Σημείωση
- Λήξη πιστοποιητικού ασφαλούς εκκίνησης Windows
- Σημαντικό: Τα πιστοποιητικά ασφαλούς εκκίνησης που χρησιμοποιούνται από τις περισσότερες συσκευές Windows πρόκειται να λήξουν από τον Ιούνιο του 2026. Η Microsoft έχει ενημερώσει αυτά τα πιστοποιητικά σε καταναλωτικές και μη διαχειριζόμενες επιχειρηματικές συσκευές τους τελευταίους μήνες. Οι συσκευές που δεν έχουν λάβει τα νεότερα πιστοποιητικά θα συνεχίσουν να εκκινούνται και να λειτουργούν κανονικά, ενώ οι τυπικές ενημερώσεις των Windows θα συνεχίσουν να εγκαθίστανται. Θα συνεχίσουμε να εγκαθιστούμε τα νεότερα πιστοποιητικά μέσω ενημερώσεων των Windows τους επόμενους μήνες.
- Μπορείτε να ελέγξετε την κατάσταση του υπολογιστή σας στην εφαρμογή Ασφάλεια των Windows. Εάν είστε διαχειριστής IT, ακολουθήστε τις οδηγίες στο Εγχειρίδιο τακτικής και στρατηγικής ασφαλούς εκκίνησης για υπολογιστές-πελάτες και Windows Server Windows.
Περίληψη
Αυτό το άρθρο παραθέτει τα ζητήματα ασφαλείας και τις βελτιώσεις ποιότητας που περιλαμβάνονται σε αυτήν την ενημέρωση ασφαλείας.
Ισχύει για: Windows Server 2016
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει επιδιορθώσεις και βελτιώσεις που αποτελούν μέρος της ακόλουθης ενημέρωσης:
Ακολουθεί μια σύνοψη των ζητημάτων που αντιμετωπίζει αυτή η ενημέρωση. Το κείμενο με έντονη γραφή μέσα στις αγκύλες υποδεικνύει το στοιχείο ή την περιοχή της αλλαγής που τεκμηριώνουμε.
- [Windows Configuration System (WinCS)] Αυτή η ενημέρωση αντιμετωπίζει ένα πρόβλημα που επηρεάζει το σύστημα ρύθμισης παραμέτρων των Windows (WinCS) στις Windows 10, έκδοση 1607 και Windows Server 2016. Ορισμένα στοιχεία WinCS έλειπαν. Εξαιτίας αυτού, δεν ήταν δυνατή η ενεργοποίηση της ασφαλούς εκκίνησης με χρήση του WinCS.
- [Απομακρυσμένη επιφάνεια εργασίας] Αυτή η ενημέρωση βελτιώνει την προστασία από επιθέσεις ηλεκτρονικού "ψαρέματος" που χρησιμοποιούν αρχεία απομακρυσμένης επιφάνειας εργασίας (.rdp). Όταν ανοίγετε ένα αρχείο .rdp, η Απομακρυσμένη επιφάνεια εργασίας εμφανίζει όλες τις απαιτούμενες ρυθμίσεις σύνδεσης πριν από τη σύνδεση, με κάθε ρύθμιση απενεργοποιημένη από προεπιλογή. Μια εφάπαξ προειδοποίηση ασφαλείας εμφανίζεται επίσης την πρώτη φορά που ανοίγετε ένα αρχείο .rdp σε μια συσκευή. Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Κατανόηση των προειδοποιήσεων ασφαλείας κατά το άνοιγμα αρχείων απομακρυσμένης επιφάνειας εργασίας (RDP).
- [Υπηρεσίες ανάπτυξης των Windows (WDS)] Αυτή η ενημέρωση απενεργοποιεί τη δυνατότητα "Hands-Free Deployment" στο WDS από προεπιλογή και δεν είναι πλέον υποστηριζόμενη δυνατότητα. Για περισσότερες πληροφορίες σχετικά με αυτήν την αλλαγή, ανατρέξτε στο θέμα Υπηρεσίες ανάπτυξης των Windows (WDS) Hands-Free Οδηγίες θωράκισης ανάπτυξης που σχετίζονται με το CVE-2026-0386.
- [Πρωτόκολλο Kerberos] Αυτή η ενημερωμένη έκδοση αλλάζει την προεπιλεγμένη τιμή DefaultDomainSupportedEncTypes για λειτουργίες κέντρου διανομής κλειδιών Kerberos (KDC) για να αξιοποιήσετε το AES-SHA1 για λογαριασμούς που δεν έχουν καθορισμένο ρητό χαρακτηριστικό msds-SupportedEncryptionTypes της υπηρεσίας καταλόγου υπηρεσία καταλόγου Active Directory. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Πώς μπορείτε να διαχειριστείτε τη χρήση του RC4 από το Kerberos KDC για τις αλλαγές έκδοσης δελτίων λογαριασμού υπηρεσίας που σχετίζονται με το CVE-2026-20833.
- [Ασφαλής εκκίνηση] Με αυτήν την ενημέρωση, οι ενημερώσεις ποιότητας των Windows περιλαμβάνουν πρόσθετα δεδομένα στόχευσης συσκευών υψηλής αξιοπιστίας, αυξάνοντας την κάλυψη των συσκευών που πληρούν τις προϋποθέσεις για αυτόματη λήψη νέων πιστοποιητικών ασφαλούς εκκίνησης. Οι συσκευές λαμβάνουν τα νέα πιστοποιητικά μόνο αφού επιδείξουν επαρκή σήματα επιτυχημένης ενημέρωσης, διατηρώντας μια ελεγχόμενη και σταδιακή διάθεση.
Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα ληφθούν και θα εγκατασταθούν μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στη νέα τοποθεσία web του Οδηγού ενημερώσεων ασφαλείας και στη Ενημερώσεις ασφαλείας του Απριλίου 2026.
Για περισσότερες πληροφορίες σχετικά με την Windows 10, έκδοση 1607, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους μηνιαίους τύπους ενημερώσεων ποιότητας.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Οι ελεγκτές τομέα ενδέχεται να επανεκκινούνται επανειλημμένα μετά την εγκατάσταση αυτής της ενημέρωσης
Συμπτώματα
Μετά την εγκατάσταση αυτής της ενημέρωσης, οι ελεγκτές τομέα σε περιβάλλοντα με πολλούς τομείς στο σύμπλεγμα δομών που χρησιμοποιούν Privileged Access Management (PAM), ενδέχεται να αντιμετωπίσουν σφάλματα LSASS κατά την εκκίνηση. Ως αποτέλεσμα, οι επηρεαζόμενοι ελεγκτές τομέα ενδέχεται να επανεκκινούνται επανειλημμένα, εμποδίζοντας τη λειτουργία του ελέγχου ταυτότητας και των υπηρεσιών καταλόγου και, ενδεχομένως, καθιστώντας τον τομέα μη διαθέσιμο.
Επίλυση
Αυτό το πρόβλημα επιλύεται σε KB5091572 ενημέρωσης εκτός ζώνης.Οι προειδοποιήσεις ασφαλείας της Απομακρυσμένης επιφάνειας εργασίας ενδέχεται να μην εμφανίζονται σωστά
Συμπτώματα
Μετά την εγκατάσταση αυτής της ενημέρωσης, η προειδοποίηση ασφαλείας που εμφανίζεται κατά το άνοιγμα αρχείων απομακρυσμένης επιφάνειας εργασίας (RDP) ενδέχεται να μην εμφανίζεται σωστά σε ορισμένες περιπτώσεις.
Αυτό το πρόβλημα μπορεί να προκύψει όταν χρησιμοποιείτε περισσότερες από μία οθόνες με διαφορετικές ρυθμίσεις διαβάθμισης οθόνης (για παράδειγμα, μία οθόνη ρυθμισμένη στο 100% και μια άλλη ρυθμισμένη στο 125%). Σε αυτήν την περίπτωση, το παράθυρο προειδοποίησης μπορεί να εμφανίσει επικαλυπτόμενο κείμενο ή μερικώς κρυφά κουμπιά, γεγονός που μπορεί να δυσκολέψει την ανάγνωση ή την αλληλεπίδραση με το μήνυμα.
Επίλυση
Αυτό το πρόβλημα επιλύεται σε ενημερώσεις των Windows που κυκλοφόρησαν στις και μετά τις 12 Μαΐου 2026 (όπως KB5087537). Συνιστάται να εγκαταστήσετε την πιο πρόσφατη ενημέρωση των Windows για τη συσκευή σας, καθώς περιέχει σημαντικές βελτιώσεις και λύσεις προβλημάτων, συμπεριλαμβανομένης αυτής.
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Για να εγκαταστήσετε ενημερώσεις που κυκλοφόρησαν στις ή μετά τις 14 Ιανουαρίου 2025, συνιστάται να εγκαταστήσετε πρώτα την πιο πρόσφατη ενημέρωση SSU (Servicing Stack Update). Αν στη συσκευή σας ή στην εικόνα χωρίς σύνδεση δεν είναι εγκατεστημένη η τελευταία ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
Σημείωση
Προσοχή Μέχρι να εγκαταστήσετε την ενημέρωση SSU, αυτή η ενημέρωση ενδέχεται να μην παρέχεται στη συσκευή σας. Για να μειώσετε τον κίνδυνο ασφαλείας, εγκαταστήστε το SSU το συντομότερο δυνατό.
- Αν χρησιμοποιείτε Windows Update, το πιο πρόσφατο SSU (KB5082089) θα σας προσφερθεί αυτόματα. Αν δεν είναι εγκατεστημένη η πιο πρόσφατη ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
- Αν χρησιμοποιείτε το Windows Update για επιχειρήσεις, το πιο πρόσφατο SSU (KB5082089) θα σας προσφερθεί αυτόματα. Αν δεν είναι εγκατεστημένη η πιο πρόσφατη ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
- Αν χρησιμοποιείτε τον Κατάλογο ενημερώσεων, σας συνιστούμε να κατεβάσετε και να εγκαταστήσετε την πιο πρόσφατη ενημέρωση SSU (KB5082089). Αν δεν είναι εγκατεστημένη η πιο πρόσφατη ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
- Εάν είστε διαχειριστής του Υπηρεσίες Windows Server Update Services (WSUS), πρέπει να εγκρίνετε το SSU KB5082089 και αυτή η ενημερωμένη έκδοση KB5082198.
Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Servicing stack updates (Ενημερώσεις στοίβας συντήρησης).
Εγκατάσταση αυτής της ενημέρωσης
Για να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα ακόλουθα κανάλια κυκλοφορίας των Windows και της Microsoft.
| Διατίθεται | Επόμενο βήμα |
|---|---|
|
Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
Πληροφορίες αρχείων
Μια λίστα με τα αρχεία που περιλαμβάνονται σε αυτήν την ενημέρωση παρέχεται σε ένα αρχείο CSV (οριοθετημένο με κόμματα) (*.csv). Το αρχείο μπορεί να ανοίξει σε ένα πρόγραμμα επεξεργασίας κειμένου, όπως το Σημειωματάριο ή στο Microsoft Excel.
Σημείωση: Η έκδοση στα Αγγλικά (Ηνωμένες Πολιτείες) αυτής της ενημέρωσης λογισμικού ενδέχεται να περιέχει αρχεία για επιπλέον γλώσσες.
Κάντε λήψη των πληροφοριών αρχείων για τη συγκεντρωτική ενημερωμένη έκδοση KB5082198.
Σχετικές πληροφορίες
Γνωστοποίηση για ενημερώσεις εφαρμογών του Microsoft Store
Σημείωση
Οι ενημερώσεις των Windows δεν εγκαθιστούν ενημερώσεις εφαρμογών του Microsoft Store. Εάν είστε εταιρικός χρήστης, ανατρέξτε στο θέμα Εφαρμογές του Microsoft Store - Διαχείριση ομάδας παραμέτρων. Αν είστε καταναλωτής χρήστης, ανατρέξτε στο θέμα Λήψη ενημερώσεων για εφαρμογές και παιχνίδια στο Microsoft Store.
Πληροφορίες λήξης υποστήριξης
Σημείωση
- Λήξη υποστήριξης για Windows Server 2016 και Windows 10 2016 LTSB
- Η Microsoft δεν θα παρέχει πλέον δωρεάν ενημερώσεις λογισμικού από το Windows Update, τεχνική βοήθεια ή επιδιορθώσεις ασφαλείας στις ακόλουθες ημερομηνίες λήξης:
- ♦ Windows 10 Enterprise LTSB 2016: 13 Οκτωβρίου 2026
- ♦ Windows 10 IoT Enterprise 2016 LTSB: 13 Οκτωβρίου 2026
- ♦ Windows Server 2016: 12 Ιανουαρίου 2027
- Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Λήξη υποστήριξης για το Πρόγραμμα για το Windows Server 2016 και Windows 10 LTSB 2016.
Αρχείο καταγραφής αλλαγών
| Αλλαγή ημερομηνίας | Περιγραφή αλλαγών |
|---|---|
| 12 Μαΐου 2026 |
|
| 23 Απριλίου 2026 |
|
| 22 Απριλίου 2026 |
|
| 19 Απριλίου 2026 |
|
| 17 Απριλίου 2025 |
|
| 16 Απριλίου 2026 |
|