Забележка
- Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
- Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Microsoft актуализира тези сертификати на потребителски и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати, ще продължат да стартират и да работят нормално, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.
- Можете да проверите състоянието на компютъра в приложението за Защита в Windows. Ако сте ИТ администратор, следвайте указанията в тактическия наръчник за защитено стартиране за клиенти на Windows и Windows Server.
Бележка относно актуализации на приложения на Microsoft Store
Забележка
Актуализациите на Windows не инсталират актуализации на приложения от Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте частен потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 12 февруари 2026 г. |
|
| 10 февруари 2026 г. |
|
| 31 януари 2026 г. |
|
| 24 януари 2026 г. |
|
| 21 януари 2026 г. |
|
| 17 януари 2026 г. |
|
Обобщение
Тази статия описва проблемите на защитата и подобренията на качеството, включени в тази актуализация на защитата.
Отнася се за: Windows 10, версия 22H2
Важно
Използвайте EKB KB5015684, за да актуализирате до Windows 10, версия 22H2.
Тази актуализация на защитата включва корекции и подобрения на качеството, които са част от следните актуализации:
- 9 декември 2025 г. – KB5071546 (компилации на ОС 19045.6691 и 19044.6691)
- 18 декември 2025 г. – KB5074976 (компилации на ОС 19044.6693 и 19045.6693) (извън обхват)
По-долу е резюме на проблемите, които тази актуализация отстранява, когато инсталирате тази актуализация. Ако има нови функции, той също ги изброява. Получер текст в скобите показва елемента или областта на промяната, която документираме.
[Автозапълване на идентификационни данни] Тази актуализация въвежда поведение за подсилване на защитата, ограничаващо определени приложения за автоматично попълване на идентификационни данни по време на сесии за отдалечена поддръжка или работни потоци за автоматизирано удостоверяване. С тази промяна диалоговите прозорци за идентификационни данни не отговарят на въвеждане с виртуална клавиатура от отдалечен работен плот или инструменти или приложения за споделяне на екран. За повече информация вижте Ново поведение, ограничаващо определени приложения за автозапълване на идентификационни данни, въведено с актуализацията на защитата на Windows от януари 2026 г.
[Драйвери] Тази актуализация премахва следните драйвери за модем: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) и smserial.sys (x86). Хардуерът на модема, който зависи от тези конкретни драйвери, вече няма да работи в Windows.
[Защитено зареждане] Започвайки с тази актуализация, актуализациите на качеството на Windows включват поднабор от данни за насочване към устройства с висока достоверност, които идентифицират устройства, отговарящи на условията за автоматично получаване на нови сертификати за защитено стартиране. Устройствата ще получат новите сертификати само след демонстриране на достатъчно сигнали за успешна актуализация, което гарантира безопасно и поетапно внедряване.
[WinSqlite3.dll] Коригирано: Основният компонент на Windows WinSqlite3.dll е актуализиран. По-рано някои софтуери за защита може да са открили този компонент като уязвим.
Забележка
WinSqlite3.dll е отделен компонент от sqlite3.dll, който се намира в специфични за приложението директории и не е компонент на Windows. Ако приложенията за защита продължат да sqlite3.dll откриват като уязвими, свържете се с разработчика на приложението, като използвате sqlite3.dll, за актуализация. Ако sqlite3.dll се използва от приложение на Microsoft, инсталирайте най-новата версия на приложението от Microsoft Store.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вижте новия уеб сайт на ръководството за актуализации на защитата и Актуализации на защитата от януари 2026 г.
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на версия 22H2 на Windows 10 вижте страницата с хронология на актуализациите.
ЗабележкаСледвайте @WindowsUpdate , за да разберете кога се публикува ново съдържание в таблото за изправност на изданието на Windows.
Известни проблеми в тази актуализация
Неуспешни връзки и удостоверяване в Azure Virtual Desktop и Windows 365
Симптоми
След като инсталирате тази актуализация на защитата, възникнаха неуспешни опити за идентификационни данни по време на връзки с отдалечен работен плот с помощта на Windows App на клиентски устройства с Windows, което повлия на виртуалния работен плот на Azure и Windows 365. Проблемът засяга Windows App на определени компилации на Windows, причинявайки грешки при влизане.
Решение
Този проблем е разрешен в актуализации на Windows, издадени на и след 17 януари 2026 г. (като например KB5077796). Препоръчваме ви да инсталирате най-новата актуализация на Windows за вашето устройство, тъй като тя съдържа важни подобрения и решения на проблеми, включително този.
Възможно е приложенията да спрат да отговарят при записване на файлове в базирано на облака място за съхранение
Симптом:
След като инсталирате тази актуализация, някои приложения може да спрат да отговарят или да се натъкнат на неочаквани грешки при отваряне или записване на файлове, съхранени в местоположения, базирани в облака. В някои конфигурации на Outlook, които съхраняват PST файлове в OneDrive, е възможно Outlook да увисне и да не успее да се отвори отново, освен ако процесът не бъде прекрачен или системата не се рестартира. Потребителите може също да виждат липсващи изпратени елементи или изтеглени по-рано имейли, които се изтеглят повторно.
Заобиколно решение:
Този проблем е решен в KB5078129
Някои устройства с разрешен виртуален защитен режим може да не успеят да се изключат или да преминат в режим на хибернация
Симптоми
След като инсталирате тази актуализация, някои компютри с възможност за защитено стартиране и разрешен виртуален защитен режим (VSM ) не могат да се изключат или да влязат в режим на хибернация. Вместо това устройството се рестартира.
Решение
Този проблем е решен в KB5075912.
Windows 10 Servicing Stack Update (KB5068780) – версии 19045.6575 и 19044.6575
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на актуализации.
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. За да научите повече за SSUs, вижте Групови актуализации на услуги и Групови Актуализации на услуги (SSU): често задавани въпроси.
Тази групова актуализация на услуги (SSU) включва подобрена логика за проверка дали устройството се хоства в Azure, като използва актуализирана сертификационна верига за валидиране.
За да се осигури безпроблемно инсталиране на бъдещи актуализации на устройства, хоствани в Azure, е силно препоръчително да инсталирате най-новата SSU, преди да приложите каквито и да било допълнителни актуализации.
Освен това се уверете, че устройството има достъп до необходимите домейни за актуализиране на сертификата за успешно изтегляне и инсталиране на актуализации на сертификати. За повече информация вижте:
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Важно Трябва да имате инсталирана най-новата групова актуализация на услуги (SSU). Ако не инсталирате най-новата SSU преди прилагане на актуализациите на Windows, може да доведе до това, че актуализацията на Windows не се предлага, докато не се инсталира най-новата SSU.
Въз основа на вашия сценарий за инсталиране, изберете едно от следните неща:
- За офлайн обслужване на изображения на ОС:
Ако изображението ви няма LCU от 25 юли 2023 г. (KB5028244) или по-нова версия, трябва да инсталирате специалната самостоятелна SSU от 13 октомври 2023 г. (KB5031539), преди да инсталирате тази актуализация. - За внедряване на Windows Server Update Services (WSUS) или при инсталиране на самостоятелния пакет от каталога на Microsoft Update:
Ако вашите устройства нямат LCU от 11 май 2021 г. (KB5003173) или по-нова версия, трябва да инсталирате специалната самостоятелна SSU от 10 август 2021 г. (KB5005260), преди да инсталирате тази актуализация.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
Забележка
- Ако искате да премахнете LCU
- За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
- Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
Списък на файловете, които са включени в тази актуализация, се предоставят в CSV (разделен със запетаи) файл (*.csv). Файлът може да бъде отворен в текстов редактор, като например Notepad, или в Microsoft Excel.
Изтеглете информацията за файловете за тази кумулативна актуализация KB5073724 сега.
Изтеглете информацията за файловете за SSU (KB5068780) – версии 19045.6575 и 19044.6575 се актуализират сега.