14. aprill 2026 – KB5082123 (operatsioonisüsteemi järk 17763.8644)

Rakenduskoht
Windows Server 2019 Win 10 Ent LTSC 2019

Windowsi turvalise algkäivituse sertifikaadi aegumine

NB! Enamikus Windowsi seadmetes kasutatavad turvalise algkäivituse serdid on aegunud 2026. aasta juunis. See võib mõjutada teatud isiklike ja äriseadmete võimet turvaliselt käivituda, kui neid aja jooksul ei värskendata. Häirete vältimiseks soovitame juhised läbi vaadata ja võtta meetmeid, et serte eelnevalt värskendada. Üksikasjalikku teavet ja ettevalmistusjuhised leiate teemast Windowsi turvalise algkäivituse serdi aegumine ja CA värskendused.

Kokkuvõte

Selles artiklis on loetletud turbevärskenduses sisalduvad turbeprobleemid ja kvaliteeditäiustused.

Kehtib järgmise jaoks: Windows Server 2019

Turbevärskendus hõlmab järgmise värskenduse raames tehtud parandusi ja kvaliteeditäiustusi.

Allpool on kokkuvõte probleemidest, mida see värskendus selle värskenduse installimisel lahendab. Nurksulgudes olev paks tekst näitab dokumenti lisatava muudatuse üksust või ala.

  • [PowerShell (teadaolev probleem)] Lahendatud: pärast 13. jaanuaril 2026 või hiljem välja antud Windowsi värskenduste installimist ei pruugi Windows Server 2019 jaapani keele installid PowerShelli konsoolis jaapanikeelseid märke õigesti kuvada.

  • [Kaugtöölaud] See värskendus parandab kaitset andmepüügirünnete eest, mis kasutavad kaugtöölaua (.rdp) faile. RDP-faili avamisel kuvab kaugtöölaud enne ühenduse loomist kõik taotletud ühendusesätted, kusjuures iga säte on vaikimisi välja lülitatud. RDP-faili esmakordsel avamisel seadmes kuvatakse ka ühekordne turbehoiatus. Lisateavet leiate teemast Turbehoiatuste mõistmine kaugtöölaua (RDP) failide avamisel.

  • [Haavatava draiveri blokeerimisloend] See värskendus sisaldab turbekiuskõvendusmuudatust, mis lisab Teadaolevad haavatavad tuumadraiverid Microsofti haavatavate draiverite blokeerimisloendisse. Blokeeritud draiveritel põhinevatel varundusrakendustel võib kettatõmmiste ühendamisel või haldamisel ilmneda tõrkeid.
    Blokeeritud draiveritele tuginevad rakendused võivad kuvada tõrketeateid, sh "Varundamine nurjus, kuna Microsoft VSS on hetktõmmise loomise ajal ajalõpu saanud" või VSS_E_BAD_STATE. Mõjutatud kasutajad peaksid värskendama oma rakenduse uuemale versioonile, mis kasutab nõutavat kaitset sisaldavaid uuemaid draivereid. Lisateavet leiate artiklist 2026. aasta aprilli Windowsi turbevärskendused kaitsevad teadaolevaid haavatavaid tuumadraivereid.

  • [Windowsi juurutusteenused (WDS)] See värskendus keelab vaikimisi WDS-i funktsiooni "Vabakäejuurutus" ja see pole enam toetatud funktsioon. Selle muudatuse kohta leiate lisateavet artiklist Windowsi juurutusteenused (WDS) Hands-Free CVE-2026-0386 juurutuse karastusjuhised.

  • [Kerberose protokoll] See värskendus muudab Kerberose võtmejaotuskeskuse (KDC) toimingute vaikeväärtuse DefaultDomainSupportedEncTypes , et kasutada AES-SHA1 kontode puhul, mille jaoks pole määratletud otsest atribuuti msds-SupportedEncryptionTypes. Lisateavet leiate teemast Kuidas hallata kerberose KDC kasutust RC4 teenusekonto piletite väljaandmismuudatuste puhul, mis on seotud CVE-2026-20833.

  • [Secure Boot]

    • See värskendus lubab Windowsi turve rakenduses turvalise algkäivituse olekute dünaamilise olekuaruandluse (sätete>värskendus & turve>Windowsi turve).  Lisateave olekuteadete kohta märkide ja teatiste kaudu. Pange tähele, et need täiustused on äriseadmetes ja serverites vaikimisi keelatud.
    • See värskendus lahendab probleemi, mis võib põhjustada seadme sisenemist BitLockeri taasteteenusesse pärast turvalist algkäivituse värskendust.
    • Selle värskendusega hõlmavad Windowsi kvaliteedivärskendused täiendavat väga usaldusväärset seadme sihtandmeid, suurendades seadmete katvust, millel on õigus automaatselt saada uusi turvalise algkäivituse serte. Seadmed saavad uued serdid alles pärast piisavate edukate värskendussignaalide näitamist, säilitades kontrollitud ja etapiti väljalaske.

Kui olete installinud varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued värskendused.

Turbenõrkuste kohta lisateabe saamiseks külastage uut turbevärskenduste juhendi veebisaiti ja 2026. aasta aprilli turbe- Teabevärskendused.

Windowsi värskenduste terminoloogia kohta leiate teavet artiklist Windowsi värskenduste tüübid ja igakuise kvaliteedivärskenduse tüübid. ülevaate Windows 10 versioonist 1809 leiate selle värskenduste ajaloo lehelt.

Selle värskenduse teadaolevad probleemid

  • Domeenikontrollerid võivad pärast selle värskenduse installimist korduvalt taaskäiviteerida

    Tunnused

    Pärast selle värskenduse installimist võivad domeenikontrollerid keskkonnas, kus on mitu domeeni metsas, mis kasutavad privilegeeritud juurdepääsu haldust (PAM), kokku joosta LSASS käivitamisel. Seetõttu võivad mõjutatud domeenikontrollerid korduvalt taaskäivitata, takistades autentimis- ja kataloogiteenuste toimimist ning muutes domeeni potentsiaalselt kättesaamatuks.

    Lahendus

    See probleem on lahendatud ribavälise värskenduse KB5091573.

  • Kaugtöölaua turbehoiatusi ei pruugita õigesti kuvada

    Tunnused
    Pärast selle värskenduse installimist ei pruugita kaugtöölaua (RDP) failide avamisel kuvatud turbehoiatust mõnel juhul õigesti kuvada.
    See probleem võib ilmneda juhul, kui kasutate rohkem kui ühte kuvarit, millel on erinevad kuva mastaapimissätted (nt ühe kuvari väärtus on 100% ja teine väärtus 125%). Sel juhul võidakse hoiatusaknas kuvada kattuv tekst või osaliselt peidetud nupud, mis võivad muuta sõnumi lugemise või suhtlemise keeruliseks.
    Lahendus

    See probleem lahendatakse Windowsi värskendustes, mis anti välja 12. mail 2026 ja pärast seda (nt KB5087538). Soovitame teil installida oma seadmele uusim Windowsi värskendus, kuna see sisaldab olulisi täiustusi ja probleemilahendusi, sealhulgas seda.

Windows 10 hoolduspinu värskendus (KB5082118) – versioon 17763.8642

Microsoft ühendab nüüd teie operatsioonisüsteemi uusima hoolduspinu värskenduse (SSU) uusima koondvärskendusega (LCU). SSU-d parandavad värskendusprotsessi usaldusväärsust ja sisaldavad parandusi hoolduspinu ehk Windowsi värskendusi installiva komponendi jaoks.

Märkus. See hoolduspinu värskendus (SSU) sisaldab täiustatud loogikat, et kontrollida, kas seade on majutatud Azure, suurendades valideerimiseks värskendatud serdiahelat. Veendumaks, et seade pääseb serdivärskenduste allalaadimiseks ja installimiseks juurde vajalikele serdivärskenduste domeenidele, lugege artiklit Sertide allalaadimise ja tühistamise loendid ning Azure sertimiskeskuse üksikasjad. Lisateavet SSU-de kohta leiate teemast Hoolduspinu värskendused.

Selle värskenduse hankimine

Enne selle värskenduse installimist

Enne koondvärskenduse installimist peate installima 10. augusti 2021 SSU (KB5005112).

Selle värskenduse installimine

Selle värskenduse installimiseks kasutage ühte järgmistest Microsofti väljalaskekanalitest.

Saadaval Järgmine etapp
Saadaval See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.

Failiteave

Sellesse värskendusse kaasatud failide loend on esitatud CSV-failis (komaeraldusega) (*.csv). Faili saab avada tekstiredaktoris (nt Notepadis) või Microsoft Excelis.

Märkus. Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriigid) versioon võib sisaldada muude keelte faile.

Allalaadimisikoon Laadige alla koondvärskenduse KB5082123 failiteave.

Allalaadimisikoon Laadige alla Windows 10 hoolduspinu värskenduse (KB5082118) failiteave – versioon 17763.8642.

Kui soovite selle värskenduse eemaldada

Märkus.

Teade Microsoft Store'i rakenduste värskenduste kohta

Märkus.

Windowsi värskendused ei installi Microsoft Store'i rakenduse värskendusi. Kui olete suurettevõtte kasutaja, lugege teemat Microsoft Store'i rakendused – Configuration Manager. Kui olete tavakasutaja, lugege artiklit Microsoft Store'ist rakenduste ja mängude värskenduste hankimine.

Tootetoe lõppemise teave

Tootetoe lõpp

Microsoft ei paku enam Windows Update, tehnilise abi ega turbeparanduste tasuta tarkvaravärskendusi järgmistel lõppkuupäevadel. Soovitame teil üle minna Windows Server uuemale versioonile.

Muudatuste logi

Muuda kuupäeva Muuda kirjeldust
12. mai 2026
  • Lisati lahendus teadaolevale probleemile "Kaugtöölaua turbehoiatused ei pruugi õigesti kuvada"
1. mai 2026
  • Lisatud on täiustus : [Haavatava draiveri blokeerimisloend]
23. aprill 2026
  • Lisati teadaolev probleem "Kaugtöölaua turbehoiatused ei pruugi õigesti kuvada".
19. aprill 2026
  • Lisatud on teadaoleva probleemi lahendus "Domeenikontrollerid võivad pärast selle värskenduse installimist korduvalt taaskäiviteerida".
17. aprill 2025
  • Teadaolevat probleemi "Domeenikontrollerid võivad pärast selle värskenduse installimist korduvalt taaskäivita", värskendati selgituse saamiseks.
16. aprill 2026
  • Windows Server 2019 jaoks on lisatud teadaolev probleem: "Domeenikontrollerid võivad pärast selle värskenduse installimist korduvalt taaskäivitada"