بهروزرسانی ۲۰۲۵ یک نسخه کوچک فعالسازی است؛ اینجا مشخص شده چه مشکلاتی برطرف شده، چه مشکلاتی هنوز وجود دارد و زمان مناسب برای نصب کی فرا میرسد.
ویندوز ۱۱ نسخه 25H2 بهصورت گسترده در حال عرضه است. این بهروزرسانی یک تعویض کامل سیستمعامل نیست؛ بلکه یک بسته فعالسازی است که ویژگیهای موجود در بیلدهای اخیر 24H2 را فعال میکند. بنابراین حجم دانلود کم و زمان راهاندازی سریع است. برای اکثر کامپیوترها، این ارتقاء یک بهروزرسانی معمولی است که بر تقویت امنیت و پاکسازی مؤلفههای قدیمی تمرکز دارد. با این حال، برخی موارد خاص هنوز اهمیت دارند. در ادامه وضعیت ایمنی، مشکلات شناختهشده و مراحل عملی برای ارتقاء (یا تأخیر در آن) ارائه شده است.
تغییرات واقعی 25H2
- نصب سبک: 25H2 با همان شاخه سرویسدهی 24H2 به اشتراک گذاشته شده است، بنابراین ارتقاء سریع و کمریسک است نسبت به جهشهای نسخه کامل قبلی.
- تمرکز بر امنیت: ابزارهای قدیمی مانند PowerShell 2.0 و دستور خط فرمان WMIC حذف شدهاند. هدف کاهش سطح آسیبپذیری است، نه اضافه کردن ویژگیهای ظاهری جدید.
- چرخه عمر: نسخههای Enterprise و Education به چرخه پشتیبانی ۳۶ ماهه در 25H2 منتقل شدهاند؛ نسخه Pro چرخه ۲۴ ماهه را دنبال میکند.
بهطور خلاصه، انتظار تغییرات ظاهری گسترده نداشته باشید؛ تغییرات کوچک «زیر کاپوت» هستند و بر پایداری و امنیت تمرکز دارند.
مشکلات شناختهشده و وضعیت فعلی (اکتبر ۲۰۲۵)
| مشکل | وضعیت | تأثیر | مخاطب |
|---|---|---|---|
| اعتبارسنجی کارت هوشمند پس از بهروزرسانی امنیتی اکتبر ممکن است شکست بخورد (گواهیهای RSA باید از KSP استفاده کنند، نه CSP) | رفع شده | اصلاح در بهروزرسانیهای تجمعی اواخر اکتبر؛ اعمال بلندمدت ادامه دارد | سازمانهایی که از کارت هوشمند استفاده میکنند؛ برنامههای وابسته به عملیات گواهی |
| کیبورد/ماوس USB در محیط بازیابی ویندوز (WinRE) پس از بهروزرسانی امنیتی اکتبر کار نمیکند | رفع شده | تنها در WinRE؛ استفاده معمولی ویندوز تحت تأثیر نیست؛ اصلاح توسط بهروزرسانی خارج از برنامه ارائه شد | هر کسی که به ابزار بازیابی نیاز دارد؛ پیادهسازیهای OEM/IT |
| سایتهای IIS ممکن است بارگذاری نشوند (مشکل اتصال HTTP.sys) | باز | سناریوهای سرور و توسعه محلی ممکن است مختل شوند | توسعهدهندگان یا مدیران سایتهای IIS/HTTP.sys |
| مشکل پخش Blu-ray/DVD/DTV محافظتشده (HDCP/DRM) | کاهش یافته | اصلاح جزئی اعمال شد؛ سرویسهای استریم تحت تأثیر نیستند؛ برخی برنامههای صوتی DRM هنوز ممکن است خطا داشته باشند | استفاده از مدیا سنتر و برنامههای DRM سختگیر |
| بهروزرسانی WUSA در صورت نصب از شبکه با چند فایل .msu ممکن است شکست بخورد | کاهش یافته | راهکار: کپی فایل .msu به محلی قبل از نصب؛ صفحه تاریخچه ممکن است موقتاً restart را نیاز داشته باشد | سازمانها یا IT که از WUSA یا دوبار کلیک روی .msu از شبکه استفاده میکنند |
همچنین گزارشهایی از مشکلات اشتراکگذاری فایل SMBv1 و ابزار Media Creation Tool در کامپیوترهای مبتنی بر Arm وجود دارد. اگر هنوز به SMBv1 وابسته هستید یا نیاز به Media Creation Tool روی Arm دارید، بهتر است صبر کنید یا از روشهای جایگزین استفاده کنید.
کارت هوشمند: چه تغییر کرده و معنای آن
سختافزاری امنیتی اکتبر، رمزنگاری مدرن برای گواهیهای کارت هوشمند مبتنی بر RSA را الزامی میکند. برنامههایی که هنوز از مسیرهای قدیمی CSP استفاده میکنند، ممکن است در اعتبارسنجی یا امضا شکست بخورند تا زمانی که به مسیر KSP بروزرسانی شوند. مشکل فوری در بهروزرسانیهای تجمعی فعلی رفع شده، اما مسیر مشخص است: ارائهدهندههای رمزنگاری قدیمی در حال حذف هستند. توسعهدهندگان باید مدیریت گواهیها را قبل از حذف مسیرهای قدیمی در ۲۰۲۶ بروزرسانی کنند.
آیا نصب ویندوز ۱۱ 25H2 اکنون ایمن است؟
برای اکثر کامپیوترهای خانگی و اداری، بله. دو مشکل بارز اکتبر (کارتهای هوشمند و ورودی USB در WinRE) در بهروزرسانیهای بعدی رفع شدهاند. اگر بیشتر مرور میکنید، کار میکنید و بازی میکنید — و سایتهای IIS محلی یا برنامههای خاص DRM را اجرا نمیکنید — ارتقاء به 25H2 منطقی است.
مواردی که بهتر است صبر کنید
- اجرای IIS یا وابستگی به HTTP.sys برای توسعه یا میزبانی محلی
- وابستگی به Blu-ray/DVD یا برنامههای Digital TV با DRM یا HDCP سختگیر، بهویژه برای صوت دیجیتال
- بهروزرسانی تجمعی از شبکه با WUSA و عدم امکان تغییر فرآیند
- استفاده از اشتراکگذاری SMBv1 یا نیاز به Media Creation Tool روی دستگاه Arm
سطح تحمل ریسک اهمیت دارد. اگر دستگاههای تولیدی مدیریت میکنید، اجازه دهید یک دوره بهروزرسانی تجمعی دیگر ارائه شود؛ 24H2 همچنان بهروزرسانی امنیتی دریافت میکند.
روش ارتقاء به ویندوز ۱۱ 25H2
- در کامپیوتر هدف، به مسیر Settings → Windows Update بروید.
- گزینه Get the latest updates as soon as they’re available را فعال کنید تا بهروزرسانی زودتر دریافت شود.
- Check for updates را انتخاب کنید. اگر دستگاه شما واجد شرایط است و محدودیت امنیتی اعمال نشده، گزینه دانلود و نصب ویندوز ۱۱ نسخه 25H2 نمایش داده میشود.
- بهروزرسانیهای موجود را نصب و پس از درخواست سیستم را ریاستارت کنید.
نکته: نسخههای Home و Pro غیرمدیریتشده در نهایت بهصورت خودکار 25H2 را دریافت میکنند. زمان ریاستارت را میتوان انتخاب کرد یا بهروزرسانیها را موقتاً متوقف نمود.
راهکارها و کاهش اثرات مشکلات
- ورودی WinRE: اگر USB کار نکرد، از صفحهنمایش لمسی یا کیبورد/ماوس PS/2 استفاده کنید. ایجاد درایو بازیابی USB روی یک کامپیوتر سالم نیز ورودی USB را در محیط بازیابی بازمیگرداند.
- WUSA از شبکه: فایل .msu را قبل از نصب به حافظه محلی منتقل کنید تا خطای ERROR_BAD_PATHNAME رخ ندهد. اگر تاریخچه بهروزرسانی موقتاً restart را نیاز داشت، معمولاً خود به خود برطرف میشود.
- پخش DRM: ابتدا آخرین بهروزرسانی تجمعی را نصب کنید. اگر مشکل در برنامههای خاص باقی ماند، فعلاً روی 24H2 بمانید یا از سرویسهای استریم استفاده کنید که تحت تأثیر این مشکل قرار ندارند.
جمعبندی
ویندوز ۱۱ 25H2 یک نسخه فعالسازی محدود و با تمرکز بر امنیت است که سریع نصب میشود و — برای اکثر کاربران — پس از اعمال بهروزرسانیهای تجمعی فعلی، بدون مشکل اجرا میشود. اگر پیکربندی شما به میزبانی IIS، زنجیرههای خاص پخش DRM یا فرآیندهای WUSA سازمانی وابسته است، بهتر است یک دوره دیگر بهروزرسانی سپری شود یا فرآیند خود را تنظیم کنید. سایر کاربران میتوانند بر اساس برنامه خود ارتقاء دهند، با رعایت بهترین عمل معمول: داشتن نسخه پشتیبان تازه قبل از هر تغییر عمده سیستمعامل.
