A Windows biztonságos rendszerindítási tanúsítványának lejárata
Fontos: A legtöbb Windows-eszköz által használt biztonságos rendszerindítási tanúsítványok 2026 júniusában kezdtek lejárni. Ez hatással lehet arra, hogy bizonyos személyes és üzleti eszközök biztonságosan induljanak el, ha nem frissülnek időben. A fennakadások elkerülése érdekében javasoljuk, hogy tekintse át az útmutatót, és tegyen lépéseket a tanúsítványok előzetes frissítéséhez. További részletek és előkészületi lépések: A Windows biztonságos rendszerindítási tanúsítványának lejárata és a hitelesítésszolgáltató frissítései.
Összegzés
Ez a cikk felsorolja a biztonsági frissítésben szereplő biztonsági problémákat és minőségi fejlesztéseket.
A következőkre vonatkozik: Windows Server 2016
Ez a biztonsági frissítés a következő frissítés részét képező javításokat és fejlesztéseket tartalmazza:
Az alábbiakban összefoglaljuk a frissítés által megoldott problémákat. A zárójelben lévő félkövér szöveg jelzi, hogy a változás mely elemét vagy területét dokumentáljuk.
- [Windows konfigurációs rendszer (WinCS)] Ez a frissítés a Windows 10 1607-es verziója és a Windows Server 2016 rendszeren a Windows konfigurációs rendszert (WinCS) érintő problémát javítja. Néhány WinCS-összetevő hiányzott. Emiatt nem lehetett bekapcsolni a biztonságos rendszerindítást a WinCS használatával.
- [Távoli asztal] Ez a frissítés javítja a Távoli asztal (.rdp) fájlokat használó adathalász támadások elleni védelmet. Amikor megnyit egy .rdp fájlt, a Távoli asztal a csatlakozás előtt megjeleníti az összes kért kapcsolatbeállítást, és minden beállítás alapértelmezés szerint ki van kapcsolva. Amikor első alkalommal nyit meg egy .rdp fájlt egy eszközön, megjelenik egy egyszeri biztonsági figyelmeztetés is. További információ: A távoli asztali (RDP-) fájlok megnyitásakor megjelenő biztonsági figyelmeztetések ismertetése.
- [Központi Windows-telepítési szolgáltatások (WDS)] Ez a frissítés alapértelmezés szerint letiltja a WDS "Kihangosított telepítés" funkcióját, és már nem támogatott. További információ erről a változásról: Központi Windows-telepítési szolgáltatások (WDS) Hands-Free a CVE-2026-0386-hoz kapcsolódó üzembe helyezési korlátozási útmutató.
- [Kerberos-protokoll] Ez a frissítés megváltoztatja a Kerberos kulcsszolgáltató (KDC) műveleteire vonatkozó alapértelmezett DefaultDomainSupportedEncTypes értéket, hogy kihasználja az AES-SHA1-t azoknál a fiókoknál, amelyekhez nincs explicit MSDS-SupportedEncryptionTypes Active Directory attribútum definiálva. További információ: Az RC4 Kerberos KDC-használatának kezelése a CVE-2026-20833-hoz kapcsolódó szolgáltatásfiók-jegykiállítási változásokhoz.
- [Biztonságos rendszerindítás] Ezzel a frissítéssel a Windows minőségi frissítései további, nagy megbízhatósággal működő eszközcélzási adatokat tartalmaznak, és növelik az új biztonságos rendszerindítási tanúsítványok automatikus fogadására jogosult eszközök lefedettségét. Az eszközök csak akkor kapják meg az új tanúsítványokat, ha elegendő sikeres frissítési jelet mutattak, fenntartva az ellenőrzött és szakaszos bevezetést.
Ha korábbi frissítéseket telepített, a rendszer csak a csomagban található új frissítéseket tölti le és telepíti az eszközén.
A biztonsági résekkel kapcsolatos további információkért tekintse meg az új biztonsági frissítések útmutatójának webhelyét és a 2026. áprilisi biztonsági Frissítések.
A Windows 10 1607-es verziójával kapcsolatban a frissítési előzményeket tartalmazó lapon talál további információt.
A Windows frissítéssel kapcsolatos terminológiáról a Windows-frissítések típusairól , valamint a havi minőségi frissítések típusairól szóló cikkben olvashat bővebben.
Ismert problémák ebben a frissítésben
A tartományvezérlők a frissítés telepítése után többször is újraindulhatnak
Tünetek
A frissítés telepítése után az erdőben több, Privileged Access Management (PAM) szolgáltatást használó környezetekben a tartományvezérlők rendszerindításkor LSASS-összeomlást tapasztalhatnak. Ennek eredményeképpen az érintett tartományvezérlők többször is újraindulhatnak, ami megakadályozza a hitelesítés és a címtárszolgáltatások működését, és elérhetetlenné teheti a tartományt.
Megoldás
Ezt a problémát a sávon kívüli KB5091572 frissítés kezeli.Előfordulhat, hogy a Távoli asztal biztonsági figyelmeztetései nem megfelelően jelennek meg
Tünetek
A frissítés telepítése után előfordulhat, hogy bizonyos esetekben a Távoli asztal (RDP) fájlok megnyitásakor megjelenő biztonsági figyelmeztetés nem megfelelően jelenik meg.
Ez a probléma akkor fordulhat elő, ha egynél több monitort használ különböző képernyőméretezési beállításokkal (például az egyik 100%-os, egy másikat pedig 125%-ra) állított. Ebben az esetben előfordulhat, hogy a figyelmeztető ablakban egymást átfedő szövegrészek vagy részben rejtett gombok jelennek meg, ami megnehezítheti az üzenet elolvasását és kezelését.
Megoldás
Ezt a problémát a 2026. május 12-én és azt követően kiadott Windows-frissítések (például KB5087537) oldják meg. Javasoljuk, hogy telepítse az eszköz legújabb Windows-frissítését, mivel fontos fejlesztéseket és problémamegoldásokat tartalmaz, beleértve ezt is.
A frissítés beszerzése
A frissítés telepítése előtt
A 2025. január 14-én vagy azt követően kiadott frissítések telepítéséhez javasoljuk, hogy először telepítse a legújabb összegző frissítést (SSU). Ha az eszközön vagy az offline lemezképen nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
Megjegyzés
Óvintézkedések Előfordulhat, hogy az SSU telepítéséig a rendszer nem kínálja fel ezt a frissítést az eszközén. A biztonsági kockázat csökkentése érdekében a lehető leghamarabb telepítse az SSU-t.
- Windows Update használata esetén a rendszer automatikusan felajánlja a legújabb SSU (KB5082089) telepítését. Ha nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
- Ha a Windows Update vállalati verzióját használja, a rendszer automatikusan felajánlja a legújabb SSU (KB5082089) telepítését. Ha nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
- Ha használja az Update katalógust, javasoljuk, hogy töltse le és telepítse a legújabb SSU-t (KB5082089). Ha nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
- Ha Ön Windows Server Update Services (WSUS) rendszergazda, jóvá kell hagynia az SSU-KB5082089 és ezt a frissítést KB5082198.
Az SSU-kkal kapcsolatos általános információkért lásd: Szervizelési stack frissítései.
A frissítés telepítése
A frissítés telepítéséhez használja a Windows és a Microsoft következő kiadási csatornáinak egyikét.
| Elérhető | Következő lépés |
|---|---|
|
Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből. |
A fájlokkal kapcsolatos adatok
A frissítésben szereplő fájlok listája CSV (vesszővel tagolt) (*.csv) fájlban található. A fájl megnyitható egy szövegszerkesztőben, például a Jegyzettömbben vagy a Microsoft Excelben.
Megjegyzés: A szoftverfrissítés angol (Egyesült Államok) verziója további nyelvekhez tartozó fájlokat is tartalmazhat.
Töltse le a KB5082198 összegző frissítés fájlokkal kapcsolatos adatait.
Kapcsolódó információ
Microsoft Store alkalmazásfrissítésekre vonatkozó közlemény
Megjegyzés
A Windows-frissítések nem telepítik a Microsoft Store alkalmazás frissítéseit. Ha Ön vállalati felhasználó, lásd: Microsoft Store-alkalmazások – Konfigurációkezelő. Ha Ön fogyasztói felhasználó, tekintse meg az Alkalmazások és játékok frissítése a Microsoft Store-ban című témakört.
Támogatás megszűnésére vonatkozó információk
Támogatás megszűnése
A Microsoft a következő záró dátumok után már nem biztosít ingyenes szoftverfrissítéseket a Windows Update-ből, technikai segítséget és biztonsági javításokat. A Meghosszabbított biztonsági Frissítések (ESU-k) elérhetőségével kapcsolatban lásd: Terv a Windows Server 2016 és a Windows 10 2016 LTSB támogatásának megszűnésére.
- Windows 10 Enterprise LTSB 2016 – 2026. október 13.
- Windows 10 IoT Enterprise 2016 LTSB – 2026. október 13.
- Windows Server 2016 - 2027. január 12.
Módosítási napló
| Dátum módosítása | Módosítás leírása |
|---|---|
| 2026. május 12. |
|
| 2026. április 23. |
|
| 2026. április 22. |
|
| 2026. április 19. |
|
| Április 17, 2025 |
|
| 2026. április 16. |
|