Отнася се за
Windows 10 ESU Windows 10 Enterprise LTSC 2021

Дата на издаване:

10.03.2026 г.

Версия:

Компилации на ОС 19045.7058 и 19044.7058

Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA 

Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Това може да засегне способността на определени лични и бизнес устройства да се стартират защитено, ако не се актуализират навреме. За да избегнете прекъсване на работата, ви препоръчваме да прегледате указанията и да предприемете действия за предварително актуализиране на сертификатите.  

За подробности и стъпки за подготовка за устройства с Windows вижте изтичането на срока на сертификата за защитено стартиране на Windows и актуализациите на сертифициращия орган.

За подробности и стъпки за подготовка за всички Windows Server вижте следните ресурси:

Актуализациите на Windows не инсталират актуализации на приложението Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.

Резюме

Тази статия описва проблеми със защитата и подобрения на качеството, включени в тази актуализация на защитата.

Отнася се за: Windows 10 ESU

Важно: Използвайте EKB KB5015684, за да актуализирате до Windows 10, версия 22H2.

Тази актуализация на защитата включва корекции и подобрения на качеството, които са част от следните актуализации:

По-долу е дадено резюме на проблемите, които тази актуализация обръща внимание, когато инсталирате тази актуализация. Ако има нови функции, в него са посочени и тях. Получер текст в скобите показва елемента или областта от промяната, която документираме.

  • [Диспечер на системни образи на Windows] Тази актуализация добавя диалогов прозорец с предупреждение, за да помогне на потребителите да се уверят, че избраният каталожен файл идва от надежден източник.

  • [Файлова хронология] Подобрено: Файловата хронология в Контролен панел при архивиране на файлове. Новите файлове с имена, съдържащи някои знаци за китайски и областта за лична употреба, сега могат да бъдат архивирани.

  • [Графика] Подобрено: Проблем със стабилността, засягащ определени GPU конфигурации.

  • [Защитено стартиране] С тази актуализация актуализациите на качеството на Windows включват допълнителни данни за насочване към устройства с висока достоверност, увеличаване на покритието на устройства, отговарящи на условията за автоматично получаване на нови сертификати за защитено стартиране. Това насочване се основава предимно на диагностични данни за клиентски устройства; поради ограничени данни е малко вероятно сървърите да отговарят на условията, въпреки че не са изрично изключени. Устройствата получават нови сертификати само след като демонстрират достатъчно успешни сигнали за актуализиране, поддържайки контролирано и поетапно внедряване.

Ако сте инсталирали по-ранни актуализации, само новите актуализации, съдържащи се в този пакет, ще се изтеглят и инсталират на вашето устройство.

За повече информация относно уязвимостите в защитата вижте новия уеб сайт на справочника за актуализации на защитата и Актуализации на защитата от март 2026 г.

За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството. За общ преглед на Windows 10, версия 22H2, вижте страницата хронология на актуализациите.

Забележка Следвайте @WindowsUpdate , за да разберете кога се публикува ново съдържание в таблото за изправност на изданието на Windows.

Известни проблеми в тази актуализация

В момента не сме наясно с проблеми с тази актуализация

групова актуализация на Windows 10 обслужване (KB5081263) – версии 19045.7052 и 19044.7052

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). SSU подобрява надеждността на процеса на актуализация и включва корекции на групата услуги, компонента, който инсталира актуализациите на Windows.

По-долу е дадено резюме на проблемите, адресирани от тази актуализация на SSU. Получер текст в скобите показва елемента или областта от промяната, която документираме.

  • [Защитено стартиране] Тази актуализация на SSU замества 2011 подписан bootmgfw.efi с 2023 подписан bootmgfw.efi, ако PCA 2023 е в базата данни.

Забележка: Тази групова актуализация на услуги (SSU) включва подобрена логика за проверка дали дадено устройство се хоства на Azure, като използва актуализирана верига от сертификати за проверка. За да се гарантира, че устройството може да получи достъп до необходимите домейни за актуализиране на сертификата за успешно изтегляне и инсталиране на актуализации на сертификати, вижте Изтегляне на сертификати и списъци на анулираните и Azure подробни данни за сертифициращия орган. За да научите повече за SSU, вижте Групови актуализации на услуги.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Важно Трябва да имате инсталирана най-новата групова актуализация на услуги (SSU). Ако не инсталирате най-новата SSU, преди да приложите актуализации на Windows, актуализацията на Windows може да не се предлага, докато не се инсталира най-новата SSU.

Въз основа на вашия сценарий за инсталиране изберете едно от следните неща:

  1. За офлайн обслужване на изображения на ОС:

    Ако вашето изображение няма LSU от 25 юли 2023 г. (KB5028244) или по-нова версия, трябва да инсталирате специалната самостоятелна SSU от 13 октомври 2023 г. (KB5031539), преди да инсталирате тази актуализация.

  2. За разполагане на Windows Server Update Services (WSUS) или при инсталиране на самостоятелния пакет от каталога на Microsoft Update:

    Ако вашите устройства нямат LCU от 11 май 2021 г. (KB5003173) или по-нова версия, трябва да инсталирате специалната самостоятелна SSU от 10 август 2021 г. (KB5005260), преди да инсталирате тази актуализация.

Инсталиране на тази актуализация

За да инсталирате тази актуализация, използвайте един от следните канали за издания на Windows и Microsoft.

Достъпен

Следваща стъпка

Достъпен

Тази актуализация ще се изтегли и инсталира автоматично от Windows Update.

Ако искате да премахнете LCU

Преди да решите да премахнете LCU, вижте Разбиране на рисковете: Защо не трябва да деинсталирате актуализации на защитата.

За да премахнете LCU след инсталирането на комбинирания SSU и LCU пакет, използвайте опцията за команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.

Изпълнението на самостоятелната програма за инсталиране на актуализиране на Windows (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.

Информация за файлове

Списък на файловете, които са включени в тази актуализация, са предоставени във файл с csv (с разделители запетаи) (*.csv). Файлът може да се отвори в текстов редактор, като например Notepad или в Microsoft Excel.

Икона за изтеглянеИзтеглете информацията за файловете за тази кумулативна актуализация KB5078885 сега.

Икона за изтеглянеИзтеглете информация за файловете за SSU (KB5081263) – версии 19045.7052 и 19044.7052 сега.

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.