14. oktober 2025 – KB5066835 (graditev sistema 26100.6899)

Če želite izvedeti več o terminologiji storitve Windows Update, glejte Vrste posodobitev sistema Windows in mesečne vrste posodobitev za kakovost. Če si želite ogledati pregled, glejte stran z zgodovino posodobitev za Windows Server 2025.

Bodite obveščeni! Sledite @WindowsUpdate za najnovejše posodobitve na nadzorni plošči stanja izdaje sistema Windows.

Dnevnik sprememb

Spremeni datum	Spremeni opis
4 junija, 2026	Popravljen je bil niz posodobitve x64 .msu na zavihku Katalog za KB5066835 (ta posodobitev)
22 oktobra, 2025	Dodana je bila naslednja izboljšava, ki je vključena v to posodobitev: [Raziskovalec] Po namestitvi te posodobitve Raziskovalec samodejno onemogoči funkcijo predogleda za datoteke, prenesene iz interneta. Ta sprememba je zasnovana tako, da izboljša varnost tako, da prepreči ranljivost, ko si uporabniki ogledajo morebitno nevarne datoteke. Če želite podrobnosti, vključno s koraki za deblokiranje datotek, glejte Raziskovalec samodejno onemogoči funkcijo predogleda za datoteke, prenesene iz interneta.
10 oktobra, 2025	Dodana je bila naslednja nova izboljšava, vključena v to posodobitev: [Kriptografija] Ta posodobitev uveljavlja izboljšanje varnosti, saj za potrdila pametnih kartic, ki temeljijo na protokolu RSA, zahteva uporabo ponudnika shrambe ključev (KSP) namesto ponudnika kriptografskih storitev {CSP). Če imate težave s preverjanjem pristnosti pametne kartice zaradi te spremembe načrta, obiščite spletno mesto Windows Release Health za navodila za reševanje. Če želite več informacij, glejte CVE-2024-30098.

Izboljšave

Ta varnostna posodobitev vsebuje popravke in izboljšave kakovosti iz KB5065426 (izdana je bila 9. septembra 2025) in KB5068221 (izdana je bila 22. septembra 2025). V spodnjem povzetku so opisane ključne težave, ki jih odpravlja ta posodobitev. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe.

• [Privzete nastavitve aplikacije]

  • Novo! V regiji Evropskega gospodarskega prostora (EGP) uvajamo nekaj manjših sprememb za privzete brskalnike z gumbom Nastavi privzeto v nastavitvah>Aplikacije>Privzete aplikacije:

    • Dodatne vrste datotek in povezav bodo nastavljene za nov privzeti brskalnik, če jih registrira.
    • Novi privzeti brskalnik bo pripet v opravilno vrstico in meni Start, razen če se odločite, da ga ne želite pripeti, tako da počistite potrditvena polja.
    • Zdaj je na voljo ločen gumb z enim klikom, da brskalniki spremenijo privzeto .pdf, če brskalnik registrira .pdf vrsto datoteke.

• [Pripovedovalec]

  • Novo! Funkcija »Zavesa zaslona« v Pripovedovalcu ščiti vašo zasebnost in izboljša fokus tako, da zatemni zaslon, medtem ko Pripovedovalec glasno bere vsebino. To je še posebej koristno v javnih prostorih ali prostorih v skupni rabi, kjer lahko delate z občutljivimi informacijami, ne da bi drugi videli vaš zaslon. Če želite vklopiti Pripovedovalca, pritisnite Ctrl + Windows + Enter. Nato pritisnite Caps Lock + Ctrl + C , da vklopite zaveso zaslona. Ko je vklopljen, lahko Pripovedovalca uporabljate kot običajno, ko je zaslon skrit. Znova pritisnite tipko Caps Lock + Ctrl + C , da jo izklopite.
  • Novo! Pripovedovalec olajša odkrivanje in spoznavanje njegovih funkcij neposredno v izkušnji. Ne glede na to, ali ste novi ali raziskujete napredne možnosti, vas bo Pripovedovalec vodil skozi najnovejše posodobitve z nizom korakov in pozivov, ki pojasnjujejo vsako novo funkcijo in spremembo.

• [Nastavitve]

  • Novo! Država ali regija, izbrana med nastavitvijo naprave, je zdaj prikazana v razdelku Nastavitve>,Čas & jezik,>Jezik & regija.
  • Popravljeno: Pomnilniška kartica v nastavitvah>sistemaO njej> prikazuje napačen ali neberljiv znak namesto ustrezne velikosti diska.

• [Opravilna vrstica & sistemska vrstica]

  • Novo! Poleg novega združevanja menija Dostopnosty v hitrih nastavitvah so na voljo besedilni opisi za podporne tehnologije , kot so Pripovedovalec, Glasovni dostop in še več za lažjo identifikacijo in učenje.
  • Novo! Prilagodili smo indikator (tabletko) v aplikacijah opravilne vrstice, da bo širši in vidnejši.
  • Popravljeno:ŠtevilkaWIN + CTRL +  ne deluje več za preklapljanje oken odprte aplikacije v opravilni vrstici.

• [Skupna raba sistema Windows]

  • Novo! Ko daste povezave ali spletno vsebino v skupno rabo v oknu sistema Windows, se prikaže vizualni predogled te vsebine.
  • Novo! V oknu skupne rabe sistema Windows lahko pri urejanju in skupni rabi slik izberete raven stiskanja – visoko, srednje ali nizko kakovost – namesto da bi izbrali merilo od 0 do 100.

• [Barva] Izboljšano: Prilagodili smo lokacijo drsnikov intenzivnosti in izboljšanja barve v razdelku Nastavitve>barvnih filtrovza dostopnost>, tako da barvni predogledi na vrhu strani ostanejo vidni med prilagajanjem drsnikov.

• [Raziskovalec]

  • Izboljšano: Zmogljivost je bila izboljšana pri ekstrahiranju arhivskih datotek - to bo še posebej pomagalo v primeru kopiranja lepljenja velikega števila datotek iz velikih 7z ali .rar arhivov.
  • Novo! Po namestitvi te posodobitve Raziskovalec samodejno onemogoči funkcijo predogleda za datoteke, prenesene iz interneta. Ta sprememba je zasnovana tako, da izboljša varnost tako, da prepreči ranljivost, ko si uporabniki ogledajo morebitno nevarne datoteke. Če želite podrobnosti, vključno s koraki za deblokiranje datotek, glejte Raziskovalec samodejno onemogoči funkcijo predogleda za datoteke, prenesene iz interneta.

• [Grafika]

  • Izboljšano: Narejene so bile osnovne spremembe za izboljšanje uporabniške izkušnje, povezane z zaslonom, vključno z zmanjšanjem utripanja zaslona med določenimi prehodi konfiguracije zaslona in odpravo nepotrebnih ponastavitev zaslona, ki so se pojavile v nekaterih primerih.
  • Popravljeno: Nekateri zasloni so lahko nepričakovano zeleni.
  • Popravljeno: Če je nadzor uporabniškega računa (UAC) nastavljen na Vedno obvesti in je gumb v razdelku Nastavitve Umerjanje> barvzaslona sistema> izbran za vaš zaslon in preklican, se nastavitve ne bodo več odzivale.

• [Vnos] Popravljeno: Tipkanje v japonščini z zaslonsko tipkovnico lahko preneha delovati, ko preklopite na tipkanje z angleško tipkovnico in nato preklopite nazaj.

• [Jezik] Popravljeno: Ko namestite Windows Server 2025, boste morda videli popačeno ali neberljivo besedilo v nekaterih imenih in opisih funkcij v čarovniku za dodajanje vlog in funkcij v upravitelju strežnika. Ta težava vpliva na funkcije namestitve Skrbnikov centra Windows in omrežnega ATC (samodejni nadzor prometa) v čarovniku za dodajanje vlog in funkcij.

• [MSFTEdit.dll] Popravljeno: Nekatere aplikacije, kot sta Sticky Notes in dxdiag, se lahko prenehajo odzivati, ko je jezik uporabniškega vmesnika nastavljen na arabski ali hebrejski zaslon.

• [Omrežje (znana težava)] Odpravljeno: Ta posodobitev odpravlja težavo, pri kateri morda ne boste mogli vzpostaviti povezave z datotekami in mapami v skupni rabi, če uporabljate protokol SMB (Server Message Block) v1 v NetBIOS-u prek protokola TCP/IP NetBIOS (NetBT). To se lahko zgodi po namestitvi posodobitve KB5065426.

• [Hitre nastavitve] Popravljeno: Zgornji trije gumbi v zgornji vrstici se ne odzivajo, ko jih izberete za omogočanje ali onemogočanje.

• [Uspešnost] Popravljeno: Ta posodobitev odpravlja težavo pri ohranjanju učinkovitosti neposrednih prostorov za shranjevanje (S2D). Pri zagonu zapletenih delovnih tokov, povezanih s programsko določenim podatkovnim centrom (SDDC), je možno, da se sistem ne odziva.

• [Tiskanje] Popravljeno: natisnjene črte so lahko nepričakovano debelejše od pričakovanih.

• [Skriptiranje] Popravljeno: Zagon skripta v skupni rabi SMB (Remote Server Message Block) lahko traja nepričakovano dolgo, če je skupna raba gostovana v starejši različici sistema Windows Server, kot je Windows Server 2019.

• [Optimizacija pomnilnika] Odpravljeno: Težava, ki je preprečila popolno odstranitev neuporabljenih jezikovnih paketov in paketov funkcij na zahtevo, kar je povzročilo nepotrebno porabo prostora za shranjevanje in daljši čas namestitve storitve Windows Update.

• [Iskanje v sistemu Windows]

• Ta posodobitev odpravlja težavo, ki lahko povzroči, da se Windows Search uspešno nalaga zelo počasi, kar traja več kot 10 sekund, preden ga lahko uporabite.

• Popravljeno: Ta posodobitev izboljša zanesljivost Windows Searcha in odpravlja težavo, ki je uporabnikom v nekaterih primerih preprečevala vnašanje v Windows Search.

  Opomba: Ti popravki ne odpravljajo težave, ki bi lahko preprečila nalaganje iskanja.

• [Okna]

  • Popravljeno: Ko pritisnetezavihekALT + , da preklopite iz celozaslonske aplikacije, se lahko druga okna, kot je Terminal Windows, prenehajo odzivati.
  • Odpravljeno: Osnovna težava lahko povzroči nepričakovane spremembe velikosti in položaja okna po stanju pripravljenosti in nadaljevanju v nekaterih napravah.
  • Popravljeno: Explorer.exe lahko nepričakovano preneha delovati, ko povlečete okno, če je omogočeno pripenjanje oken.

• [Združljivost] Ta posodobitev odstrani gonilnik ltmdm64.sys. Strojna oprema faks-modema, ki je odvisna od tega gonilnika, ne bo več delovala v sistemu Windows.

• [Kriptografija] Ta posodobitev uveljavlja izboljšanje varnosti, saj za potrdila pametnih kartic, ki temeljijo na protokolu RSA, zahteva uporabo ponudnika shrambe ključev (KSP) namesto ponudnika kriptografskih storitev {CSP). Če imate težave s preverjanjem pristnosti pametne kartice zaradi te spremembe načrta, obiščite spletno mesto Windows Release Health za navodila za reševanje.  Če želite več informacij, glejte CVE-2024-30098.

Če ste že namestili prejšnje posodobitve, bo naprava prenesla in namestila le nove posodobitve, ki so vključene v ta paket.

Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostne Posodobitve za oktober 2025.

Posodobitev servisnega sklada Windows Server 2025 (KB5067360) – 26100.6893

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite izvedeti več o SSU-jih, glejte Poenostavitev uvajanja posodobitev servisnega sklada na mestu uporabe.

Znane težave v tej posodobitvi

Podvajanje imenika Active Directory

Simptomi

Krmilniki domene imenika Active Directory (DC), ki se izvajajo v sistemu Windows Server 2025 in izvajajo tudi vlogo FSMO (Flexible Single Master Operation) glavne sheme, omogočajo podvojene vnose v atributih predmetov sheme. Najpogosteje prizadeti atributi so auxiliaryClass»,« possSuperiorsmayContain z vrednostmi, kot so msExchBaseClass, msExchContainer, in msExchVirtualDirectoryFlags.

Ko pride do tega, podvajanje imenika Active Directory ne uspe z napako neujemanja sheme, kot je napaka 8418: Postopek podvajanja ni uspel zaradi neujemanja sheme med vključenimi strežniki.«

Do te težave lahko pride pri izvajanju nastavitvenega programa ForestPrep za Exchange Server, medtem ko vloga nadrejenega krmilnika shem za Imenik Active Directory deluje na sistemu Windows Server 2025. S tem se prekine podvajanje v celotnem poslovnem okolju imenika Active Directory, ker je shema v več krmilnikih domene nedosledna.

Opomba

Zdi se, da ta težava obstaja že od prve izdaje sistema Windows Server 2025, vendar so jo nedavne zbirne posodobitve za Exchange Server SE razkrile.

Rešitev

Ta težava je odpravljena v posodobitvi KB5068861.

Sinhronizacija imenika (DirSync)

Simptomi

Po namestitvi varnostne posodobitve (KB5065426) iz septembra 2025, aplikacije, ki za Active Directory na mestu uporabe Domenske storitve (AD DS) uporabljajo kontrolnik sinhronizacije imenika Active Directory (DirSync), na primer pri uporabi sinhronizacije Microsoft Entra Connect, lahko povzroči nepopolno sinhronizacijo velikih varnostnih skupin AD, ki presega 10.000 članov.

Rešitev

Ta težava je odpravljena v posodobitvi KB5068861.

Miška in tipkovnica USB ne delujeta v obnovitvenem okolju sistema Windows

Simptomi

Po namestitvi varnostne posodobitve (KB5066835) iz oktobra 2025 naprave USB, kot so tipkovnice in miške, ne delujejo v obnovitvenem okolju sistema Windows (WinRE). Ta težava preprečuje krmarjenje po kateri koli možnosti obnovitve znotraj obnovitvenega okolja sistema Windows. Upoštevajte, da tipkovnica in miška USB v operacijskem sistemu Windows še naprej normalno delujeta.

Rešitev

Ta težava je odpravljena v KB5070773.

Spletna mesta IIS se morda ne bodo naložila

Simptomi

poizvedba za posodabljanje.

Po nadaljnji raziskavi je Microsoft ugotovil, da se ta težava ne nanaša na Windows Server 2025. Vpliva le na Windows 11, različici 25H2 in 24H2. Uporabnikom sistema Windows Server 2025 ni treba ukrepati.

Predhodno objavljena težava

Po namestitvi varnostne oktobrske varnostne posodobitve (KB5066835) za Windows Server 2025 lahko strežniške aplikacije, ki temeljijo na HTTP.sys, naletijo na težave z dohodnimi povezavami. Zaradi tega se spletna mesta storitve Internet Information Services (IIS) morda ne bodo naložila in bodo prikazala sporočilo o napaki, kot je »Connection reset – error (ERR_CONNECTION_RESET)« ali podobno sporočilo. To vključuje spletna mesta, ki gostujejo na straneh http://localhost/ , in druge povezave IIS.

Rešitev

To ne vpliva na uporabnike sistema Windows Server 2025, zato ni potrebno nobeno dejanje.

Če želite izvedeti, kako ta težava vpliva na Windows 11, glejte:

• Windows 11, različica 25H2
• Windows 11, različica 24H2

Kako pridobiti to posodobitev

Preden namestite to posodobitev

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Namestitev te posodobitve

Če želite namestiti to posodobitev, uporabite enega od naslednjih kanalov izdaje sistemov Windows in Microsoft.

---

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5066835.

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5067630) – različica 26100.6893.