Windowsin Secure Boot -sertifikaatin vanheneminen
Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet ovat alkaneet vanhentua kesäkuussa 2026. Tämä voi vaikuttaa tiettyjen henkilökohtaisten ja yrityslaitteiden mahdollisuuteen käynnistyä turvallisesti, jos sitä ei päivitetä ajoissa. Häiriöiden välttämiseksi suosittelemme tarkistamaan ohjeet ja ryhtymään toimenpiteisiin varmenteiden päivittämiseksi etukäteen. Lisätietoja ja valmisteluvaiheita on ohjeaiheessa Windowsin suojatun käynnistyksen varmenteen vanheneminen ja varmenteiden myöntäjän päivitykset.
Microsoft Store -sovelluspäivityksiä koskeva ilmoitus
Huomautus
Windows-päivitykset eivät asenna Microsoft Store -sovelluspäivityksiä. Jos olet yrityskäyttäjä, katso Microsoft Store apps - Kokoonpanon hallinta. Jos olet kuluttajakäyttäjä, katso Sovellusten ja pelien päivitysten hankkiminen Microsoft Storesta.
Yhteenveto
Tässä artikkelissa luetellaan tähän tietoturvapäivitykseen sisältyvät suojausongelmat ja laatuparannukset.
Koskee seuraavia: Windows 10:n laajennettu suojauspäivitys
Tärkeää
Päivitä Windows 10 versioon 22H2 EKB KB5015684:n avulla.
Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia, jotka kuuluvat seuraaviin päivityksiin:
- 13. tammikuuta 2026 – KB5073724 (käyttöjärjestelmän koontiversiot 19045.6807 ja 19044.6807)
- 17. tammikuuta 2026—KB5077796 (käyttöjärjestelmän koontiversiot 19045.6811 ja 19044.6811) päivitystiheyden ulkopuoliset lisäpäivitykset
- 24. tammikuuta 2026 – KB5078129 (käyttöjärjestelmän koontiversiot 19045.6812 ja 19044.6812) päivitystiheyden ulkopuoliset lisäpäivitykset
Seuraavassa on yhteenveto ongelmista, jotka tämä päivitys korjaa, kun asennat tämän päivityksen. Jos ohjelmassa on uusia ominaisuuksia, myös ne luetellaan luettelossa. Hakasulkeissa oleva lihavoitu teksti ilmaisee dokumentoitavan muutoksen kohteen tai alueen.
- [Fontit] Tämä päivitys sisältää kiinalaisiin fontteihin muutoksia, jotta ne täyttävät GB18030-2022A-yhteensopivuuden.
- [Käyttöjärjestelmän suojaus (tunnettu ongelma)] Korjattu: 13. tammikuuta 2026 tai sen jälkeen julkaistun Windowsin suojauspäivityksen asentamisen jälkeen joitakin Secure Launch -ominaisuuksia tukevia tietokoneita, joissa on virtuaalinen suojattu tila (VSM) käytössä, ei voida sammuttaa tai siirtyä horrostilaan. Sen sijaan laite käynnistyy uudelleen.
- [Kansiot] Korjattu: Tämä päivitys korjaa ongelman, joka vaikutti kansioiden uudelleennimeämiseen desktop.ini tiedostoilla Resurssienhallinta. LocalizedResourceName-asetus ohitettiin, joten mukautetut kansionimet eivät näkyneet. Nyt mukautetut kansioiden nimet näkyvät odotetulla tavalla.
- [Grafiikka] Korjattu: Vakausongelma, joka vaikutti tiettyihin grafiikkasuorittimien (GPU) kokoonpanoihin.
- [Suojattu käynnistys] Tämän päivityksen myötä Windowsin laatupäivitykset sisältävät laajan joukon kohdistustietoja, joiden avulla voidaan tunnistaa laitteet ja niiden kyky vastaanottaa uusia suojatun käynnistyksen varmenteita. Laitteet saavat uudet varmenteet vasta, kun niissä on riittävästi onnistuneita päivityssignaaleja, mikä takaa turvallisen ja vaiheittaisen käyttöönoton.
Jos olet asentanut aiemmat päivitykset, laitteeseen ladataan ja asennetaan vain tämän paketin sisältämät uudet päivitykset.
Lisätietoja tietoturva-aukoista on uuden suojauspäivitysoppaan sivustossa ja helmikuun 2026 tietoturva-Päivitykset.
Tietoja Windows Update -terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisista laatupäivitystyypeistä. Yleiskatsauksen Windows 10:n versiosta 22H2 löydät sen päivityshistoria-sivulta.
Huomautus Seuraa @WindowsUpdate saadaksesi selville, milloin uutta sisältöä julkaistaan Windows-julkaisun kunnon koontinäyttöön.
Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia
Tämän päivityksen yhteydessä ei ole tällä hetkellä tiedossa olevia ongelmia
Windows 10 ylläpitopinon päivitys (KB5077456) – versiot 19045.6935 ja 19044.6935
Microsoft yhdistää nyt käyttöjärjestelmän uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja lieventävät mahdollisia ongelmia päivitysten asentamisen aikana.
Tämä päivitys tekee laadullisia parannuksia ylläpitopinoon, joka on Windows-päivitykset asentava komponentti. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset ja ylläpitopinon päivitykset (SSU): usein kysytyt kysymykset.
Tämä ylläpitopinon päivitys (SSU) sisältää parannetun logiikan sen tarkistamiseksi, isännöidäänkö laitetta Azuressa, hyödyntäen päivitettyä varmenneketjua vahvistamiseen.
Jotta voidaan varmistaa tulevien päivitysten saumaton asennus Azure-isännöityihin laitteisiin, on erittäin suositeltavaa asentaa tämä uusin SSU ennen uusien päivitysten käyttöönottoa.
Varmista lisäksi, että laite voi käyttää vaadittuja varmennepäivitystoimialueita varmennepäivitysten lataamiseen ja asentamiseen. Lisätietoja on kohdassa:
Tämän päivityksen hankkiminen
Ennen tämän päivityksen asentamista
Tärkeää Sinulla on oltava uusin ylläpitopinon päivitys (SSU) asennettuna. Jos uusinta SSU:ta ei asenneta ennen Windows-päivitysten asentamista, Windows-päivitystä ei ehkä tarjota ennen uusimman SSU:n asentamista.
Valitse asennusskenaariosi mukaan jokin seuraavista:
- Käyttöjärjestelmän näköistiedostojen offline-ylläpito:
Jos näköistiedostollasi ei ole 25. heinäkuuta 2023 (KB5028244) tai uudempaa LCU:ta, sinun on asennettava erityinen erillinen 13. lokakuuta 2023 SSU (KB5031539) ennen tämän päivityksen asentamista. - Windows Server Update Services (WSUS) -käyttöönotto tai erillinen paketti asennettaessa Microsoft Update -luettelosta:
Jos laitteissa ei ole 11. toukokuuta 2021 (KB5003173) tai uudempaa LCU:ta, sinun on asennettava erillinen SSU (10. elokuuta 2021 KB5005260) ennen tämän päivityksen asentamista.
Asenna tämä päivitys
Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.
| Käytettävissä | Seuraava vaihe |
|---|---|
|
Windows Update lataa ja asentaa tämän päivityksen automaattisesti. |
Huomautus
- Jos haluat poistaa LCU:n
- Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivalitsinta ja LCU-paketin nimeä argumenttina. Voit etsiä paketin nimen seuraavalla komennolla: DISM /online /get-packages.
- Erillisen asennusohjelman ( Windows Updatewusa.exe ) suorittaminen yhdistetynpaketin /uninstall -valitsimella ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.
Tiedostojen tiedot
Luettelo tämän päivityksen sisältämistä tiedostoista on CSV-tiedostona (*.csv). Tiedoston voi avata tekstieditorissa, kuten Muistiossa tai Microsoft Excelissä.
Lataa tämän kumulatiivisen päivityksen tiedostojen tiedot KB5075912 nyt.
Lataa nyt SSU (KB5077456) -versioiden 19045.6935 ja 19044.6935 tiedostojen tiedot