Käytetään kohteeseen
Windows 10 ESU Windows 10 Enterprise LTSC 2021

Julkaisupäivämäärä:

10.3.2026

Versio:

Käyttöjärjestelmän koontiversiot 19045.7058 ja 19044.7058

Windowsin Secure Boot -sertifikaatin vanheneminen 

Tärkeää: Useimpien Windows-laitteiden käyttämät suojatun käynnistyksen varmenteet vanhenevat kesäkuusta 2026 alkaen. Tämä voi vaikuttaa tiettyjen henkilökohtaisten ja yrityslaitteiden mahdollisuuteen käynnistyä turvallisesti, jos sitä ei päivitetä ajoissa. Häiriöiden välttämiseksi suosittelemme tarkistamaan ohjeet ja ryhtymään toimenpiteisiin varmenteiden päivittämiseksi etukäteen.  

Lisätietoja ja valmisteluvaiheita Windows-laitteille on ohjeaiheessa Windowsin suojatun käynnistyksen varmenteen vanhentuminen ja varmenteiden myöntäjän päivitykset.

Lisätietoja ja valmisteluvaiheista Windows-palvelimille on seuraavissa resursseissa:

Windows-päivitykset eivät asenna Microsoft Storen sovelluspäivityksiä. Jos olet yrityskäyttäjä, katso Microsoft Storen sovellukset – Configuration Manager. Jos olet kuluttajakäyttäjä, katso artikkeli Sovellusten ja pelien päivitysten hankkiminen Microsoft Storesta.

Yhteenveto

Tässä artikkelissa luetellaan tämän suojauspäivityksen suojausongelmat ja laatuparannukset.

Koskee seuraavia: Windows 10 ESU

Tärkeää: Päivitä Windows 10 versioon 22H2 KÄYTTÄMÄLLÄ EKB-KB5015684.

Tämä suojauspäivitys sisältää korjauksia ja laatuparannuksia, jotka ovat osa seuraavia päivityksiä:

Seuraavassa on yhteenveto ongelmista, jotka tämä päivitys korjaa tämän päivityksen asentamisen yhteydessä. Jos uusia ominaisuuksia on, siinä luetellaan myös ne. Hakasulkeissa oleva lihavointi osoittaa asiakirjaan liittyvän muutoksen kohteen tai alueen.

  • [Windows System Image Manager] Tämä päivitys lisää varoitusvalintaikkunan, jonka avulla käyttäjät voivat vahvistaa, että valittu luettelotiedosto on peräisin luotettavasta lähteestä.

  • [Tiedostohistoria] Parannettu: tiedostohistoria Ohjauspaneeli tiedostoja varmuuskopioitaessa. Uudet tiedostot, joiden nimet sisältävät kiinan ja yksityisen käyttöalueen merkkejä, voidaan nyt varmuuskopioida.

  • [Grafiikka] Parannettu: Vakausongelma, joka vaikuttaa tiettyihin grafiikkasuorittimen määrityksiin.

  • [Suojattu käynnistys] Tämän päivityksen myötä Windowsin laatupäivitykset sisältävät lisää luotettavan laitteen kohdentamistietoja, mikä lisää niiden laitteiden kattavuutta, jotka ovat oikeutettuja vastaanottamaan automaattisesti uusia suojatun käynnistyksen varmenteita. Tämä kohdentaminen perustuu pääasiassa asiakaslaitteiden diagnostiikkatietoihin. rajoitettujen tietojen vuoksi palvelimet eivät todennäköisesti täytä vaatimuksia, mutta niitä ei nimenomaisesti poisteta. Laitteet saavat uusia varmenteita vasta sen jälkeen, kun ne ovat osoittaneet riittävät onnistuneet päivityssignaalit ja säilyttäneet hallitun ja vaiheittaisen käyttöönoton.

Jos olet asentanut aiemmat päivitykset, vain tämän paketin sisältämät uudet päivitykset ladataan ja asennetaan laitteeseesi.

Lisätietoja tietoturva-aukoista on uudessa suojauspäivitysoppaan sivustossa ja maaliskuun 2026 suojaus Päivitykset.

Lisätietoja Windows updaten terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisen laatupäivityksen tyypeistä. Yleiskatsaus Windows 10 versioon 22H2 on sen päivityshistoriasivulla.

Huomautus:Seuraa @WindowsUpdate selvittääksesi, milloin uutta sisältöä julkaistaan Windowsin julkaisun kunnon koontinäytössä.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

Emme ole tällä hetkellä tietoisia tämän päivityksen ongelmista

Windows 10 ylläpitopinon päivitys (KB5081263) – versiot 19045.7052 ja 19044.7052

Microsoft yhdistää nyt käyttöjärjestelmäsi uusimman ylläpitopinon päivityksen (SSU) uusimpaan kumulatiiviseen päivitykseen (LCU). SSU:t parantavat päivitysprosessin luotettavuutta ja sisältävät korjauksia ylläpitopinoon, komponenttiin, joka asentaa Windows-päivitykset.

Seuraavassa on yhteenveto ongelmista, joita tämä SSU-päivitys korjaa. Hakasulkeissa oleva lihavointi osoittaa asiakirjaan liittyvän muutoksen kohteen tai alueen.

  • [Suojattu käynnistys] Tämä SSU-päivitys korvaa vuoden 2011 allekirjoitetun bootmgfw.efi-tiedoston vuoden 2023 allekirjoitetulla bootmgfw.efi-tiedostolla, jos vuoden 2023 PCA on DB:ssä.

Huomautus: Tämä ylläpitopinon päivitys (SSU) sisältää parannetun logiikan sen tarkistamiseksi, isännöidäkö laite Azure, hyödyntäen päivitettyä varmenneketjua kelpoisuuden tarkistamista varten. Jos haluat varmistaa, että laite voi käyttää tarvittavia varmenteiden päivitystoimialueita varmennepäivitysten lataamista ja asentamista varten, katso lisätietoja artikkelista Varmenteiden lataukset ja kumoamisluettelot sekä Azure varmenteen myöntäjän tiedot. Lisätietoja SSU:ista on ohjeaiheessa Ylläpitopinon päivitykset.

Tämän päivityksen hankkiminen

Ennen tämän päivityksen asentamista

Tärkeää Sinulla on oltava uusin ylläpitopinon päivitys (SSU) asennettuna. Jos et asenna uusinta SSU:ta ennen Windows-päivitysten asentamista, Windows-päivitystä ei ehkä tarjota ennen uusimman SSU:n asentamista.

Valitse asennusskenaarion perusteella jokin seuraavista:

  1. Offline-käyttöjärjestelmän näköistiedostojen ylläpito:

    Jos kuvassa ei ole 25. heinäkuuta 2023 (KB5028244) tai uudempaa LCU:ta, sinun on asennettava erillinen erikoisversio 13. lokakuuta 2023 SSU (KB5031539) ennen tämän päivityksen asentamista.

  2. Windows Server Update Services (WSUS) käyttöönotto tai erillisen paketin asentaminen Microsoft Update -luettelosta:

    Jos laitteissasi ei ole 11. toukokuuta 2021 (KB5003173) tai uudempaa LCU:ta, sinun on asennettava erillinen erikoisversio 10. elokuuta 2021 SSU (KB5005260) ennen tämän päivityksen asentamista.

Asenna tämä päivitys

Asenna tämä päivitys jollakin seuraavista Windowsin ja Microsoftin julkaisukanavista.

Käytettävissä

Seuraava vaihe

Käytettävissä

Windows Update lataa ja asentaa tämän päivityksen automaattisesti.

Jos haluat poistaa LCU:n

Ennen kuin päätät poistaa LCU:n, tutustu ohjeaiheisiin Riskien ymmärtäminen: Miksi suojauspäivitysten asennusta ei kannata poistaa.

Jos haluat poistaa LCU:n yhdistetyn SSU- ja LCU-paketin asentamisen jälkeen, käytä DISM/Remove-Package-komentorivivaihtoehtoa , jonka argumenttina on LCU-paketin nimi. Voit etsiä paketin nimen tämän komennon avulla: DISM /online /get-packages.

Windows Update erillisen asennusohjelman (wusa.exe) suorittaminen yhdistetyn paketin /uninstall-kytkimellä ei toimi, koska yhdistetty paketti sisältää SSU:n. SSU:ta ei voi poistaa järjestelmästä asennuksen jälkeen.

Tiedostojen tiedot

Luettelo tämän päivityksen sisältämistä tiedostoista on CSV (pilkuin eroteltu) (*.csv) -tiedostossa. Tiedoston voi avata tekstieditorissa, kuten Muistiossa, tai Microsoft Excelissä.

LatauskuvakeLataa tämän kumulatiivisen päivityksen tiedostotiedot KB5078885 nyt.

LatauskuvakeLataa SSU-päivityksen (KB5081263) - versioiden 19045.7052 ja 19044.7052 tiedostojen tiedot nyt.

Tarvitsetko lisäohjeita?

Haluatko lisää vaihtoehtoja?

Tutustu tilausetuihin, selaa harjoituskursseja, opi suojaamaan laitteesi ja paljon muuta.