Застосовується до
Windows Server 2025, all editions

Дата випуску:

13.05.2025

Версія:

Збірка ОС 26100.4061

Змінити дату

Змінити опис

13 серпня 2025 р.

Додано покращення: це оновлення стосується протоколу Microsoft RPC Netlogon.

Відомості про термінологію оновлення Windows див. в статті Типи оновлень Windows і щомісячні типи покращення. Огляд Windows Server 2025 див. на сторінці журналу оновлень.       

Обов'язково стежте за @WindowsUpdate, щоб дізнатися, коли новий вміст буде опубліковано на приладній дошці справності випуску Windows.     

Поліпшень

Це оновлення системи безпеки містить покращення якості. Наведене нижче зведення описує ключові проблеми, які вирішите в оновленні KB після інсталяції. Крім того, доступні нові функції. Жирний текст у квадратних дужках позначає елемент або область зміни. ​​​​​​​

  • [Шрифти] Створити!  Це оновлення включає в себе Simsun-ExtG, новий спрощений китайський шрифт із символом локшини Biangbiang. Деякі програми можуть ще не відображати ці символи розширення. підтримує 9 753 ієрогліці в розширеннях Юнікоду G, H та I. Перегляньте наведений нижче список.

    • Діапазон ЮнікодУ G 30000-3134A (4939 символів)

    • Діапазон Юнікод H 31350-323AF (4192 символів)

    • Діапазон Юнікод I 2EBF0-2EE5D (622 символи)

  • [Настройки] Створити!  Змініть часові пояси в розділі Настройки> Час & Мова > Дата & час. Адміністратори Вам не обов'язково бути адміністратором, щоб внести цю зміну.

  • [Аудіо] Виправлено: це оновлення усуває проблему, через яку звукова форма мікрофона може несподівано вимикатися.

  • [Chinese Pinyin Input Method Редактор (IME)] Завдяки цьому оновленню служба Bing більше не надаватиме автоматичні рекомендації в полі пошуку для засобів пошуку, як-от Baidu. Щоб отримати рекомендації вручну, скористайтеся сполученням клавіш Ctrl + Tab або кнопкою зі стрілкою .

  • [Контролер очей] Виправлено: програма контролера очей не запускається.

  • [Файловий провідник]

    • Виправлено: після виконання пошуку він може несподівано повторюватися.

    • Виправлено: властивості дати й часу файлу можуть оновлюватися після його копіювання.

    • Виправлено: якщо змінити тему, піктограми в області відомостей можуть не оновлюватися належним чином. Це ускладнює перегляд змін під час переключення між темною та світлою темами.

    • Виправлено: під час введення поле пошуку може втратити вхідний фокус.

  • [Втрата пам'яті] Виправлено: витоки виникають, коли відображаються передбачливі ідеї вводу.

  • [Миша]

    • Виправлено: курсор миші може зникнути. Це відбувається, якщо навести вказівник миші на текстові поля в певних програмах.

    • Виправлено: якщо ввімкнути слід вказівника миші, курсор миші стане прозорим і за ним з'явиться чорний прямокутник.

    • Виправлено: курсор миші може заїкатися, коли він переміщується по екрану. Це відбувається, навіть якщо система не використовує багато ресурсів.

  • [Pinyin Input Method Редактор (IME)] Виправлено: під час переходу між вікнами програм мова редактора IME може змінюватися з китайської на англійську.

  • [Засіб захоплення фрагментів] Виправлено: знімки екрана засобу захоплення фрагментів можуть спотворюватися. Це відбувається, коли використовуються два або більше моніторів, які мають різне масштабування дисплея.

  • [Диспетчер завдань] Виправлено: після закриття програми вона залишається відкритою довше, ніж очікувалося.

  • [Драйвери аудіопристроїв USB] Виправлено: з'являється повідомлення про помилку з кодом 10 "Не вдалося запустити цей пристрій". Це відбувається, коли ви підключаєтеся до певних зовнішніх пристроїв керування звуком.

  • [Wi-Fi] Виправлено: діалогове вікно Безпека у Windows може припинити реагувати, якщо ввійти в певні Wi-Fi мережі. Ця проблема також може виникнути в деяких інших параметрах у настройках.

  • [Windows Hello] Виправлено: це оновлення усуває проблему edge case, через яку Windows Hello не працює на пристроях з увімкненими функціями System Guard Secure Launch або Dynamic Root of Trust for Measurement (DRTM), що перешкоджає користувачам входити за допомогою розпізнавання обличчя або PIN-коду. Ця проблема виникала після скидання кнопки або відновлення початкового стану ПК з розділу Настройки > Система > Відновлення та виберіть пункт Зберегти мої файли та локальну інсталяцію.

  • [Файл списку заблокованих драйверів ядра Windows (DriverSiPolicy.p7b)] Це оновлення додає до списку драйверів, які знаходяться під загрозою для атак "Ваш власний вразливий драйвер" (BYOVD).

  • [Інсталяція Windows Update] Виправлено: сукупні оновлення можуть не інсталюватися. Код помилки 0x800736b3. Це відбувається після того, як не вдалося інсталювати функцію на вимогу.

  • [Secure Boot Advanced Targeting (SBAT) and Linux Extensible Firmware Interface (EFI)] Це оновлення застосовує покращення до SBAT для виявлення систем Linux.

  • [Протокол Microsoft RPC Netlogon] Це оновлення містить зміни затягання системи безпеки до протоколу Microsoft RPC Netlogon. Ця зміна підвищує безпеку шляхом посилення перевірки доступу для набору запитів віддаленого виклику процедур (RPC). Після інсталяції цього оновлення контролери домену Active Directory більше не дозволять анонімним клієнтам викликати деякі запити віддаленого виклику процедур через сервер Netlogon RPC. Ці запити зазвичай пов'язані з розташуванням контролера домену. Це може вплинути на певне програмне забезпечення служби друку та файлів, зокрема Samba. Якщо ваша організація використовує Samba, див. нотатки про випуск Samba. ​​​​​​​

Якщо ви інсталювали попередні оновлення, пристрій завантажує та інсталює лише нові оновлення, що містяться в цьому пакеті.

Докладні відомості про вразливості системи безпеки див. в посібнику з оновлень системи безпеки та Оновлення системи безпеки за травень 2025 р.

оновлення стека обслуговування Windows Server 2025 (KB5058523) - 26100.4060

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft. Докладні відомості про оновлення стека обслуговування див. в статті Спрощення локального розгортання оновлень стека обслуговування.

Відомі проблеми в цьому оновленні

Ознаки

Після інсталяції KB5058411 можуть виникнути проблеми з функцією Друку у форматі PDF (Microsoft). Зокрема, принтер Microsoft Print to PDF може більше не відображатися в розділі Настройки > пристроях & Bluetooth > принтерах & сканерах. Ви також можете помітити, що ввімкнення print-PrintToPDFServices-Feature повертає код помилки 0x800f0922, що перешкоджає інсталяції драйвера принтера Microsoft Print to PDF, розташованого в C:\Windows\System32\DriverStore\FileRepository.

Щоб вирішити цю проблему, спробуйте ввімкнути функцію Print-PrintToPDFServices-Feature за допомогою одного з таких параметрів:

Варіант 1. Натисніть клавіші Windows+R, введіть додаткові функції та ввімкніть microsoft Print у PDF-файл у діалоговому вікні Функції Windows.

Варіант 2. Відкрийте PowerShell із правами адміністратора та виконайте такі команди:

  1. Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features​​​​​​​

  2. Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices

    Примітка.: Остаточна команда може виявитися помилкою з кодом 0x800f0922.

Спосіб вирішення

Цю проблему вирішено в KB5062553.

Ознаки

Контролери домену Active Directory, які працюють у Windows Server 2025 і також виконують роль володаря схеми в гнучкій операції з одним володарем (FSMO), дозволяють наявність повторюваних записів в атрибутах об'єктів схеми. Поширені атрибути включають auxiliaryClass, possSuperiors, mayContain зі значеннями, як-от msExchBaseClass, msExchContainer і msExchVirtualDirectoryFlags.​​​​​​​

У такому разі стається збій реплікації Active Directory через помилку невідповідності схеми. Наприклад, через помилку 8418: операцію реплікації не виконано через невідповідність схеми між залученими серверами. 

Цю проблему можна спостерігати під час виконання Exchange Server forestprep, коли роль володаря схеми для Active Directory виконує Windows Server 2025. Це порушує реплікацію в усьому корпоративному середовищі Active Directory, оскільки схема перестає бути узгодженою між контролерами домену.

Примітка.: Ця проблема, імовірно, існувала з моменту початкового випуску Windows Server 2025, але її було виявлено в останніх сукупних оновленнях Exchange Server (для Exchange Server SE).

​​​​​​​Спосіб вирішення

Щоб вирішити цю проблему, вручну видаліть повторювані записи в схемі AD. Якщо вам потрібна допомога з створенням сценарію для видалення повторюваних записів, зверніться до служби Microsoft Підтримка для бізнесу.

Ця проблема зараз розглядається. Додаткову інформацію буде оголошено, щойно вона стане доступною.

Отримання оновлення

Перш ніж інсталювати це оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Інсталювати це оновлення

Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.

Доступний

Наступний етап.

Передбачено

Це оновлення автоматично завантажує та інсталюється з Windows Update та Microsoft Update.

Якщо потрібно видалити LCU

Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.

Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5058411. 

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5058523) версії 26100.4060. 

Facebook LinkedIn Електронна пошта
ПІДПИСАТИСЯ НА RSS-КАНАЛИ

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.

Переваги передплати на Microsoft 365

Навчальні матеріали з Microsoft 365

Захисний комплекс Microsoft

Центр спеціальних можливостей