Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
Важно Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, започнаха да изтичат през юни 2026 г. Microsoft актуализира тези сертификати на компютри и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати, ще продължат да се стартират, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.
Резюме
Тази статия описва проблемите на защитата и подобренията на качеството, включени в тази кумулативна актуализация на защитата.
Отнася се за: Windows Server 2019
Тази актуализация на защитата включва корекции и подобрения на качеството, които са част от следната актуализация:
По-долу е резюме на проблемите, които тази актуализация отстранява, когато инсталирате тази актуализация. Получер текст в скобите показва елемента или областта на промяната, която документираме.
- [Архивно копие] Файловата хронология Автоматичното архивиране в мрежови дялове с помощта на блок от съобщения на сървър (SMB) може да е неуспешно с грешка "невалидни идентификационни данни". Когато възникне този проблем, планираните архивни копия не копират никакви файлове. Тази актуализация разрешава проблема.
- [Защитено зареждане] Тази актуализация включва допълнителни данни за насочване към устройства с висока достоверност, като увеличава покритието на устройствата, отговарящи на условията за автоматично получаване на нови сертификати за защитено стартиране. Разполагането на сертификати чрез актуализации на Windows продължава на поддържаните компютри и неуправлявани бизнес устройства през следващите месеци.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вж. ръководството за актуализации на защитата и Актуализации на защитата от август 2026 г.
За повече информация относно терминологията на актуализациите на Windows вж. типове актуализации на Windows и типове месечниактуализации на качеството. За общ преглед на Windows Server 2019 вижте неговата страница с хронология на актуализациите.
Известни проблеми в тази актуализация
Към момента не ни е известно за проблеми с тази актуализация.
Групова актуализация на услуги (KB5104020) – 17763.9015
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). SSU подобрява надеждността на процеса на актуализация и включва корекции към групата от услуги – компонента, който инсталира актуализациите на Windows.
Тази групова актуализация на услуги (SSU) включва подобрена логика за проверка дали устройството се хоства в Azure, като използва актуализирана сертификационна верига за валидиране. За да гарантирате, че устройството има достъп до изискваните домейни за актуализиране на сертификата за успешно изтегляне и инсталиране на актуализации на сертификати, вижте списъците за изтегляне и анулиране на сертификати и подробните данни за сертифициращите органи на Azure. За да научите повече за SSUs, вижте Групови актуализации на услуги.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Трябва да сте инсталиралиSSU KB5005112 от 10 август 2021 г., преди да инсталирате тази кумулативна актуализация.
Изтегляне и инсталиране на тази актуализация
За да изтеглите и инсталирате тази актуализация, използвайте един от следните канали за издание на Windows или Microsoft.
| Достъпен | Следваща стъпка |
|---|---|
|
Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
Информация за файлове
Списък на файловете, които са включени в тази актуализация, се предоставят в CSV (разделен със запетаи) файл (*.csv). Файлът може да бъде отворен в текстов редактор, като например Notepad, или в Microsoft Excel.
Забележка Версията на английски език (САЩ) на тази актуализация на софтуера може да съдържа файлове за допълнителни езици.
Изтеглете информацията за файловете за тази кумулативна актуализация KB5120238.
Изтеглете информацията за файловете за актуализацията SSU (KB5104020) – версия 17763.9015 .
Сродни теми
Актуализации на приложението Microsoft Store
Актуализациите на Windows не инсталират актуализации на приложения от Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте частен потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, започнаха да изтичат през юни 2026 г. Това може да засегне способността на определени лични и бизнес устройства да се стартират защитено, ако не се актуализират навреме. За да избегнете прекъсване на работата, ви препоръчваме да прегледате указанията и да предприемете действия за предварително актуализиране на сертификатите. За подробности и стъпки за подготовка вижте изтичането на срока на сертификата за защитено стартиране на Windows и актуализациите на CA.
Край на поддръжката
Microsoft вече няма да предоставя безплатни актуализации на софтуера от актуализиране на Windows, техническа помощ или корекции на защитата на следните крайни дати. Препоръчваме ви да надстроите до по-нова версия на Windows Server.
- Windows 10 Enterprise LTSC 2019: 9 януари 2029 г.
- Windows Server 2019: 9 януари 2029 г.