12. mai 2026 – KB5087537 (operatsioonisüsteemi järk 14393.9140)

Windowsi turvalise algkäivituse sertifikaadi aegumine

Tähtis.Enamikus Windowsi seadmetes kasutatavad turvalise algkäivituse serdid aeguvad 2026. aasta juunis. Microsoft on viimastel kuudel värskendanud neid sertifikaate tavakasutajate ja mittehallatavate ettevõtete seadmetes. Seadmed, mis pole uuemaid serte saanud, käivituvad ja töötavad tavapäraselt ning standardseid Windowsi värskendusi installitakse edasi. Jätkame järgmistel kuudel Windowsi värskenduste kaudu uuemate sertifikaatide installimist.

Arvuti olekut saate kontrollida rakenduses Windowsi turve. Kui olete IT-administraator, järgige juhendust dokumentides turvalise algkäivitamise kava Windowsi klientidele ja Windows Server.

Kokkuvõte

Selles artiklis on loetletud koondturbevärskenduse turbeprobleemid ja kvaliteeditäiustused.

Kehtib järgmise jaoks: Windows Server 2016

Turbevärskendus hõlmab parandusi ja täiustusi, mis on osa järgmisest värskendusest.

Allpool on kokkuvõte probleemidest, mida see värskendus lahendab. Nurksulgudes olev paks tekst näitab dokumenti lisatava muudatuse üksust või ala.

[Kaugtöölaua turbehoiatused (teadaolev probleem)] Lahendatud: kaugtöölaua ühenduse turbehoiatuse dialoogiboks võib mitme kuvari konfiguratsioonides erinevate kuva mastaapimissätetega valesti renderdada. See probleem võib ilmneda pärast 14. aprillil 2026 või pärast seda välja antud Windowsi turbevärskenduse (nt KB5082198) installimist.
[Sisselogimine] Lahendatud: pärast 10. märtsil 2026 või pärast seda välja antud Windowsi värskenduse installimist võib mõnel kasutajal ilmneda probleem Microsofti kontoga rakendustesse sisselogimisel. Isegi kui seadmel on töötav Interneti-ühendus, kuvatakse sisselogimisel tõrge "Internetita", mis takistab juurdepääsu Microsofti teenustele ja rakendustele nagu Microsoft Teams.
[Suveaeg (DST)] Egiptuse Araabia Vabariigi värskendus valitsuse DST muudatuste järjekorra toetamiseks 2023. aastal.
[Secure Boot]
- Selle värskendusega hõlmavad Windowsi kvaliteedivärskendused täiendavat väga usaldusväärset seadme sihtandmeid, suurendades seadmete katvust, millel on õigus automaatselt saada uusi turvalise algkäivituse serte. Seadmed saavad uued serdid alles pärast piisavate edukate värskendussignaalide näitamist, säilitades kontrollitud ja etapiti väljalaske.
- See värskendus lisab uue SecureBoot kausta jaotisesC:\Windows sobilikes seadmetes. Kaust sisaldab näidisskripte, mis on mõeldud ettevõtete jaoks, kus on IT-spetsialistid, kes haldavad aktiivselt värskendusi kogu seadmepargi ulatuses. Neid skripte saab kasutada Secure Boot serdi värskendamise oleku tuvastamiseks ja juurutamise automatiseerimiseks Active Directory keskkonnas turvalise väljalaskemehhanismi kaudu. Lisateavet leiate teemast Secure Boot E2E automatiseerimise näidisjuhend.

Kui olete installinud varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued värskendused.

Turbenõrkuste kohta lisateabe saamiseks külastage uut turbevärskenduste juhendi veebisaiti ja 2026. aasta mai turbe- Teabevärskendused.

Lisateavet Windows 10 versiooni 1607 kohta leiate selle värskenduste ajaloo lehelt.

Windowsi värskenduste terminoloogia kohta leiate teavet artiklist Windowsi värskenduste tüübid ja igakuise kvaliteedivärskenduse tüübid.

Selle värskenduse teadaolevad probleemid

Domeenikontrolleri otsing võib 15 märgist hostinimede puhul nurjudaSümptomid

Pärast selle värskenduse installimist võib domeenikontrolleri tuvastamine nurjuda Windows Server 2016 süsteemides, kui serveri hostinimi on 15 märgi pikkune.

Kui hostinimi on 15 märgi pikkune, tagastab funktsioon DCLocator kõned (nt kasutades nltest /dsgetdc:<domeeni> /pdc) ERROR_INVALID_PARAMETER, takistades rakendustel ja haldustööriistadel domeenikontrolleri asukoha leidmist. Seetõttu võivad domeenikontrolleri otsingul põhinevad haldustoimingud nurjuda, mõjutades näiteks DFS-i nimeruumi haldust.

Lahendus

See probleem lahendatakse Windowsi värskendustes, mis anti välja 9. juunil 2026 ja pärast seda (KB5094122). Soovitame teil installida oma seadmele uusim Windowsi värskendus, kuna see sisaldab olulisi täiustusi ja probleemilahendusi, sealhulgas seda.

Selle värskenduse hankimine

Enne selle värskenduse installimist

14. jaanuaril 2025 või hiljem välja antud värskenduste installimiseks soovitame kõigepealt installida uusima hoolduspinu värskenduse (SSU). Kui teie seadmes või ühenduseta pildil pole uusimat SSU-t installitud, ei pruugi te saada seda värskendust installida.

Ettevaatust! Kuni SSU installimiseni ei pruugita seda värskendust teie seadmele pakkuda. Turberiski vähendamiseks installige SSU nii kiiresti kui võimalik.

Kui kasutate Windows Update, pakutakse teile automaatselt uusimat SSU-d (KB5088064). Kui uusimat SSU-t pole installitud, ei pruugi selle värskenduse installimine võimalik olla.
Kui kasutate Windows Update ettevõtteversiooni, pakutakse teile automaatselt uusimat SSU-d (KB5088064). Kui uusimat SSU-t pole installitud, ei pruugi selle värskenduse installimine võimalik olla.
Kui kasutate värskenduste kataloogi, soovitame teil alla laadida ja installida uusima SSU (KB5088064). Kui uusimat SSU-t pole installitud, ei pruugi selle värskenduse installimine võimalik olla.
Kui olete Windows Server värskendusteenuste (WSUS) administraator, peate kinnitama SSU KB5088064 ja selle värskenduse KB5087537.

Üldist teavet SSU-de kohta leiate teemast Hoolduspinu värskendused.

Hankige ja installige see värskendus

Selle värskenduse hankimiseks ja installimiseks kasutage ühte järgmistest Windowsi ja Microsofti väljalaskekanalitest.

Saadaval	Järgmine juhis
	See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt.

Failiteave

Sellesse värskendusse kaasatud failide loend on esitatud CSV-failis (komaeraldusega) (*.csv). Faili saab avada tekstiredaktoris (nt Notepadis) või Microsoft Excelis.

Märkus. Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriigid) versioon võib sisaldada muude keelte faile.

Allalaadimisikoon Selle koondvärskenduse failiteabe allalaadimine KB5087537.

Seotud teave

Teade Microsoft Store'i rakenduste värskenduste kohta

Windowsi värskendused ei installi Microsoft Store'i rakenduse värskendusi. Kui olete suurettevõtte kasutaja, lugege teemat Microsoft Store'i rakendused – Configuration Manager. Kui olete tavakasutaja, lugege artiklit Microsoft Store'ist rakenduste ja mängude värskenduste hankimine.

Tootetoe lõppemise teave

Windows Server 2016 ja Windows 10 2016 LTSB tootetoe lõpp

Microsoft ei paku enam Windows Update’i tasuta tarkvaravärskendusi, tehnilist abi ega turbeparandusi järgmistel lõppkuupäevadel:

♦ Windows 10 Enterprise LTSB 2016: 13. oktoober 2026

♦ Windows 10 IoT Enterprise 2016 LTSB:13. oktoober 2026

♦ Windows Server 2016:12. jaanuar 2027

Lisateavet leiate teemast Windows Server 2016 ja Windows 10 2016 LTSB tootetoe lõppemise kavandamine.

Muudatuste logi

Muuda kuupäeva	Muuda kirjeldust
9. juuni 2026	Lisati Windows Server 2016 eraldusvõime: "Domeenikontrolleri otsing võib 15 märgist hostinimede puhul nurjuda"
22. mai 2026	Lisatud on Windows Server 2016 teadaolev probleem: "Domeenikontrolleri otsing võib 15 märgist hostinimede puhul nurjuda"
13. mai 2026	Secure Booti kohta on lisatud järgmine väljalaskemärkus: See värskendus lisab uue SecureBoot kausta jaotisesC:\Windows sobilikes seadmetes. Kaust sisaldab näidisskripte, mis on mõeldud ettevõtete jaoks, kus on IT-spetsialistid, kes haldavad aktiivselt värskendusi kogu seadmepargi ulatuses. Neid skripte saab kasutada Secure Boot serdi värskendamise oleku tuvastamiseks ja juurutamise automatiseerimiseks Active Directory keskkonnas turvalise väljalaskemehhanismi kaudu. Lisateavet leiate teemast Secure Boot E2E automatiseerimise näidisjuhend.

12. mai 2026 – KB5087537 (operatsioonisüsteemi järk 14393.9140)