Opomba
- Potek potrdila za varni zagon sistema Windows
- Pomembno: Potrdila za varni zagon, ki jih uporablja večina naprav s sistemom Windows, bodo začela potekati junija 2026. Microsoft je v zadnjih mesecih posodabljal ta potrdila na potrošniških in neupravljanih poslovnih napravah. Naprave, ki niso prejele novejših potrdil , se bodo še naprej zagnale in delovale normalno, še naprej pa se bodo nameščale standardne posodobitve sistema Windows. V prihodnjih mesecih bomo prek posodobitev sistema Windows še naprej nameščali novejša potrdila.
- Stanje vašega računalnika lahko preverite v aplikaciji Varnost sistema Windows. Če ste skrbnik IT, upoštevajte navodila v Postopkovnem priročniku za varni zagon za odjemalce sistema Windows in Windows Server.
Konec podpore
|
|---|
Če želite izvedeti več o terminologiji storitve Windows Update, si oglejte vrste posodobitev sistema Windows in mesečne vrste posodobitev kakovosti. Za pregled glejte stran z zgodovino posodobitev za Windows 11, različica 23H2.
Bodite na tekočem! Spremljajte @WindowsUpdate za najnovejše posodobitve na nadzorni plošči za stanje izdaje sistema Windows.
Pomembno
Posodobitve sistema Windows ne namestijo posodobitev aplikacij iz trgovine Microsoft Store. Če ste uporabnik podjetja, glejte Aplikacije iz trgovine Microsoft Store – Configuration Manager. Če ste potrošniški uporabnik, glejte Pridobivanje posodobitev za aplikacije in igre v trgovini Microsoft Store.
: Videoposnetek za ta mesec je na voljo v članku za Windows 11, različica 25H2 in 24H2. |
|---|
Dnevnik sprememb
| Spremenite datum | Opis spremembe |
|---|---|
| 22. oktobra, 2025 | Posodobitev: ta funkcija je vključena v posodobitev, ki ni varnostna (KB5066793) iz oktobra 2025. [Raziskovalec] Po namestitvi te posodobitve Raziskovalec samodejno onemogoči funkcijo predogleda za datoteke, prenesene iz interneta. Namen te spremembe je izboljšati varnost tako, da preprečuje ranljivost, ko uporabniki v predogledu prikazujejo morebitno nevarne datoteke. Za podrobnosti, vključno s koraki za deblokiranje datotek, glejte razdelek Raziskovalec samodejno onemogoči funkcijo predogleda za datoteke, prenesene iz interneta. |
| 10. oktober 2025 | Posodobitev: ta funkcija je vključena v posodobitev, ki ni varnostna (KB5066793) iz oktobra 2025. [Kriptografija] Ta posodobitev vsili izboljšavo utrjevanja varnosti, tako da za potrdila pametnih kartic, ki temeljijo na RSA, zahteva uporabo ponudnika ključa za shranjevanje (KSP) namesto ponudnika kriptografskih storitev (CSP). Če pride do težav s preverjanjem pristnosti pametne kartice zaradi te spremembe zasnove, poiščite korake za odpravljanje napake na spletnem mestu s stanjem izdaje sistema Windows . Če želite dodatne podrobnosti, glejte CVE-2024-30098. |
Oznake
- Ta posodobitev odpravlja varnostne težave za operacijski sistem Windows.
Izboljšave
Windows 11, različica 23H2
Pomembno
Uporabite EKB KB5027397, da posodobite na Windows 11, različico 23H2.
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:
- Ta graditev vključuje vse izboljšave v sistemu Windows 11, različica 22H2.
- V tej izdaji ni dokumentiranih dodatnih težav.
Windows 11, različica 22H2: izdaji Enterprise in Education
Ta varnostna posodobitev vsebuje popravke in izboljšave kakovosti iz KB5065790 (izdane 23. septembra 2025). V tem povzetku so opisane ključne težave, ki jih odpravlja ta posodobitev. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe.
Če ste že namestili predhodne posodobitve, bo vaša naprava prenesla in namestila le nove posodobitve, ki so vključene v ta paket.
- [Združljivost] Ta posodobitev odstrani gonilnik ltmdm64.sys. Strojna oprema faks-modema, ki je odvisna od tega gonilnika, v sistemu Windows ne bo več delovala.
- [Kriptografija] Ta posodobitev vsili izboljšavo utrjevanja varnosti, tako da za potrdila pametnih kartic, ki temeljijo na RSA, zahteva uporabo ponudnika ključa za shranjevanje (KSP) namesto ponudnika kriptografskih storitev (CSP). Če pride do težav s preverjanjem pristnosti pametne kartice zaradi te spremembe zasnove, poiščite korake za odpravljanje napake na spletnem mestu s stanjem izdaje sistema Windows . Če želite dodatne podrobnosti, glejte CVE-2024-30098.
- [Raziskovalec] Po namestitvi te posodobitve Raziskovalec samodejno onemogoči funkcijo predogleda za datoteke, prenesene iz interneta. Namen te spremembe je izboljšati varnost tako, da preprečuje ranljivost, ko uporabniki v predogledu prikazujejo morebitno nevarne datoteke. Za podrobnosti, vključno s koraki za deblokiranje datotek, glejte razdelek Raziskovalec samodejno onemogoči funkcijo predogleda za datoteke, prenesene iz interneta.
- [PowerShell] Popravljeno: ta posodobitev odpravlja težavo, ki vpliva na oddaljeno delovanje lupine PowerShell in oddaljeno upravljanje sistema Windows (WinRM), zaradi katere ukazi lahko potečejo po 10 minutah.
Če želite več informacij o varnostnih ranljivostih, glejte vodnik po varnostnih posodobitvah in varnostno posodobitev iz oktobra 2025.
Posodobitev sklada za servisiranje Windows 11 (KB5066792) – 22621.6051 in 22631.6051
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite več informacij o posodobitvah SSU, glejte Poenostavitev uvajanja posodobitev servisnega sklada na mestu uporabe.
Znane težave v tej posodobitvi
Microsoft trenutno ne beleži nobenih težav s to posodobitvijo.
Kako pridobiti to posodobitev
Preden namestite to posodobitev
Microsoft združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od naslednjih kanalov izdaje sistemov Windows in Microsoft.
| Na voljo | Naslednji korak |
|---|---|
|
Ta posodobitev se samodejno prenese in namesti iz storitev Windows Update in Microsoft Update. |
Opomba
- Če želite odstraniti LCU
- Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko poiščete s tem ukazom: DISM /online /get-packages.
- Zagon samostojnega namestitvenega programa (Windows Updatewusa.exe) s stikalom /uninstall v kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ni mogoče odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5066793.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5066792) – različici 22621.6051 in 22631.6051.