Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Това може да засегне способността на определени лични и бизнес устройства да се стартират защитено, ако не се актуализират навреме. За да избегнете прекъсване на работата, ви препоръчваме да прегледате указанията и да предприемете действия за предварително актуализиране на сертификатите.
За подробности и стъпки за подготовка за устройства с Windows вижте изтичането на срока на сертификата за защитено стартиране на Windows и актуализациите на сертифициращия орган.
За подробности и стъпки за подготовка за всички Windows Server вижте следните ресурси:
Актуализациите на Windows не инсталират актуализации на приложението Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.
Край на поддръжката на Windows Server 2016 и Windows 10 2016 LTSB
Microsoft вече няма да предоставя безплатни актуализации на софтуера от Windows Update, техническа помощ или корекции на защитата на следните крайни дати:
♦ Windows 10 Enterprise LTSB 2016: 13 октомври 2026 г.
♦ Windows 10 IoT Enterprise 2016 LTSB:13 октомври 2026 г.
♦ Windows Server 2016:12 януари 2027 г.
За повече информация вижте План за Windows Server 2016 г. и края на поддръжката на Windows 10 2016 LTSB.
Резюме
Тази статия описва проблеми със защитата и подобрения на качеството, включени в тази актуализация на защитата.
Отнася се за: Windows Server 2016
Тази актуализация на защитата включва корекции и подобрения, които са част от следната актуализация:
По-долу е дадено резюме на проблемите, адресирани от тази актуализация. Получер текст в скобите показва елемента или областта от промяната, която документираме.
-
[Диспечер на системни образи на Windows] Тази актуализация добавя диалогов прозорец с предупреждение, за да помогне на потребителите да се уверят, че избраният каталожен файл идва от надежден източник.
-
[Защитено стартиране] С тази актуализация актуализациите на качеството на Windows включват допълнителни данни за насочване към устройства с висока достоверност, увеличаване на покритието на устройства, отговарящи на условията за автоматично получаване на нови сертификати за защитено стартиране. Това насочване се основава предимно на диагностични данни за клиентски устройства; поради ограничени данни е малко вероятно сървърите да отговарят на условията, въпреки че не са изрично изключени. Устройствата получават нови сертификати само след като демонстрират достатъчно успешни сигнали за актуализиране, поддържайки контролирано и поетапно внедряване.
Ако сте инсталирали по-ранни актуализации, само новите актуализации, съдържащи се в този пакет, ще се изтеглят и инсталират на вашето устройство.
За повече информация относно уязвимостите в защитата вижте новия уеб сайт на справочника за актуализации на защитата и Актуализации на защитата от март 2026 г.
За повече информация относно Windows 10, версия 1607, вижте страницата хронология на актуализациите.
За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството.
Известни проблеми в тази актуализация
Към момента Microsoft не разполага с информация за проблеми с тази актуализация.
Отнася се за: Windows 10 Enterprise LTSB 2016 и Windows 10 IoT Enterprise 2016 LTSB
Тази актуализация на защитата включва корекции и подобрения, които са част от следната актуализация:
По-долу е дадено резюме на проблемите, адресирани от тази актуализация. Получер текст в скобите показва елемента или областта от промяната, която документираме.
-
[Диспечер на системни образи на Windows] Тази актуализация добавя диалогов прозорец с предупреждение, за да помогне на потребителите да се уверят, че избраният каталожен файл идва от надежден източник.
-
[Защитено стартиране] С тази актуализация актуализациите на качеството на Windows включват допълнителни данни за насочване към устройства с висока достоверност, увеличаване на покритието на устройства, отговарящи на условията за автоматично получаване на нови сертификати за защитено стартиране. Това насочване се основава предимно на диагностични данни за клиентски устройства; поради ограничени данни е малко вероятно сървърите да отговарят на условията, въпреки че не са изрично изключени. Устройствата получават нови сертификати само след като демонстрират достатъчно успешни сигнали за актуализиране, поддържайки контролирано и поетапно внедряване.
Ако сте инсталирали по-ранни актуализации, само новите актуализации, съдържащи се в този пакет, ще се изтеглят и инсталират на вашето устройство.
За повече информация относно уязвимостите в защитата вижте новия уеб сайт на справочника за актуализации на защитата и Актуализации на защитата от март 2026 г.
За повече информация относно Windows 10, версия 1607, вижте страницата хронология на актуализациите.
За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството.
Известни проблеми в тази актуализация
Към момента Microsoft не разполага с информация за проблеми с тази актуализация.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
За да инсталирате актуализации, издадени на или след 14 януари 2025 г., ви препоръчваме първо да инсталирате най-новата групова актуализация на услуги (SSU). Ако вашето устройство или офлайн изображение няма инсталирана най-новата SSU, може да не успеете да инсталирате тази актуализация.
Внимание Докато не инсталирате SSU, тази актуализация може да не се предлага на вашето устройство. За да намалите риска за защитата, инсталирайте SSU възможно най-скоро.
-
Ако използвате актуализиране на Windows, най-новите SSU (KB5075902) ще ви се предлагат автоматично. Ако най-новата SSU не е инсталирана, може да не успеете да инсталирате тази актуализация.
-
Ако използвате актуализиране на Windows за бизнеса, най-новата SSU (KB5075902) ще ви бъде предложена автоматично. Ако най-новата SSU не е инсталирана, може да не успеете да инсталирате тази актуализация.
-
Ако използвате Каталог на актуализациите, ви препоръчваме да изтеглите и инсталирате най-новата SSU (KB5075902). Ако най-новата SSU не е инсталирана, може да не успеете да инсталирате тази актуализация.
-
Ако сте администратор на услугите за актуализиране на Windows Server (WSUS), трябва да одобрите SSU KB5075902 и тази актуализация KB5078938.
За обща информация относно SSU вижте Групови актуализации на услуги.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издания на Windows и Microsoft.
|
Достъпен |
Следваща стъпка |
|
|
Тази актуализация ще се изтегли и инсталира автоматично от Windows Update. |
|
Достъпен |
Следваща стъпка |
|
|
Тази актуализация ще бъде изтеглена и инсталирана автоматично от актуализиране на Windows за бизнеса в съответствие с конфигурираните правила. |
|
Достъпен |
Следваща стъпка |
|
|
За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update . За информация как да изтеглите и инсталирате актуализации от каталога за актуализации, вижте Как да изтеглите актуализации, които включват драйвери и горещи поправки от каталога на актуализиране на Windows. |
|
Достъпен |
Следваща стъпка |
|
|
Тази актуализация автоматично ще се синхронизира с услугите за актуализиране на Windows Server (WSUS), ако конфигурирате продукти и класификации по следния начин:
За да настроите вашия WSUS сървър да се синхронизира въз основа на продукти и класификации, вижте Синхронизиране на Актуализация по продукти и класификация. За да импортирате ръчно актуализации в WSUS, вижте Импортиране на актуализации в WSUS с помощта на PowerShell. |
Информация за файлове
Списък на файловете, които са включени в тази актуализация, са предоставени във файл с csv (с разделители запетаи) (*.csv). Файлът може да се отвори в текстов редактор, като например Notepad или в Microsoft Excel.
