9. september 2025 – KB5065426 (graditev operacijskega sistema 26100.6584)

Če želite izvedeti več o terminologiji storitve Windows Update, si oglejte vrste posodobitev sistema Windows in mesečne vrste posodobitev kakovosti. Pregled si lahko ogledate na strani z zgodovino posodobitev za Windows Server 2025.

Bodite na tekočem! Spremljajte @WindowsUpdate za najnovejše posodobitve na nadzorni plošči za stanje izdaje sistema Windows.

Dnevnik sprememb

Spremenite datum	Opis spremembe
3. junij 2026	Popravili smo niz posodobitve x64 .msu na zavihku Katalog za KB5065426 (ta posodobitev)

Izboljšave

Ta varnostna posodobitev vsebuje popravke in izboljšave kakovosti iz KB5063878 (izdane 12. avgusta 2025). V tem povzetku so opisane ključne težave, ki jih odpravlja ta posodobitev. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe.

• [Nastavitve]

  • Novo! Poiščite odgovore na pogosta vprašanja o sistemu Windows Server v novem razdelku s pogostimi vprašanji v razdelku Nastavitve>sistema>Vizitka. Zajema teme, kot so nastavitve sistema, učinkovitost delovanja in združljivost – vse na enem mestu.
  • Novo! Pogovorno okno za preimenovanje tiskalnika v razdelku »Nastavitve«>& naprave Bluetooths >Tiskalniki & optični bralniki se zdaj ujemajo z videzom in delovanjem Windows Server.
  • Novo! Do nastavitev miške lahko zdaj lažje dostopate v razdelku »Nastavitve>« »Dostopnost>«Miška ter kazalec miške in dotik, ne da bi morali odpreti nadzorna plošča. Na voljo sta posodobljeni ikoni za hitrost kazalca miške in izboljšaj natančnost kazalca miške ter možnosti za prilagajanje indikatorja miške, sledi kazalca in čas aktivacije kazanja s kazanjem miške.

• [Opravilna vrstica]

  • Novo! Skrbniki lahko konfigurirajo pravilnike opravilne vrstice tako, da lahko uporabniki odpnejo določene aplikacije in tako zagotovijo, da med naslednjim osveževanjem pravilnika niso znova pripete. Če želite vklopiti to funkcijo, uporabite novo možnost PinGeneration.
  • Popravljeno: če uporabljate tabulatorko in tipko Shift +  za premikanje fokusa tipkovnice po opravilni vrstici, če se vsaj enkrat pomaknete nazaj, lahko fokus tipkovnice obtiči v okvirju opravilne vrstice, zaradi česar bralniki zaslona lahko preprosto rečejo »podokno«.
  • Popravljeno: Ob prijavi se lahko fokus tipkovnice nepričakovano nastavi na pripomočke v opravilni vrstici, kar lahko povzroči odpiranje pripomočkov.

• [Glasovni dostop]

  • Novo! Glasovni dostop zdaj vključuje izkušnjo v izdelku, ki označuje nove funkcije in izboljšave. V meniju z nastavitvami ga lahko kadar koli odprete ali zaprete.
  • Novo! Glasovni dostop najdete v razdelku »Pripomočki za osebe s posebnimi potrebami« v hitrih nastavitvah v spodnjem desnem kotu zaslona blizu ure. Če želite odpreti hitre nastavitve, izberite ikono omrežja, glasnosti ali baterije.
  • Popravljeno: glasovni dostop se lahko preneha odzivati in prikaže se napaka »delam na tem« med narekovanjem.

• [Voice Typing]New! Filter preklinjanja nadzorujete sami. Ko ga vklopite, psovke zakrije z zvezdicami. Ko ga izklopite, so besede prikazane kot izgovorjene. Če želite spremeniti nastavitev, odprite glasovni vnos besedila (Win + H), izberite ikono za nastavitve in vklopite stikalo za filtriranje psovk.

• [Windows Share]

  • Novo! Opravite zadnje popravke, na primer obrezovanje, sukanje in dodajanje filtrov slikam, ki so v skupni rabi v skupni rabi v oknu za skupno rabo sistema Windows.
  • Novo! Ko povlečete lokalno datoteko iz Raziskovalca ali z namizja, se na vrhu zaslona prikaže pladenj. Spustite datoteko v predlagano aplikacijo ali izberite »Več , da odprete okno za skupno rabo sistema Windows.
  • Novo! Aplikacije, ki podpirajo skupno rabo, dodajte neposredno v meni z desnim klikom za lokalne datoteke v Raziskovalcu ali na namizju.

• [BitLocker] Popravljeno: ta posodobitev odpravlja težavo, zaradi katere lahko v napravah s funkcijo BitLocker na izmenljivih pogonih pride do napake modrega zaslona po vrnitvi iz stanja pripravljenosti ali hibridnega zagona.

• [Bluetooth] Popravljeno: Nastavitve se lahko prenehajo odzivati, ko se nalagajo informacije o napravah Bluetooth.

• [Zasloni menija zagona] Popravljeno: Ta posodobitev odpravlja težavo, pri kateri se zgodnji zagonski zasloni, kot so koda PIN za BitLocker, obnovitveni ključ za BitLocker in zasloni menija za zagon, počasi upodabljajo.

• [Prikaz] Popravljeno: V nekaterih napravah lahko pride po prehodu iz stanja pripravljenosti do nepričakovanih sprememb velikosti zaslona in položaja okna.

• [Raziskovalec] Popravljeno: če ste med iskanjem z domače strani prekinili povezavo z omrežnimi pogoni, se lahko iskanje prepreči in ostanete na domači strani.

• [Vnos]

  • Popravljeno: Pri uporabi kitajske (poenostavljene) ozke postavitve glasovnega tipkanja ni mogoče zagnati z zaslonske tipkovnice.
  • Popravljeno: če na zaslonski tipkovnici uporabljate razdelek s simboli, lahko s pritiskom tipke za spreminjanje strani nepričakovano vstavite znak v polja za geslo.
  • Popravljeno: tipkanje v nekaterih aplikacijah lahko preneha delovati po prekinitvi povezave s sejo oddaljenega namizja.

• [JPG] Popravljeno: če uporabljate CopyPixels, se lahko slikovne pike v določenih primerih nepričakovano obrnejo.

• [Puščanje pomnilnika] Popravljeno: Ta posodobitev odpravlja težavo v vnosni storitvi, ki povzroča večjo uporabo pomnilnika in lahko vpliva na učinkovitost delovanja pri večuporabniški in večjezikovni uporabi ter uporabi oddaljenega namizja.

• [MMC (Microsoft Management Console) (MMC)] Popravljeno: izboljšane barve, uporabljene v MMC, ko so izbrani elementi, tako splošno kot tudi ko so omogočeni kontrastni načini.

• [Omrežje] Popravljeno: ta posodobitev odpravlja težavo, zaradi katere Windows Server 2025 v novih krmilnikih domene omrežje vedno prikaže kot »javno«. Pred uporabo naslovov povratne zanke zdaj preveri ime krmilnika domene, da zagotovi pravilno vezavo LDAP (Lightweight Directory Access Protocol).

• [Natisni] Popravljeno: uporabniki, ki niso skrbniki, ne morejo odstraniti tiskalnikov, ki so jih dodali.

• [Natisni] Zaradi izpolnjevanja varnostnih ciljev in podpore novih zmogljivosti tiskanja ta posodobitev prenaša komponente tiskanja sistema Windows iz orodja MSVCRT v sodobno knjižnico izvajalnika Universal C.
  Zaradi te spremembe odjemalci tiskanja, v katerih so nameščene različice sistema Windows pred sistemom Windows 10, različica 2004, in Windows Server, različica 2004 (številka graditve 19041), namenoma ne bodo mogli tiskati v oddaljenih tiskalnih strežnikih s sistemom Windows 11, različice 24H2 ali 25H2, in Windows Server 2025, ki so namestili to posodobitev ali novejše posodobitve. Poskus tiskanja iz nepodprtega odjemalca za tiskanje v posodobljenem tiskalniškem strežniku ne bo uspel in prikaže se ena od teh napak:

  • V tem računalniku ni nameščen gonilnik tiskalnika. Nekatere lastnosti tiskalnika ne bodo dostopne, če ne namestite gonilnika tiskalnika.
  • Windows cannot connect to the printer.

  Če se želite izogniti tej težavi, (1) nadgradite odjemalca tiskalnika na Windows 10, različica 22H2, ali novejšo različico sistema Windows; ali (2) konfigurirajte odjemalce tiskanja, izdane pred sistemom Windows 10, različica 22H2, za uporabo tiskalniških strežnikov, ki so bili izdani pred sistemom Windows Server 2025.

• [USB] Popravljeno: povezava z nekaterimi napravami USB se lahko prekine po stanju pripravljenosti, dokler znova ne zaženete računalnika.

• [Združljivost aplikacije (znana težava)] Popravljeno: Odpravlja težavo, ki je povzročala, da so uporabniki, ki niso skrbniki, prejeli nepričakovane pozive za nadzor uporabniškega računa (UAC), ko namestitveni programi MSI izvedejo določena dejanja po meri. Ta dejanja lahko vključujejo postopke konfiguracije ali popravila v ospredju ali ozadju med začetno namestitvijo aplikacije.
  Ta težava lahko uporabnikom, ki niso skrbniki, prepreči izvajanje aplikacij, ki izvajajo popravila MSI, vključno s sistemom Office Professional Plus 2010 in več aplikacijami družbe Autodesk (vključno z aplikacijo AutoCAD). S tem popravkom se zmanjšajo možnosti zahtevanja pozivov nadzora uporabniškega računa za popravila MSI, skrbniki za IT pa lahko onemogočijo pozive nadzora uporabniškega računa za določene aplikacije, tako da jih dodajo na seznam dovoljenih.
  Če želite več informacij, glejte Nepričakovani pozivi za nadzor uporabniškega računa pri izvajanju postopkov popravila MSI po namestitvi varnostne posodobitve sistema Windows iz avgusta 2025.

• [Datotečni strežnik] Ta posodobitev je omogočila nadzor združljivosti odjemalca SMB za podpisovanje strežnika SMB in EPA za SMB Server. Tako lahko stranke ocenijo svoje okolje in prepoznajo morebitne težave z nezdružljivostjo naprave ali programske opreme, preden uvedejo ukrepe za utrjevanje, ki jih strežnik SMB že podpira. Če želite podrobna navodila, glejte CVE-2025-55234.

• [PowerShell 2.0] Od septembra 2025 Windows Server 2025 ne bo več vključeval Windows PowerShell 2.0. Ta starejša komponenta je bila uvedena v sistemu Windows 7 in uradno zastarela leta 2017. To ne bo vplivalo na večino uporabnikov, saj so novejše različice, kot sta PowerShell 5.1 in PowerShell 7.x , še vedno na voljo in podprte. Če uporabljate starejše skripte ali orodja, ki so odvisna od ogrodja PowerShell 2.0, jih posodobite, da preprečite težave z združljivostjo.

Če ste že namestili predhodne posodobitve, bo vaša naprava prenesla in namestila le nove posodobitve, ki so vključene v ta paket.

Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in varnostne Posodobitve iz septembra 2025.

Windows Server 2025 – posodobitev servisnega sklada (KB5064531) – 26100.5074

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite več informacij o posodobitvah SSU, glejte Poenostavitev uvajanja posodobitev servisnega sklada na mestu uporabe.

Znane težave v tej posodobitvi

Povezave PSDirect niso bile uspešne v napravah s hitrim popravkom

Simptomi
Seznanjeni smo z robnim primerom, ki vpliva na naprave s hitrimi popravki, v katerih je nameščena posodobitev s hitrim popravkom septembra 2025 (KB5065474) ali varnostna posodobitev s septembra 2025 (KB5065426). V teh napravah lahko pride do napak s povezavami PowerShell Direct (PSDirect), če gostiteljski in gostujoči navidezni računalnik nista v celoti posodobljena.

Ko se popravljeni gostujoči navidezni računalnik poskuša povezati z nepopravljenim gostiteljem (ali obratno), se pričakuje, da se sistem vrne k staremu rokovanju in elegantno počisti vtičnico. Vendar pa ta rezervni mehanizem občasno ne uspe, kar povzroči težave s čiščenjem vtičnic. Napaka povezave se lahko prikaže naključno, uporabniki pa lahko opazijo ID dogodka 4625, ki je zabeležen v dnevniku varnostnih dogodkov v Pregledovalnik dogodkov sistema Windows.

Rešitev

Ta težava je odpravljena v KB5066360. Če ima vaša naprava s pretočnim popravkom težave s povezavo PSDirect , priporočamo, da posodobite gostiteljski in gostujoči navidezni računalnik s temi posodobitvami.

Povezljivost protokola SMBv1

Simptomi

Po namestitvi posodobitve sistema Windows, izdane 9. septembra 2025 ali pozneje, morda ne boste uspeli vzpostaviti povezave z datotekami in mapami v skupni rabi s protokolom strežniškega sporočilnega bloka (SMB) v1 v funkciji NetBIOS prek TCP/IP-ja (NetBT). Do te težave lahko pride, če je v odjemalcu SMB ali strežniku SMB nameščena varnostna posodobitev iz septembra 2025.

Opomba:Protokol SMBv1 je zastarel in privzeto ni več nameščen v sodobnih različicah sistemov Windows in Windows Server. Ta težava ne vpliva na uvedbe, ki uporabljajo novejše različice protokola SMBv2 ali SMBv3.

Rešitev

Ta težava je odpravljena v posodobitvi KB5066835.

Podvajanje imenika Active Directory

Simptomi

Krmilniki domene imenika Active Directory (DC), ki se izvajajo v sistemu Windows Server 2025 in izvajajo tudi vlogo FSMO (Flexible Single Master Operation) glavne sheme, omogočajo podvojene vnose v atributih predmetov sheme. Najpogosteje prizadeti atributi so auxiliaryClass»,« possSuperiorsmayContain z vrednostmi, kot so msExchBaseClass, msExchContainer, in msExchVirtualDirectoryFlags.

Ko pride do tega, podvajanje imenika Active Directory ne uspe z napako neujemanja sheme, kot je napaka 8418: Postopek podvajanja ni uspel zaradi neujemanja sheme med vključenimi strežniki.«

Do te težave lahko pride pri izvajanju nastavitvenega programa ForestPrep za Exchange Server, medtem ko vloga nadrejenega krmilnika shem za Imenik Active Directory deluje na sistemu Windows Server 2025. S tem se prekine podvajanje v celotnem poslovnem okolju imenika Active Directory, ker je shema v več krmilnikih domene nedosledna.

Opomba

Zdi se, da ta težava obstaja že od prve izdaje sistema Windows Server 2025, vendar so jo nedavne zbirne posodobitve za Exchange Server SE razkrile.

Rešitev

Ta težava je odpravljena v posodobitvi KB5068861.

Sinhronizacija imenika (DirSync)

Simptomi

Po namestitvi varnostne posodobitve (KB5065426) iz septembra 2025, aplikacije, ki za Active Directory na mestu uporabe Domenske storitve (AD DS) uporabljajo kontrolnik sinhronizacije imenika Active Directory (DirSync), na primer pri uporabi sinhronizacije Microsoft Entra Connect, lahko povzroči nepopolno sinhronizacijo velikih varnostnih skupin AD, ki presega 10.000 članov.

Rešitev

Ta težava je odpravljena v posodobitvi KB5068861.

Kako pridobiti to posodobitev

Preden namestite to posodobitev

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Namestitev te posodobitve

Če želite namestiti to posodobitev, uporabite enega od naslednjih kanalov izdaje sistemov Windows in Microsoft.

---

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5065426.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5064531) – različica 26100.5074.