9. september 2025 – KB5065425 (graditev operacijskega sistema 25398.1849)
Velja za
Datum izdaje:
9. 09. 2025
Različico:
graditev sistema 25398.1849
Potek potrdila za varni zagon sistema WindowsPomembno: Potrdila za varni zagon, ki jih uporablja večina naprav s sistemom Windows, bodo začela potekati junija 2026. To lahko vpliva na zmožnost varnega zagona nekaterih osebnih in poslovnih naprav, če ne bodo pravočasno posodobljene. Da bi se izognili motnjam, priporočamo, da vnaprej pregledate navodila in ukrepate za posodobitev potrdil. Za podrobnosti in korake priprave glejte Potek potrdila za varni zagon sistema Windows in posodobitve overitelja digitalnih potrdil
Če želite izvedeti več o terminologiji storitve Windows update, glejte vrste posodobitev sistema Windowsin vrste mesečnih posodobitev kakovosti. Če želite pregled, glejte stran z zgodovino posodobitev za Windows Server, različica 23H2.
Izboljšave
Ta varnostna posodobitev vsebuje popravke in izboljšave kakovosti iz KB5063899 (izdane 12. avgusta 2025). V spodnjem povzetku so orisne ključne težave, ki jih odpravlja ta posodobitev. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe.
-
[Združljivost aplikacije (znana težava)] Odpravljena je težava, zaradi katere so uporabniki, ki niso skrbniki, prejeli nepričakovane pozive za nadzor uporabniškega računa (UAC), ko namestitveni program MSI izvaja določena dejanja po meri. Ta dejanja lahko vključujejo operacije konfiguracije ali popravila v ospredju ali ozadju med začetno namestitvijo aplikacije.
Ta težava lahko uporabnikom, ki niso skrbniki, prepreči zagon aplikacij, ki izvajajo popravila MSI, vključno s programom Office Professional Plus 2010 in več aplikacijami iz funkcije Autodesk (vključno s programom AutoCAD). S tem popravkom zmanjšate obseg zahtevanih pozivov za nadzor uporabniškega računa za popravila MSI in skrbnikom za IT omogočite, da onemogočijo pozive za nadzor uporabniškega računa za določene aplikacije tako, da jih dodajo na seznam allowlist.Če želite več informacij, glejte Nepričakovani pozivi za nadzor uporabniškega računa pri zagonu postopkov popravila MSI po namestitvi varnostne posodobitve sistema Windows v avgustu 2025.
-
[Upravljanje naprav] Odpravljena je težava, zaradi katere pravilnik za izmenljiv prostor za shranjevanje ni pravilno blokiral zunanjih naprav, kot so bliskovni pogoni USB.
-
[Skupna raba datotek] Popravljeno: Ta posodobitev odpravlja težavo, pri kateri lahko dostop do datotek v skupni rabi strežniškega sporočilnega bloka (SMB) prek hitrega internetnega Connections UDP (QUIC) povzroči nepričakovane zakasnitve.
-
[Datotenski strežnik] Ta posodobitev je omogočili združljivost odjemalca SMB nadzora za podpisovanje strežnika SMB Server in EPA za strežnik SMB Server. Tako lahko stranke ocenijo svoje okolje in prepoznajo morebitne težave z nezdružljivostjo naprave ali programske opreme, preden uvedejo ukrepe za utrjevanje, ki jih strežnik SMB Server že podpira. Za podrobna navodila glejte CVE-2025-55234.
-
[Vnos]
-
Popravljeno: S to posodobitvijo odpravite težavo, pri kateri lahko s funkcijo Zataknitev za organizacijo oken namizja povzroči, da se sistem preneha odzivati.
-
Odpravljeno: težava v upravitelju oken (uDWM) lahko povzroči, da se zaslon med določenimi postopki prikaza preneha odzivati.
-
Popravljeno: Ta posodobitev odpravlja težavo z vnosno metodo v kitajščini (poenostavljeni) Urejevalnik (IME), kjer so nekateri razširjeni znaki videti kot prazna polja.
-
-
[Učinkovitost delovanja] Izboljšano: dodana je podpora za delitev CRL (Certificate Authorities) seznama ukinjenih potrdil.
Če ste že namestili prejšnje posodobitve, bo naprava prenesla in namestila le nove posodobitve, vključene v tem paketu.
Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in Varnostni paket za september 2025 Posodobitve.
Windows Server, posodobitev servisnega sklada 23H2 (KB5065764) – 25398.1840
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite izvedeti več o posodobitvah SSU, glejte Poenostavitev uvajanja posodobitev servisnega sklada na mestu uporabe.
Znane težave v tej posodobitvi
Simptomi
Po namestitvi posodobitve sistema Windows, izdane 9. septembra 2025 ali pozneje, morda ne boste uspeli vzpostaviti povezave z datotekami in mapami v skupni rabi s protokolom strežniškega sporočilnega bloka (SMB) v1 v funkciji NetBIOS prek TCP/IP-ja (NetBT). Do te težave lahko pride, če je v odjemalcu SMB ali strežniku SMB nameščena varnostna posodobitev iz septembra 2025.
Opomba: Protokol SMBv1 je zastarel in privzeto ni več nameščen v sodobnih različicah sistema Windows in Windows Server. Ta težava ne vpliva na uvedbe, ki uporabljajo novejše različice protokola SMBv2 ali SMBv3.
Rešitev
Ta težava je odpravljena v KB5066780.
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od teh izdajnih kanalov sistema Windows in Microsofta.
|
Na voljo |
Naslednji korak |
|
|
Ta posodobitev se samodejno prenese in namesti iz storitev Windows Update in storitve Microsoft Update. |
|
Na voljo |
Naslednji korak |
|
|
Ta posodobitev se samodejno prenese in namesti iz aplikacije Windows Update za podjetja v skladu s konfiguriranimi pravilniki. |
|
Na voljo |
Naslednji korak |
|
Da1 |
Če želite pridobiti samostojni paket za to posodobitev, obiščite spletno mesto Katalog Microsoft Update. |
1 Ta najnovejša zbirna posodobitev vključuje posodobitve za komponente uporabniškega vmesnika. Čeprav so posodobitve komponent AI vključene v posodobitev, komponente AI veljajo le za računalnike s sistemom Windows Copilot+ in se ne bodo namestile v računalnik s sistemom Windows ali Windows Server.
|
Na voljo |
Naslednji korak |
|
|
Ta posodobitev se samodejno sinhronizira Windows Server storitvami za posodabljanje (WSUS), če izdelke in klasifikacije konfigurirate tako: Izdelek: Operacijski sistem Microsoft Server-21H2 Klasifikacija: varnostne posodobitve |
Če želite odstraniti LCU
Če želite odstraniti LCU po namestitvi združenega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argument. Ime paketa najdete s tem ukazom: DISM /online /get-packages.
Izvajanje Windows Update namestitvenega programa (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo delovalo, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ne morete odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5065425.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5065764) – različica 25398.1840.