14. lokakuuta 2025 – KB5066791 (käyttöjärjestelmän koontiversiot 19044.6456 ja 19045.6456)

Windowsin Secure Boot -sertifikaatin vanheneminen

Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet vanhenevat kesäkuusta 2026 alkaen. Tämä voi vaikuttaa tiettyjen henkilökohtaisten ja yrityslaitteiden mahdollisuuteen käynnistyä turvallisesti, jos sitä ei päivitetä ajoissa. Häiriöiden välttämiseksi suosittelemme tarkistamaan ohjeet ja ryhtymään toimenpiteisiin varmenteiden päivittämiseksi etukäteen.

Lisätietoja ja valmisteluvaiheita Windows-laitteille on ohjeaiheessa Windowsin suojatun käynnistyksen varmenteen vanhentuminen ja varmenteiden myöntäjän päivitykset.

Lisätietoja ja valmisteluvaiheista Windows Servereille on seuraavissa resursseissa:

Windows-päivitykset eivät asenna Microsoft Storen sovelluspäivityksiä. Jos olet yrityskäyttäjä, katso Microsoft Storen sovellukset – Configuration Manager. Jos olet kuluttajakäyttäjä, katso artikkeli Sovellusten ja pelien päivitysten hankkiminen Microsoft Storesta.

Windows 10 tuki päättyy lokakuussa 2025

14. lokakuuta 2025 jälkeen Microsoft ei enää tarjoa ilmaisia ohjelmistopäivityksiä Windows Updatesta, teknistä apua tai tietoturvakorjauksia Windows 10:lle. Tietokoneesi toimii edelleen, mutta suosittelemme siirtymistä Windows 11:een.

Lisätietoja

Päivämäärän muuttaminen	Muuta kuvausta
11. marraskuuta 2025	Lisäsit ongelman "Tuen päättyminen" -virhesanoman, joka saattaa näkyä asetuksissa. Asetuksissa saattaa näkyä virheellinen Tuen päättyminen -viesti Ongelman ilmenemistapa Tämän päivityksen asentamisen jälkeen sanoma "Windows-versiosi tuki on päättynyt" saattaa näkyä virheellisesti seuraavien käyttöjärjestelmäversioiden Windows Update Asetukset-sivulla: Windows 10, version 22H2 Pro-, Education- tai Enterprise-versiot, jotka on rekisteröity oikein Extended Security Päivitykset (ESU) -ohjelmaan ja määritetty ESU-tuoteavaimella Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Tämä ongelma koskee vain tuen päättymissanoman virheellistä näyttämista. Windows 10 laitteet, joissa on aktivoitu ESU-käyttöoikeus, saavat edelleen suojauspäivityksiä. Windows 10 Enterprise LTSC 2021 ja Windows 10 IoT Enterprise LTSC 2021 tukevat edelleen suojauspäivityksiä elinkaarensa mukaisesti. Ratkaisu Tämä ongelma on korjattu Windows-päivityksissä, jotka julkaistiin 11. marraskuuta 2025 ja sen jälkeen (KB5068781). Suosittelemme, että asennat laitteellesi uusimman Windows-päivityksen, sillä se sisältää tärkeitä parannuksia ja ongelmanratkaisuja, mukaan lukien tämän.
3. marraskuuta 2025	Lisätty tunnettu ongelma "Virheellinen Tuen päättyminen"-viesti saattaa näkyä asetuksissa. Asetuksissa saattaa näkyä virheellinen Tuen päättyminen -viesti Ongelman ilmenemistapa Tämän päivityksen asentamisen jälkeen sanoma "Windows-versiosi tuki on päättynyt" saattaa näkyä virheellisesti seuraavien käyttöjärjestelmäversioiden Windows Update Asetukset-sivulla: Windows 10, version 22H2 Pro-, Education- tai Enterprise-versiot, jotka on rekisteröity oikein Extended Security Päivitykset (ESU) -ohjelmaan ja määritetty ESU-tuoteavaimella Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Tämä ongelma koskee vain tuen päättymissanoman virheellistä näyttämista. Windows 10 laitteet, joissa on aktivoitu ESU-käyttöoikeus, saavat edelleen suojauspäivityksiä. Windows 10 Enterprise LTSC 2021 ja Windows 10 IoT Enterprise LTSC 2021 tukevat edelleen suojauspäivityksiä elinkaarensa mukaisesti. Vaihtoehtoinen menetelmä Microsoft ajoi pilvimäärityspäivityksen korjatakseen tämän ongelman. Et ehkä kuitenkaan saa tätä päivitystä, jos laite: ei ole yhteydessä Internetiin, on poistanut OneSettings-lataukset käytöstä ryhmäkäytäntö kautta, sisältää rajoittavat palomuuriasetukset, tai muuten estää dynaamiset päivitykset. Jos näet edelleen virheellisen tuen päättymissanoman, IT-järjestelmänvalvojat voivat ratkaista tämän ongelman asentamalla ja määrittämällä alla luetellut erityiset ryhmäkäytäntö. Ryhmäkäytäntölataukset ryhmäkäytännön nimellä: Lataa Windows 10 versioille 21H2 ja 22H2 – KB5066791 251020_20401 Tunnetun ongelman palauttaminen Lisätietoja tämän erityisen ryhmäkäytäntö käyttöönotosta ja määrittämisestä on artikkelissa Tunnetun ongelman palauttamisen käyttöönotto ryhmäkäytäntö avulla. Erityinen ryhmäkäytäntö on artikkelissa Tietokoneasetukset > Hallintamallit > KB5066791 251020_20401 Tunnettujen ongelmien palauttaminen > Windows 10, versio 20H2, 21H1, 21H2 ja 22H2. Määritä arvoksi Ei käytössä ja ratkaise ongelma käynnistämällä laite uudelleen. Seuraava vaihe Microsoft pyrkii sisällytämään tarkkuuden tulevaan Windows-päivitykseen. Lisätietoja jaetaan heti, kun ne ovat käytettävissä.
22. lokakuuta 2025	Lisätty seuraava tähän päivitykseen sisältyvä parannus:[Resurssienhallinta] Tämän päivityksen asentamisen jälkeen Resurssienhallinta poistaa automaattisesti käytöstä Internetistä ladattujen tiedostojen esikatselutoiminnon. Tämän muutoksen tarkoituksena on parantaa suojausta estämällä haavoittuvuus, kun käyttäjät esikatselevat mahdollisesti epäluotettavia tiedostoja. Lisätietoja tiedostojen eston poistamisesta on artikkelissa Resurssienhallinta poistaa automaattisesti käytöstä Internetistä ladattujen tiedostojen esikatselutoiminnon.
10. lokakuuta 2025	Lisätty seuraava tähän päivitykseen sisältyvä parannus:[Salaus] Tämä päivitys pakottaa tietoturvan karkaisevan parannuksen vaatimalla avaintallennuspalvelun (KSP) käyttöä RSA-pohjaisten älykorttivarmenteiden salauspalvelun tarjoajan {CSP) sijaan. Jos älykortin todennuksessa ilmenee ongelmia tämän rakennemuutoksen seurauksena, katso ohjeet Windows release health -sivustosta . Lisätietoja on artikkelissa CVE-2024-30098.

Yhteenveto

Tässä artikkelissa luetellaan tämän suojauspäivityksen suojausongelmat ja laatuparannukset.

Koskee seuraavia: Windows 10 Enterprise LTSC 2021 ja Windows 10 IoT Enterprise LTSC 2021

Tärkeää: Käytä EKB-KB5003791 päivittämiseen Windows 10 versioon 21H2 tuetuissa versioissa.

Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia, jotka ovat osa seuraavia päivityksiä:

Seuraavassa on yhteenveto ongelmista, jotka tämä päivitys korjaa tämän päivityksen asentamisen yhteydessä. Jos uusia ominaisuuksia on, siinä luetellaan myös ne. Hakasulkeissa oleva lihavointi osoittaa asiakirjaan liittyvän muutoksen kohteen tai alueen.

[Syöte ja sommittelu]

Korjattu: Kiinan kirjoitustuen (IME) ongelma. Yksityiset Unicode-merkit näytettiin virheellisesti, eivätkä ne täyttäneet GB18030 standardia.
Korjattu: Ongelma, joka vaikuttaa USER32-muokkausohjausobjekteihin. Korvaavat parit näkyvät tyhjinä ruutuina, kun tekstikentät saavuttavat pituusrajansa.

[Windows Remote Management (WinRM)]

Korjattu: Ongelma, joka vaikuttaa PowerShellin remotingiin ja WinRM:iin ja jossa komento aika loppuu 600 sekunnin kuluttua.

[Käyttöoikeus]

Uusi! Tämä päivitys sisältää ylläpitopinon päivityksen (SSU), joka sisältää päivitetyn varmenneketjun Azure ympäristön kelpoisuuden tarkistamisen parantamiseksi. Lisätietoja on ylläpitopinon päivitysosiossa.

[Faksimodeemiohjain]

Tämä päivitys poistaa ltmdm64.sys ohjaimen. Tästä ohjaimesta riippuvainen faksimodeemilaite ei enää toimi Windowsissa.

[Salaus]

Tämä päivitys parantaa suojausta vaatimalla avaintallennuspalvelun (KSP) käyttöä RSA-pohjaisten älykorttivarmenteiden salauspalvelun tarjoajan {CSP) sijaan. Jos älykortin todennuksessa ilmenee ongelmia tämän rakennemuutoksen seurauksena, katso ohjeet Windows release health -sivustosta. Lisätietoja on artikkelissa CVE-2024-30098.

[Resurssienhallinta]

Tämän päivityksen asentamisen jälkeen Resurssienhallinta poistaa automaattisesti käytöstä Internetistä ladattujen tiedostojen esikatselutoiminnon. Tämän muutoksen tarkoituksena on parantaa suojausta estämällä haavoittuvuus, kun käyttäjät esikatselevat mahdollisesti epäluotettavia tiedostoja. Lisätietoja tiedostojen eston poistamisesta on artikkelissa Resurssienhallinta poistaa automaattisesti käytöstä Internetistä ladattujen tiedostojen esikatselutoiminnon.

Jos olet asentanut aiemmat päivitykset, vain tämän paketin sisältämät uudet päivitykset ladataan ja asennetaan laitteeseesi.

Lisätietoja tietoturva-aukoista on uudessa suojauspäivitysoppaan sivustossa ja lokakuun 2025 suojaus Päivitykset.

Lisätietoja Windows updaten terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisen laatupäivityksen tyypeistä. Yleiskatsaus Windows 10 versioon 22H2 on sen päivityshistoriasivulla.

HuomautusSeuraa @WindowsUpdate selvittääksesi, milloin uutta sisältöä julkaistaan Windowsin julkaisun kunnon koontinäytössä.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Ongelman ilmenemistapa

Tämän päivityksen asentamisen jälkeen sanoma "Windows-versiosi tuki on päättynyt" saattaa näkyä virheellisesti seuraavien käyttöjärjestelmäversioiden Windows Update Asetukset-sivulla:

Windows 10, version 22H2 Pro-, Education- tai Enterprise-versiot, jotka on rekisteröity oikein Extended Security Päivitykset (ESU) -ohjelmaan ja määritetty ESU-tuoteavaimella
Windows 10 Enterprise LTSC 2021
Windows 10 IoT Enterprise LTSC 2021

Tämä ongelma koskee vain tuen päättymissanoman virheellistä näyttämista.

Windows 10 laitteet, joissa on aktivoitu ESU-käyttöoikeus, saavat edelleen suojauspäivityksiä.
Windows 10 Enterprise LTSC 2021 ja Windows 10 IoT Enterprise LTSC 2021 tukevat edelleen suojauspäivityksiä elinkaarensa mukaisesti.

Ratkaisu

Tämä ongelma on korjattu Windows-päivityksissä, jotka julkaistiin 11. marraskuuta 2025 ja sen jälkeen (KB5068781). Suosittelemme, että asennat laitteellesi uusimman Windows-päivityksen, sillä se sisältää tärkeitä parannuksia ja ongelmanratkaisuja, mukaan lukien tämän.

Windows 10 ylläpitopinon päivitys (KB5066790) – versiot 19044.6449 ja 19045.6449

Microsoft yhdistää nyt käyttöjärjestelmäsi uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia päivitysten asentamisen aikana.

Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon Päivitykset (SSU): usein kysytyt kysymykset.

Tämä ylläpitopinon päivitys (SSU) sisältää parannetun logiikan sen tarkistamiseksi, isännöidäkö laite Azure, hyödyntäen päivitettyä varmenneketjua kelpoisuuden tarkistamista varten.

Jotta voit varmistaa tulevien päivitysten saumattoman asentamisen Azure isännöityihin laitteisiin, on erittäin suositeltavaa asentaa tämä uusin SSU ennen lisäpäivitysten asentamista.

Varmista lisäksi, että laite voi käyttää tarvittavia varmenteiden päivitystoimialueita varmennepäivitysten lataamista ja asentamista varten. Lisätietoja on ohjeaiheessa:
- Varmenteiden lataukset ja kumousluettelot
- Azure varmenteen myöntäjän tiedot

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Tärkeää Sinulla on oltava uusin ylläpitopinon päivitys (SSU) asennettuna. Jos et asenna uusinta SSU:ta ennen Windows-päivitysten asentamista, Windows-päivitystä ei ehkä tarjota ennen uusimman SSU:n asentamista.

Valitse asennusskenaarion perusteella jokin seuraavista:

Offline-käyttöjärjestelmän näköistiedostojen ylläpito:

Jos kuvassa ei ole 25. heinäkuuta 2023 (KB5028244) tai uudempaa LCU:ta, sinun on asennettava erillinen erikoisversio 13. lokakuuta 2023 SSU (KB5031539) ennen tämän päivityksen asentamista.
Windows Server Update Services (WSUS) käyttöönotto tai erillisen paketin asentaminen Microsoft Update -luettelosta:

Jos laitteissasi ei ole 11. toukokuuta 2021 (KB5003173) tai uudempaa LCU:ta, sinun on asennettava erillinen erikoisversio 10. elokuuta 2021 SSU (KB5005260) ennen tämän päivityksen asentamista.

Asenna tämä päivitys

Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.

Käytettävissä	Seuraava vaihe
	Tämä päivitys ladataan ja asennetaan automaattisesti Windows Update ja Microsoft Updatesta.

Jos haluat poistaa LCU:n

Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivaihtoehtoa , jonka argumenttina on LCU-paketin nimi. Voit etsiä paketin nimen tämän komennon avulla: DISM /online /get-packages.

Windows Update erillisen asennusohjelman (wusa.exe) suorittaminen yhdistetyn paketin /uninstall-kytkimellä ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.

Tiedostojen tiedot

Luettelo tämän päivityksen sisältämistä tiedostoista on CSV (pilkuin eroteltu) (*.csv) -tiedostossa. Tiedoston voi avata tekstieditorissa, kuten Muistiossa, tai Microsoft Excelissä.

Latauskuvake Lataa tämän kumulatiivisen päivityksen tiedostotiedot KB5066791 nyt.