12. mai 2026 – KB5087544 (operatsioonisüsteemi järgud 19045.7291 ja 19044.7291)

Rakenduskoht
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Windowsi turvalise algkäivituse sertifikaadi aegumine

NB! Enamikus Windowsi seadmetes kasutatavad turvalise algkäivituse serdid on aegunud 2026. aasta juunis. See võib mõjutada teatud isiklike ja äriseadmete võimet turvaliselt käivituda, kui neid aja jooksul ei värskendata. Häirete vältimiseks soovitame juhised läbi vaadata ja võtta meetmeid, et serte eelnevalt värskendada. Üksikasjalikku teavet ja ettevalmistusjuhised leiate teemast Windowsi turvalise algkäivituse serdi aegumine ja CA värskendused.

Kokkuvõte

Selles artiklis on loetletud koondturbevärskenduse turbeprobleemid ja kvaliteeditäiustused.

Kehtib järgmiste jaoks: Windows 10 ESU

NB!

Kasutage Windows 10 versioonile 22H2 värskendamiseks EKB KB5015684.

Turbevärskendus hõlmab järgmiste värskenduste raames tehtud parandusi ja kvaliteeditäiustusi.

Allpool on kokkuvõte probleemidest, mida see värskendus selle värskenduse installimisel lahendab. Kui on uusi funktsioone, loetletakse ka need. Nurksulgudes olev paks tekst näitab dokumenti lisatava muudatuse üksust või ala.

  • [Kaugtöölaua turbehoiatused (teadaolev probleem)] Lahendatud: kaugtöölaua ühenduse turbehoiatuse dialoogiboks võib mitme kuvari konfiguratsioonides erinevate kuva mastaapimissätetega valesti renderdada. See probleem võib ilmneda pärast 14. aprillil 2026 (KB5082200) välja antud Windowsi turbevärskenduse installimist.

  • [Secure Boot]

    • See värskendus lubab Windowsi turve rakenduses turvalise algkäivituse olekute dünaamilise olekuaruandluse.
    • Selle värskendusega hõlmavad Windowsi kvaliteedivärskendused täiendavat väga usaldusväärset seadme sihtandmeid, suurendades seadmete katvust, millel on õigus automaatselt saada uusi turvalise algkäivituse serte. Seadmed saavad uued serdid alles pärast piisavate edukate värskendussignaalide näitamist, säilitades kontrollitud ja etapiti väljalaske.
    • See värskendus lisab uue SecureBoot kausta C:\Windows sobilikes seadmetes. Kaust sisaldab näidisskripte, mis on mõeldud ettevõtete jaoks, kus on IT-spetsialistid, kes haldavad aktiivselt värskendusi kogu seadmepargi ulatuses. Neid skripte saab kasutada Secure Boot serdi värskendamise oleku tuvastamiseks ja juurutamise automatiseerimiseks Active Directory keskkonnas turvalise väljalaskemehhanismi kaudu. Lisateavet leiate teemast Secure Boot E2E automatiseerimise näidisjuhend.

  • [Suveaeg] Egiptuse Araabia Vabariigi värskendus valitsuse DST muudatuste järjekorra toetamiseks 2023. aastal.

Kui olete installinud varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued värskendused.

Turbenõrkuste kohta lisateabe saamiseks külastage uut turbevärskenduste juhendiveebisaiti ja 2026. aasta mai turbe- Teabevärskendused.

Windowsi värskenduste terminoloogia kohta leiate teavet artiklist Windowsi värskenduste tüübid ja igakuise kvaliteedivärskenduse tüübid. Ülevaate Windows 10 versioonist 22H2 leiate selle värskenduste ajaloo lehelt.

Selle värskenduse teadaolevad probleemid

  • Seadmetel, millel on sobimatu BitLockeri Rühmapoliitika konfiguratsioon, võidakse nõuda BitLockeri taastevõtme sisestamist.

    Tunnused

    Mõned seadmed, millel on mittesoovitatud BitLockeri rühmapoliitika konfiguratsioon, võivad pärast selle värskenduse installimist esimesel taaskäivitamisel nõuda BitLockeri taastevõtme sisestamist.

    See probleem mõjutab ainult piiratud arvu süsteeme, kus KÕIK järgmised tingimused on täidetud. Neid tingimusi tõenäoliselt ei leita isiklikes seadmetes, mida IT-osakonnad ei halda.

    1. BitLocker on operatsioonisüsteemi draivil lubatud.
    2. Konfigureerige Rühmapoliitika Konfigureeri TPM-i platvormi valideerimisprofiil UEFI-liidese püsivara omakonfiguratsioonide jaoks ja PCR7 kaasatakse valideerimisprofiili (või samaväärne registrivõti määratakse käsitsi).
    3. Süsteemiteave (msinfo32.exe) teatab turvalise algkäivituse oleku PCR7 sidumise, kui see pole võimalik.
    4. Windows UEFI CA 2023 sertifikaat on olemas seadme turvalise algkäivitamise allkirjade andmebaasis (DB), mis muudab seadme sobilikuks, et 2023. aastal allkirjastatud Windowsi algkäivitushaldur saaks vaikeväärtuseks.
    5. Seadmes ei tööta veel 2023. aastal allkirjastatud Windowsi algkäivitushaldur.

    Selle stsenaariumi korral tuleb BitLockeri taastevõti sisestada ainult üks kord – järgnevad taaskäivitamised ei käivita BitLockeri taastekuva, kui rühmapoliitika konfiguratsioon jääb muutmata. BitLockeri taastevõtme leidmisel abi saamiseks lugege artiklit [BitLockeri taastevõtme leidmine](https://support.microsoft.com/Windows/Security/Encryption/find-your-bitlocker-recovery-key).

    Ettevõtetel on soovitatud enne selle värskenduse installimist auditeerida oma BitLockeri rühmapoliitikaid PCR7 selgesõnalise kaasamise osas ja kontrollida failist msinfo32.exe nende PCR7 sidumise olekut.

    Lahendus

    See probleem on lahendatud värskenduse KB5122878. Pärast värskenduse KB5122878 installimist keelatakse selle ühildumatu rühmapoliitika konfiguratsiooniga seadmetel 2023 allkirjastatud Windowsi käivitushalduri installimine. Kui teie seadet mõjutas, kuvatakse Windowsi värskenduste installimisel süsteemi sündmuselogis sündmuse ID 1032 : "Secure Boot update Boot Manageri (2023) ei rakendatud praeguse BitLockeri konfiguratsiooni teadaoleva ühildumatuse tõttu."

    Kui saate sündmuse ID 1032, soovitab Microsoft tungivalt enne värskenduste installimist eemaldada Rühmapoliitika konfiguratsiooni, et saaksite installida 2023 allkirjastatud Windowsi käivitushalduri ja jätkata uusima turvalise algkäivituse kaitse saamist.

    Enne värskenduse installimist eemaldage Rühmapoliitika konfiguratsioon (soovitatav)

    1. Avage rühmapoliitika korrektor (gpedit.msc) või rühmapoliitika halduskonsool.
    2. Liigu järgmisele: Arvuti konfiguratsioon > Haldusmallid > Windowsi komponendid > BitLockeri draivikrüptimise > operatsioonisüsteemi draivid.
    3. Määrake UEFI-liidese püsivara omakonfiguratsioonide jaoks TPM-i platvormi valideerimisprofiili konfigureerimise olekuks Konfigureerimata.
    4. Poliitikamuudatuse levitamiseks käivitage mõjutatud seadmetes järgmine käsk: gpupdate /force
    5. BitLockeri peatamiseks käivitage järgmine käsk (kui BitLocker on C-kettal lubatud): manage-bde -protectors -disable C:
    6. BitLockeri jätkamiseks käivitage järgmine käsk (kui BitLocker on C-kettal lubatud): manage-bde -protectors -enable C:
    7. See värskendab BitLockeri sidumisi, et kasutada Windowsi valitud PCR-i vaikeprofiili.

    Kui te ei soovi seda Rühmapoliitika konfiguratsiooni eemaldada, saate installida uue Windowsi käivitushalduri, peatades ajutiselt BitLockeri ja installides turvalise algkäivituse värskenduse. Selleks tehke järgmist.
    1. BitLockeri peatamiseks käivitage järgmine käsk (kui BitLocker on C-kettal lubatud): manage-bde -protectors -disable C:
    2. Käivitage järgmine käsk: Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
    3. Taaskäivitage seade.
    4. Kui uus Windowsi käivitushaldur on installitud, lubage BitLocker, käivitades käsu: manage-bde -protectors -enable C:

Windows 10 hoolduspinu värskendus (KB5084130) – versioon 19041.7183

Microsoft ühendab nüüd teie operatsioonisüsteemi uusima hoolduspinu värskenduse (SSU) uusima koondvärskendusega (LCU). SSU-d parandavad värskendusprotsessi usaldusväärsust ja sisaldavad parandusi hoolduspinu ehk Windowsi värskendusi installiva komponendi jaoks.

Märkus. See hoolduspinu värskendus (SSU) sisaldab täiustatud loogikat, et kontrollida, kas seade on majutatud Azure, suurendades valideerimiseks värskendatud serdiahelat. Veendumaks, et seade pääseb serdivärskenduste allalaadimiseks ja installimiseks juurde vajalikele serdivärskenduste domeenidele, lugege artiklit Sertide allalaadimise ja tühistamise loendid ning Azure sertimiskeskuse üksikasjad. Lisateavet SSU-de kohta leiate teemast Hoolduspinu värskendused.

Selle värskenduse hankimine

Enne selle värskenduse installimist

Tähtis Teil peab olema installitud uusim hoolduspinu värskendus (SSU). Kui te ei installi uusimat SSU-t enne Windowsi värskenduste rakendamist, võib juhtuda, et Windowsi värskendust ei pakuta enne uusima SSU installimist.

Juurutamine

Kui juurutate selle värskenduse, valige installistsenaariumi põhjal üks järgmistest.

Operatsioonisüsteemi võrguühenduseta pilditeenuse jaoks

  • Kui teie pildil pole 25. juuli 2023 (KB5028244) või uuemat koondvärskendust, peate enne selle värskenduse installimist installima spetsiaalse autonoomse 13. oktoobri 2023 SSU (KB5031539).

Windows Server Update Servicesi (WSUS) juurutamiseks või microsoft Update'i kataloogist autonoomse paketi installimisel

  • Kui teie seadmetel pole 11. mai 2021 (KB5003173) või uuemat koondvärskendust, peate enne selle värskenduse installimist installima spetsiaalse autonoomse 10. augusti 2021 SSU (KB5005260).

Hankige ja installige see värskendus

Selle värskenduse hankimiseks ja installimiseks kasutage ühte järgmistest Windowsi ja Microsofti väljalaskekanalitest.

Saadaval Järgmine etapp
Saadaval See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.

Failiteave

Sellesse värskendusse kaasatud failide loend on esitatud CSV-failis (komaeraldusega) (*.csv). Faili saab avada tekstiredaktoris (nt Notepadis) või Microsoft Excelis.

Märkus. Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriigid) versioon võib sisaldada muude keelte faile.

Allalaadimisikoon Laadige alla selle koondvärskenduse KB5087544 failiteave.

Allalaadimisikoon Laadige alla SSU (KB5084130) failiteave – versioonid 19041.7183 .

Kui soovite selle värskenduse eemaldada

Märkus.

Teade Microsoft Store'i rakenduste värskenduste kohta

Märkus.

Windowsi värskendused ei installi Microsoft Store'i rakenduse värskendusi. Kui olete suurettevõtte kasutaja, lugege teemat Microsoft Store'i rakendused – Configuration Manager. Kui olete tavakasutaja, lugege artiklit Microsoft Store'ist rakenduste ja mängude värskenduste hankimine.

Tootetoe lõppemise teave

Tootetoe lõpp

Microsoft ei paku enam Windows Update, tehnilise abi ega turbeparanduste tasuta tarkvaravärskendusi järgmistel lõppkuupäevadel. Kriitiliste ja oluliste Windows 10 turbevärskenduste saamiseks lugege teemat Windows 10 pikendatud turbe Teabevärskendused (ESU). Muul juhul soovitame teil üle minna Windowsi uuemale versioonile.

Muudatuste logi

Muuda kuupäeva Muuda kirjeldust
8. september 2026
  • Teadaolev probleem on värskendatud: "BitLockeri taastevõtme sisestamiseks võib vaja minna seadmeid, millel on kinnitamata BitLockeri Rühmapoliitika konfiguratsioon"
17. august 2026
  • 14. juuli 2026 kirje on vale. Teadaolev probleem "Seadmed, millel on kinnitamata BitLockeri Rühmapoliitika konfiguratsioon võib olla vajalik Oma BitLockeri taastevõtme sisestamiseks" pole lahendatud. Lahendus lisatakse tulevasse värskendusse.
14. juuli 2026
  • Teadaoleva probleemi lahendus on värskendatud "Seadmed, millel on kinnitamata BitLockeri Rühmapoliitika konfiguratsioon võib olla vajalik oma BitLockeri taastevõtme sisestamiseks"
13. mai 2026
  • Secure Booti kohta on lisatud järgmine väljalaskemärkus:

    See värskendus lisab uue SecureBoot kausta C:\Windows sobilikes seadmetes. Kaust sisaldab näidisskripte, mis on mõeldud ettevõtete jaoks, kus on IT-spetsialistid, kes haldavad aktiivselt värskendusi kogu seadmepargi ulatuses. Neid skripte saab kasutada Secure Boot serdi värskendamise oleku tuvastamiseks ja juurutamise automatiseerimiseks Active Directory keskkonnas turvalise väljalaskemehhanismi kaudu. Lisateavet leiate teemast Secure Boot E2E automatiseerimise näidisjuhend.