Izven pasu
- 11. november 2025 – KB5068781 (graditvi operacijskega sistema 19044.6575 in 19045.6575)
Spodaj je povzetek težav, ki jih ta posodobitev odpravlja pri namestitvi te posodobitve. Če obstajajo nove funkcije, jih navede tudi. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentiramo.
- [PowerShell 5.1] Ukaz Invoke-WebRequest zdaj vključuje potrditveni poziv z varnostnim opozorilom o tveganju izvajanja skripta. Zahtevo lahko nadaljujete ali prekličete. Če želite več informacij, glejte CVE-2025-54100 in KB5074596: PowerShell 5.1: Preprečevanje izvajanja skriptov iz spletne vsebine.
Če ste namestili starejše posodobitve, bodo v napravo prenesene in nameščene le nove posodobitve v tem paketu.
Če želite več informacij o varnostnih ranljivostih, glejte novo spletno mesto vodnika za varnostne posodobitve in varnostne Posodobitve iz decembra 2025.
Če želite več informacij o terminologiji storitve Windows Update, glejte članek o vrstah posodobitev sistema Windows in mesečnih vrstah posodobitev za kakovost. Če si želite ogledati pregled sistema Windows 10, različica 22H2, si oglejte stran z zgodovino posodobitev.
Opomba Sledite @WindowsUpdate , če želite izvedeti, kdaj je nova vsebina objavljena na nadzorni plošči stanja izdaje sistema Windows.
Znane težave v tej posodobitvi
Čakalna vrsta za sporočila (MSMQ)
Simptomi
Po namestitvi te posodobitve bodo uporabniki morda naleteli na težave s funkcijo čakalne vrste sporočil (MSMQ). Ta težava vpliva tudi na gručena okolja storitve MSMQ pod obremenitvijo. Zaradi te težave lahko uporabniki naletijo na te simptome:
- Čakalne vrste storitve MSMQ postanejo neaktivne
- Spletna mesta IIS ne uspejo z napakami »
Insufficient resources to perform operation« - Programi ne morejo pisati v čakalne vrste
- Napake, kot je »
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created« pri ustvarjanju datotek s sporočili - Zavajajoči dnevniki, kot je »
There is insufficient disk space or memory«, kljub temu, da je na voljo dovolj prostora na disku in pomnilnika
To težavo povzročajo nedavne spremembe, ki so bile uvedene v varnostnem modelu MSMQ in dovoljenjih NTFS v mapi C:\Windows\System32\MSMQ\storage . Uporabniki storitve MSMQ zdaj potrebujejo dostop za pisanje v to mapo, ki je običajno omejen na skrbnike. Zato poskusi pošiljanja sporočil prek API-jev storitve MSMQ morda ne bodo uspeli zaradi napak pri virih.
Posamezniki, ki uporabljajo izdaji Windows Home ali Pro na osebnih napravah, zelo verjetno ne bodo imeli te težave. Ta težava vpliva predvsem na poslovna ali upravljana okolja IT.
Rešitev
To težavo je odpravila posodobitev sistema Windows zunaj pasu, ki je bila izdana 18. decembra 2025 in pozneje (na primer KB5074976). Priporočamo, da namestite najnovejšo posodobitev za svojo napravo, saj vsebuje pomembne izboljšave in rešitve težav, vključno s to.
Posodobitev servisnega sklada Windows 10 (KB5068780) – različici 19045.6575 in 19044.6575
Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo posodobitev.
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Če želite izvedeti več o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Ta posodobitev servisnega sklada (SSU) vključuje izboljšano logiko za preverjanje, ali naprava gostuje v storitvi Azure, z uporabo posodobljene verige potrdil za preverjanje.
Če želite zagotoviti nemoteno namestitev prihodnjih posodobitev v napravah, ki gostujejo v storitvi Azure, priporočamo, da namestite to najnovejšo posodobitev SSU, preden uporabite dodatne posodobitve.
Poleg tega zagotovite, da lahko naprava dostopa do zahtevanih domen za posodobitev potrdil za uspešen prenos in namestitev posodobitev potrdil. Če želite več informacij, glejte:
Kako pridobiti to posodobitev
Preden namestite to posodobitev
Pomembno Nameščeno morate imeti najnovejšo posodobitev servisnega sklada (SSU). Če ne namestite najnovejše posodobitve SSU pred uporabo posodobitev sistema Windows, posodobitev sistema Windows morda ne bo na voljo, dokler ne namestite najnovejše posodobitve SSU.
Glede na način namestitve izberite nekaj od tega:
- Za servisiranje slik operacijskega sistema brez povezave:
Če vaša slika nima LCU z dne 25. julija 2023 (KB5028244) ali novejše, morate pred namestitvijo te posodobitve namestiti posebno samostojno posodobitev SSU (KB5031539) iz dne 13. oktobra 2023. - Za uvedbo storitev Windows Server Update Services (WSUS) ali pri nameščanju samostojnega paketa iz Kataloga Microsoft Update:
Če vaše naprave nimajo LCU iz dne 11. maja 2021 (KB5003173) ali novejše, morate pred namestitvijo te posodobitve namestiti posebno samostojno posodobitev SSU (KB5005260) iz 10. avgusta 2021.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od naslednjih kanalov izdaje sistemov Windows in Microsoft.
| Na voljo | Naslednji korak |
|---|---|
|
Ta posodobitev se bo samodejno prenesla in namestila iz storitev Windows Update in Microsoft Update. |
Opomba
- Če želite odstraniti LCU
- Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko poiščete s tem ukazom: DISM /online /get-packages.
- Zagon samostojnega namestitvenega programa (Windows Updatewusa.exe) s stikalom /uninstall v kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ni mogoče odstraniti iz sistema.
Informacije o datotekah
Seznam datotek, vključenih v to posodobitev, je na voljo v datoteki CSV (ločena z vejico) (*.csv). Datoteko lahko odprete v urejevalniku besedila, kot je Beležnica ali Microsoft Excel.
Prenesite informacije o datotekah za to zbirno posodobitev KB5071546 zdaj.
Prenesite informacije o datotekah za posodobitev SSU (KB5068780) – različici 19045.6575 in 19044.6575 .