Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, започнаха да изтичат през юни 2026 г. Това може да засегне способността на определени лични и бизнес устройства да се стартират защитено, ако не се актуализират навреме. За да избегнете прекъсване на работата, ви препоръчваме да прегледате указанията и да предприемете действия за предварително актуализиране на сертификатите. За подробности и стъпки за подготовка вижте изтичането на срока на сертификата за защитено стартиране на Windows и актуализациите на CA.
Бележка относно актуализации на приложения на Microsoft Store
Забележка
Актуализациите на Windows не инсталират актуализации на приложения от Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте частен потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.
Информация за край на поддръжката
Край на поддръжката
Microsoft вече няма да предоставя безплатни актуализации на софтуера от актуализиране на Windows, техническа помощ или корекции на защитата на следните крайни дати. За повече информация вижте План за края на поддръжката на Windows Server 2016 г. и Windows 10 2016 LTSB.
- Windows 10 Enterprise LTSB 2016: 13 октомври 2026 г.
- Windows 10 IoT Enterprise 2016 LTSB: 13 октомври 2026 г.
- Windows Server 2016: 12 януари 2027 г.
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 18 декември 2025 г. |
|
| 12 декември 2025 г. |
|
Обобщение
Отнася се за: Windows Server 2016
Тази актуализация на защитата включва корекции и подобрения, които са част от следната актуализация:
По-долу е дадено резюме на проблемите, които адресира тази актуализация. Получер текст в скобите показва елемента или областта на промяната, която документираме.
- [PowerShell 5.1] Командата Invoke-WebRequest вече включва подкана за потвърждение с предупреждение на защитата за риск от изпълнение на скрипт. Можете да изберете да продължите или отмените искането. За допълнителни подробности вижте CVE-2025-54100 и KB5074596: PowerShell 5.1: Предотвратяване на изпълнение на скрипт от уеб съдържание.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вижте новия уеб сайт на Ръководството за актуализации на защитата и Актуализации на защитата от декември 2025 г.
За повече информация относно версия 1607 на Windows 10 вж. страницата с хронология на актуализациите.
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството.
Известни проблеми в тази актуализация
Система за предаване на съобщения (MSMQ)
Симптоми
След инсталиране на тази актуализация потребителите може да се сблъскат с проблеми с функционалността за система за предаване на съобщения (MSMQ). Този проблем влияе и на клъстерни MSMQ среди под натоварване. Поради този проблем потребителите може да срещнат следните симптоми:
- MSMQ опашките стават неактивни
- IIS сайтове, които не работят с грешки "
Insufficient resources to perform operation" - Приложения, които не могат да пишат в опашки
- Грешки като "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" при създаване на файлове на съобщение - Подвеждащи регистрационни файлове, като например "
There is insufficient disk space or memory", въпреки наличието на достатъчно дисково пространство и памет
Този проблем се дължи на последните промени, въведени в модела за защита MSMQ и разрешенията за NTFS в папката C:\Windows\System32\MSMQ\storage . Потребителите на MSMQ сега изискват достъп за записване в тази папка, който обикновено е ограничен само до администратори. В резултат на това опитите за изпращане на съобщения чрез API на MSMQ може да са неуспешни с грешки с ресурса.
Хората, които използват издания на Windows Home или Pro на лични устройства, е малко вероятно да изпитат този проблем. Този проблем засяга предимно корпоративни или управлявани среди за информационни технологии.
Решение
Този проблем е разрешен от актуализацията извън обхвата на Windows, издадена на и след 18 декември 2025 г. (като например KB5074974). Препоръчваме ви да инсталирате най-новата актуализация за вашето устройство, тъй като тя съдържа важни подобрения и решения на проблеми, включително тази.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
За да инсталирате актуализации, издадени на или след 14 януари 2025 г., препоръчваме първо да инсталирате най-новата групова актуализация на услуги (SSU). Ако вашето устройство или офлайн изображение не разполага с инсталирана най-новата SSU, е възможно да не можете да инсталирате тази актуализация.
Забележка
Внимание Докато не инсталирате SSU, тази актуализация може да не се предлага за вашето устройство. За да намалите риска за защитата, инсталирайте SSU възможно най-скоро.
- Ако използвате актуализиране на Windows, най-новите SSU (KB5070247) ще ви се предлагат автоматично. Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
- Ако използвате актуализиране на Windows for Business, най-новите SSU (KB5070247) ще ви се предлагат автоматично. Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
- Ако използвате каталога на Update ви препоръчваме да изтеглите и инсталирате най-новата SSU (KB5070247). Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
- Ако сте администратор на Windows Server Update Services (WSUS), трябва да одобрите SSU KB5070247 и тази актуализация KB5071543.
За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
Информация за файлове
Списък на файловете, които са включени в тази актуализация, се предоставят в CSV (разделен със запетаи) файл (*.csv). Файлът може да бъде отворен в текстов редактор, като например Notepad, или в Microsoft Excel.
Изтеглете информацията за файловете за тази кумулативна актуализация KB5071543 сега.