Velja za
Windows Server 2025, all editions

Datum izdaje:

14. 10. 2025

Različico:

graditev sistema 26100.6899

Potek potrdila za varni zagon sistema WindowsPomembno: Potrdila za varni zagon, ki jih uporablja večina naprav s sistemom Windows, bodo začela potekati junija 2026. To lahko vpliva na zmožnost varnega zagona nekaterih osebnih in poslovnih naprav, če ne bodo pravočasno posodobljene. Da bi se izognili motnjam, priporočamo, da vnaprej pregledate navodila in ukrepate za posodobitev potrdil. Za podrobnosti in korake priprave glejte Potek potrdila za varni zagon sistema Windows in posodobitve overitelja digitalnih potrdil

Če želite izvedeti več o terminologiji storitve Windows update, glejte vrste posodobitev sistema Windowsin vrste mesečnih posodobitev kakovosti. Za pregled glejte stran z zgodovino posodobitev za Windows Server 2025.       

Bodite na tekočem! Spremljajte @WindowsUpdate najnovejših posodobitev na nadzorni plošči za stanje izdaje sistema Windows

Spremeni datum

Opis spremembe

22. oktober 2025

10. oktober 2025

  • V to posodobitev smo dodali to novo izboljšavo:[Šifriranje] Ta posodobitev vsili izboljšano varnostno utrjevanje tako, da zahteva uporabo ponudnika shrambe ključev (KSP) namesto ponudnika kriptografskih storitev {CSP) za potrdila pametnih kartic, ki temeljijo na RSA. Če imate zaradi te spremembe načrta težave s preverjanjem pristnosti pametne kartice, si za korake za odpravljanje oglejte spletno mesto Windows Release Health . Dodatne podrobnosti najdete v članku CVE-2024-30098.

Izboljšave

Ta varnostna posodobitev vsebuje popravke in izboljšave kakovosti iz storitev KB5065426 (izdanih 9. septembra 2025) in KB5068221 (izdanih 22. septembra 2025). V spodnjem povzetku so orisne ključne težave, ki jih odpravlja ta posodobitev. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe. ​​​​

  • [Privzete nastavitve aplikacije]

    • Nov! V regiji Evropskega gospodarskega prostora (EGP) uvajamo nekaj majhnih sprememb za privzete brskalnike z gumbom Nastavi privzeto v nastavitvah >Aplikacije > privzete aplikacije:

      • Dodatne vrste datotek in povezave bodo nastavljene za novi privzeti brskalnik, če jih registrira.

      • Novi privzeti brskalnik bo pripet v opravilno vrstico in začetni meni, razen če tega ne pripnete tako, da počistite potrditvena polja.

      • Zdaj je na voljo ločen gumb z enim klikom, da brskalniki .pdf privzeto nastavitev, če se brskalnik registrira za .pdf vrsto datoteke.

  • Ne, ne, ne, ne

    • Nov!  Funkcija za zavese zaslona v Pripovedovalcu pomaga zaščititi vašo zasebnost in izboljšati fokus tako, da zatemni zaslon, medtem ko Pripovedovalec na glas bere vsebino. To je še posebej uporabno v javnih prostorih ali prostorih v skupni rabi, kjer lahko delate z občutljivimi podatki, ne da bi drugi videli vaš zaslon. Pripovedovalca vklopite tako, da pritisnete Ctrl + Windows + Enter. Nato pritisnite tipke Caps Lock + Ctrl + C, da vklopite zaslonsko zaveso. Ko je vklopljena, lahko Pripovedovalca uporabljate kot običajno, če je zaslon skrit. Če ga želite izklopiti, znova pritisnite tipke Caps Lock + Ctrl + C.

    • Nov!  Pripovedovalec omogoča lažje odkrivanje in spoznanje funkcij neposredno v izkušnji. Ne glede na to, ali ste novi ali raziskujete dodatne možnosti, vas bo Pripovedovalec vodil skozi najnovejše posodobitve z nizom korakov in pozivov, ki pojasnjujejo vsako novo funkcijo in spremembo.

  • [Nastavitve] 

    • Nov!  Država ali regija, ki ste jo izbrali med namestitvijo naprave, je zdaj prikazana v razdelku Nastavitve > jezikovnih & in > jezikovnih & regiji.

    • Popravljeno: Kartica za shranjevanje v nastavitvah > sistemski > Prikaže napačen ali neberljiv znak namesto ustrezne velikosti diska.

  • [Taskbar & System Tray] 

    • Nov!  Poleg novega združevanja menija Accessibility v hitrih nastavitvah so na voljo tudi besedilni opisi za tehnologije za pomoč uporabnikom s posebnimi potrebami, kot so Pripovedovalec, Glasovni dostop in drugi za lažjo identifikacijo in učenje.

    • Nov!  Prilagodili smo indikator (tabletke) pod aplikacijami v opravilni vrstici, tako da je širši in bolj viden.

    • Popravljeno: WIN + CTRL + številka ne deluje več za preklapljanje oken odprte aplikacije v opravilni vrstici.

  • [Skupna raba v sistemu Windows]

    • Nov!  Ko daste v skupno rabo povezave ali spletno vsebino v oknu za skupno rabo sistema Windows, boste videli vizualni predogled te vsebine.

    • Nov!  V oknu skupne rabe v sistemu Windows lahko pri urejanju in skupni rabi slik izberete raven stiskanja –visoka, srednja ali nizka kakovost – namesto da bi jih izbrali na merilu 0–100.

  • [Barva] Izboljšano: prilagodili mesto drsnikov intenzivnosti in povečevanja barv v razdelku Nastavitve > Pripomočki za osebe s posebnimi potrebami > Barvni filtri, tako da barvni predogledi na vrhu strani ostanejo vidni med prilagajanjem drsnikov. 

  • [Raziskovalec]

    • Izboljšana je bila učinkovitost delovanja pri pridobivanju arhivskih datotek – to bo še posebej pomagalo pri kopiranju lepljenja velikega števila datotek iz velikih 7z ali .rar arhivov.

    • Nov! Po namestitvi te posodobitve Raziskovalec samodejno onemogoči funkcijo predogleda za datoteke, prenesene iz interneta. Ta sprememba je zasnovana tako, da izboljša varnost tako, da prepreči ranljivost, ko uporabniki predogledajo morebitno nevarne datoteke. Če želite podrobnosti, vključno s koraki za deblokiranje datotek, glejte Raziskovalec samodejno onemogoči funkcijo predogleda za datoteke, prenesene iz interneta.

  • [Grafika]

    • Izboljšano: narejene temeljne spremembe za izboljšanje uporabniške izkušnje, povezane z zaslonom, vključno z zmanjšanjem utripanja zaslona med določenimi prehodi konfiguracije zaslona in odpravljanjem nepotrebnih ponastavitev zaslona, do katerih je prišlo v nekaterih primerih.

    • Popravljeno: Nekateri zasloni so morda nepričakovano zeleni.

    • Popravljeno: če je nadzor uporabniškega računa (UAC) nastavljen na Vedno obvesti in je za zaslon izbran gumb pod možnostjo Nastavitve > Umerjanje barv zaslona >, se nastavitve prenehajo odzivati.

  • [Vnos] Popravljeno: tipkanje v japonščini z zaslonsko tipkovnico lahko preneha delovati, ko preklopite na tipkanje z angleško tipkovnico in nato preklopite nazaj.

  • [Jezik] Popravljeno: Po namestitvi programa Windows Server 2025 se lahko v čarovniku za dodajanje vlog in funkcij v upravitelju strežnika v nekaterih imenih funkcij in opisih prikaže popačeno ali neberljivo besedilo. Ta težava vpliva na funkciji Windows Skrbnik Center Setup in Network ATC (Automatic Traffic Control) v čarovniku za dodajanje vlog in funkcij.

  • [MSFTEdit.dll] Popravljeno: Nekatere aplikacije, kot sta Sticky Notes in dxdiag, se lahko prenehajo odzivati, ko je jezik uporabniškega vmesnika nastavljen na arabski ali hebrejski zaslon.

  • [Omrežje (znana težava)] Popravljeno: Ta posodobitev odpravlja težavo, zaradi katere morda ne boste mogli vzpostaviti povezave z datotekami in mapami v skupni rabi, če uporabljate protokol SMB (Server Message Block) v1 v NetBIOS prek TCP/IP NetBIOS (NetBT). To se lahko zgodi po namestitvi posodobitve KB5065426.

  • [Hitre nastavitve] Popravljeno: Zgornji trije gumbi v zgornji vrstici se ne odzovejo, ko jih izberete, da jih omogočite ali onemogočite.

  • [Učinkovitost delovanja] Popravljeno: Ta posodobitev odpravlja težavo zaradi ohranjanja učinkovitosti storitve Storage Spaces Direct (S2D). Pri zagonu povezanih potekov dela, povezanih s programskim središčem (SDDC), je mogoče, da se sistem ne odziva.

  • [Tiskanje] Popravljeno: Natisnjene črte so morda nepričakovano debelejše od pričakovanih.

  • [Skriptno izvajanje] Popravljeno: izvajanje skripta v skupni rabi oddaljenega strežniškega sporočilnega bloka (SMB) lahko nepričakovano dolgo traja, če skupna raba gostuje v starejši različici strežnika Windows Server, kot je Windows Server 2019.

  • [Optimizacija prostora za shranjevanje] Odpravljena je bila težava, zaradi katere ni bilo mogoče v celoti odstraniti neporabljenih jezikovnih paketov in paketov funkcij na zahtevo, kar je povzročilo nepotrebno uporabo prostora za shranjevanje Windows Update več časa namestitve.

  • [Windows Search]

  • Ta posodobitev odpravlja težavo, ki lahko povzroči, da se windows Search uspešno naloži zelo počasi, pri tem pa se pred uporabo naloži več kot 10 sekund.

  • Popravljeno: Ta posodobitev izboljšuje zanesljivost storitve Windows Search in odpravlja težavo, ki je uporabnikom v nekaterih primerih preprečevala tipkanje v storitvi Windows Search.Opomba: S temi popravki ne odpravite težave, ki lahko prepreči nalaganje iskanja.

  • [Okno] 

    • Popravljeno: ko za preklop iz celozaslonske aplikacije pritisnete alt + tabulatorko, se druga okna, kot je Terminal Windows morda prenehajo odzivati.

    • Popravljeno: Temeljna težava lahko povzroči nepričakovane spremembe velikosti in položaja okna po stanju pripravljenosti in nadaljevanje v nekaterih napravah.

    • Popravljeno: Explorer.exe lahko nepričakovano preneha delovati, ko povlečete okno, če je omogočeno pripenjanje okna.

  • [Združljivost] Ta posodobitev odstrani ltmdm64.sys gonilnik. Strojna oprema faks-modema, ki je odvisna od tega gonilnika, v sistemu Windows ne bo več delovala.

  • [Kriptografija] Ta posodobitev vsili izboljšano varnostno utrjevanje tako, da zahteva uporabo ponudnika shrambe ključa (KSP) namesto ponudnika kriptografskih storitev {CSP) za potrdila pametnih kartic, ki temeljijo na RSA. Če imate zaradi te spremembe načrta težave s preverjanjem pristnosti pametne kartice, si za korake za odpravljanje oglejte spletno mesto Windows Release Health.  Dodatne podrobnosti najdete v članku CVE-2024-30098.

Če ste že namestili prejšnje posodobitve, bo naprava prenesla in namestila le nove posodobitve, vključene v tem paketu.

Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostni paket za oktober 2025 Posodobitve.

Windows Server posodobitve servisnega sklada 2025 (KB5067360) - 26100.6893

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite izvedeti več o posodobitvah SSU, glejte Poenostavitev uvajanja posodobitev servisnega sklada na mestu uporabe.

Znane težave v tej posodobitvi

Znaki

Krmilniki domene imenika Active Directory (DC), ki se izvajajo v sistemu Windows Server 2025 in hkrati izvajajo glavno vlogo sheme Flexible Single Master Operation (FSMO), dovolijo podvojene vnose v atribute predmetov sheme. Pogosto prizadeti atributi vključujejo auxiliaryClass, possSuperiors, mayContain z vrednostmi, kot so msExchBaseClass, msExchContainerin msExchVirtualDirectoryFlags.

Ko pride do tega, podvajanje imenika Active Directory ne uspe z napako neujemanja sheme, kot je napaka 8418: Postopek podvajanja ni uspel zaradi neujemanja sheme med vključenimi strežniki.« 

Do te težave lahko pride pri izvajanju nastavitvenega programa ForestPrep za Exchange Server, medtem ko vloga nadrejenega krmilnika shem za Imenik Active Directory deluje na sistemu Windows Server 2025. S tem se prekine podvajanje v celotnem poslovnem okolju imenika Active Directory, ker je shema v več krmilnikih domene nedosledna.

Opomba: Zdi se, da ta težava obstaja že od prve izdaje sistema Windows Server 2025, vendar so jo nedavne zbirne posodobitve za Exchange Server SE razkrile.

Rešitev

Ta težava je odpravljena v posodobitvi KB5068861.

​​​​​​​Simptomi

Po namestitvi varnostne posodobitve iz septembra 2025 (KB5065426) lahko aplikacije, ki uporabljajo kontrolnik za sinhronizacijo imenika Active Directory (DirSync) za domenske storitve Active Directory (AD DS) na mestu uporabe, na primer pri uporabi storitve Microsoft Entra Connect Sync, povzročijo nepopolno sinhronizacijo velikih varnostnih skupin AD, ki presegajo 10.000 članov.

Rešitev

Ta težava je odpravljena v v posodobitvi KB5068861.

Znaki

Po namestitvi varnostne posodobitve iz oktobra 2025 (KB5066835) naprave USB, kot so tipkovnice in miške, ne bodo več v obnovitvenem okolju sistema Windows (WinRE). Ta težava preprečuje krmarjenje po kateri koli možnosti obnovitve v WinRE. Upoštevajte, da tipkovnica in miška USB v operacijskem sistemu Windows še naprej normalno delujeta.

Rešitev

Ta težava je odpravljena v KB5070773.

Znaki

poizvedba za posodabljanje.

Po nadaljnji raziskavi je Microsoft ugotovil, da se ta težava ne nanaša na Windows Server 2025. Vpliva le na Windows 11, različici 25H2 in 24H2. Uporabnikom sistema Windows Server 2025 ni treba ukrepati. 

Predhodno objavljena težava

Po namestitvi varnostne oktobrske varnostne posodobitve (KB5066835) za Windows Server 2025 lahko strežniške aplikacije, ki temeljijo na HTTP.sys, naletijo na težave z dohodnimi povezavami. Zaradi tega se spletna mesta storitve Internet Information Services (IIS) morda ne bodo naložila in bodo prikazala sporočilo o napaki, kot je »Connection reset – error (ERR_CONNECTION_RESET)« ali podobno sporočilo. To vključuje spletna mesta, ki gostujejo v http://localhost/ in drugih povezavah IIS. 

Rešitev

To ne vpliva na uporabnike sistema Windows Server 2025, zato ni potrebno nobeno dejanje. 

Če želite izvedeti, kako ta težava vpliva na Windows 11, glejte:

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.

Namestitev te posodobitve

Če želite namestiti to posodobitev, uporabite enega od teh izdajnih kanalov sistema Windows in Microsofta.

Na voljo

Naslednji korak

Vključeno

Ta posodobitev se samodejno prenese in namesti iz storitev Windows Update in storitve Microsoft Update.

Če želite odstraniti LCU

Če želite odstraniti LCU po namestitvi združenega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argument. Ime paketa najdete s tem ukazom: DISM /online /get-packages.

Izvajanje Windows Update namestitvenega programa (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo delovalo, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ne morete odstraniti iz sistema.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5066835

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5067630) – različica 26100.6893

Ali potrebujete dodatno pomoč?

Ali želite več možnosti?

Raziščite ugodnosti naročnine, prebrskajte izobraževalne tečaje, preberite, kako zaščitite svojo napravo in še več.