Обобщение
Тази статия описва проблемите на защитата и подобренията на качеството, включени в тази кумулативна актуализация на защитата.
Важи за: Windows 10 ESU
Важно
Използвайте EKB KB5015684, за да актуализирате до Windows 10, версия 22H2.
Тази актуализация на защитата включва корекции и подобрения на качеството, които са част от следните актуализации:
По-долу е резюме на проблемите, които тази актуализация отстранява, когато инсталирате тази актуализация. Ако има нови функции, той също ги изброява. Получер текст в скобите показва елемента или областта на промяната, която документираме.
[Файлов мениджър] Тази актуализация подобрява търсенето във Файлов мениджър, включително поддръжката за китайски текст, и UTF 8-кодираните файлове без знак за ред на байтове (BOM). Текстът вече се показва по-ясно и последователно в резултатите от търсенето, изгледа на съдържание и поясненията.
[Защитено зареждане]
- Тази актуализация позволява отчитане на динамичното състояние за състоянията на защитено стартиране в приложението за Защита в Windows.
- Тази актуализация добавя нова настройка на правилата LimitSecureBootRequiredServiceData подАдминистративни шаблони>за конфигурация>на компютъра Защитено стартиране на компоненти> на Windows. Когато тази настройка е разрешена, Windows ограничава данните на услугата за защитено стартиране, които изпраща, като потиска събитието, което нормално се изпраща до Microsoft. Тези правила също са включени в пакета с базови линии за ограничена функционалност на ограничения трафик в Windows. За информация относно правилата вижте "Управление на връзки от компоненти на операционната система Windows 10 и Windows 11 към услуги на Microsoft".
- С тази актуализация актуализациите на качеството на Windows включват допълнителни данни за насочване към устройства с висока достоверност, увеличавайки покритието на устройствата, отговарящи на условията за автоматично получаване на нови сертификати за защитено стартиране. Устройствата получават новите сертификати само след демонстриране на достатъчно сигнали за успешна актуализация, поддържайки контролирано и поетапно внедряване.
[Персонализиране на папка] Тази актуализация въвежда промяна за засилване на защитата в начина, по който Windows обработва desktop.ini файлове. В резултат на това някои потребители може да забележат, че липсват икони на папки по избор или локализирани имена на папки за съдържание от изтеглени или отдалечени местоположения. Обърнете внимание, че достъпът до папки не е засегнат. За повече информация вижте Иконите на папки по избор или локализираните имена на папки може да не се покажат след инсталирането на актуализацията на защитата на Windows от юни 2026 г.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вижте новия уеб сайт на ръководството за актуализации на защитата и Актуализации на защитата за юни 2026 г.
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на версия 22H2 на Windows 10 вижте страницата с хронология на актуализациите.
Известни проблеми в тази актуализация
Устройства с непрепоръчителна конфигурация на групови правила на BitLocker може да се наложи да въведат своя ключ за възстановяване на BitLocker
Симптоми
Възможно е някои устройства с непрепоръчителна конфигурация на груповите правила за BitLocker да бъдат задължени да въведат своя ключ за възстановяване на BitLocker при първото рестартиране след инсталиране на тази актуализация.
Този проблем засяга само ограничен брой системи, при които ВСИЧКИ от следните условия са изпълнени. Тези условия е малко вероятно да се срещнат на лични устройства, които не се управляват от ИТ отдели.
- BitLocker е разрешен на устройството на операционната система.
- групови правила Конфигуриране на профил за проверка на платформа TPM за основни конфигурации на фърмуера на UEFI е конфигуриран и PCR7 е включен в профила за проверка (или еквивалентният ключ от системния регистър е зададен ръчно).
- Системната информация (msinfo32.exe) съобщава, че PCR7 обвързването на състоянието на защитено стартиране е невъзможно.
- Сертификатът windows UEFI CA 2023 присъства в базата данни за подписи за защитено стартиране (DB) на устройството, което прави устройството отговарящо на условията за диспечера за зареждане на Windows, подписан с 2023, да стане по подразбиране.
- Устройството все още не използва диспечера за зареждане на Windows, подписан през 2023 г.
В този случай ключът за възстановяване на BitLocker трябва да бъде въведен само веднъж – следващите рестартирания няма да задействат екрана за възстановяване на BitLocker, стига конфигурацията на груповите правила да остане непроменена. За помощ при намирането на вашия ключ за възстановяване на BitLocker вижте [Намиране на вашия ключ за възстановяване на BitLocker](https://support.microsoft.com/Windows/Security/Encryption/find-your-bitlocker-recovery-key).
Препоръчва се предприятията да проверят своите групови правила за BitLocker за изрично включване на PCR7 и да проверят msinfo32.exe за състоянието на обвързване на PCR7 преди инсталиране на тази актуализация.
Решение
Този проблем е решен в актуализация KB5122878. След инсталиране на актуализация KB5122878 устройствата с тази несъвместима конфигурация на груповите правила няма да могат да инсталират подписания от 2023 г. диспечер за зареждане на Windows. Ако устройството ви е било засегнато, ИД на събитие 1032 ще се появи в регистъра на системните събития при инсталиране на актуализации на Windows: "Актуализацията на защитеното стартиране Boot Manager (2023) не беше приложена поради известна несъвместимост с текущата конфигурация на BitLocker."
Ако получите ИД на събитие 1032, Microsoft силно препоръчва да премахнете конфигурацията на групови правила, преди да инсталирате актуализации, така че да можете да инсталирате подписания от 2023 г. диспечер за зареждане на Windows и да продължите да получавате най-новата защита на защитеното стартиране.
Премахнете конфигурацията на групови правила, преди да инсталирате актуализацията (препоръчва се)
- Отворете редактора на групови правила (gpedit.msc) или конзолата за управление на групови правила.
- Навигирайте до: Компютърна конфигурация > Административни шаблони Компоненти > > на Windows Шифроване > на устройства с BitLockerУстройства на операционната система.
- Задайте "Конфигуриране на профил за проверка на платформа TPM" за основни конфигурации на фърмуера на UEFIна "Неконфигуриран".
- Изпълнете следната команда на засегнатите устройства, за да разпространите промяната на правилата:
gpupdate /force - Изпълнете следната команда, за да преустановите BitLocker (ако BitLocker е разрешен на устройство C:):
manage-bde -protectors -disable C: - Изпълнете следната команда, за да възобновите BitLocker (ако BitLocker е разрешен на устройството C:):
manage-bde -protectors -enable C: - Това актуализира обвързванията на BitLocker да използват избрания от Windows PCR профил по подразбиране.
Ако не желаете да премахнете тази конфигурация на групови правила, можете да инсталирате новия диспечер за зареждане на Windows, като временно спрете BitLocker и инсталирате актуализацията на защитеното стартиране. За да направите това:
- Изпълнете следната команда, за да преустановите BitLocker (ако BitLocker е разрешен на устройство C:):
manage-bde -protectors -disable C: - Изпълнете следната команда:
Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update - Извършете рестартиране на устройството.
- След като новият диспечер за зареждане на Windows е инсталиран успешно, разрешете BitLocker, като изпълните командата:
manage-bde -protectors -enable C:
Приложенията на Microsoft Office може да не успеят да се отворят от определени приложения на трети лица
Симптоми
Microsoft получи съобщения за проблем, при който някои приложения на трети страни може да не могат да стартират приложения на Microsoft Office или да отварят документи след инсталиране на актуализациите на Windows, издадени на или след 9 юни 2026 г. Този проблем засяга определени приложения на трети лица, които използват OLE автоматизация , за да взаимодействат с приложенията на Microsoft Office. В някои случаи приложението или документът на Office може да не се отворят, без да се покаже съобщение за грешка.
Засегнатите приложения на Microsoft Office може да включват Word, Excel, PowerPoint, Access и други приложения на Microsoft Office, когато се стартират от засегнатото приложение на трета страни.
Според отчетите този проблем може да засегне приложения като CCH Engagement, Workpaper Manager, софтуер за стоматологична практика (като Dentrix и Softdent) и Zotero; възможно е да бъдат засегнати и други подобни приложения.
Отказ от отговорност за информация от трети лица
Изброените продукти на трети страни се произвеждат от компании, които са независими от Microsoft. Не даваме никаква подразбираща се или друга гаранция относно производителността или надеждността на тези продукти.
Решение
Този проблем е разрешен в актуализации на Windows, издадени на и след 14 юли 2026 г., като например KB5099539. Препоръчваме ви да инсталирате най-новата актуализация на Windows за вашето устройство, тъй като тя съдържа важни подобрения и решения на проблеми, включително този.
Изтриването от кошчето показва вътрешно име на файл
Симптоми
След като инсталирате актуализациите на Windows, издадени на 9 юни 2026 г., диалоговият прозорец за потвърждение може да покаже вътрешното име на файла на кошчето (например $Rxxxxx.ext) вместо оригиналното име на файла, когато изтривате окончателно един елемент. В кошчето елементът все още се показва с оригиналното си име.
Този проблем засяга само диалоговия прозорец за потвърждение. В кошчето елементът все още се показва с първоначалното му име на файл. Ако възстановите елемента, Windows го възстановява, като използва оригиналното име на файла.
Решение
Този проблем е разрешен в актуализации на Windows, издадени на и след 14 юли 2026 г., като например KB5099539. Препоръчваме ви да инсталирате най-новата актуализация на Windows за вашето устройство, тъй като тя съдържа важни подобрения и решения на проблеми, включително този.
Прекият път на OneDrive във Файлов мениджър може да не работи в администраторски режим
Симптоми
След като инсталирате тази актуализация, прекият път на OneDrive във Файлов мениджър може да не работи, когато Файлов мениджър се изпълнява с администраторски привилегии. Симптомите включват пряк път, който не отговаря, празни свойства на OneDrive и липсващи икони за състоянието на синхронизиране. Не се показва съобщение за грешка.
Този проблем засяга само вградения акаунт на администратор или приложения, които се изпълняват с помощта на "Изпълни като администратор".
Решение
Този проблем е разрешен в актуализации на Windows, издадени на и след 14 юли 2026 г., като например KB5099539. Препоръчваме ви да инсталирате най-новата актуализация на Windows за вашето устройство, тъй като тя съдържа важни подобрения и решения на проблеми, включително този.
Windows 10 Servicing Stack Update (KB5094145) – версия 19041.7402
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). SSU подобрява надеждността на процеса на актуализация и включва корекции към групата от услуги – компонента, който инсталира актуализациите на Windows.
Забележка: Тази групова актуализация на услуги (SSU) включва подобрена логика за проверка дали устройството се хоства в Azure, като използва актуализирана сертификационна верига за валидиране. За да гарантирате, че устройството има достъп до изискваните домейни за актуализиране на сертификата за успешно изтегляне и инсталиране на актуализации на сертификати, вижте списъците за изтегляне и анулиране на сертификати и подробните данни за сертифициращите органи на Azure. За да научите повече за SSUs, вижте Групови актуализации на услуги.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Важно
Трябва да имате инсталирана най-новата групова актуализация на услуги (SSU). Ако не инсталирате най-новата SSU преди прилагане на актуализациите на Windows, може да доведе до това, че актуализацията на Windows не се предлага, докато не се инсталира най-новата SSU.
Разполагане
Ако разполагате динамични актуализации, като например тази актуализация, на съществуващ образ на Windows, се уверете, че файлът boot.stl е включен като част от инсталационния носител. Невключването на файла може да попречи на устройствата да стартират успешно от инсталационния носител и да доведе до 0xc0430001 на код на грешка.
Забележка Файлът boot.stl се използва по време на проверката на защитеното стартиране и трябва да съответства на версията на Windows и архитектурата на изображението, което актуализирате.
За да сте сигурни, че файла boot.stl е включен като част от инсталационния носител, направете едно от следните неща:- Използвайте скрипта Update WinPE , за да актуализирате съществуващ образ на Windows. (препоръчва се)
- Копирайте ръчно файла boot.stl от папката Windows\Boot\EFI на устройствата в съответната папка на вашия инсталационен носител, преди да разположите актуализацията.
Ако разположите тази актуализация, изберете едно от следните в зависимост от вашия сценарий за инсталиране:
За офлайн обслужване на изображения на ОС- Ако изображението ви няма LCU от 25 юли 2023 г. (KB5028244) или по-нова версия, трябва да инсталирате специалната самостоятелна SSU от 13 октомври 2023 г. (KB5031539), преди да инсталирате тази актуализация.
За внедряване на Windows Server Update Services (WSUS) или при инсталиране на самостоятелния пакет от каталога на Microsoft Update
За информация относно как да прилагате пакети за динамична актуализация към съществуващи образи на Windows, вижте "Актуализиране на инсталационен носител на Windows с динамична актуализация".
Изтегляне и инсталиране на тази актуализация
За да изтеглите и инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
Информация за файлове
Списък на файловете, които са включени в тази актуализация, се предоставят в CSV (разделен със запетаи) файл (*.csv). Файлът може да бъде отворен в текстов редактор, като например Notepad, или в Microsoft Excel.
Забележка: Версията на английски език (САЩ) на тази актуализация на софтуера може да съдържа файлове за допълнителни езици.
Изтеглете информацията за файловете за тази кумулативна актуализация KB5094127.
Изтеглете информацията за файловете за актуализацията SSU (KB5094145) – версия 19041.7402 .
Сродни теми
Защитено зареждане
Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, започнаха да изтичат през юни 2026 г. Това може да засегне способността на определени лични и бизнес устройства да се стартират защитено, ако не се актуализират навреме. За да избегнете прекъсване на работата, ви препоръчваме да прегледате указанията и да предприемете действия за предварително актуализиране на сертификатите. За подробности и стъпки за подготовка вижте изтичането на срока на сертификата за защитено стартиране на Windows и актуализациите на CA.
Актуализации на приложението Microsoft Store
Забележка
Актуализациите на Windows не инсталират актуализации на приложения от Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте частен потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.
Край на поддръжката
Край на поддръжката
Microsoft вече няма да предоставя безплатни актуализации на софтуера от актуализиране на Windows, техническа помощ или корекции на защитата на следните крайни дати. За да продължите да получавате важни и важни актуализации на защитата за Windows 10, вж. Windows 10 Разширени Актуализации на защитата (ESU). В противен случай ви препоръчваме да надстроите до по-нова версия на Windows.
- Windows 10, версия 21H2: Поддръжката приключи на 13 юни 2023 г.
- Windows 10, версия 22H2: Поддръжката приключи на 14 октомври 2025 г.
- Програма за разширени Актуализации на защитата (ESU) за Windows 10
- Windows 10 Enterprise LTSC 2021: 12 януари 2027 г. За информация относно програмата за разширени Актуализации на защитата (ESU) вижте План за край на поддръжката на Windows 10 Enterprise LTSC 2021
- Windows 10 IoT Enterprise LTSC 2021: 13 януари 2032 г.
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 8 септември 2026 г. |
|
| 17 август 2026 г. |
|
| 14 юли 2026 г. | Добавени известни решения на проблеми:
|
| 23 юни 2026 г. | Добавен известен проблем: "Прекият път на OneDrive във Файлов мениджър може да не работи в режим на администратор". |
| 18 юни 2026 г. |
|
| 16 юни 2026 г. | Добавен известен проблем: "Приложенията на Microsoft Office може да не успеят да се отварят от определени приложения на трети лица". |
| 10 юни 2026 г. | Добавена е промяна за подсилване на защитата "Персонализиране на папки" за начина, по който Windows обработва desktop.ini файлове. |