Резюме
Тази статия описва проблемите на защитата и подобренията на качеството, включени в тази кумулативна актуализация на защитата.
Отнася се за: Windows Server 2019
Тази актуализация на защитата включва корекции и подобрения на качеството, които са част от следната актуализация:
По-долу е резюме на проблемите, които тази актуализация отстранява, когато инсталирате тази актуализация. Получер текст в скобите показва елемента или областта на промяната, която документираме.
[Защитено зареждане]
- Тази актуализация позволява отчитане на динамичното състояние за състоянията на защитено стартиране в приложението за Защита в Windows.
- Тази актуализация добавя нова настройка на правилата LimitSecureBootRequiredServiceData подАдминистративни шаблони>за конфигурация>на компютъра Защитено стартиране на компоненти> на Windows. Когато тази настройка е разрешена, Windows ограничава данните на услугата за защитено стартиране, които изпраща, като потиска събитието, което нормално се изпраща до Microsoft. Тези правила също са включени в пакета с базови линии за ограничена функционалност на ограничения трафик в Windows. За информация относно правилата вижте "Управление на връзки от компоненти на операционната система Windows 10 и Windows 11 към услуги на Microsoft".
- С тази актуализация актуализациите на качеството на Windows включват допълнителни данни за насочване към устройства с висока достоверност, увеличавайки покритието на устройствата, отговарящи на условията за автоматично получаване на нови сертификати за защитено стартиране. Устройствата получават новите сертификати само след демонстриране на достатъчно сигнали за успешна актуализация, поддържайки контролирано и поетапно внедряване.
[Персонализиране на папка] Тази актуализация въвежда промяна за засилване на защитата в начина, по който Windows обработва desktop.ini файлове. В резултат на това някои потребители може да забележат, че липсват икони на папки по избор или локализирани имена на папки за съдържание от изтеглени или отдалечени местоположения. Обърнете внимание, че достъпът до папки не е засегнат. За повече информация вижте Иконите на папки по избор или локализираните имена на папки може да не се покажат след инсталирането на актуализацията на защитата на Windows от юни 2026 г.
[Услуги за насочено известяване на Windows (WNS)] Поправено: Тази актуализация обръща внимание на проблем, който може да доведе до това Microsoft Outlook и други приложения, които използват WNS , да спрат да отговарят (увисване). Тази актуализация разрешава основния проблем и подобрява надеждността на приложението.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вижте новия уеб сайт на ръководството за актуализации на защитата и Актуализации на защитата за юни 2026 г.
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на версия 1809 на Windows 10 вж. страницата с хронология на актуализациите.
Известни проблеми в тази актуализация
Приложенията на Microsoft Office може да не успеят да се отворят от определени приложения на трети лица
Симптоми
Microsoft получи съобщения за проблем, при който някои приложения на трети страни може да не могат да стартират приложения на Microsoft Office или да отварят документи след инсталиране на актуализациите на Windows, издадени на или след 9 юни 2026 г. Този проблем засяга определени приложения на трети лица, които използват OLE автоматизация , за да взаимодействат с приложенията на Microsoft Office. В някои случаи приложението или документът на Office може да не се отворят, без да се покаже съобщение за грешка.
Засегнатите приложения на Microsoft Office може да включват Word, Excel, PowerPoint, Access и други приложения на Microsoft Office, когато се стартират от засегнатото приложение на трета страни.
Според отчетите този проблем може да засегне приложения като CCH Engagement, Workpaper Manager, софтуер за стоматологична практика (като Dentrix и Softdent) и Zotero; възможно е да бъдат засегнати и други подобни приложения.
Отказ от отговорност за информация от трети лица
Изброените продукти на трети страни се произвеждат от компании, които са независими от Microsoft. Не даваме никаква подразбираща се или друга гаранция относно производителността или надеждността на тези продукти.
Решение
В ход е решение и то ще бъде включено в бъдеща актуализация на Windows. Повече информация ще бъде споделена, когато стане налична.
За да преодолеете този проблем, отворете директно приложението или документа, вместо да го стартирате от засегнатото приложение на трета страна.
Налице е временно решение за организациите във връзка със засегнатите устройства. За да приложите това заобиколно решение във вашата организация и да смекчите проблема, обърнете се към поддръжката на Microsoft за бизнеса.
Изтриването от кошчето показва вътрешно име на файл
Симптоми
След като инсталирате актуализациите на Windows, издадени на 9 юни 2026 г., диалоговият прозорец за потвърждение може да покаже вътрешното име на файла на кошчето (например $Rxxxxx.ext) вместо оригиналното име на файла, когато изтривате окончателно един елемент. В кошчето елементът все още се показва с оригиналното си име.
Този проблем засяга само диалоговия прозорец за потвърждение. В кошчето елементът все още се показва с първоначалното му име на файл. Ако възстановите елемента, Windows го възстановява, като използва оригиналното име на файла.
Заобиколно решение
Налично е заобиколно решение за засегнатите устройства. За да приложите това заобиколно решение във вашата организация и да смекчите проблема, обърнете се към поддръжката на Microsoft за бизнеса.
В ход е решение и то ще бъде включено в бъдеща актуализация на Windows. Повече информация ще бъде споделена, когато стане налична.
Прекият път на OneDrive във Файлов мениджър може да не работи в администраторски режим
Симптоми
След като инсталирате тази актуализация, прекият път на OneDrive във Файлов мениджър може да не работи, когато Файлов мениджър се изпълнява с администраторски привилегии. Симптомите включват пряк път, който не отговаря, празни свойства на OneDrive и липсващи икони за състоянието на синхронизиране. Не се показва съобщение за грешка.
Този проблем засяга само вградения акаунт на администратор или приложения, които се изпълняват с помощта на "Изпълни като администратор".
Заобиколно решение
Предлагат се следните заобиколни решения, които не изискват никакви промени в системата:
- Отидете директно до папката OneDrive, която обикновено се намира под
C:\Users\<username>\OneDrive. - Създайте пряк път на работния плот към папката OneDrive и използвайте този пряк път за достъп до файлове, когато използвате приложения с администраторски права или вградения акаунт на администратор.
За ИТ администраторите е налично по-цялостно смекчаване. Ако сте засегнати от този проблем, свържете се с поддръжката на Microsoft за бизнеса.
Групова актуализация на услуги (KB5094143) – 17763.8860
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). SSU подобрява надеждността на процеса на актуализация и включва корекции към групата от услуги – компонента, който инсталира актуализациите на Windows.
Забележка: Тази групова актуализация на услуги (SSU) включва подобрена логика за проверка дали устройството се хоства в Azure, като използва актуализирана сертификационна верига за валидиране. За да гарантирате, че устройството има достъп до изискваните домейни за актуализиране на сертификата за успешно изтегляне и инсталиране на актуализации на сертификати, вижте списъците за изтегляне и анулиране на сертификати и подробните данни за сертифициращите органи на Azure. За да научите повече за SSUs, вижте Групови актуализации на услуги.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Трябва да сте инсталирали SSU от 10 август 2021 г. (KB5005112), преди да инсталирате тази кумулативна актуализация.
Разполагане
Ако разполагате динамични актуализации, като например тази актуализация, на съществуващ образ на Windows, се уверете, че файлът boot.stl е включен като част от инсталационния носител. Невключването на файла може да попречи на устройствата да стартират успешно от инсталационния носител и може да доведе до 0xc0430001 код на грешка.
Забележка Файлът boot.stl се използва по време на проверката на защитеното стартиране и трябва да съответства на версията на Windows и архитектурата на изображението, което актуализирате.
За да сте сигурни, че файла boot.stl е включен като част от инсталационния носител, направете едно от следните неща:
- Използвайте скрипта Update WinPE , за да актуализирате съществуващ образ на Windows. (препоръчва се)
- Копирайте ръчно файла boot.stl от папката Windows\Boot\EFI на устройствата в съответната папка на вашия инсталационен носител, преди да разположите актуализацията.
За информация относно как да прилагате пакети за динамична актуализация към съществуващи образи на Windows, вижте "Актуализиране на инсталационен носител на Windows с динамична актуализация".
Изтегляне и инсталиране на тази актуализация
За да изтеглите и инсталирате тази актуализация, използвайте един от следните канали за издание на Windows или Microsoft.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
Информация за файлове
Списък на файловете, които са включени в тази актуализация, се предоставят в CSV (разделен със запетаи) файл (*.csv). Файлът може да бъде отворен в текстов редактор, като например Notepad, или в Microsoft Excel.
Забележка: Версията на английски език (САЩ) на тази актуализация на софтуера може да съдържа файлове за допълнителни езици.
Изтеглете информацията за файловете за тази кумулативна актуализация KB5094123.
Изтеглете информацията за файловете за актуализацията SSU (KB5094143) – версия 17763.8860 .
Сродни теми
Защитено зареждане
Забележка
- Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
- Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Microsoft актуализира тези сертификати на потребителски и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати, ще продължат да стартират и да работят нормално, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.
- Можете да проверите състоянието на компютъра в приложението за Защита в Windows. Ако сте ИТ администратор, следвайте указанията в тактическия наръчник за защитено стартиране за клиенти на Windows и Windows Server.
Актуализации на приложението Microsoft Store
Забележка
Актуализациите на Windows не инсталират актуализации на приложения от Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте частен потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.
Край на поддръжката
Забележка
- Край на поддръжката на Windows Server 2019 и Windows 10 Enterprise LTSC 2019
- Microsoft вече няма да предоставя безплатни актуализации на софтуера от Windows Update, техническа помощ или корекции на защитата на следните крайни дати:
- ♦Windows 10 Enterprise LTSC 2019: 9 януари 2029 г.
- ♦Windows Server 2019: 9 януари 2029 г.
- Препоръчваме ви да надстроите до по-нова версия на Windows Server.
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 23 юни 2026 г. |
|
| 18 юни 2026 г. | Добавен известен проблем: "Изтриването от кошчето показва вътрешно име на файл". |
| 16 юни 2026 г. | Добавен известен проблем: "Приложенията на Microsoft Office може да не успеят да се отварят от определени приложения на трети лица". |
| 10 юни 2026 г. | Добавена е промяна за подсилване на защитата "Персонализиране на папки" за начина, по който Windows обработва desktop.ini файлове. |