13. maj 2025 – KB5058411 (graditev operacijskega sistema 26100.4061)

Dnevnik sprememb

Spremeni datum	Spremeni opis
Junij 1, 2026	Popravljen je bil niz posodobitve x64 .msu na zavihku Katalog za KB5059608 (ta posodobitev)
Avgust 13, 2025	Dodana izboljšava: ta posodobitev obravnava protokol Microsoft RPC Netlogon.

Če želite več informacij o terminologiji storitve Windows Update, glejte vrste posodobitev sistema Windows in mesečne vrste posodobitev za kakovost. Če želite poiskati pregled sistema Windows Server 2025, si oglejte stran z zgodovino posodobitev.

Upoštevajte @WindowsUpdate , da ugotovite, kdaj je nova vsebina objavljena na nadzorni plošči za stanje izdaje sistema Windows.

Izboljšave

Ta varnostna posodobitev vključuje izboljšave kakovosti. V spodnjem povzetku so opisane ključne težave, ki jih odpravlja posodobitev zbirke znanja po namestitvi. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe.

• **[Pisave]**Novo! Ta posodobitev vključuje Simsun-ExtG, novo poenostavljeno kitajsko pisavo z likom rezancev Biangbiang. Nekatere aplikacije morda še ne prikažejo teh znakov razširitve. podpira 9.753 ideografov v razširitvah Unicode G, H in I. Oglejte si naslednji seznam.

  • Unicode območje G 30000-3134A (4.939 znakov)
  • Unicode območje H 31350-323AF (4.192 znakov)
  • Unicode obseg I 2EBF0-2EE5D (622 znakov)

• **[Nastavitve]**Novo! Spremenite časovne pasove v Nastavitvah>Čas & jezik>Datum & čas. Skrbniki Za to spremembo vam ni treba biti skrbnik.

• [Zvok] Popravljeno: ta posodobitev odpravlja težavo, pri kateri se je zvok iz mikrofona lahko nepričakovano izklopil.

• [Urejevalnik vnosne metode kitajskega pinyina (IME)] S to posodobitvijo Bing ne bo več zagotavljal samodejnih predlogov v iskalnem polju za iskalnike, kot je Baidu. Če želite pridobiti ročne predloge, uporabitezavihekCtrl + ali puščični gumb .

• [Krmilnik oči] Popravljeno: Aplikacija za krmilnik oči se ne zažene.

• [Raziskovalec]

  • Popravljeno: Po izvedbi iskanja se lahko nepričakovano ponovi.
  • Popravljeno: Lastnosti datuma in časa datoteke se lahko posodobijo, ko jo kopirate.
  • Popravljeno: Ikone v podoknu s podrobnostmi se morda ne bodo posodobile, kot ste pričakovali, ko spremenite temo. Zaradi tega je težko videti spremembo, ko preklapljate med temnimi in svetlimi temami.
  • Popravljeno: Iskalno polje lahko med vnašanjem izgubi fokus vnosa.

• [Puščanje pomnilnika] Popravljeno: Puščanja se pojavijo, ko se prikažejo napovedne vhodne ideje.

• [miška]

  • Popravljeno: Kazalec miške lahko izgine. To se zgodi, ko premaknete kazalec miške na besedilna polja v določenih programih.
  • Popravljeno: Če vklopite sledi kazalca, postane kazalec miške prosojen, za njim pa se prikaže črno polje.
  • Popravljeno: Kazalec miške se lahko zatika, ko se premika po zaslonu. To se zgodi tudi, če sistem ne uporablja veliko virov.

• [Urejevalnik vnosne metode pinyin (IME)] Popravljeno: Ko preklopite okna aplikacije, se lahko jezik vnosne metode spremeni iz kitajščine v angleščino.

• [Orodje za izrezovanje] Popravljeno: posnetki zaslona orodja za izrezovanje so lahko popačeni. To se zgodi, ko uporabljate dva ali več monitorjev z različno skalo zaslona.

• [Upravitelj opravil] Popravljeno: Ko zaprete aplikacijo, ostane odprta dlje, kot je bilo pričakovano.

• [Gonilniki zvočnih naprav USB] Popravljeno: Prikaže se sporočilo o napaki s kodo 10 »Ta naprava se ne more zagnati«. To se zgodi, ko vzpostavite povezavo z določenimi zunanjimi napravami za upravljanje zvoka.

• [Wi-Fi] Popravljeno: Pogovorno okno Varnost sistema Windows se lahko preneha odzivati, ko se vpišete v določena omrežja Wi-Fi. Do te težave lahko pride tudi pri nekaterih drugih možnostih v nastavitvah.

• [Windows Hello] Popravljeno: Ta posodobitev odpravlja težavo z robnim primerom, pri kateri Windows Hello ne deluje v napravah z omogočenimi funkcijami System Guard Secure Launch ali Dynamic Root of Trust for Measurement (DRTM), kar uporabnikom preprečuje, da bi se prijavili s prepoznavanjem obraza ali PIN-om. Ta težava je bila opažena po ponastavitvi gumba ali ponastavitvi tega računalnika v nastavitvah Obnovitev>sistema> in izbiri možnosti Ohrani moje Files in lokalno namestitev.

• [Datoteka s seznamom blokiranih gonilnikov ranljivega jedra sistema Windows (DriverSiPolicy.p7b)] Ta posodobitev je dodana na seznam gonilnikov, ki so izpostavljeni tveganju za napade s funkcijo »Bring Your Own Vulnerable Driver«.

• [Namestitev posodobitve sistema Windows] Popravljeno: zbirne posodobitve morda ne bodo nameščene. Koda napake je 0x800736b3. To se zgodi, ko funkcije na zahtevo ni mogoče namestiti.

• [Secure Boot Advanced Targeting (SBAT) in Linux Extensible Firmware Interface (EFI)] Ta posodobitev uporablja izboljšave SBAT za zaznavanje sistemov Linux.

• [Protokol Microsoft RPC Netlogon] Ta posodobitev vključuje spremembo zaščite varnosti za protokol Microsoft RPC Netlogon. Ta sprememba izboljša varnost s poostritvijo preverjanja dostopa za nabor zahtev za oddaljeni klic postopka (RPC). Po namestitvi te posodobitve krmilniki domene imenika Active Directory anonimnim odjemalcem ne bodo več omogočali klicanja nekaterih zahtev RPC prek strežnika RPC Netlogon. Te zahteve so po navadi povezane z lokacijo krmilnika domene. To lahko vpliva na določeno programsko opremo za datotečne in tiskalniške storitve, vključno s Sambo. Če vaša organizacija uporablja Sambo, si oglejte opombe ob izdaji Samba.

Če ste namestili starejše posodobitve, naprava prenese in namesti le nove posodobitve v tem paketu.

Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostne Posodobitve za maj 2025.

Posodobitev servisnega sklada Windows Server 2025 (KB5058523) – 26100.4060

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite izvedeti več o SSU-jih, glejte Poenostavitev uvajanja posodobitev servisnega sklada na mestu uporabe.

Znane težave v tej posodobitvi

Tiskanje v PDF morda ne bo delovalo

Simptomi

Po namestitvi KB5058411 boste morda naleteli na težave s funkcijo Microsoftovega tiskanja v PDF . Natančneje, tiskalnik Microsoft Tiskanje v PDF morda ne bo več prikazan v razdelku Nastavitve>Naprave Bluetooth & tiskalniki>& optični bralniki. Morda boste opazili tudi, da omogočanje funkcije Printing-PrintToPDFServices-Feature vrne kodo napake 0x800f0922, ki preprečuje namestitev gonilnika tiskalnika Microsoft Print to PDF, ki se nahaja v programu C:\Windows\System32\DriverStore\FileRepository.

Če želite odpraviti to težavo, poskusite omogočiti funkcijo Printing-PrintToPDFServices z eno od teh možnosti:

Možnost 1: Pritisnite Windows + R, vnesite izbirne funkcije in omogočite Microsoft Print v PDF v pogovornem oknu Funkcije sistema Windows.

2. možnost: Odprite PowerShell kot skrbnik in zaženite naslednje ukaze:

1. Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features

2. Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices

   Opomba

   Zadnji ukaz lahko naleti na napako s kodo 0x800f0922.

Rešitev

Ta težava je obravnavana v KB5062553.

Replikacija imenika Active Directory

Simptomi

Krmilniki domene Active Directory (DC), ki delujejo v sistemu Windows Server 2025 in izvajajo tudi vlogo FSMO (Flexible Single Master Operation) glavnega upravljavca sheme, bodo omogočili podvojene vnose v atributih objektov sheme. Pogosto prizadeti atributi vključujejo auxiliaryClass, possSuperiors, z vrednostmi, mayContain kot msExchBaseClassso , msExchContainer, in msExchVirtualDirectoryFlags.

Ko pride do tega, podvajanje imenika Active Directory ne uspe z napako neujemanja sheme, kot je napaka 8418: Postopek podvajanja ni uspel zaradi neujemanja sheme med vključenimi strežniki.«

Do te težave lahko pride pri izvajanju nastavitvenega programa ForestPrep za Exchange Server, medtem ko vloga nadrejenega krmilnika shem za Imenik Active Directory deluje na sistemu Windows Server 2025. S tem se prekine podvajanje v celotnem poslovnem okolju imenika Active Directory, ker je shema v več krmilnikih domene nedosledna.

Opomba

Zdi se, da ta težava obstaja že od prve izdaje sistema Windows Server 2025, vendar so jo nedavne zbirne posodobitve za Exchange Server SE razkrile.

Rešitev

Ta težava je odpravljena v posodobitvi KB5068861.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Namestitev te posodobitve

Če želite namestiti to posodobitev, uporabite enega od teh kanalov za izdajo sistema Windows in Microsofta.

---

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5058411.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5058523) – različica 26100.4060.