Windowsi turvalise algkäivituse sertifikaadi aegumine
NB!
Enamikus Windowsi seadmetes kasutatavad turvalise algkäivituse serdid aeguvad 2026. aasta juunis. Microsoft on viimastel kuudel värskendanud neid sertifikaate tavakasutajate ja mittehallatavate ettevõtete seadmetes. Seadmed, mis pole uuemaid serte saanud, käivituvad ja töötavad tavapäraselt ning Windowsi standardsed värskendused installitakse edasi. Jätkame järgmistel kuudel Windowsi värskenduste kaudu uuemate sertifikaatide installimist.
Arvuti olekut saate kontrollida rakenduses Windowsi turve. Kui olete IT-administraator, järgige Windowsi klientrakenduste ja Windows Server secure Boot Playbooki juhiseid.
Lisateavet Windowsi värskenduste terminoloogia kohta leiate Windowsi värskenduste tüüpide ja igakuiste kvaliteedivärskenduste tüüpide lehtedelt. Ülevaate leiate Windows Server 2025 värskenduste ajaloo lehelt.
Windowsi väljaande seisundi armatuurlaual uue sisu avaldamise kohta teabe saamiseks järgige @WindowsUpdate .
Muudatuste logi
| Muuda kuupäeva | Muuda kirjeldust |
|---|---|
| 3. juuni 2026 | Parandati KB5064489 vahekaardil Kataloog värskendusstring x64 .msu (see värskendus) |
Täiustused
See ribavälise (OOB) värskendus sisaldab kvaliteeditäiustusi. See värskendus on kumulatiivne ja sisaldab turbeparandusi ja täiustusi alates 8. juulist 2025, turbevärskendus (KB5062553) lisaks järgmistele:
- [Azure usaldusväärse käivitamisega virtuaalarvutite parandus on keelatud] See värskendus lahendab probleemi, mis takistas mõnel virtuaalarvutil (VM) käivitumist, kui Virtualization-Based Security (VBS) oli lubatud. See mõjutas virtuaalarvutiid, mis kasutavad versiooni 8.0 (mittevaikeversioon), kus host pakkus VBS-i. Azure kehtib see tavaliste (mitteusaldusväärsete käivituste) General Enterprise'i (GE) virtuaalarvutite kohta, mis töötavad vanemates virtuaalarvutites. Probleemi põhjustas turvaline tuuma lähtestamise probleem.
Windows 11 hoolduspinu värskendus (KB5063666)- 26100.4651
See värskendus parandab hoolduspaketi, mis on Windowsi värskendusi installiv komponent, kvaliteeti. Hoolduspinu värskendused (SSU) tagavad, et teil on töökindel ja usaldusväärne hoolduspinu, et teie seadmed saaksid Microsofti värskendusi vastu võtta ja installida. Lisateavet SSU-de kohta leiate teemast Hoolduspinu värskenduste kohapealse juurutuse lihtsustamine.
Selle värskenduse teadaolevad probleemid
Active Directory tiražeerimine
Tunnused
Active Directory domeenikontrollerid (DC), mis töötavad Windows Server 2025 ja käitavad ka skeemi juhtslaidi paindliku ühekordse juhttoimingu (FSMO) rolli, lubavad skeemiobjektide atribuutides duplikaatkirjeid. Tavaliselt mõjutatud atribuudid on auxiliaryClass, possSuperiors, mayContain koos väärtustega nagu msExchBaseClass, msExchContainerja msExchVirtualDirectoryFlags.
Selle ilmnemisel Active Directory tiražeerimine nurjub skeemi lahknevuse tõrkega, nt tõrge 8418: tiražeerimistoiming nurjus kaasatud serverite skeemi lahknevuse tõttu."
Seda probleemi võib täheldada Exchange'i Serveri häälestamise forestprepi käitamisel ja Active Directory skeemi juhtrollis töötab Windows Server 2025. See katkestab tiražeerimise kogu Active Directory ettevõttekeskkonnas, kuna skeem domeenikontrollerite vahel on nüüd ebajärjekindel.
Märkus.
Näib, et see probleem on ilmnenud alates Windows Server 2025 algsest väljaandest, kuid hiljutised Exchange Serveri koondvärskendused (Exchange Server SE jaoks) on selle paljastanud.
Lahendus
Selle probleemi lahendab värskendus KB5068861.
Selle värskenduse hankimine
Enne selle värskenduse installimist
Microsoft ühendab uusima hoolduspinu värskenduse (SSU) teie operatsioonisüsteemi jaoks uusima koondvärskendusega (LCU). Üldist teavet SSU-de kohta leiate teemast Hoolduspinu värskendused ja Hoolduspinu värskendused (SSU): korduma kippuvad küsimused.
Selle värskenduse installimine
Selle värskenduse installimiseks kasutage ühte järgmistest Windowsi ja Microsofti väljalaskekanalitest.
| Saadaval | Järgmine etapp |
|---|---|
|
Vaadake muid suvandeid. |
Märkus.
- Kui soovite LCU eemaldada
- LCU eemaldamiseks pärast kombineeritud SSU ja LCU paketi installimist kasutage käsureasuvandit DISM/Remove-Package ja argumendina LCU paketi nime. Paketi nime leidmiseks kasutage järgmist käsku: DISM /online /get-packages.
- Windows Update autonoomse installeri (wusa.exe) käitamine kombineeritud paketi /uninstall lülitiga ei tööta, kuna kombineeritud pakett sisaldab SSU-d. Pärast installimist ei saa SSU-d süsteemist eemaldada.
Failiteave
Sellesse värskendusse kaasatud failide loendi vaatamiseks laadige alla koondvärskenduse 5064489 failiteave.
Hoolduspinu värskenduses olevate failide loendi vaatamiseks laadige alla SSU KB5063666 - versioon 26100.4651 failiteave.