14. huhtikuuta 2026 – KB5082198 (käyttöjärjestelmän koontiversio 14393.9060)

Koskee seuraavia: Windows Server 2016

Tämä suojauspäivitys sisältää korjauksia ja parannuksia, jotka ovat osa seuraavaa päivitystä:

• 10. maaliskuuta 2026 – KB5078938 (käyttöjärjestelmän koontiversio 14393.8957)

Seuraavassa on yhteenveto tämän päivityksen korjaamista ongelmista. Hakasulkeissa oleva lihavointi osoittaa asiakirjaan liittyvän muutoksen kohteen tai alueen.

• [Windows configuration System (WinCS)] Tämä päivitys korjaa ongelman, joka vaikuttaa Windows configuration Systemiin (WinCS) Windows 10 versiossa 1607 ja Windows Server 2016. Osa WinCS-komponenteista puuttui. Tämän vuoksi suojattua käynnistystä ei voitu ottaa käyttöön WinCS:n avulla.

• [Etätyöpöytä] Tämä päivitys parantaa suojausta tietojenkalasteluhyökkäyksiä vastaan, jotka käyttävät etätyöpöytätiedostoja (.rdp). Kun avaat .rdp-tiedoston, etätyöpöytä näyttää kaikki pyydetyt yhteysasetukset ennen yhteyden muodostamista, ja jokainen asetus on oletusarvoisesti poissa käytöstä. Näkyviin tulee myös kertaluonteinen suojausvaroitus, kun avaat .rdp-tiedoston ensimmäisen kerran laitteessa. Lisätietoja on artikkelissa Suojausvaroitusten ymmärtäminen etätyöpöytätiedostoja avattaessa.

• [Windows Deployment Services (WDS)] Tämä päivitys poistaa WDS:n handsfree-käyttöönoton käytöstä oletusarvoisesti, eikä sitä enää tueta. Lisätietoja tästä muutoksesta on ohjeaiheessa Windows Deployment Services (WDS) Hands-Free Deployment Hardening Guidance related to CVE-2026-0386 .

• [Kerberos-protokolla] Tämä päivitys muuttaa Kerberos Key Distribution Center (KDC) -toimintojen DefaultDomainSupportedEncTypes-oletusarvon siten, että AES-SHA1-määritettä voidaan hyödyntää tileissä, joilla ei ole eksplisiittistä msds-SupportedEncryptionTypes Active Directory -määritettä. Lisätietoja on artikkelissa RC4:n Kerberos KDC -käytön hallinta palvelutilin lippujen myöntämismuutoksissa, jotka liittyvät CVE-2026-20833:een.

• [Suojattu käynnistys] Tämän päivityksen myötä Windowsin laatupäivitykset sisältävät lisää luotettavan laitteen kohdentamistietoja, mikä lisää niiden laitteiden kattavuutta, jotka ovat oikeutettuja vastaanottamaan automaattisesti uusia suojatun käynnistyksen varmenteita. Laitteet saavat uudet varmenteet vasta sen jälkeen, kun ne ovat osoittaneet riittävät onnistuneet päivityssignaalit ja säilyttäneet hallitun ja vaiheittaisen käyttöönoton. ​​​​​​​

Jos olet asentanut aiemmat päivitykset, vain tämän paketin sisältämät uudet päivitykset ladataan ja asennetaan laitteeseesi.

Lisätietoja tietoturva-aukoista on uudessa suojauspäivitysoppaan sivustossa ja huhtikuun 2026 suojaus Päivitykset.

Lisätietoja Windows 10 versiosta 1607 on sen päivityshistoriasivulla.

Lisätietoja Windows updaten terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisen laatupäivityksen tyypeistä.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

• Toimialueen ohjauskoneet saattavat käynnistyä uudelleen toistuvasti tämän päivityksen
  
  asentamisen jälkeenOireet

  Tämän päivityksen asentamisen jälkeen toimialueen ohjauskoneet ympäristöissä, joissa on useita toimialueita toimialuepuuryhmässä, jotka käyttävät Privileged Access Managementia (PAM), saattavat kohdata LSASS-kaatumisen käynnistyksen aikana. Tämän seurauksena tietokoneet, joihin ongelma vaikuttaa, saattavat käynnistyä uudelleen toistuvasti, mikä estää todennus- ja hakemistopalvelujen toiminnan ja saattaa aiheuttaa sen, että toimialue ei ole käytettävissä.

  Ratkaisu

  Tämä ongelma on korjattu KB5091572.

• Etätyöpöydän suojausvaroitukset eivät ehkä näy oikein

  Ongelman ilmenemistapa

  Tämän päivityksen asentamisen jälkeen etätyöpöytätiedostoja avattaessa näkyviin tulevaa suojausvaroitusta ei välttämättä näytetä oikein joissakin tapauksissa.

  Tämä ongelma voi ilmetä, kun käytät useampaa kuin yhtä näyttöä, jossa on erilaiset näytön skaalausasetukset (esimerkiksi yhden näytön arvoksi on määritetty 100 % ja toisen arvoksi 125 %). Kun näin tapahtuu, varoitusikkunassa voi näkyä päällekkäisiä tekstejä tai osittain piilotettuja painikkeita, mikä voi vaikeuttaa viestin lukemista tai käsittelemistä.

  Ratkaisu

  Tämä ongelma on korjattu Windows-päivityksissä, jotka julkaistiin 12. toukokuuta 2026 ja sen jälkeen (kuten KB5087537). Suosittelemme, että asennat laitteellesi uusimman Windows-päivityksen, sillä se sisältää tärkeitä parannuksia ja ongelmanratkaisuja, mukaan lukien tämän.

Koskee seuraavia: Windows 10 Enterprise LTSB 2016 ja Windows 10 IoT Enterprise 2016 LTSB

Tämä suojauspäivitys sisältää korjauksia ja parannuksia, jotka ovat osa seuraavaa päivitystä:

• 10. maaliskuuta 2026 – KB5078938 (käyttöjärjestelmän koontiversio 14393.8957)

Seuraavassa on yhteenveto tämän päivityksen korjaamista ongelmista. Hakasulkeissa oleva lihavointi osoittaa asiakirjaan liittyvän muutoksen kohteen tai alueen.

• [Windows configuration System (WinCS)] Tämä päivitys korjaa ongelman, joka vaikuttaa Windows configuration Systemiin (WinCS) Windows 10 versiossa 1607 ja Windows Server 2016. Osa WinCS-komponenteista puuttui. Tämän vuoksi suojattua käynnistystä ei voitu ottaa käyttöön WinCS:n avulla.

• [Etätyöpöytä] Tämä päivitys parantaa suojausta tietojenkalasteluhyökkäyksiä vastaan, jotka käyttävät etätyöpöytätiedostoja (.rdp). Kun avaat .rdp-tiedoston, etätyöpöytä näyttää kaikki pyydetyt yhteysasetukset ennen yhteyden muodostamista, ja jokainen asetus on oletusarvoisesti poissa käytöstä. Näkyviin tulee myös kertaluonteinen suojausvaroitus, kun avaat .rdp-tiedoston ensimmäisen kerran laitteessa. Lisätietoja on artikkelissa Suojausvaroitusten ymmärtäminen etätyöpöytätiedostoja avattaessa.

• [Suojattu käynnistys] Tämän päivityksen myötä Windowsin laatupäivitykset sisältävät lisää luotettavan laitteen kohdentamistietoja, mikä lisää niiden laitteiden kattavuutta, jotka ovat oikeutettuja vastaanottamaan automaattisesti uusia suojatun käynnistyksen varmenteita. Laitteet saavat uudet varmenteet vasta sen jälkeen, kun ne ovat osoittaneet riittävät onnistuneet päivityssignaalit ja säilyttäneet hallitun ja vaiheittaisen käyttöönoton.

Jos olet asentanut aiemmat päivitykset, vain tämän paketin sisältämät uudet päivitykset ladataan ja asennetaan laitteeseesi.

Lisätietoja tietoturva-aukoista on uudessa suojauspäivitysoppaan sivustossa ja huhtikuun 2026 suojaus Päivitykset.

Lisätietoja Windows 10 versiosta 1607 on sen päivityshistoriasivulla.

Lisätietoja Windows updaten terminologiasta on artikkelissa Windows-päivitystyypeistä ja kuukausittaisen laatupäivityksen tyypeistä.

Tunnettuja tämän päivityksen yhteydessä ilmeneviä ongelmia

• Etätyöpöydän suojausvaroitukset eivät ehkä näy oikein

  Ongelman ilmenemistapa

  Tämän päivityksen asentamisen jälkeen etätyöpöytätiedostoja avattaessa näkyviin tulevaa suojausvaroitusta ei välttämättä näytetä oikein joissakin tapauksissa.

  Tämä ongelma voi ilmetä, kun käytät useampaa kuin yhtä näyttöä, jossa on erilaiset näytön skaalausasetukset (esimerkiksi yhden näytön arvoksi on määritetty 100 % ja toisen arvoksi 125 %). Kun näin tapahtuu, varoitusikkunassa voi näkyä päällekkäisiä tekstejä tai osittain piilotettuja painikkeita, mikä voi vaikeuttaa viestin lukemista tai käsittelemistä.

  Päätöslauselman

  Tämä ongelma on korjattu Windows-päivityksissä, jotka julkaistiin 12. toukokuuta 2026 ja sen jälkeen (kuten KB5087537). Suosittelemme, että asennat laitteellesi uusimman Windows-päivityksen, sillä se sisältää tärkeitä parannuksia ja ongelmanratkaisuja, mukaan lukien tämän.