Velja za
Windows Server 2025, all editions

Datum izdaje:

14. 10. 2025

Različico:

graditev sistema 26100.6899

Potek potrdila za varni zagon sistema WindowsPomembno: Potrdila za varni zagon, ki jih uporablja večina naprav s sistemom Windows, bodo začela potekati junija 2026. To lahko vpliva na zmožnost varnega zagona nekaterih osebnih in poslovnih naprav, če ne bodo pravočasno posodobljene. Da bi se izognili motnjam, priporočamo, da vnaprej pregledate navodila in ukrepate za posodobitev potrdil. Za podrobnosti in korake priprave glejte Potek potrdila za varni zagon sistema Windows in posodobitve overitelja digitalnih potrdil

Če želite izvedeti več o terminologiji storitve Windows update, glejte vrste posodobitev sistema Windowsin vrste mesečnih posodobitev kakovosti. Za pregled glejte stran z zgodovino posodobitev za Windows Server 2025.       

Bodite na tekočem! Spremljajte @WindowsUpdate najnovejših posodobitev na nadzorni plošči za stanje izdaje sistema Windows

Izboljšave

Ta varnostna posodobitev vsebuje popravke in izboljšave kakovosti iz storitev KB5065426 (izdanih 9. septembra 2025) in KB5068221 (izdanih 22. septembra 2025). V spodnjem povzetku so orisne ključne težave, ki jih odpravlja ta posodobitev. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe. ​​​​

  • [Privzete nastavitve aplikacije]

    • Nov! V regiji Evropskega gospodarskega prostora (EGP) uvajamo nekaj majhnih sprememb za privzete brskalnike z gumbom Nastavi privzeto v nastavitvah >Aplikacije > privzete aplikacije:

      • Dodatne vrste datotek in povezave bodo nastavljene za novi privzeti brskalnik, če jih registrira.

      • Novi privzeti brskalnik bo pripet v opravilno vrstico in začetni meni, razen če tega ne pripnete tako, da počistite potrditvena polja.

      • Zdaj je na voljo ločen gumb z enim klikom, da brskalniki .pdf privzeto nastavitev, če se brskalnik registrira za .pdf vrsto datoteke.

  • Ne, ne, ne, ne

    • Nov!  Funkcija za zavese zaslona v Pripovedovalcu pomaga zaščititi vašo zasebnost in izboljšati fokus tako, da zatemni zaslon, medtem ko Pripovedovalec na glas bere vsebino. To je še posebej uporabno v javnih prostorih ali prostorih v skupni rabi, kjer lahko delate z občutljivimi podatki, ne da bi drugi videli vaš zaslon. Pripovedovalca vklopite tako, da pritisnete Ctrl + Windows + Enter. Nato pritisnite tipke Caps Lock + Ctrl + C, da vklopite zaslonsko zaveso. Ko je vklopljena, lahko Pripovedovalca uporabljate kot običajno, če je zaslon skrit. Če ga želite izklopiti, znova pritisnite tipke Caps Lock + Ctrl + C.

    • Nov!  Pripovedovalec omogoča lažje odkrivanje in spoznanje funkcij neposredno v izkušnji. Ne glede na to, ali ste novi ali raziskujete dodatne možnosti, vas bo Pripovedovalec vodil skozi najnovejše posodobitve z nizom korakov in pozivov, ki pojasnjujejo vsako novo funkcijo in spremembo.

  • [Nastavitve] 

    • Nov!  Država ali regija, ki ste jo izbrali med namestitvijo naprave, je zdaj prikazana v razdelku Nastavitve > jezikovnih & in > jezikovnih & regiji.

    • Popravljeno: Kartica za shranjevanje v nastavitvah > sistemski > Prikaže napačen ali neberljiv znak namesto ustrezne velikosti diska.

  • [Taskbar & System Tray] 

    • Nov!  Poleg novega združevanja menija Accessibility v hitrih nastavitvah so na voljo tudi besedilni opisi za tehnologije za pomoč uporabnikom s posebnimi potrebami, kot so Pripovedovalec, Glasovni dostop in drugi za lažjo identifikacijo in učenje.

    • Nov!  Prilagodili smo indikator (tabletke) pod aplikacijami v opravilni vrstici, tako da je širši in bolj viden.

    • Popravljeno: WIN + CTRL + številka ne deluje več za preklapljanje oken odprte aplikacije v opravilni vrstici.

  • [Skupna raba v sistemu Windows]

    • Nov!  Ko daste v skupno rabo povezave ali spletno vsebino v oknu za skupno rabo sistema Windows, boste videli vizualni predogled te vsebine.

    • Nov!  V oknu skupne rabe v sistemu Windows lahko pri urejanju in skupni rabi slik izberete raven stiskanja –visoka, srednja ali nizka kakovost – namesto da bi jih izbrali na merilu 0–100.

  • [Barva] Izboljšano: prilagodili mesto drsnikov intenzivnosti in povečevanja barv v razdelku Nastavitve > Pripomočki za osebe s posebnimi potrebami > Barvni filtri, tako da barvni predogledi na vrhu strani ostanejo vidni med prilagajanjem drsnikov. 

  • [Raziskovalec] Izboljšana učinkovitost delovanja je bila izboljšana pri pridobivanju arhivskih datotek – to bo še posebej pomagalo pri kopiranju lepljenja velikega števila datotek iz velikih 7z ali .rar arhivov

  • [Grafika]

    • Izboljšano: narejene temeljne spremembe za izboljšanje uporabniške izkušnje, povezane z zaslonom, vključno z zmanjšanjem utripanja zaslona med določenimi prehodi konfiguracije zaslona in odpravljanjem nepotrebnih ponastavitev zaslona, do katerih je prišlo v nekaterih primerih.

    • Popravljeno: Nekateri zasloni so morda nepričakovano zeleni.

    • Popravljeno: če je nadzor uporabniškega računa (UAC) nastavljen na Vedno obvesti in je za zaslon izbran gumb pod možnostjo Nastavitve > Umerjanje barv zaslona >, se nastavitve prenehajo odzivati.

  • [Vnos] Popravljeno: tipkanje v japonščini z zaslonsko tipkovnico lahko preneha delovati, ko preklopite na tipkanje z angleško tipkovnico in nato preklopite nazaj.

  • [Jezik] Popravljeno: Po namestitvi programa Windows Server 2025 se lahko v čarovniku za dodajanje vlog in funkcij v upravitelju strežnika v nekaterih imenih funkcij in opisih prikaže popačeno ali neberljivo besedilo. Ta težava vpliva na funkciji Windows Skrbnik Center Setup in Network ATC (Automatic Traffic Control) v čarovniku za dodajanje vlog in funkcij.

  • [MSFTEdit.dll] Popravljeno: Nekatere aplikacije, kot sta Sticky Notes in dxdiag, se lahko prenehajo odzivati, ko je jezik uporabniškega vmesnika nastavljen na arabski ali hebrejski zaslon.

  • [Omrežje (znana težava)] Popravljeno: Ta posodobitev odpravlja težavo, zaradi katere morda ne boste mogli vzpostaviti povezave z datotekami in mapami v skupni rabi, če uporabljate protokol SMB (Server Message Block) v1 v NetBIOS prek TCP/IP NetBIOS (NetBT). To se lahko zgodi po namestitvi posodobitve KB5065426.

  • [Hitre nastavitve] Popravljeno: Zgornji trije gumbi v zgornji vrstici se ne odzovejo, ko jih izberete, da jih omogočite ali onemogočite.

  • [Učinkovitost delovanja] Popravljeno: Ta posodobitev odpravlja težavo zaradi ohranjanja učinkovitosti storitve Storage Spaces Direct (S2D). Pri zagonu povezanih potekov dela, povezanih s programskim središčem (SDDC), je mogoče, da se sistem ne odziva.

  • [Tiskanje] Popravljeno: Natisnjene črte so morda nepričakovano debelejše od pričakovanih.

  • [Skriptno izvajanje] Popravljeno: izvajanje skripta v skupni rabi oddaljenega strežniškega sporočilnega bloka (SMB) lahko nepričakovano dolgo traja, če skupna raba gostuje v starejši različici strežnika Windows Server, kot je Windows Server 2019.

  • [Optimizacija prostora za shranjevanje] Odpravljena je bila težava, zaradi katere ni bilo mogoče v celoti odstraniti neporabljenih jezikovnih paketov in paketov funkcij na zahtevo, kar je povzročilo nepotrebno uporabo prostora za shranjevanje Windows Update več časa namestitve.

  • [Windows Search]

  • Ta posodobitev odpravlja težavo, ki lahko povzroči, da se windows Search uspešno naloži zelo počasi, pri tem pa se pred uporabo naloži več kot 10 sekund.

  • Popravljeno: Ta posodobitev izboljšuje zanesljivost storitve Windows Search in odpravlja težavo, ki je uporabnikom v nekaterih primerih preprečevala tipkanje v storitvi Windows Search.Opomba: S temi popravki ne odpravite težave, ki lahko prepreči nalaganje iskanja.

  • [Okno] 

    • Popravljeno: ko za preklop iz celozaslonske aplikacije pritisnete alt + tabulatorko, se druga okna, kot je Terminal Windows morda prenehajo odzivati.

    • Popravljeno: Temeljna težava lahko povzroči nepričakovane spremembe velikosti in položaja okna po stanju pripravljenosti in nadaljevanje v nekaterih napravah.

    • Popravljeno: Explorer.exe lahko nepričakovano preneha delovati, ko povlečete okno, če je omogočeno pripenjanje okna.

  • [Združljivost] Ta posodobitev odstrani ltmdm64.sys gonilnik. Strojna oprema faks-modema, ki je odvisna od tega gonilnika, v sistemu Windows ne bo več delovala.

Če ste že namestili prejšnje posodobitve, bo naprava prenesla in namestila le nove posodobitve, vključene v tem paketu.

Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostni paket za oktober 2025 Posodobitve.

Windows Server posodobitve servisnega sklada 2025 (KB5067360) - 26100.6893

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite izvedeti več o posodobitvah SSU, glejte Poenostavitev uvajanja posodobitev servisnega sklada na mestu uporabe.

Znane težave v tej posodobitvi

Znaki

Krmilniki domene imenika Active Directory (DC), ki se izvajajo v sistemu Windows Server 2025 in hkrati izvajajo glavno vlogo sheme Flexible Single Master Operation (FSMO), dovolijo podvojene vnose v atribute predmetov sheme. Pogosto prizadeti atributi vključujejo auxiliaryClass, possSuperiors, mayContain z vrednostmi, kot so msExchBaseClass, msExchContainerin msExchVirtualDirectoryFlags.

Ko pride do tega, podvajanje imenika Active Directory ne uspe z napako neujemanja sheme, kot je napaka 8418: Postopek podvajanja ni uspel zaradi neujemanja sheme med vključenimi strežniki.« 

Do te težave lahko pride pri izvajanju nastavitvenega programa ForestPrep za Exchange Server, medtem ko vloga nadrejenega krmilnika shem za Imenik Active Directory deluje na sistemu Windows Server 2025. S tem se prekine podvajanje v celotnem poslovnem okolju imenika Active Directory, ker je shema v več krmilnikih domene nedosledna.

Opomba: Zdi se, da ta težava obstaja že od prve izdaje sistema Windows Server 2025, vendar so jo nedavne zbirne posodobitve za Exchange Server SE razkrile.

Rešitev

Če se želite izogniti tej težavi, ročno odstranite podvojene vnose v shemi AD. Če želite pomoč pri ustvarjanju skripta za odstranjevanje podvojenih vnosov, se obrnite na Microsoftovo podporo za podjetja.

Težava je v preiskavi, dodatne informacije pa bodo dane v skupno rabo takoj, ko bodo na voljo.

​​​​​​​Simptomi

Po namestitvi te posodobitve lahko aplikacije, ki uporabljajo kontrolnik za sinhronizacijo imenika Active Directory (DirSync) za Active Directory na mestu uporabe Domenske storitve (AD DS), na primer pri uporabi sinhronizacije Microsoft Entra Connect Sync, lahko povzroči nepopolno sinhronizacijo velikih varnostnih skupin AD, ki presega 10.000 članov.

Rešitev

Opozorilo: Če z urejevalnikom registra ali na drug način nepravilno spremenite register, lahko pride do resnih težav. Zaradi teh težav boste morali morda znova namestiti operacijski sistem. Microsoft ne more zagotoviti, da bo te težave mogoče odpraviti. Register spremenite na lastno odgovornost. Če želite več informacij, glejte Register sistema Windows za napredne uporabnike.

Stranke, na katere to vpliva, lahko za onemogočanje spremembe funkcije uporabijo ta registrski ključ:

Pot: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Policies\Microsoft\FeatureManagement\Overrides

Ime: 2362988687

Vrsta: REG_DWORD

Vrednost: 0

​​​​​​​Težava je v preiskavi, dodatne informacije pa bodo dane v skupno rabo takoj, ko bodo na voljo.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.

Namestitev te posodobitve

Če želite namestiti to posodobitev, uporabite enega od teh izdajnih kanalov sistema Windows in Microsofta.

Na voljo

Naslednji korak

Vključeno

Ta posodobitev se samodejno prenese in namesti iz storitev Windows Update in storitve Microsoft Update.

Če želite odstraniti LCU

Če želite odstraniti LCU po namestitvi združenega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argument. Ime paketa najdete s tem ukazom: DISM /online /get-packages.

Izvajanje Windows Update namestitvenega programa (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo delovalo, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ne morete odstraniti iz sistema.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5066835

Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5067630) – različica 26100.6893

Ali potrebujete dodatno pomoč?

Ali želite več možnosti?

Raziščite ugodnosti naročnine, prebrskajte izobraževalne tečaje, preberite, kako zaščitite svojo napravo in še več.