9. juuni 2026 – KB5094127 (operatsioonisüsteemi järgud 19045.7417 ja 19044.7417)

Rakenduskoht
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

Kokkuvõte

Selles artiklis on loetletud koondturbevärskenduse turbeprobleemid ja kvaliteeditäiustused.

Kehtib järgmiste jaoks: Windows 10 ESU

NB!

Kasutage Windows 10 versioonile 22H2 värskendamiseks EKB KB5015684.

Turbevärskendus hõlmab järgmiste värskenduste raames tehtud parandusi ja kvaliteeditäiustusi.

Allpool on kokkuvõte probleemidest, mida see värskendus selle värskenduse installimisel lahendab. Kui on uusi funktsioone, loetletakse ka need. Nurksulgudes olev paks tekst näitab dokumenti lisatava muudatuse üksust või ala.

  • [File Explorer] See värskendus parandab File Explorer otsingut, sh hiinakeelse teksti tuge ja UTF 8-kodeeringuga faile ilma baidijärjestuse märgita (BOM). Nüüd kuvatakse tekst otsingutulemites, sisuvaates ja kohtspikrites selgemalt ja ühtsemalt.

  • [Secure Boot]

    • See värskendus lubab Windowsi turve rakenduses turvalise algkäivituse olekute dünaamilise olekuaruandluse.
    • See värskendus lisab uue poliitikasätte LimitSecureBootRequiredServiceData jaotises Arvuti konfiguratsioon>Haldusmallid>Windowsi komponendid>turvaline algkäivitus. Kui see säte on lubatud, piirab Windows secure Booti teenuse andmeid, mida see saadab, tõkestades tavaliselt Microsoftile saadetava sündmuse. See poliitika sisaldub ka Paketis Windows Restricted Traffic Limited Functionality Baseline. Lisateavet poliitika kohta leiate teemast Operatsioonisüsteemi komponentide ja Microsofti teenuste vaheliste Windows 10 ja Windows 11 ühenduste haldamine.
    • Selle värskendusega hõlmavad Windowsi kvaliteedivärskendused täiendavat väga usaldusväärset seadme sihtandmeid, suurendades seadmete katvust, millel on õigus automaatselt saada uusi turvalise algkäivituse serte. Seadmed saavad uued serdid alles pärast piisavate edukate värskendussignaalide näitamist, säilitades kontrollitud ja etapiti väljalaske.

  • [Kausta kohandamine] See värskendus sisaldab turbekirgemismuudatust, mis näitab, kuidas Windows töötlebdesktop.ini faile. Seetõttu võivad mõned kasutajad märgata, et allalaaditud või kaugasukohtadest pärit sisu jaoks puuduvad kohandatud kaustaikoonid või lokaliseeritud kaustanimed. Pange tähele, et see ei mõjuta juurdepääsu kaustadele. Lisateavet leiate teemast Kohandatud kausta ikoonid või lokaliseeritud kaustanimed ei pruugi pärast 2026. aasta juuni Windowsi turbevärskenduse installimist ilmuda.

Kui olete installinud varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued värskendused.

Turbenõrkuste kohta lisateabe saamiseks külastage uut turbevärskenduste juhendi veebisaiti ja 2026. aasta juuni turbe- Teabevärskendused.

Windowsi värskenduste terminoloogia kohta leiate teavet artiklist Windowsi värskenduste tüübid ja igakuise kvaliteedivärskenduse tüübid. Ülevaate Windows 10 versioonist 22H2 leiate selle värskenduste ajaloo lehelt.

Selle värskenduse teadaolevad probleemid

Seadmetel, millel on sobimatu BitLockeri Rühmapoliitika konfiguratsioon, võidakse nõuda BitLockeri taastevõtme sisestamist.

Tunnused

Mõned seadmed, millel on mittesoovitatud BitLockeri rühmapoliitika konfiguratsioon, võivad pärast selle värskenduse installimist esimesel taaskäivitamisel nõuda BitLockeri taastevõtme sisestamist.

See probleem mõjutab ainult piiratud arvu süsteeme, kus KÕIK järgmised tingimused on täidetud. Neid tingimusi tõenäoliselt ei leita isiklikes seadmetes, mida IT-osakonnad ei halda.

  1. BitLocker on operatsioonisüsteemi draivil lubatud.
  2. Konfigureerige Rühmapoliitika Konfigureeri TPM-i platvormi valideerimisprofiil UEFI-liidese püsivara omakonfiguratsioonide jaoks ja PCR7 kaasatakse valideerimisprofiili (või samaväärne registrivõti määratakse käsitsi).
  3. Süsteemiteave (msinfo32.exe) teatab turvalise algkäivituse oleku PCR7 sidumise, kui see pole võimalik.
  4. Windows UEFI CA 2023 sertifikaat on olemas seadme turvalise algkäivitamise allkirjade andmebaasis (DB), mis muudab seadme sobilikuks, et 2023. aastal allkirjastatud Windowsi algkäivitushaldur saaks vaikeväärtuseks.
  5. Seadmes ei tööta veel 2023. aastal allkirjastatud Windowsi algkäivitushaldur.

Selle stsenaariumi korral tuleb BitLockeri taastevõti sisestada ainult üks kord – järgnevad taaskäivitamised ei käivita BitLockeri taastekuva, kui rühmapoliitika konfiguratsioon jääb muutmata. BitLockeri taastevõtme leidmisel abi saamiseks lugege artiklit [BitLockeri taastevõtme leidmine](https://support.microsoft.com/Windows/Security/Encryption/find-your-bitlocker-recovery-key).

Ettevõtetel on soovitatud enne selle värskenduse installimist auditeerida oma BitLockeri rühmapoliitikaid PCR7 selgesõnalise kaasamise osas ja kontrollida failist msinfo32.exe nende PCR7 sidumise olekut.

Lahendus

See probleem on lahendatud värskenduse KB5122878. Pärast värskenduse KB5122878 installimist keelatakse selle ühildumatu rühmapoliitika konfiguratsiooniga seadmetel 2023 allkirjastatud Windowsi käivitushalduri installimine. Kui teie seadet mõjutas, kuvatakse Windowsi värskenduste installimisel süsteemi sündmuselogis sündmuse ID 1032 : "Secure Boot update Boot Manageri (2023) ei rakendatud praeguse BitLockeri konfiguratsiooni teadaoleva ühildumatuse tõttu."

Kui saate sündmuse ID 1032, soovitab Microsoft tungivalt enne värskenduste installimist eemaldada Rühmapoliitika konfiguratsiooni, et saaksite installida 2023 allkirjastatud Windowsi käivitushalduri ja jätkata uusima turvalise algkäivituse kaitse saamist.

Enne värskenduse installimist eemaldage Rühmapoliitika konfiguratsioon (soovitatav)

  1. Avage rühmapoliitika korrektor (gpedit.msc) või rühmapoliitika halduskonsool.
  2. Liigu järgmisele: Arvuti konfiguratsioon > Haldusmallid > Windowsi komponendid > BitLockeri draivikrüptimise > operatsioonisüsteemi draivid.
  3. Määrake UEFI-liidese püsivara omakonfiguratsioonide jaoks TPM-i platvormi valideerimisprofiili konfigureerimise olekuks Konfigureerimata.
  4. Poliitikamuudatuse levitamiseks käivitage mõjutatud seadmetes järgmine käsk: gpupdate /force
  5. BitLockeri peatamiseks käivitage järgmine käsk (kui BitLocker on C-kettal lubatud): manage-bde -protectors -disable C:
  6. BitLockeri jätkamiseks käivitage järgmine käsk (kui BitLocker on C-kettal lubatud): manage-bde -protectors -enable C:
  7. See värskendab BitLockeri sidumisi, et kasutada Windowsi valitud PCR-i vaikeprofiili.

Kui te ei soovi seda Rühmapoliitika konfiguratsiooni eemaldada, saate installida uue Windowsi käivitushalduri, peatades ajutiselt BitLockeri ja installides turvalise algkäivituse värskenduse. Selleks tehke järgmist.
  1. BitLockeri peatamiseks käivitage järgmine käsk (kui BitLocker on C-kettal lubatud): manage-bde -protectors -disable C:
  2. Käivitage järgmine käsk: Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
  3. Taaskäivitage seade.
  4. Kui uus Windowsi käivitushaldur on installitud, lubage BitLocker, käivitades käsu: manage-bde -protectors -enable C:
Microsoft Office'i rakenduste avamine teatud muude tootjate rakendustes võib nurjuda

Tunnused

Microsoft on saanud teateid probleemi kohta, mille korral võib juhtuda, et mõni muu tootja rakendus ei saa pärast 9. juunil 2026 või hiljem välja antud Windowsi värskenduste installimist Microsoft Office'i rakendusi käivitada või dokumente avada. See probleem mõjutab teatud muude tootjate rakendusi, mis kasutavad OLE-automatiseerimist Microsoft Office'i rakendustega suhtlemiseks. Mõnel juhul ei pruugi Office'i rakendus või dokument avaneda tõrketeadet kuvamata.

Mõjutatud Microsoft Office’i rakendused võivad sisaldada Word, Excelit, PowerPointi, Accessi ja muid Microsoft Office’i rakendusi, kui need käivitatakse mõjutatud kolmanda osapoole rakendusest.

Aruanded näitavad, et see probleem võib mõjutada selliseid rakendusi nagu CCH Engagement, Workpaper Manager, hambaravitarkvara (nt Dentrix ja Softdent) ja Zotero; see võib mõjutada ka muid sarnaseid rakendusi.

Kolmanda osapoole teabe lahtiütlus

Selles artiklis nimetatud kolmandate osapoolte tooted on tootnud ettevõtted, mis ei ole Microsoftiga seotud. Me ei anna seoses nende toodete jõudluse ja töökindlusega mitte mingisuguseid – ei kaudseid ega muid – garantiisid.

Lahendus

See probleem lahendatakse Windowsi värskendustes, mis anti välja 14. juulil 2026 ja pärast seda (nt KB5099539). Soovitame teil installida oma seadmele uusim Windowsi värskendus, kuna see sisaldab olulisi täiustusi ja probleemilahendusi, sealhulgas seda.

Prügikastist kustutamine kuvab sisemise failinime

Tunnused

Pärast seda, kui olete installinud 9. juunil 2026 välja antud Windowsi värskendused, võib kinnitusdialoogis ühe üksuse jäädaval kustutamisel kuvada algse failinime asemel prügikasti sisemise failinime (nt $Rxxxxx.ext). Prügikastis kuvatakse üksus endiselt algse nimetusega.

See probleem mõjutab ainult kinnitusdialoogi. Prügikastis kuvatakse üksus endiselt algse failinimega. Kui taastate üksuse, taastab Windows selle algse failinimega.

Lahendus

See probleem lahendatakse Windowsi värskendustes, mis anti välja 14. juulil 2026 ja pärast seda (nt KB5099539). Soovitame teil installida oma seadmele uusim Windowsi värskendus, kuna see sisaldab olulisi täiustusi ja probleemilahendusi, sealhulgas seda.

OneDrive'i otsetee File Explorer ei pruugi administraatorirežiimis töötada

Tunnused

Pärast selle värskenduse installimist ei pruugi File Explorer OneDrive'i otsetee töötada, kui File Explorer töötab administraatoriõigustega. Sümptomiteks on mitteresidentide otsetee, tühjad OneDrive'i atribuudid ja puuduvad sünkroonimisoleku ikoonid. Tõrketeadet ei kuvata.

See probleem mõjutab ainult sisseehitatud administraatorikontot või rakendusi, mis töötavad käsu Käivita administraatorina abil.

Lahendus

See probleem lahendatakse Windowsi värskendustes, mis anti välja 14. juulil 2026 ja pärast seda (nt KB5099539). Soovitame teil installida oma seadmele uusim Windowsi värskendus, kuna see sisaldab olulisi täiustusi ja probleemilahendusi, sealhulgas seda.

Windows 10 hoolduspinu värskendus (KB5094145) – versioon 19041.7402

Microsoft ühendab nüüd teie operatsioonisüsteemi uusima hoolduspinu värskenduse (SSU) uusima koondvärskendusega (LCU). SSU-d parandavad värskendusprotsessi usaldusväärsust ja sisaldavad parandusi hoolduspinu ehk Windowsi värskendusi installiva komponendi jaoks.

Märkus. See hoolduspinu värskendus (SSU) sisaldab täiustatud loogikat, et kontrollida, kas seade on majutatud Azure, suurendades valideerimiseks värskendatud serdiahelat. Veendumaks, et seade pääseb serdivärskenduste allalaadimiseks ja installimiseks juurde vajalikele serdivärskenduste domeenidele, lugege artiklit Sertide allalaadimise ja tühistamise loendid ning Azure sertimiskeskuse üksikasjad. Lisateavet SSU-de kohta leiate teemast Hoolduspinu värskendused.

Selle värskenduse hankimine

Enne selle värskenduse installimist

NB!

Teil peab olema installitud uusim hoolduspinu värskendus (SSU). Kui te ei installi uusimat SSU-t enne Windowsi värskenduste rakendamist, võib juhtuda, et Windowsi värskendust ei pakuta enne uusima SSU installimist.

Juurutamine

  • Kui juurutate dünaamilised värskendused(nt see värskendus) olemasolevale Windowsi tõmmisele, veenduge, et installikandja osana oleks kaasatud fail boot.stl . Faili kaasamine nurjus võib takistada seadmetel installikandjalt käivitumist ja põhjustada tõrkekoodi 0xc0430001.
    Märkus Faili boot.stl kasutatakse turvalise käivitamise valideerimise ajal ning see peab vastama värskendatava pildi Windowsi versioonile ja arhitektuurile.
    Tagamaks, et fail boot.stl oleks installikandja osana kaasatud, tehke ühte järgmistest.

    • Kasutage olemasoleva Windowsi tõmmise värskendamiseks WinPE-skripti Update . (Soovitatav)
    • Kopeerige fail boot.stl seadmete kaustast Windows\Boot\EFI käsitsi installikandja vastavasse kausta enne värskenduse juurutamist.

  • Kui juurutate selle värskenduse, valige installistsenaariumi põhjal üks järgmistest.
    Operatsioonisüsteemi võrguühenduseta pilditeenuse jaoks

    • Kui teie pildil pole 25. juuli 2023 (KB5028244) või uuemat koondvärskendust, peate enne selle värskenduse installimist installima spetsiaalse autonoomse 13. oktoobri 2023 SSU (KB5031539).

    Windows Server Update Servicesi (WSUS) juurutamiseks või microsoft Update'i kataloogist autonoomse paketi installimisel

    • Kui teie seadmetel pole 11. mai 2021 (KB5003173) või uuemat koondvärskendust, peate enne selle värskenduse installimist installima spetsiaalse autonoomse 10. augusti 2021 SSU (KB5005260).

Teavet selle kohta, kuidas rakendada dünaamilise värskenduse pakette olemasolevatele Windowsi piltidele, leiate teemast Windowsi installikandja värskendamine dünaamilise värskendusega.

Hankige ja installige see värskendus

Selle värskenduse hankimiseks ja installimiseks kasutage ühte järgmistest Windowsi ja Microsofti väljalaskekanalitest.

Saadaval Järgmine etapp
Saadaval See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.

Failiteave

Sellesse värskendusse kaasatud failide loend on esitatud CSV-failis (komaeraldusega) (*.csv). Faili saab avada tekstiredaktoris (nt Notepadis) või Microsoft Excelis.

Märkus. Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriigid) versioon võib sisaldada muude keelte faile.

Allalaadimisikoon Laadige alla selle koondvärskenduse KB5094127 failiteave.

Allalaadimisikoon Laadige alla SSU (KB5094145) versiooni 19041.7402 värskenduse failiteave.

Turvaline algkäivitus

Windowsi turvalise algkäivituse sertifikaadi aegumine

NB! Enamikus Windowsi seadmetes kasutatavad turvalise algkäivituse serdid on aegunud 2026. aasta juunis. See võib mõjutada teatud isiklike ja äriseadmete võimet turvaliselt käivituda, kui neid aja jooksul ei värskendata. Häirete vältimiseks soovitame juhised läbi vaadata ja võtta meetmeid, et serte eelnevalt värskendada. Üksikasjalikku teavet ja ettevalmistusjuhised leiate teemast Windowsi turvalise algkäivituse serdi aegumine ja CA värskendused.

Microsoft Store'i rakenduste värskendused

Märkus.

Windowsi värskendused ei installi Microsoft Store'i rakenduse värskendusi. Kui olete suurettevõtte kasutaja, lugege teemat Microsoft Store'i rakendused – Configuration Manager. Kui olete tavakasutaja, lugege artiklit Microsoft Store'ist rakenduste ja mängude värskenduste hankimine.

Tootetoe lõpp

Tootetoe lõpp

Microsoft ei paku enam Windows Update, tehnilise abi ega turbeparanduste tasuta tarkvaravärskendusi järgmistel lõppkuupäevadel. Kriitiliste ja oluliste Windows 10 turbevärskenduste saamiseks lugege teemat Windows 10 pikendatud turbe Teabevärskendused (ESU). Muul juhul soovitame teil üle minna Windowsi uuemale versioonile.

Muudatuste logi

Muuda kuupäeva Muuda kirjeldust
8. september 2026
  • Teadaolev probleem on värskendatud: "BitLockeri taastevõtme sisestamiseks võib vaja minna seadmeid, millel on kinnitamata BitLockeri Rühmapoliitika konfiguratsioon"
17. august 2026
  • 14. juuli 2026 kirje on vale. Teadaolev probleem "Seadmed, millel on kinnitamata BitLockeri Rühmapoliitika konfiguratsioon võib olla vajalik Oma BitLockeri taastevõtme sisestamiseks" pole lahendatud. Lahendus lisatakse tulevasse värskendusse.
  • Lisati tagasi jaotises "Selle värskenduse teadaolevad probleemid" teade "Seadmed, millel on kinnitamata BitLockeri Rühmapoliitika konfiguratsioon võib olla vajalik bitLockeri taastevõtme sisestamiseks".
14. juuli 2026 Lisatud on teadaolevad probleemilahendused:

  • "Microsoft Office'i rakendused ei pruugi teatud muude tootjate rakendustes avaneda"
  • "Prügikastist kustutamine kuvab sisemise failinime"
  • "OneDrive'i otsetee File Exploreris ei pruugi administraatorirežiimis töötada"
23. juuni 2026 Lisatud on teadaolev probleem: "OneDrive'i otsetee File Explorer ei pruugi administraatorirežiimis töötada".
18. juuni 2026
  • Parandati KB5094127 (see värskendus) CSV-fail õigele järgule 7417. CSV-fail viitas varem valele järgule 7418.
  • Lisatud on teadaolev probleem: "Prügikastist kustutamine kuvab sisemise failinime".
16. juuni 2026 Lisatud on teadaolev probleem: "Microsoft Office'i rakenduste avamine teatud muude tootjate rakendustes võib nurjuda".
10. juuni 2026 Lisati turbekõvendusmuudatus "Kausta kohandamine" vastavalt sellele, kuidas Windows töötlebdesktop.ini faile.