14 Ιουλίου 2026—KB5099535 (Δομή λειτουργικού συστήματος 14393.9339)

Ισχύει για
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016
Λήξη πιστοποιητικού ασφαλούς εκκίνησης Windows
Σημαντικό Τα πιστοποιητικά ασφαλούς εκκίνησης που χρησιμοποιούνται από τις περισσότερες συσκευές Windows έχουν οριστεί να λήγουν από τον Ιούνιο του 2026. Η Microsoft ενημερώνει αυτά τα πιστοποιητικά σε υπολογιστές και μη διαχειριζόμενες επαγγελματικές συσκευές τους τελευταίους μήνες. Οι συσκευές που δεν έχουν λάβει τα νεότερα πιστοποιητικά θα συνεχίσουν να εκκινούνται και οι τυπικές ενημερώσεις των Windows θα συνεχίσουν να εγκαθίστανται. Θα συνεχίσουμε να εγκαθιστούμε τα νεότερα πιστοποιητικά μέσω ενημερώσεων των Windows τους επόμενους μήνες.

Περίληψη

Αυτό το άρθρο παραθέτει τα ζητήματα ασφαλείας και τις βελτιώσεις ποιότητας που περιλαμβάνονται σε αυτήν την αθροιστική ενημερωμένη έκδοση ασφαλείας.

Ισχύει για: Windows Server 2016

Αυτή η ενημέρωση ασφαλείας περιλαμβάνει επιδιορθώσεις και βελτιώσεις που αποτελούν μέρος της ακόλουθης ενημέρωσης:

Ακολουθεί μια σύνοψη των ζητημάτων που αντιμετωπίζει αυτή η ενημέρωση. Το κείμενο με έντονη γραφή μέσα στις αγκύλες υποδεικνύει το στοιχείο ή την περιοχή της αλλαγής που τεκμηριώνουμε.

  • [OLE Automation (γνωστό πρόβλημα)] Διορθώθηκε: Επιλύει ένα πρόβλημα συμβατότητας στον Αυτοματισμό OLE (oleaut32.dll) που παρουσιάστηκε στην ενημέρωση ασφαλείας του Ιουνίου 2026. Ορισμένες εφαρμογές που χρησιμοποιούν τη μέθοδο IDispatch::Invoke για να καλέσουν μεθόδους COM με παραμέτρους BYREF που μοιράζονται τον ίδιο υποκείμενο χώρο αποθήκευσης ενδέχεται να αποτύχουν. Αυτές οι αποτυχίες μπορεί να περιλαμβάνουν σφάλματα παράταξης παραμέτρων ή αποτυχίες κλήσης αυτοματισμού. Αυτή η ενημέρωση διορθώνει τον τρόπο διαχείρισης της κυριότητας παραμέτρων και επαναφέρει την αναμενόμενη συμπεριφορά της εφαρμογής.

  • [Εξερεύνηση αρχείων (γνωστό πρόβλημα)] Διορθώθηκε: Ένα πρόβλημα κατά το οποίο η συντόμευση OneDrive στο Εξερεύνηση αρχείων σταματά να λειτουργεί όταν εκτελείται Εξερεύνηση αρχείων με λειτουργία διαχείρισης.

  • [Recycle Bin (known issue)] Διορθώθηκε: Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα κατά το οποίο το παράθυρο διαλόγου επιβεβαίωσης μπορεί να εμφανίσει ένα εσωτερικό όνομα αρχείου Κάδου Ανακύκλωσης αντί για το αρχικό όνομα αρχείου κατά την οριστική διαγραφή ενός αρχείου.

  • [Ασφαλής εκκίνηση] Αυτή η ενημέρωση περιλαμβάνει πρόσθετα δεδομένα στόχευσης συσκευών υψηλής εμπιστοσύνης, αυξάνοντας την κάλυψη των συσκευών που πληρούν τις προϋποθέσεις για αυτόματη λήψη νέων πιστοποιητικών ασφαλούς εκκίνησης. Η ανάπτυξη πιστοποιητικών μέσω ενημερώσεων των Windows συνεχίζεται σε υποστηριζόμενους υπολογιστές και μη διαχειριζόμενες επιχειρηματικές συσκευές τους επόμενους μήνες.

  • [Δικτύωση] Αυτή η ενημερωμένη έκδοση εισάγει μια αλλαγή θωρακισμού ασφαλείας που επιβάλλει τις απαιτήσεις εγγραφής μεταφοράς TDI . Ως εκ τούτου, οι εφαρμογές που χρησιμοποιούν υποδοχές για μη καταχωρημένες μεταφορές TDI τρίτων ενδέχεται να σταματήσουν να λειτουργούν μετά την εγκατάσταση αυτής της ενημέρωσης. Οι καταχωρημένες μεταφορές TDI δεν επηρεάζονται. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Οι μεταφορές TDI τρίτων ενδέχεται να σταματήσουν να λειτουργούν μετά την εγκατάσταση των ενημερώσεων ασφαλείας των Windows που κυκλοφόρησαν στις ή μετά τις 14 Ιουλίου 2026.

  • [Distributed Key Manager (DKM)] Αυτή η ενημέρωση εισάγει τον αυτόματο εντοπισμό μη ασφαλών ρυθμίσεων παραμέτρων ACL κοντέινερ DKM στις υπηρεσίες AD FS και παρέχει έναν μηχανισμό αποκατάστασης συγκατάθεσης που βοηθά τους διαχειριστές να ενισχύσουν τα δικαιώματα κοντέινερ DKM. Για περισσότερες πληροφορίες σχετικά με τον τρόπο διαχείρισης αυτής της αλλαγής, δείτε CVE-2026-56155: AD FS Distributed Key Manager κοντέινερ ACL hardening.

  • [Ασφάλεια απομακρυσμένης επιφάνειας εργασίας (RDP)] Η υποστήριξη για αποτυπώματα πιστοποιητικού SHA-2 έχει προστεθεί για αξιόπιστους εκδότες RDP, ενώ η υποστήριξη SHA-1 θα διατηρηθεί μόνο για συμβατότητα με προηγούμενες εκδόσεις και έχει προγραμματιστεί για μελλοντική κατάργηση. Νέες οδηγίες είναι διαθέσιμες για τη διαχείριση της ασφάλειας αρχείων RDP μέσω Πολιτική ομάδας για να βοηθήσουν τους οργανισμούς να μειώσουν τους κινδύνους ηλεκτρονικού ψαρέματος ελέγχοντας ποια αρχεία .rdp μπορούν να ανοίξουν οι χρήστες. Συνιστούμε στους διαχειριστές IT να πραγματοποιήσουν μετεγκατάσταση σε αποτυπώματα SHA-256 ή σε ισχυρότερο αλγόριθμο το συντομότερο δυνατό για να αποφευχθεί η διακοπή λειτουργίας.

Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.

Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στη νέα τοποθεσία web του Οδηγού ενημερώσεων ασφαλείας και στη Ενημερώσεις ασφαλείας του Ιουλίου 2026.

Για περισσότερες πληροφορίες σχετικά με την Windows 10, έκδοση 1607, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.

Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους μηνιαίους τύπους ενημερώσεων ποιότητας.

Γνωστά προβλήματα σε αυτήν την ενημέρωση

Επί του παρόντος, η Microsoft δεν έχει υπόψη της προβλήματα που να σχετίζονται με αυτήν την ενημέρωση.

Τρόπος λήψης αυτής της ενημέρωσης

Πριν από την εγκατάσταση αυτής της ενημέρωσης

Για να εγκαταστήσετε ενημερώσεις που κυκλοφόρησαν στις ή μετά τις 14 Ιανουαρίου 2025, συνιστάται να εγκαταστήσετε πρώτα την πιο πρόσφατη ενημέρωση SSU (Servicing Stack Update). Αν στη συσκευή σας ή στην εικόνα χωρίς σύνδεση δεν είναι εγκατεστημένη η τελευταία ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.

Προσοχή

Μέχρι να εγκαταστήσετε την ενημέρωση SSU, αυτή η ενημέρωση ενδέχεται να μην παρέχεται στη συσκευή σας. Για να μειώσετε τον κίνδυνο ασφαλείας, εγκαταστήστε το SSU το συντομότερο δυνατό.

  • Αν χρησιμοποιείτε Windows Update, η πιο πρόσφατη ενημέρωση SSU KB5099542 θα σας προσφερθεί αυτόματα. Αν δεν είναι εγκατεστημένη η πιο πρόσφατη ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
  • Αν χρησιμοποιείτε το Windows Update για επιχειρήσεις, η πιο πρόσφατη ενημέρωση SSU KB5099542 θα σας προσφερθεί αυτόματα. Αν δεν είναι εγκατεστημένη η πιο πρόσφατη ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
  • Αν χρησιμοποιείτε τον Κατάλογο ενημερώσεων, σας συνιστούμε να κατεβάσετε και να εγκαταστήσετε την πιο πρόσφατη ενημέρωση SSU KB5099542. Αν δεν είναι εγκατεστημένη η πιο πρόσφατη ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
  • Εάν είστε διαχειριστής Υπηρεσίες Windows Server Update Services (WSUS), πρέπει να εγκρίνετε το SSU KB5098542 και αυτή η ενημερωμένη έκδοση KB5099535.

Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Servicing stack updates (Ενημερώσεις στοίβας συντήρησης).

Ανάπτυξη

Αν αναπτύσσετε δυναμικές ενημερώσεις, όπως αυτή η ενημέρωση, σε ένα υπάρχον είδωλο των Windows, βεβαιωθείτε ότι το αρχείο boot.stl περιλαμβάνεται στο μέσο εγκατάστασης. Η αποτυχία συμπερίληψης του αρχείου ενδέχεται να εμποδίσει την επιτυχή εκκίνηση των συσκευών από το μέσο εγκατάστασης και μπορεί να οδηγήσει σε 0xc0430001 κωδικού σφάλματος.

Σημείωση Το αρχείο boot.stl χρησιμοποιείται κατά την επικύρωση της ασφαλούς εκκίνησης και πρέπει να συμφωνεί με την έκδοση των Windows και την αρχιτεκτονική του ειδώλου που ενημερώνετε.

Για να βεβαιωθείτε ότι το αρχείο boot.stl περιλαμβάνεται στο μέσο εγκατάστασης, κάντε ένα από τα εξής:

  • Χρησιμοποιήστε τη δέσμη ενεργειών Ενημέρωση WinPE για να ενημερώσετε ένα υπάρχον είδωλο των Windows. (Συνιστάται)
  • Αντιγράψτε με μη αυτόματο τρόπο το αρχείο boot.stl από τον φάκελο Windows\Boot\EFI στον αντίστοιχο φάκελο στο μέσο εγκατάστασης πριν από την ανάπτυξη της ενημέρωσης.

Για πληροφορίες σχετικά με τον τρόπο εφαρμογής πακέτων δυναμικής ενημέρωσης σε υπάρχοντα είδωλα των Windows, ανατρέξτε στο θέμα Ενημέρωση μέσου εγκατάστασης των Windows με δυναμική ενημέρωση.

Λήψη και εγκατάσταση αυτής της ενημέρωσης

Για να λάβετε και να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα ακόλουθα κανάλια κυκλοφορίας των Windows και της Microsoft.

Διατίθεται Επόμενο βήμα
Διαθέσιμο Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update.

Πληροφορίες αρχείων

Μια λίστα με τα αρχεία που περιλαμβάνονται σε αυτήν την ενημέρωση παρέχεται σε ένα αρχείο CSV (οριοθετημένο με κόμματα) (*.csv). Το αρχείο μπορεί να ανοίξει σε ένα πρόγραμμα επεξεργασίας κειμένου, όπως το Σημειωματάριο ή στο Microsoft Excel.

Σημείωση Η έκδοση στα Αγγλικά (Ηνωμένες Πολιτείες) αυτής της ενημέρωσης λογισμικού ενδέχεται να περιέχει αρχεία για επιπλέον γλώσσες.

Εικονίδιο λήψης Λήψη των πληροφοριών αρχείου για τη συγκεντρωτική ενημερωμένη έκδοση KB5099535

Ενημερώσεις εφαρμογών του Microsoft Store

Οι ενημερώσεις των Windows δεν εγκαθιστούν ενημερώσεις εφαρμογών του Microsoft Store. Εάν είστε εταιρικός χρήστης, ανατρέξτε στο θέμα Εφαρμογές του Microsoft Store - Διαχείριση ομάδας παραμέτρων. Αν είστε καταναλωτής χρήστης, ανατρέξτε στο θέμα Λήψη ενημερώσεων για εφαρμογές και παιχνίδια στο Microsoft Store.

Λήξη πιστοποιητικού ασφαλούς εκκίνησης Windows

Σημαντικό: Τα πιστοποιητικά ασφαλούς εκκίνησης που χρησιμοποιούνται από τις περισσότερες συσκευές Windows έχουν αρχίσει να λήγουν τον Ιούνιο του 2026. Αυτό μπορεί να επηρεάσει τη δυνατότητα ασφαλούς εκκίνησης ορισμένων προσωπικών και επαγγελματικών συσκευών, αν δεν ενημερωθούν εγκαίρως. Για να αποφύγετε τυχόν διακοπή λειτουργίας, συνιστούμε να ελέγξετε τις οδηγίες και να λάβετε μέτρα για την εκ των προτέρων ενημέρωση των πιστοποιητικών. Για λεπτομέρειες και βήματα προετοιμασίας, ανατρέξτε στο θέμα Λήξη πιστοποιητικού ασφαλούς εκκίνησης των Windows και ενημερώσεις CA.

Λήξη υποστήριξης

Η Microsoft δεν θα παρέχει πλέον δωρεάν ενημερώσεις λογισμικού από Windows Update, τεχνική βοήθεια ή επιδιορθώσεις ασφαλείας στις ακόλουθες ημερομηνίες λήξης. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Λήξη υποστήριξης για το Πρόγραμμα για το Windows Server 2016 και Windows 10 LTSB 2016.