9

Не очень скромное напоминание про сентябрьские обновления Windows

Если вы вдруг пропустили, то вышли:

KB5064401 Cumulative Update for .NET Framework 3.5 and 4.8.1 for Windows 11, version 24H2 and Microsoft server operating system version 24H2
KB5065426 (OS Build 26100.6584) – Для Windows 11 и Windows server 2025 (Microsoft Server Operating System-24H2)

И все остальные:
KB5065428 2025-09 Cumulative Update for Windows Server 2019 for x64-based Systems
KB5065432 2025-09 Cumulative Update for Microsoft server operating system version 21H2 for x64-based Systems
KB5065769 Windows Server 2022 servicing stack update

Остальное старье сами найдете, если до сих пор не ушли с 2008/2012 (поддерживается, но очень дорого) или 2016 сервера.

Как пишут:

41 Elevation of Privilege Vulnerabilities
2 Security Feature Bypass Vulnerabilities
22 Remote Code Execution Vulnerabilities
16 Information Disclosure Vulnerabilities
3 Denial of Service Vulnerabilities
1 Spoofing Vulnerabilities
Two publicly disclosed zero-days fixed

Особенно хорошо напомнить тем, кто страдает склерозом, про вот это:

CVE-2025-55234 - Windows SMB Elevation of Privilege Vulnerability
Microsoft fixed an elevation of privileges flaw in SMB Server that is exploited through relay attacks.

Дежурное напоминание: сертификаты не забываем, не забываем сертификаты!
Windows Secure Boot certificate expiration and CA updates

Примечание

Опять управление AD пересунули, теперь пуск - Windows Tools , который ведет в Control Panel\All Control Panel Items\Windows Tools

Сколько можно, доколе это терпеть!

Ссылки
Microsoft September 2025 Patch Tuesday fixes 81 flaws, two zero-days

Лига Сисадминов

2.3K постов18.8K подписчиков

Правила сообщества

Мы здесь рады любым постам связанным с рабочими буднями специалистов нашей сферы деятельности.

Вы смотрите срез комментариев. Показать все
0
Автор поста оценил этот комментарий

Я всегда угорал над "я атключил абнавленея и у миня всё харошо" .. но недавно решил поставить Server 2025 на 2-х процессорную машину со 128 физ. ядрами - и в версиях, выпущенных позже весны этого года, на голой ОС стал ловить синие экраны. Проблема, как выяснилось, известная.

раскрыть ветку (3)
0
Автор поста оценил этот комментарий

и в версиях, выпущенных позже весны этого года, на голой ОС стал ловить синие экраны. Проблема, как выяснилось, известная

Не ловил такого, но у меня меньше 128 физических ядер. Был, вроде, какой-то фикс и лимиты, но во времена 2016 сервера

раскрыть ветку (2)
0
Автор поста оценил этот комментарий

Гуглится, если вдруг интересно, по: amd epyc windows server 2025 bsod. Специфичное такое западло %)

раскрыть ветку (1)
0
Автор поста оценил этот комментарий

Я в проксмоксе такое видел, вроде, но краем глаза

тема на форуме

AMD : BSOD unsupported processor since Windows build 26100.4202+ ( update kb5060842 + its preview kb5058499 )



но это не проблема с 128 ядрами, это с поддержкой AMD перемудрили ОПЯТЬ.

потому что

The same issue occurred with ProLiant DL325 Gen10 Plus v2 with AMD EPYC 7443P 24-core processor and ProLiant DL325 Gen10 with AMD EPYC 7402P 24-core processor. KB5060842 (OS Build 26100.4349) is no problem. However, starting with KB5062553 (OS Build 26100.4652) and KB5064489 (OS Build 26100.4656) or KB5063878 (OS Build 26100.4946), Stop Code: IRQL NOT LESS OR EQUAL What failed: ntoskrnl.exe

https://learn.microsoft.com/en-us/answers/questions/5513064/...

и

https://learn.microsoft.com/en-gb/answers/questions/5524863/...


подозреваю, что не поправили проблемы с cpu scheduler для AMD . потому что SMT работал недавно как говно

Reviews of AMD’s Zen 5 processors this week surprised many, with lower-than-expected results. After some investigation, we discovered that turning off Simultaneous Multithreading (SMT) can yield notable performance gains, particularly in gaming. This article presents our findings, including comparisons with the 7800X3D and 7700X with SMT turned off.

https://www.techpowerup.com/forums/threads/we-found-the-miss...

Вы смотрите срез комментариев. Чтобы написать комментарий, перейдите к общему списку