2026. január 13. – KB5073724 (operációs rendszer: 19045.6809-ös és 19044.6809-os buildek)

A Windows biztonságos rendszerindítási tanúsítványának lejárata

Fontos: A legtöbb Windows-eszköz által használt biztonságos rendszerindítási tanúsítványok 2026 júniusától lejárnak. Ez hatással lehet arra, hogy bizonyos személyes és üzleti eszközök biztonságosan induljanak el, ha nem frissülnek időben. A fennakadások elkerülése érdekében javasoljuk, hogy tekintse át az útmutatót, és tegyen lépéseket a tanúsítványok előzetes frissítéséhez. További részletek és előkészületi lépések: A Windows biztonságos rendszerindítási tanúsítványának lejárata és CA-frissítések

A Windows-frissítések nem telepítik a Microsoft Store alkalmazásfrissítéseit. Ha Ön nagyvállalati felhasználó, olvassa el a Microsoft Store-alkalmazások – Configuration Manager című témakört. Ha Ön fogyasztói felhasználó, olvassa el a Frissítések letöltése alkalmazásokhoz és játékokhoz a Microsoft Store-ban című témakört.

Összefoglalás

Ez a cikk a biztonsági frissítésben szereplő biztonsági problémákat és minőségi fejlesztéseket sorolja fel.

A következőkre vonatkozik: Windows 10, 22H2-es verzió

Fontos: Az EKB KB5015684 használatával frissítsen a Windows 10 22H2-es verziójára.

Ez a biztonsági frissítés az alábbi frissítések részét képező javításokat és minőségi fejlesztéseket tartalmazza:

Az alábbiakban összefoglaljuk azokat a problémákat, amelyeket ez a frissítés a frissítés telepítésekor orvosol. Ha vannak új funkciók, azokat is felsorolja. A szögletes zárójelben lévő félkövér szöveg a dokumentált módosítás elemét vagy területét jelzi.

[Illesztőprogramok] Ez a frissítés eltávolítja a következő modemillesztőket: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) és smserial.sys (x86). Az ezektől az illesztőprogramoktól függő modemhardverek a továbbiakban nem fognak működni a Windowsban.
[Biztonságos rendszerindítás] Ezzel a frissítéssel kezdődően a Windows minőségi frissítései közé tartozik a megbízható eszközcélzási adatok egy részhalmaza, amely azonosítja azokat az eszközöket, amelyek jogosultak az új biztonságos rendszerindítási tanúsítványok automatikus fogadására. Az eszközök csak akkor kapják meg az új tanúsítványokat, ha elegendő sikeres frissítési jelet mutatnak be, biztosítva a biztonságos és szakaszos üzembe helyezést.
[WinSqlite3.dll] Javítva: A Windows alapösszetevője (WinSqlite3.dll) frissült. Korábban egyes biztonsági szoftverek sebezhetőként észlelték ezt az összetevőt.

Megjegyzés: WinSqlite3.dll a sqlite3.dll-től különálló összetevő, amely alkalmazásspecifikus könyvtárakban található, és nem Windows-összetevő. Ha a biztonsági alkalmazások továbbra is sebezhetőként észlelik a sqlite3.dll, forduljon az alkalmazás fejlesztőjének a sqlite3.dll egy frissítéshez. Ha sqlite3.dll egy Microsoft-alkalmazás használja, telepítse az alkalmazás legújabb verzióját a Microsoft Store-ból.

Ha korábban telepített frissítéseket, a rendszer csak a csomagban található új frissítéseket tölti le és telepíti az eszközére.

A biztonsági résekkel kapcsolatos további információkért tekintse meg az új biztonsági frissítési útmutató webhelyét és a 2026. januári biztonsági Frissítések.

A Windows Update terminológiájáról a Windows-frissítések típusairól és a havi minőségi frissítéstípusokról szóló cikkben talál további információt. A Windows 10 22H2-es verziójának áttekintését a frissítési előzmények oldalán tekintheti meg.

Megjegyzés Kövesse @WindowsUpdate , hogy megtudja, mikor kerül közzétételre új tartalom a Windows kiadási állapotának irányítópultján.

Ismert problémák ebben a frissítésben

Jelenleg nem tudunk a frissítéssel kapcsolatos problémákról.

Windows 10 karbantartási verem frissítése (KB5068780) – 19045.6575-ös és 19044.6575-ös verzió

A Microsoft mostantól egyesíti az operációs rendszer legújabb karbantartási veremfrissítését (SSU) a legújabb összegző frissítéssel (LCU). Az SSU-k javítják a frissítési folyamat megbízhatóságát, hogy mérsékeljék a frissítések telepítése során felmerülő esetleges problémákat.

Ez a frissítés minőségi fejlesztéseket végez a szervizelési stackben, amely a Windows-frissítések telepítéséért felelős összetevő. Az SSU-kkal kapcsolatos további információkért lásd: Karbantartási veremfrissítések és karbantartási verem Frissítések (SSU): Gyakori kérdések.

Ez a karbantartási veremfrissítés (SSU) továbbfejlesztett logikát tartalmaz annak ellenőrzésére, hogy az eszköz Azure fut-e, és egy frissített tanúsítványláncot használ az ellenőrzéshez.

Annak érdekében, hogy a jövőbeli frissítések zökkenőmentesen telepíthetők legyenek Azure által üzemeltetett eszközökön, erősen ajánlott telepíteni ezt a legújabb SSU-t a további frissítések alkalmazása előtt.

Emellett győződjön meg arról, hogy az eszköz hozzáfér a szükséges tanúsítványfrissítési tartományokhoz a tanúsítványfrissítések sikeres letöltéséhez és telepítéséhez. További információ:
- Tanúsítványletöltések és visszavonási listák
- hitelesítésszolgáltató adatainak Azure

A frissítés beszerzése

A frissítés telepítése előtt

Fontos A karbantartási verem legújabb frissítésének (SSU) telepítve kell lennie. Ha nem telepíti a legújabb SSU-t a Windows-frissítések alkalmazása előtt, az azt eredményezheti, hogy a Windows-frissítés nem lesz felajánlva a legújabb SSU telepítéséig.

A telepítési forgatókönyvtől függően válasszon az alábbi lehetőségek közül:

Offline operációsrendszer-rendszerképek karbantartása esetén:

Ha a rendszerkép nem rendelkezik a 2023. július 25-i (KB5028244) vagy újabb LCU-val, a frissítés telepítése előtt telepítenie kell a speciális, különálló, 2023. október 13-i SSU-t (KB5031539).
A Windows Server Update Services (WSUS) telepítésekor vagy az önálló csomag Microsoft Update Catalogból való telepítésekor:

Ha az eszközei nem rendelkeznek a 2021. május 11-i (KB5003173) vagy újabb LCU-val, a frissítés telepítése előtt telepítenie kell a speciális különálló, 2021. augusztus 10-i SSU-t (KB5005260).

A frissítés telepítése

A frissítés telepítéséhez használja az alábbi Windows- és Microsoft-kiadási csatornák egyikét.

Elérhető	Következő lépés:
	Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update és a Microsoft Update szolgáltatásból.

Ha el szeretné távolítani az LCU-t

Ha az egyesített SSU- és LCU-csomag telepítése után el szeretné távolítani az LCU-t, használja a DISM/Remove-Package parancssori kapcsolót az LCU-csomag nevével argumentumként. A csomag nevét a következő paranccsal találhatja meg: DISM /online /get-packages.

Ha Windows Update különálló telepítőt (wusa.exe) futtatja az /uninstall kapcsolóval a kombinált csomagon, az nem fog működni, mert a kombinált csomag tartalmazza az SSU-t. A telepítés után nem távolíthatja el az SSU-t a rendszerből.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listáját egy CSV-fájl (vesszővel tagolt) (*.csv) tartalmazza. A fájl megnyitható egy szövegszerkesztőben, például a Jegyzettömbben vagy a Microsoft Excelben.

Letöltés ikon Az összegző frissítés fájladatainak letöltése KB5073724.