Windowsi turvalise algkäivituse sertifikaadi aegumine
Tähtis. Enamikus Windowsi seadmetes kasutatavad turvalise algkäivituse serdid aeguvad 2026. aasta juunis. See võib mõjutada teatud isiklike ja äriseadmete võimet turvaliselt käivituda, kui neid aja jooksul ei värskendata. Häirete vältimiseks soovitame juhised läbi vaadata ja võtta meetmeid, et serte eelnevalt värskendada.
Üksikasjalikku teavet ja ettevalmistusjuhised Windowsi seadmete kohta leiate teemast Windowsi turvalise algkäivituse sertifikaadi aegumine ja CA värskendused.
Üksikasjalikku teavet ja ettevalmistusjuhiseid Windowsi serverite kohta leiate järgmistest ressurssidest:
Kokkuvõte
Selles artiklis on loetletud turbevärskenduses sisalduvad turbeprobleemid ja kvaliteeditäiustused.
Kehtib järgmise jaoks: Windows Server 2019
Turbevärskendus hõlmab järgmise värskenduse raames tehtud parandusi ja kvaliteeditäiustusi.
Allpool on kokkuvõte probleemidest, mida see värskendus selle värskenduse installimisel lahendab. Nurksulgudes olev paks tekst näitab dokumenti lisatava muudatuse üksust või ala.
-
[PowerShell (teadaolev probleem)] Lahendatud: pärast 13. jaanuaril 2026 või hiljem välja antud Windowsi värskenduste installimist ei pruugi Windows Server 2019 jaapani keele installid PowerShelli konsoolis õigesti kuvada jaapani keele märke.
-
[Kaugtöölaud] See värskendus parandab kaitset andmepüügirünnete eest, mis kasutavad kaugtöölaua (.rdp) faile. RDP-faili avamisel kuvab kaugtöölaud enne ühenduse loomist kõik taotletud ühendusesätted, kusjuures iga säte on vaikimisi välja lülitatud. RDP-faili esmakordsel avamisel seadmes kuvatakse ka ühekordne turbehoiatus. Lisateavet leiate teemast Turbehoiatuste mõistmine kaugtöölaua (RDP) failide avamisel.
-
[Windowsi juurutusteenused (WDS)] See värskendus keelab vaikimisi WDS-i funktsiooni "Vabakäejuurutus" ja see pole enam toetatud funktsioon. Selle muudatuse kohta leiate lisateavet artiklist Windowsi juurutusteenused (WDS) Hands-Free CVE-2026-0386 juurutamise karmistusjuhised.
-
[Kerberose protokoll] See värskendus muudab Kerberose võtmejaotuskeskuse (KDC) toimingute vaikeväärtuse DefaultDomainSupportedEncTypes , et kasutada AES-SHA1 kontode puhul, mille jaoks pole määratletud otsest atribuuti msds-SupportedEncryptionTypes. Lisateavet leiate teemast Kuidas hallata kerberose KDC kasutust RC4 teenusekonto piletite väljaandmismuudatuste puhul, mis on seotud CVE-2026-20833.
-
[Secure Boot]
-
See värskendus lubab Windowsi turve rakenduses turvalise algkäivituse olekute dünaamilise olekuaruandluse (sätted > Update & turbe- > Windowsi turve). Lisateave olekuteadete kohta märkide ja teatiste kaudu. Pange tähele, et need täiustused on äriseadmetes ja serverites vaikimisi keelatud.
-
See värskendus lahendab probleemi, mis võib põhjustada seadme sisenemist BitLockeri taasteteenusesse pärast secure Booti värskendusi.
-
Selle värskendusega hõlmavad Windowsi kvaliteedivärskendused täiendavat väga usaldusväärset seadme sihtandmeid, suurendades seadmete katvust, millel on õigus automaatselt saada uusi turvalise algkäivituse serte. Seadmed saavad uued serdid alles pärast piisavate edukate värskendussignaalide näitamist, säilitades juhitud ja etapiti väljalaske.
-
Kui olete installinud varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued värskendused.
Turbenõrkuste kohta lisateabe saamiseks külastage uut turbevärskenduste juhendi veebisaiti ja 2026. aasta aprilli turbe- Teabevärskendused.
Windowsi värskenduste terminoloogia kohta leiate teavet artiklist Windowsi värskenduste tüübid ja igakuise kvaliteedivärskenduse tüübid. ülevaate Windows 10 versioonist 1809 leiate selle värskenduste ajaloo lehelt.
Selle värskenduse teadaolevad probleemid
Me pole praegu teadlikud selle värskendusega seotud probleemidest.
Kehtib järgmise jaoks: Windows 10 Enterprise LTSC 2019
Turbevärskendus hõlmab järgmise värskenduse raames tehtud parandusi ja kvaliteeditäiustusi.
Allpool on kokkuvõte probleemidest, mida see värskendus selle värskenduse installimisel lahendab. Nurksulgudes olev paks tekst näitab dokumenti lisatava muudatuse üksust või ala.
-
[Kaugtöölaud] See värskendus parandab kaitset andmepüügirünnete eest, mis kasutavad kaugtöölaua (.rdp) faile. RDP-faili avamisel kuvab kaugtöölaud enne ühenduse loomist kõik taotletud ühendusesätted, kusjuures iga säte on vaikimisi välja lülitatud. RDP-faili esmakordsel avamisel seadmes kuvatakse ka ühekordne turbehoiatus. Lisateavet leiate teemast Turbehoiatuste mõistmine kaugtöölaua (RDP) failide avamisel.
-
[Secure Boot]
-
See värskendus lubab Windowsi turve rakenduses turvalise algkäivituse olekute dünaamilise olekuaruandluse (sätted > Update & turbe- > Windowsi turve). Lisateave olekuteadete kohta märkide ja teatiste kaudu. Pange tähele, et need täiustused on äriseadmetes ja serverites vaikimisi keelatud.
-
See värskendus lahendab probleemi, mis võib põhjustada seadme sisenemist BitLockeri taasteteenusesse pärast secure Booti värskendusi.
-
Selle värskendusega hõlmavad Windowsi kvaliteedivärskendused täiendavat väga usaldusväärset seadme sihtandmeid, suurendades seadmete katvust, millel on õigus automaatselt saada uusi turvalise algkäivituse serte. Seadmed saavad uued serdid alles pärast piisavate edukate värskendussignaalide näitamist, säilitades juhitud ja etapiti väljalaske.
-
Kui olete installinud varasemad värskendused, laaditakse teie seadmesse alla ja installitakse ainult selles paketis sisalduvad uued värskendused.
Turbenõrkuste kohta lisateabe saamiseks külastage uut turbevärskenduste juhendi veebisaiti ja 2026. aasta aprilli turbe- Teabevärskendused.
Windowsi värskenduste terminoloogia kohta leiate teavet artiklist Windowsi värskenduste tüübid ja igakuise kvaliteedivärskenduse tüübid. ülevaate Windows 10 versioonist 1809 leiate selle värskenduste ajaloo lehelt.
Selle värskenduse teadaolevad probleemid
Me pole praegu teadlikud selle värskendusega seotud probleemidest.
Windows 10 hoolduspinu värskendus (KB5082118) – versioon 17763.8642
Microsoft ühendab nüüd teie operatsioonisüsteemi uusima hoolduspinu värskenduse (SSU) uusima koondvärskendusega (LCU). SSU-d parandavad värskendusprotsessi usaldusväärsust ja sisaldavad parandusi hoolduspinu ehk Windowsi värskendusi installiva komponendi jaoks.
Märkus. See hoolduspinu värskendus (SSU) sisaldab täiustatud loogikat, et kontrollida, kas seade on majutatud Azure, suurendades valideerimiseks värskendatud serdiahelat. Veendumaks, et seade pääseb serdivärskenduste allalaadimiseks ja installimiseks juurde vajalikele serdivärskenduste domeenidele, lugege artiklit Sertide allalaadimise ja tühistamise loendid ning Azure sertimiskeskuse üksikasjad. Lisateavet SSU-de kohta leiate teemast Hoolduspinu värskendused.
Selle värskenduse hankimine
Enne selle värskenduse installimist
Enne koondvärskenduse installimist peate installima 10. augusti 2021 SSU (KB5005112).
Selle värskenduse installimine
Selle värskenduse installimiseks kasutage ühte järgmistest Microsofti väljalaskekanalitest.
|
Saadaval |
Järgmine juhis |
|
|
See värskendus laaditakse alla ja installitakse Windows Update’i kaudu automaatselt. |
|
Saadaval |
Järgmine juhis |
|
|
See värskendus laaditakse alla ja installitakse Windows Update ettevõtteversioonist automaatselt vastavalt konfigureeritud poliitikatele. |
|
Saadaval |
Järgmine juhis |
|
|
Värskenduse autonoomse paketi hankimiseks minge Microsoft Update'i kataloogi veebisaidile. Värskenduste kataloogist värskenduste allalaadimise ja installimise kohta leiate teavet artiklist Draiverite ja kiirparandustega värskenduste allalaadimine Windows Update kataloogist. |
|
Saadaval |
Järgmine juhis |
|
|
See värskendus sünkroonitakse automaatselt Windows Server Update Servicesiga (WSUS), kui konfigureerite tooted ja liigitused järgmiselt.
Teavet WSUS-i serveri toodete ja liigituste põhjal sünkroonimise häälestamise kohta leiate teemast Värskenduse sünkroonimine toote ja liigituse alusel. Värskenduste käsitsi WSUS-i importimiseks lugege artiklit Värskenduste importimine WSUS-i PowerShelli abil. |
Failiteave
Sellesse värskendusse kaasatud failide loend on esitatud CSV-failis (komaeraldusega) (*.csv). Faili saab avada tekstiredaktoris (nt Notepadis) või Microsoft Excelis.
Märkus. Selle tarkvaravärskenduse ingliskeelne (Ameerika Ühendriigid) versioon võib sisaldada muude keelte faile.
Seotud teave
Kui soovite selle värskenduse eemaldada
ETTEVAATUST Enne selle värskenduse eemaldamist lugege teemat Ohtude mõistmine: miks te ei peaks turbevärskendusi desinstallima.
LCU eemaldamiseks pärast kombineeritud SSU ja LCU paketi installimist kasutage käsureasuvandit DISM/Remove-Package ja argumendina LCU paketi nime. Paketi nime leidmiseks kasutage järgmist käsku: DISM /online /get-packages.
Windows Update autonoomse installeri (wusa.exe) käitamine kombineeritud paketi /uninstall lülitiga ei tööta, kuna kombineeritud pakett sisaldab SSU-d. Pärast installimist ei saa SSU-d süsteemist eemaldada.
Teade Microsoft Store'i rakenduste värskenduste kohta
Windowsi värskendused ei installi Microsoft Store'i rakenduse värskendusi. Kui olete suurettevõtte kasutaja, lugege teemat Microsoft Store'i rakendused – Configuration Manager. Kui olete tavakasutaja, lugege artiklit Microsoft Store'ist rakenduste ja mängude värskenduste hankimine.
Tootetoe lõppemise teave
Windows Server 2019 ja Windows 10 Enterprise LTSC 2019 tootetoe lõpp
Microsoft ei paku enam Windows Update’i tasuta tarkvaravärskendusi, tehnilist abi ega turbeparandusi järgmistel lõppkuupäevadel:
♦ Windows 10 Enterprise LTSC 2019: 9. jaanuar 2029
♦ Windows Server 2019: 9. jaanuar 2029
Soovitame teil üle minna Windows Serveri uuemale versioonile.
