11 август 2026 г. – KB5120418 г. (компилация на ОС 14393.9418)

Отнася се за
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA

Важно Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, започнаха да изтичат през юни 2026 г. Microsoft актуализира тези сертификати на компютри и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати, ще продължат да се стартират, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.

Резюме

Тази статия описва проблемите на защитата и подобренията на качеството, включени в тази кумулативна актуализация на защитата.

Отнася се за: Windows Server 2016

Тази актуализация на защитата включва корекции и подобрения, които са част от следната актуализация:

По-долу е дадено резюме на проблемите, които адресира тази актуализация. Получер текст в скобите показва елемента или областта на промяната, която документираме.

  • [Архивно копие] Файловата хронология Автоматичното архивиране в мрежови дялове с помощта на блок от съобщения на сървър (SMB) може да е неуспешно с грешка "невалидни идентификационни данни". Когато възникне този проблем, планираните архивни копия не копират никакви файлове. Тази актуализация разрешава проблема.
  • [Защитено зареждане] Тази актуализация включва допълнителни данни за насочване към устройства с висока достоверност, като увеличава покритието на устройствата, отговарящи на условията за автоматично получаване на нови сертификати за защитено стартиране. Разполагането на сертификати чрез актуализации на Windows продължава на поддържаните компютри и неуправлявани бизнес устройства през следващите месеци.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вж. уеб сайта на ръководството за актуализации на защитата и Актуализации на защитата от август 2026 г.

За повече информация относно Windows Server 2016 вижте неговата страница с хронология на актуализациите.

За повече информация относно терминологията на актуализациите на Windows вж. типове актуализации на Windows и типове месечниактуализации на качеството.

Известни проблеми в тази актуализация

CompatTelRunner.exe може да се затвори неочаквано

Симптоми

След като инсталирате тази актуализация, някои устройства с Windows Server 2016 може да генерират повтарящи се събития за грешки в приложението (ИД на събитие 1000, с код на изключение 0xc0000409), свързани с CompatTelRunner.exe. Отчети са наблюдавани на физически устройства и виртуални машини, включително среди на Azure и VMware.

CompatTelRunner.exe извършва опис на съвместимостта и свързани задачи за диагностика. Въпреки че повтарящите се CompatTelRunner.exe грешки могат да генерират записи в регистъра на събитията на приложението, те не засягат функционалността на устройството. Свързаните предупреждения от регистъра на събитията могат безопасно да бъдат временно изключени, докато не бъде издадено решение в предстояща актуализация.

Заобиколно решение

Допълнителни подробности ще бъдат предоставени, когато станат налични.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

За да инсталирате актуализации, издадени на или след 14 януари 2025 г., препоръчваме ви първо да инсталирате най-новата групова актуализация на услуги (SSU). Ако вашето устройство или офлайн изображение не разполага с инсталирана най-новата SSU, е възможно да не можете да инсталирате тази актуализация.

Внимание

Докато не инсталирате SSU, тази актуализация може да не се предлага за вашето устройство. За да намалите риска за защитата, инсталирайте SSU възможно най-скоро.

  • Ако използвате актуализиране на Windows, най-новите SSU (KB5120236) ще ви се предлагат автоматично. Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
  • Ако използвате актуализиране на Windows за бизнеса, най-новите SSU (KB5120236) ще ви се предлагат автоматично. Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
  • Ако използвате каталога на Update ви препоръчваме да изтеглите и инсталирате най-новата SSU (KB5120236). Ако най-новата SSU не е инсталирана, е възможно да не можете да инсталирате тази актуализация.
  • Ако сте администратор на Windows Server Update Services (WSUS), трябва да одобрите SSU KB5120236 и тази актуализация KB5120418. За обща информация относно SSUs вижте Групови актуализации на услуги.

Изтегляне и инсталиране на тази актуализация

За да изтеглите и инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.

Достъпен Следваща стъпка
Налично Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.

Информация за файлове

Списък на файловете, включени в тази актуализация, е предоставен в CSV (разделен със запетаи) файл (*.csv). Можете да отворите файла в текстов редактор, като например Notepad или в Microsoft Excel.

Забележка Версията на английски език (САЩ) на тази актуализация на софтуера може да съдържа файлове за допълнителни езици.

Изтегляне Изтеглете информацията за файловете за кумулативна актуализация KB5120418.

Регистър на промените
Промяна на датата Описание на промяната
4 септември 2026 г. Добавен е известен проблем "CompatTelRunner.exe може да се затвори неочаквано".