Λήξη πιστοποιητικού ασφαλούς εκκίνησης Windows
Σημαντικό: Τα πιστοποιητικά ασφαλούς εκκίνησης που χρησιμοποιούνται από τις περισσότερες συσκευές Windows έχουν προγραμματιστεί να λήξουν από τον Ιούνιο του 2026. Αυτό μπορεί να επηρεάσει τη δυνατότητα ασφαλούς εκκίνησης ορισμένων προσωπικών και επαγγελματικών συσκευών, αν δεν ενημερωθούν εγκαίρως. Για να αποφύγετε τυχόν διακοπή λειτουργίας, συνιστούμε να ελέγξετε τις οδηγίες και να λάβετε μέτρα για την εκ των προτέρων ενημέρωση των πιστοποιητικών.
Για λεπτομέρειες και βήματα προετοιμασίας για συσκευές Windows, ανατρέξτε στο Λήξη πιστοποιητικού ασφαλούς εκκίνησης των Windows και ενημερώσεις CA.
Για λεπτομέρειες και βήματα προετοιμασίας για διακομιστές Windows, ανατρέξτε στους ακόλουθους πόρους:
Σύνοψη
Αυτό το άρθρο παραθέτει τα ζητήματα ασφαλείας και τις βελτιώσεις ποιότητας που περιλαμβάνονται σε αυτήν την ενημέρωση ασφαλείας.
Ισχύει για: Windows Server 2016
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει επιδιορθώσεις και βελτιώσεις που αποτελούν μέρος της ακόλουθης ενημέρωσης:
Ακολουθεί μια σύνοψη των ζητημάτων που επιλύει αυτή η ενημέρωση. Το κείμενο με έντονη γραφή μέσα στις αγκύλες υποδεικνύει το στοιχείο ή την περιοχή της αλλαγής που τεκμηριώνουμε.
-
[Υπηρεσίες στοιχείων των Windows (WinCS)] Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τις Υπηρεσίες στοιχείων των Windows (WinCS) σε Windows 10, έκδοση 1607 και Windows Server 2016. Ορισμένα στοιχεία του WinCS έλειπαν. Εξαιτίας αυτού, δεν ήταν δυνατή η ενεργοποίηση της Ασφαλούς εκκίνησης με χρήση WinCS.
-
[Απομακρυσμένη επιφάνεια εργασίας] Αυτή η ενημέρωση βελτιώνει την προστασία από επιθέσεις ηλεκτρονικού "ψαρέματος" που χρησιμοποιούν αρχεία απομακρυσμένης επιφάνειας εργασίας (.rdp). Όταν ανοίγετε ένα αρχείο .rdp, η Απομακρυσμένη επιφάνεια εργασίας εμφανίζει όλες τις ρυθμίσεις σύνδεσης που ζητήθηκαν πριν από τη σύνδεση, με κάθε ρύθμιση απενεργοποιημένη από προεπιλογή. Μια εφάπαξ προειδοποίηση ασφαλείας εμφανίζεται επίσης την πρώτη φορά που ανοίγετε ένα αρχείο .rdp σε μια συσκευή. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Κατανόηση των προειδοποιήσεων ασφαλείας κατά το άνοιγμα αρχείων Απομακρυσμένης επιφάνειας εργασίας (RDP).
-
[Υπηρεσίες ανάπτυξης των Windows (WDS)] Αυτή η ενημέρωση απενεργοποιεί τη δυνατότητα "Ανάπτυξη ανοικτής ακρόασης" στο WDS από προεπιλογή και δεν είναι πλέον μια υποστηριζόμενη δυνατότητα. Για περισσότερες πληροφορίες σχετικά με αυτή την αλλαγή, ανατρέξτε στο θέμα Υπηρεσίες ανάπτυξης των Windows (WDS) Hands-Free οδηγίες θωάνισης ανάπτυξης που σχετίζονται με το CVE-2026-0386.
-
[Πρωτόκολλο Kerberos] Αυτή η ενημέρωση αλλάζει την προεπιλεγμένη τιμή DefaultDomainSupportedEncTypes για τις λειτουργίες του Κέντρου διανομής κλειδιών Kerberos (KDC) για να αξιοποιήσει το AES-SHA1 για λογαριασμούς που δεν έχουν ρητό χαρακτηριστικό msds-SupportedEncryptionTypes της υπηρεσίας καταλόγου Active Directory. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Πώς μπορείτε να διαχειριστείτε τη χρήση του RC4 KDC Kerberos για αλλαγές έκδοσης δελτίου λογαριασμού υπηρεσίας που σχετίζονται με το CVE-2026-20833.
-
[Ασφαλής εκκίνηση] Με αυτήν την ενημέρωση, οι ενημερώσεις ποιότητας των Windows περιλαμβάνουν πρόσθετα δεδομένα στόχευσης συσκευών υψηλής αξιοπιστίας, αυξάνοντας την κάλυψη των συσκευών που είναι κατάλληλες για αυτόματη λήψη νέων πιστοποιητικών Ασφαλούς εκκίνησης. Οι συσκευές λαμβάνουν τα νέα πιστοποιητικά μόνο αφού επιδείξουν επαρκή επιτυχημένα σήματα ενημέρωσης, διατηρώντας μια ελεγχόμενη και σταδιακή κυκλοφορία.
Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στη νέα τοποθεσία Web του Οδηγού ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Απριλίου 2026.
Για περισσότερες πληροφορίες σχετικά με Windows 10, έκδοση 1607, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Επί του παρόντος, η Microsoft δεν έχει υπόψη της προβλήματα που να σχετίζονται με αυτήν την ενημέρωση.
Ισχύει για: Windows 10 Enterprise LTSB 2016 και Windows 10 IoT Enterprise 2016 LTSB
Αυτή η ενημέρωση ασφαλείας περιλαμβάνει επιδιορθώσεις και βελτιώσεις που αποτελούν μέρος της ακόλουθης ενημέρωσης:
Ακολουθεί μια σύνοψη των ζητημάτων που επιλύει αυτή η ενημέρωση. Το κείμενο με έντονη γραφή μέσα στις αγκύλες υποδεικνύει το στοιχείο ή την περιοχή της αλλαγής που τεκμηριώνουμε.
-
[Υπηρεσίες στοιχείων των Windows (WinCS)] Αυτή η ενημέρωση επιλύει ένα πρόβλημα που επηρεάζει τις Υπηρεσίες στοιχείων των Windows (WinCS) σε Windows 10, έκδοση 1607 και Windows Server 2016. Ορισμένα στοιχεία του WinCS έλειπαν. Εξαιτίας αυτού, δεν ήταν δυνατή η ενεργοποίηση της Ασφαλούς εκκίνησης με χρήση WinCS.
-
[Απομακρυσμένη επιφάνεια εργασίας] Αυτή η ενημέρωση βελτιώνει την προστασία από επιθέσεις ηλεκτρονικού "ψαρέματος" που χρησιμοποιούν αρχεία απομακρυσμένης επιφάνειας εργασίας (.rdp). Όταν ανοίγετε ένα αρχείο .rdp, η Απομακρυσμένη επιφάνεια εργασίας εμφανίζει όλες τις ρυθμίσεις σύνδεσης που ζητήθηκαν πριν από τη σύνδεση, με κάθε ρύθμιση απενεργοποιημένη από προεπιλογή. Μια εφάπαξ προειδοποίηση ασφαλείας εμφανίζεται επίσης την πρώτη φορά που ανοίγετε ένα αρχείο .rdp σε μια συσκευή. Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Κατανόηση των προειδοποιήσεων ασφαλείας κατά το άνοιγμα αρχείων Απομακρυσμένης επιφάνειας εργασίας (RDP).
-
[Ασφαλής εκκίνηση] Με αυτήν την ενημέρωση, οι ενημερώσεις ποιότητας των Windows περιλαμβάνουν πρόσθετα δεδομένα στόχευσης συσκευών υψηλής αξιοπιστίας, αυξάνοντας την κάλυψη των συσκευών που είναι κατάλληλες για αυτόματη λήψη νέων πιστοποιητικών Ασφαλούς εκκίνησης. Οι συσκευές λαμβάνουν τα νέα πιστοποιητικά μόνο αφού επιδείξουν επαρκή επιτυχημένα σήματα ενημέρωσης, διατηρώντας μια ελεγχόμενη και σταδιακή κυκλοφορία.
Αν εγκαταστήσατε προηγούμενες ενημερώσεις, στη συσκευή σας θα λαμβάνονται και θα εγκαθίστανται μόνο οι νέες ενημερώσεις που περιλαμβάνονται σε αυτό το πακέτο.
Για περισσότερες πληροφορίες σχετικά με τις ευπάθειες ασφαλείας, ανατρέξτε στη νέα τοποθεσία Web του Οδηγού ενημερώσεων ασφαλείας και στην Ενημερώσεις ασφαλείας Απριλίου 2026.
Για περισσότερες πληροφορίες σχετικά με Windows 10, έκδοση 1607, ανατρέξτε στη σελίδα ιστορικού ενημερώσεων.
Για πληροφορίες σχετικά με την ορολογία του Windows Update, ανατρέξτε στο άρθρο σχετικά με τους τύπους ενημερώσεων των Windows και τους τύπους ενημερώσεων μηνιαίας ποιότητας.
Γνωστά προβλήματα σε αυτήν την ενημέρωση
Επί του παρόντος, η Microsoft δεν έχει υπόψη της προβλήματα που να σχετίζονται με αυτήν την ενημέρωση.
Τρόπος λήψης αυτής της ενημέρωσης
Πριν από την εγκατάσταση αυτής της ενημέρωσης
Για να εγκαταστήσετε ενημερώσεις που κυκλοφόρησαν στις ή μετά τις 14 Ιανουαρίου 2025, συνιστούμε να εγκαταστήσετε πρώτα την τελευταία ενημέρωση SSU (Servicing Stack Update). Αν στη συσκευή σας ή στο είδωλο εκτός σύνδεσης δεν είναι εγκατεστημένη η πιο πρόσφατη ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
Προσοχή Μέχρι να εγκαταστήσετε την ενημέρωση SSU, αυτή η ενημέρωση ενδέχεται να μην προσφέρεται στη συσκευή σας. Για να περιορίσετε τον κίνδυνο για την ασφάλεια, εγκαταστήστε το SSU το συντομότερο δυνατό.
-
Αν χρησιμοποιείτε Windows Update, το πιο πρόσφατο SSU (KB5082089) θα σας προσφερθεί αυτόματα. Αν δεν είναι εγκατεστημένη η πιο πρόσφατη ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
-
Αν χρησιμοποιείτε το Windows Update για επιχειρήσεις, το πιο πρόσφατο SSU (KB5082089) θα σας προσφερθεί αυτόματα. Αν δεν είναι εγκατεστημένη η πιο πρόσφατη ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
-
Αν χρησιμοποιείτε τον Κατάλογο ενημερώσεων, σας συνιστούμε να κάνετε λήψη και εγκατάσταση της πιο πρόσφατης ενημέρωσης SSU (KB5082089). Αν δεν είναι εγκατεστημένη η πιο πρόσφατη ενημέρωση SSU, ενδέχεται να μην μπορείτε να εγκαταστήσετε αυτήν την ενημέρωση.
-
Αν είστε διαχειριστής Υπηρεσίες Windows Server Update Services (WSUS), πρέπει να εγκρίνετε KB5082089 SSU και αυτή η ενημέρωση KB5082198.
Για γενικές πληροφορίες σχετικά με τις ενημερώσεις SSU, ανατρέξτε στο θέμα Servicing stack updates.
Εγκατάσταση αυτής της ενημέρωσης
Για να εγκαταστήσετε αυτήν την ενημέρωση, χρησιμοποιήστε ένα από τα παρακάτω κανάλια έκδοσης των Windows και της Microsoft.
|
Διαθέσιμος |
Επόμενο βήμα |
|
|
Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από το Windows Update. |
|
Διαθέσιμος |
Επόμενο βήμα |
|
|
Αυτή η ενημέρωση θα ληφθεί και θα εγκατασταθεί αυτόματα από Windows Update για επιχειρήσεις σύμφωνα με τις ρυθμισμένες πολιτικές. |
|
Διαθέσιμος |
Επόμενο βήμα |
|
|
Για να λάβετε το μεμονωμένο πακέτο για αυτήν την ενημέρωση, μεταβείτε στην τοποθεσία web Κατάλογος του Microsoft Update . Για πληροφορίες σχετικά με τον τρόπο λήψης και εγκατάστασης ενημερώσεων από τον Κατάλογο ενημερώσεων, ανατρέξτε στο θέμα Τρόπος λήψης ενημερώσεων που περιλαμβάνουν προγράμματα οδήγησης και άμεσες επιδιορθώσεις από τον κατάλογο Windows Update. |
|
Διαθέσιμος |
Επόμενο βήμα |
|
|
Αυτή η ενημέρωση θα συγχρονίζεται αυτόματα με Υπηρεσίες Windows Server Update Services (WSUS), αν ρυθμίσετε τις παραμέτρους των Προϊόντων και ταξινομήσεων ως εξής:
Για να ρυθμίσετε το διακομιστή WSUS ώστε να συγχρονίζεται με βάση τα προϊόντα και τις ταξινομήσεις, ανατρέξτε στο θέμα Συγχρονισμός ενημέρωσης κατά προϊόν και ταξινόμηση. Για να εισαγάγετε ενημερώσεις με μη αυτόματο τρόπο στο WSUS, ανατρέξτε στο θέμα Εισαγωγή ενημερώσεων στο WSUS με χρήση του PowerShell. |
Πληροφορίες αρχείων
Μια λίστα με τα αρχεία που περιλαμβάνονται σε αυτήν την ενημέρωση παρέχεται σε ένα αρχείο CSV (οριοθετημένο με κόμματα) (*.csv). Μπορείτε να ανοίξετε το αρχείο σε ένα πρόγραμμα επεξεργασίας κειμένου, όπως το Σημειωματάριο ή στο Microsoft Excel.
Σημείωση: Η έκδοση στα Αγγλικά (Ηνωμένες Πολιτείες) αυτής της ενημέρωσης λογισμικού ενδέχεται να περιέχει αρχεία για πρόσθετες γλώσσες.
Σχετικές πληροφορίες
Ειδοποίηση για ενημερώσεις εφαρμογών του Microsoft Store
Οι ενημερώσεις των Windows δεν εγκαθιστούν ενημερώσεις εφαρμογών του Microsoft Store. Αν είστε εταιρικός χρήστης, ανατρέξτε στο θέμα Εφαρμογές του Microsoft Store - Configuration Manager. Αν είστε χρήστης καταναλωτή, ανατρέξτε στο θέμα Λήψη ενημερώσεων για εφαρμογές και παιχνίδια στο Microsoft Store.
Πληροφορίες λήξης υποστήριξης
Λήξη υποστήριξης για Windows Server 2016 και Windows 10 2016 LTSB
Η Microsoft δεν θα παρέχει πλέον δωρεάν ενημερώσεις λογισμικού από το Windows Update, τεχνική βοήθεια ή επιδιορθώσεις ασφαλείας στις ακόλουθες ημερομηνίες λήξης:
♦ Windows 10 Enterprise LTSB 2016: 13 Οκτωβρίου 2026
♦ Windows 10 IoT Enterprise 2016 LTSB:13 Οκτωβρίου 2026
♦ Windows Server 2016:12 Ιανουαρίου 2027
Για περισσότερες πληροφορίες, ανατρέξτε στο θέμα Πρόγραμμα για λήξη υποστήριξης για Windows Server 2016 και Windows 10 LTSB 2016.