9. december 2025 – KB5071543 (graditev operacijskega sistema 14393.8688)
Velja za
Datum izdaje:
9. 12. 2025
Različico:
graditev sistema 14393.8688
Potek potrdila za varni zagon sistema Windows
Pomembno: Potrdila za varni zagon, ki jih uporablja večina naprav s sistemom Windows, bodo začela potekati junija 2026. To lahko vpliva na zmožnost varnega zagona nekaterih osebnih in poslovnih naprav, če ne bodo pravočasno posodobljene. Da bi se izognili motnjam, priporočamo, da vnaprej pregledate navodila in ukrepate za posodobitev potrdil. Za podrobnosti in korake priprave glejte Potek potrdila za varni zagon sistema Windows in posodobitve overitelja digitalnih potrdil
Posodobitve sistema Windows ne namestijo posodobitev aplikacij iz trgovine Microsoft Store. Če ste uporabnik podjetja, glejte Aplikacije iz trgovine Microsoft Store – Configuration Manager. Če ste potrošniški uporabnik, glejte Pridobivanje posodobitev za aplikacije in igre v trgovini Microsoft Store.
Podpora za Windows Server 2016 se bo končala januarja 2027
Microsoft po 12. januarju 2027 ne bo več zagotavljal brezplačnih posodobitev programske opreme iz storitve Windows Update, tehnične pomoči ali varnostnih popravkov za Windows Server 2016. Priporočamo, da nadgradite na novejšo različico sistema Windows Server.
|
Spremeni datum |
Opis spremembe |
|
12. december 2025 |
|
Povzetek
Velja za: Windows Server 2016
Ta varnostna posodobitev vključuje popravke in izboljšave, ki so del te posodobitve:
V nadaljevanju je povzetek težav, ki jih ta posodobitev odpravlja. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentijemo.
-
[PowerShell 5.1] Ukaz Invoke-WebRequest zdaj vključuje potrditveni poziv z varnostnim opozorilom o tveganju izvajanja skripta. Zahtevo lahko nadaljujete ali prekličete. Dodatne podrobnosti najdete v člankih CVE-2025-54100in KB5074596: PowerShell 5.1: Preprečevanje izvajanja skripta iz spletne vsebine.
Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.
Če želite več informacij o varnostnih ranljivostih, obiščite novo spletno mesto Vodnika za varnostne posodobitve in varnostno središče za december 2025 Posodobitve.
Če želite več informacij o Windows 10 različici 1607, glejte stran z zgodovino posodobitev.
Če želite informacije o terminologiji storitve Windows update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti.
Znane težave v tej posodobitvi
Znaki
Po namestitvi te posodobitve lahko pride do težav s funkcijo MSMQ (Message Queuing). Ta težava vpliva tudi na okolja MSMQ v gruči pod obremenitvijo. Zaradi te težave lahko uporabniki naletijo na te težave:
-
Čakalne vrste MSMQ postajajo neaktivne
-
Neuspešna mesta IIS z napakami »Insufficient resources to perform operation«
-
Aplikacije, ki ne morejo pisati v čakalne vrste
-
Napake, kot je »The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created« pri ustvarjanju datotek s sporočili
-
Zavajajoči dnevniki, kot je "There is insufficient disk space or memory", kljub temu, da sta na voljo dovolj prostora na disku in pomnilnika
To težavo povzročajo nedavne spremembe varnostnega modela MSMQ in dovoljenja NTFS v mapi C:\Windows\System32\MSMQ\storage . Uporabniki MSMQ zdaj zahtevajo dostop za pisanje do te mape, ki je običajno omejena na skrbnike. Posledično poskus pošiljanja sporočil prek API-jev MSMQ morda ne uspe in prikaže se napaka vira.
Naslednji korak
Težava je v preiskavi, dodatne informacije pa bodo dane v skupno rabo takoj, ko bodo na voljo.
Velja za: Win 10 Ent LTSB 2016
Ta varnostna posodobitev vključuje popravke in izboljšave, ki so del te posodobitve:
V nadaljevanju je povzetek težav, ki jih ta posodobitev odpravlja. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentijemo.
-
[PowerShell 5.1] Ukaz Invoke-WebRequest zdaj vključuje potrditveni poziv z varnostnim opozorilom o tveganju izvajanja skripta. Zahtevo lahko nadaljujete ali prekličete. Dodatne podrobnosti najdete v člankih CVE-2025-54100in KB5074596: PowerShell 5.1: Preprečevanje izvajanja skripta iz spletne vsebine.
Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.
Če želite več informacij o varnostnih ranljivostih, obiščite novo spletno mesto Vodnika za varnostne posodobitve in varnostno središče za december 2025 Posodobitve.
Če želite več informacij o Windows 10 različici 1607, glejte stran z zgodovino posodobitev.
Če želite informacije o terminologiji storitve Windows update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti.
Znane težave v tej posodobitvi
Znaki
Po namestitvi te posodobitve lahko pride do težav s funkcijo MSMQ (Message Queuing). Ta težava vpliva tudi na okolja MSMQ v gruči pod obremenitvijo. Zaradi te težave lahko uporabniki naletijo na te težave:
-
Čakalne vrste MSMQ postajajo neaktivne
-
Neuspešna mesta IIS z napakami »Insufficient resources to perform operation«
-
Aplikacije, ki ne morejo pisati v čakalne vrste
-
Napake, kot je »The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created« pri ustvarjanju datotek s sporočili
-
Zavajajoči dnevniki, kot je "There is insufficient disk space or memory", kljub temu, da sta na voljo dovolj prostora na disku in pomnilnika
To težavo povzročajo nedavne spremembe varnostnega modela MSMQ in dovoljenja NTFS v mapi C:\Windows\System32\MSMQ\storage . Uporabniki MSMQ zdaj zahtevajo dostop za pisanje do te mape, ki je običajno omejena na skrbnike. Posledično poskus pošiljanja sporočil prek API-jev MSMQ morda ne uspe in prikaže se napaka vira.
Naslednji korak
Težava je v preiskavi, dodatne informacije pa bodo dane v skupno rabo takoj, ko bodo na voljo.
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Če želite namestiti posodobitve, izdane 14. januarja 2025 ali po tem, priporočamo, da najprej namestite najnovejšo posodobitev servisnega sklada (SSU). Če v napravi ali sliki brez povezave ni nameščena najnovejša posodobitev SSU, te posodobitve morda ne boste mogli namestiti.
Pozor Dokler ne namestite SSU, ta posodobitev morda ne bo na voljo za vašo napravo. Če želite zmanjšati varnostno tveganje, čim prej namestite SSU.
-
Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB5070247) za vašo napravo na voljo samodejno. Če najnovejša posodobitev SSU ni nameščena, te posodobitve morda ne boste mogli namestiti.
-
Če uporabljate Windows Update za podjetja, bo najnovejša posodobitev SSU (KB5070247) za vašo napravo na voljo samodejno. Če najnovejša posodobitev SSU ni nameščena, te posodobitve morda ne boste mogli namestiti.
-
Če uporabljate katalog posodobitev, priporočamo, da prenesete in namestite najnovejšo posodobitev SSU (KB5070247). Če najnovejša posodobitev SSU ni nameščena, te posodobitve morda ne boste mogli namestiti.
-
Če ste skrbnik storitev Windows Server posodobitev (WSUS), morate odobriti KB5070247 SSU in ta posodobitev KB5071543.
Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od teh izdajnih kanalov sistema Windows in Microsofta.
|
Na voljo |
Naslednji korak |
|
|
Ta posodobitev bo samodejno prenesena in nameščena iz storitev Windows Update in Microsoft Update. |
|
Na voljo |
Naslednji korak |
|
|
Ta posodobitev bo samodejno prenesena in nameščena s spletnega mesta Windows Update za podjetja v skladu s konfiguriranimi pravilniki. |
|
Na voljo |
Naslednji korak |
|
|
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update . Če želite informacije o tem, kako prenesete in namestite posodobitve iz kataloga posodobitev, glejte Prenos posodobitev, ki vključujejo gonilnike in sprotne popravke iz Windows Update posodobitev. |
|
Na voljo |
Naslednji korak |
|
|
Ta posodobitev se bo samodejno sinhronizirala Windows Server storitvami za posodabljanje (WSUS), če izdelke in klasifikacije konfigurirate tako: Izdelek: Windows 10 Klasifikacija: varnostne posodobitve |
Informacije o datotekah
Seznam datotek, vključenih v to posodobitev, je na voljo v datoteki CSV (ločeno z vejico) (*.csv). Datoteko lahko odprete v urejevalniku besedila, kot je Beležnica ali Microsoft Excel.