Windowsin Secure Boot -sertifikaatin vanheneminen
Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet vanhenevat kesäkuusta 2026 alkaen. Tämä voi vaikuttaa tiettyjen henkilökohtaisten ja yrityslaitteiden mahdollisuuteen käynnistyä turvallisesti, jos sitä ei päivitetä ajoissa. Häiriöiden välttämiseksi suosittelemme tarkistamaan ohjeet ja ryhtymään toimenpiteisiin varmenteiden päivittämiseksi etukäteen. Lisätietoja ja valmisteluvaiheita on ohjeaiheessa Windowsin suojatun käynnistyksen varmenteen vanheneminen ja varmenteiden myöntäjän päivitykset.
Microsoft Store -sovelluspäivityksiä koskeva ilmoitus
Huomautus
Windows-päivitykset eivät asenna Microsoft Store -sovelluspäivityksiä. Jos olet yrityskäyttäjä, katso Microsoft Store apps - Kokoonpanon hallinta. Jos olet kuluttajakäyttäjä, katso Sovellusten ja pelien päivitysten hankkiminen Microsoft Storesta.
Muutosloki
| Muuta päivämäärää | Muutoksen kuvaus |
|---|---|
| 17. marraskuuta 2025 |
|
Yhteenveto
Tässä artikkelissa luetellaan tähän tietoturvapäivitykseen sisältyvät suojausongelmat ja laatuparannukset.
Koskee seuraavia: Windows 10:n laajennettu suojauspäivitys
Tärkeää
Päivitä Windows 10 versioon 22H2 EKB KB5015684:n avulla.
Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia, jotka kuuluvat seuraaviin päivityksiin:
- 14. lokakuuta 2025 – KB 5066791 (käyttöjärjestelmän koontiversiot 19044.6456 ja 19045.6456)
- 11. marraskuuta 2025 – KB5071959: Windows 10, versio 22H2 (käyttöjärjestelmän koontiversio 19045.6466), päivitystiheyden ulkopuolinen lisäpäivitys
Seuraavassa on yhteenveto ongelmista, jotka tämä päivitys korjaa, kun asennat tämän päivityksen. Jos ohjelmassa on uusia ominaisuuksia, myös ne luetellaan luettelossa. Hakasulkeissa oleva lihavoitu teksti ilmaisee dokumentoitavan muutoksen kohteen tai alueen.
- [Päivitys (tunnettu ongelma)] Korjattu: 14. lokakuuta 2025 julkaistun Windows-päivityksen (KB5066791) asentamisen jälkeen viesti "Windows-versiosi tuki on päättynyt" saattaa näkyä virheellisesti Windows Update Asetukset-sivulla. Avaa sivu valitsemalla Käynnistä>asetuksetWindows>Update.
Jos olet asentanut aiemmat päivitykset, laitteeseen ladataan ja asennetaan vain tämän paketin sisältämät uudet päivitykset.
Lisätietoja tietoturva-aukoista on uuden suojauspäivitysoppaan verkkosivustolla ja marraskuun 2025 tietoturva-Päivitykset.
Tietoja Windows Update -terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisista laatupäivitystyypeistä. Yleiskatsauksen Windows 10:n versiosta 22H2 löydät sen päivityshistoria-sivulta.
Huomautus Seuraa @WindowsUpdate saadaksesi selville, milloin uutta sisältöä julkaistaan Windows-julkaisun kunnon koontinäyttöön.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Tämän päivityksen asentaminen saattaa epäonnistua virheen vuoksi 0x800f0922
Ongelman oireet
Tätä päivitystä ei ehkä voi asentaa joihinkin Windows 10 laitteisiin, joissa on Extended Security Päivitykset (ESU) kaupallisille asiakkaille, joilla on virhe 0x800f0922 (CBS_E_INSTALLERS_FAILED). Tämä ongelma on eristetty laitteisiin, jotka on aktivoitu Windows-tilauksen kautta Microsoft 365 -hallintakeskuksessa.
Ratkaisu
Tämä ongelma on korjattu päivityksessä KB5072653: Extended Security Päivitykset (ESU) Licensing Preparation Package for Windows 10, joka julkaistiin 17. marraskuuta 2025. Kun olet asentanut valmistelupaketin (KB5072653), voit ottaa käyttöön tämän 11. marraskuuta 2025 julkaistun suojauspäivityksen (KB5068781).
Windows 10 ylläpitopinon päivitys (KB5068780) – versiot 19044.6575 ja 19045.6575
Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia päivitysten asentamisen aikana.
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon päivitykset (SSU): usein kysytyt kysymykset.
Tämä ylläpitopinon päivitys (SSU) sisältää parannetun logiikan sen tarkistamiseksi, isännöidäänkö laitetta Azuressa, hyödyntäen päivitettyä varmenneketjua vahvistamiseen.
Jotta voidaan varmistaa tulevien päivitysten saumaton asennus Azure-isännöityihin laitteisiin, on erittäin suositeltavaa asentaa tämä uusin SSU ennen uusien päivitysten käyttöönottoa.
Varmista lisäksi, että laite voi käyttää vaadittuja varmennepäivitystoimialueita varmennepäivitysten lataamiseen ja asentamiseen. Lisätietoja on kohdassa:
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Tärkeää Sinulla on oltava uusin ylläpitopinon päivitys (SSU) asennettuna. Jos uusinta SSU:ta ei asenneta ennen Windows-päivitysten asentamista, Windows-päivitystä ei ehkä tarjota ennen uusimman SSU:n asentamista.
Valitse asennusskenaariosi mukaan jokin seuraavista:
- Käyttöjärjestelmän näköistiedostojen offline-ylläpito:
Jos näköistiedostollasi ei ole 25. heinäkuuta 2023 (KB5028244) tai uudempaa LCU:ta, sinun on asennettava erityinen erillinen 13. lokakuuta 2023 SSU (KB5031539) ennen tämän päivityksen asentamista. - Windows Server Update Services (WSUS) -käyttöönotto tai erillinen paketti asennettaessa Microsoft Update -luettelosta:
Jos laitteissa ei ole 11. toukokuuta 2021 (KB5003173) tai uudempaa LCU:ta, sinun on asennettava erillinen SSU (10. elokuuta 2021 KB5005260) ennen tämän päivityksen asentamista.
Asenna tämä päivitys
Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.
| Käytettävissä | Seuraava vaihe |
|---|---|
|
Windows Update ja Microsoft Update lataavat ja asentavat tämän päivityksen automaattisesti. |
Huomautus
- Jos haluat poistaa LCU:n
- Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivalitsinta ja LCU-paketin nimeä argumenttina. Voit etsiä paketin nimen seuraavalla komennolla: DISM /online /get-packages.
- Erillisen asennusohjelman ( Windows Updatewusa.exe ) suorittaminen yhdistetynpaketin /uninstall -valitsimella ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.
Tiedostojen tiedot
Luettelo tämän päivityksen sisältämistä tiedostoista on CSV-tiedostona (*.csv). Tiedoston voi avata tekstieditorissa, kuten Muistiossa tai Microsoft Excelissä.
Lataa tämän kumulatiivisen päivityksen tiedostojen tiedot KB5068781 nyt.
Lataa nyt päivityksen SSU (KB5068780) versio 190446575 ja 19045.6575 tiedostojen tiedot.