2026. május 12. – KB5087537 (operációs rendszer: 14393.9140-es build)

A Windows biztonságos rendszerindítási tanúsítványának lejárata

Fontos: A legtöbb Windows-eszköz által használt biztonságos rendszerindítási tanúsítványok 2026 júniusától lejárnak. A Microsoft az elmúlt hónapokban frissítette ezeket a tanúsítványokat fogyasztói és nem felügyelt üzleti eszközökön. Azok az eszközök, amelyek nem kapták meg az újabb tanúsítványokat, továbbra is a szokásos módon indulnak el és működnek, és a szokásos Windows-frissítések továbbra is települnek. Az elkövetkező hónapokban folytatjuk az újabb tanúsítványok telepítését a Windows Update segítségével.

A PC állapotát a Windows biztonság alkalmazásban ellenőrizheti. Ha Ön rendszergazda, kövesse a windowsos ügyfelek számára készült Biztonságos indítás forgatókönyv és a Windows Server útmutatását.

Összegzés

Ez a cikk felsorolja az összegző biztonsági frissítésben szereplő biztonsági problémákat és minőségi fejlesztéseket.

A következőkre vonatkozik: Windows Server 2016

Ez a biztonsági frissítés a következő frissítés részét képező javításokat és fejlesztéseket tartalmazza:

Az alábbiakban összefoglaljuk a frissítés által megoldott problémákat. A zárójelben lévő félkövér szöveg jelzi, hogy a változás mely elemét vagy területét dokumentáljuk.

[Távoli asztal biztonsági figyelmeztetések (ismert probléma)] Javítva: Előfordulhat, hogy a Távoli asztali kapcsolat biztonsági figyelmeztetési párbeszédpanelje helytelenül jelenik meg többmonitoros konfigurációkban, eltérő kijelzőméretezési beállításokkal. Ez a probléma a 2026. április 14-én vagy azt követően kiadott Windows biztonsági frissítés (például a KB5082198) telepítése után fordulhat elő.
[Bejelentkezés] Javítva: A 2026. március 10-én vagy azt követően kiadott Windows-frissítés telepítése után egyes felhasználók problémát tapasztalhatnak, ha Microsoft-fiókkal próbálnak bejelentkezni az alkalmazásokba. A bejelentkezéskor még akkor is megjelenik a "nincs internetkapcsolat" hibaüzenet, ha az eszköz rendelkezik működő internetkapcsolattal, és megakadályozza a Microsoft-szolgáltatásokhoz és -alkalmazásokhoz, például a Microsoft Teamshez való hozzáférést.
[Nyári időszámítás (DST)] Frissítés az Egyiptomi Arab Köztársaságra vonatkozóan a 2023-as nyári időzóna-módosítás támogatása érdekében.
[Biztonságos rendszerindítás]
- Ezzel a frissítéssel a Windows minőségi frissítései további, nagy megbízhatósággal működő eszközcélzási adatokat tartalmaznak, és növelik az új biztonságos rendszerindítási tanúsítványok automatikus fogadására jogosult eszközök lefedettségét. Az eszközök csak akkor kapják meg az új tanúsítványokat, ha elegendő sikeres frissítési jelet mutattak, fenntartva az ellenőrzött és szakaszos bevezetést.
- Ez a frissítés egy új SecureBoot mappát ad hozzá a jogosult eszközökön C:\Windows. A mappa példaparancsfájlokat tartalmaz olyan szervezeteknek, amelyekben informatikai szakemberek aktívan kezelik a frissítéseket az eszközparkjukban. Ezek a parancsfájlok a biztonságos rendszerindítási tanúsítvány frissítési állapotának észlelésére és a központi telepítés automatizálására használhatók egy biztonságos bevezetési mechanizmuson keresztül Active Directory-környezetben. További információért tekintse meg a biztonságos rendszerindítási E2E-automatizálási útmutató mintaképét.

Ha korábbi frissítéseket telepített, a rendszer csak a csomagban található új frissítéseket tölti le és telepíti az eszközén.

A biztonsági résekkel kapcsolatos további információkért tekintse meg az új biztonsági frissítési útmutató webhelyét és a 2026. májusi biztonsági Frissítések.

A Windows 10 1607-es verziójával kapcsolatban a frissítési előzményeket tartalmazó lapon talál további információt.

A Windows frissítéssel kapcsolatos terminológiáról a Windows-frissítések típusairól , valamint a havi minőségi frissítések típusairól szóló cikkben olvashat bővebben.

Ismert problémák ebben a frissítésben

A tartományvezérlő keresése sikertelen lehet 15 karakteres állomásnevek eseténTünetek

A frissítés telepítése után a tartományvezérlő felderítése sikertelen lehet a Windows Server 2016 rendszereken, ha a kiszolgáló állomásneve 15 karakter hosszú.

Ha az állomásnév 15 karakter hosszú, a DCLocator-hívások (például az nltest /dsgetdc:<tartomány> /pdc használatával) ERROR_INVALID_PARAMETER adnak vissza, megakadályozva, hogy az alkalmazások és a felügyeleti eszközök megtalálják a tartományvezérlőt. Ennek eredményeképpen a tartományvezérlő keresésére támaszkodó felügyeleti műveletek meghiúsulhatnak, ami hatással lehet az olyan forgatókönyvekre, mint például az elosztott fájlrendszerbeli névtér kezelése.

Megoldás

Ezt a problémát a 2026. június 9-én és azt követően kiadott Windows-frissítések (KB5094122) oldották meg. Javasoljuk, hogy telepítse az eszköz legújabb Windows-frissítését, mivel fontos fejlesztéseket és problémamegoldásokat tartalmaz, beleértve ezt is.

A frissítés beszerzése

A frissítés telepítése előtt

A 2025. január 14-én vagy azt követően kiadott frissítések telepítéséhez javasoljuk, hogy először telepítse a legújabb összegző frissítést (SSU). Ha az eszközön vagy az offline lemezképen nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.

Óvintézkedések Előfordulhat, hogy az SSU telepítéséig a rendszer nem kínálja fel ezt a frissítést az eszközén. A biztonsági kockázat csökkentése érdekében a lehető leghamarabb telepítse az SSU-t.

Windows Update használata esetén a rendszer automatikusan felajánlja a legújabb SSU (KB5088064) telepítését. Ha nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
Ha a Windows Update vállalati verzióját használja, a rendszer automatikusan felajánlja a legújabb SSU (KB5088064) telepítését. Ha nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
Ha a katalógus frissítését használja, javasoljuk, hogy töltse le és telepítse a legújabb SSU-t (KB5088064). Ha nincs telepítve a legújabb SSU, előfordulhat, hogy nem tudja telepíteni ezt a frissítést.
Ha Ön Windows Server Update Services (WSUS) rendszergazda, jóvá kell hagynia az SSU KB5088064 és ezt a frissítést KB5087537.

Az SSU-kkal kapcsolatos általános információkért lásd: Szervizelési stack frissítései.

A frissítés letöltése és telepítése

A frissítés beszerzéséhez és telepítéséhez használja a Windows és a Microsoft következő kiadási csatornáinak egyikét.

Elérhető	Következő lépés:
	Ezt a frissítést a rendszer automatikusan letölti és telepíti a Windows Update-ből.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listája CSV (vesszővel tagolt) (*.csv) fájlban található. A fájl megnyitható egy szövegszerkesztőben, például a Jegyzettömbben vagy a Microsoft Excelben.

Megjegyzés: A szoftverfrissítés angol (Egyesült Államok) verziója további nyelvekhez tartozó fájlokat is tartalmazhat.

Letöltés ikon Töltse le az összegző frissítés fájlokkal kapcsolatos adatait KB5087537.

Kapcsolódó információ

Microsoft Store alkalmazásfrissítésekre vonatkozó közlemény

A Windows-frissítések nem telepítik a Microsoft Store alkalmazás frissítéseit. Ha Ön vállalati felhasználó, lásd: Microsoft Store-alkalmazások – Configuration Manager. Ha Ön fogyasztói felhasználó, tekintse meg az Alkalmazások és játékok frissítése a Microsoft Store-ban című témakört.

Támogatás megszűnésére vonatkozó információk

Windows Server 2016 és Windows 10 2016 LTSB támogatásának megszűnése

A Microsoft a következő záró dátumok után már nem biztosít ingyenes Windows Update-szoftverfrissítéseket, műszaki segítségnyújtást és biztonsági javításokat:

♦ Windows 10 Enterprise LTSB 2016: 2026. október 13.

♦ Windows 10 IoT Enterprise 2016 LTSB:2026. október 13.

♦ Windows Server 2016:2027. január 12.

További információ: Plan for Windows Server 2016 and Windows 10 2016 LTSB end of support (A Windows Server 2016 és a Windows 10 LTSB támogatásának megszűnése).

Módosítási napló

Dátum módosítása	Módosítás leírása
Június 9, 2026	Megoldás hozzáadva a következő Windows Server 2016 esetén: "A tartományvezérlő keresése sikertelen lehet 15 karakterből álló állomásnevek esetén"
2026. május 22.	Hozzáadtuk a Windows Server 2016 ismert hibáját: "A tartományvezérlő keresése sikertelen lehet 15 karakterből álló állomásnevek esetén"
Május 13, 2026	A biztonságos rendszerindítással kapcsolatos következő kibocsátási megjegyzés hozzáadva: Ez a frissítés egy új SecureBoot mappát ad hozzá a jogosult eszközök C:\Windows területéhez. A mappa példaparancsfájlokat tartalmaz olyan szervezeteknek, amelyekben informatikai szakemberek aktívan kezelik a frissítéseket az eszközparkjukban. Ezek a parancsfájlok a biztonságos rendszerindítási tanúsítvány frissítési állapotának észlelésére és a központi telepítés automatizálására használhatók egy biztonságos bevezetési mechanizmuson keresztül Active Directory-környezetben. További információért tekintse meg a biztonságos rendszerindítási E2E-automatizálási útmutató mintaképét.

2026. május 12. – KB5087537 (operációs rendszer: 14393.9140-es build)