„Windows“ saugiosios įkrovos sertifikato galiojimo laikas
Svarbu: Saugiosios įkrovos sertifikatai, kuriuos naudoja dauguma "Windows" įrenginių, pradėjo galioti 2026 m. birželio mėn. Tai gali turėti įtakos tam tikrų asmeninių ir verslo įrenginių galimybėms saugiai įkrauti, jei laiku neatnaujinama. Kad išvengtumėte trikčių, rekomenduojame peržiūrėti rekomendacijas ir imtis veiksmų, kad sertifikatai būtų atnaujinti iš anksto. Išsamios informacijos ir paruošimo veiksmų ieškokite "Windows" saugiosios įkrovos sertifikato galiojimo laikas ir CA naujinimai.
Pranešimas apie "Microsoft Store" programų naujinimus
Pastaba
"Windows" naujinimai neįdiegia "Microsoft Store" programų naujinimų. Jei esate įmonės vartotojas, žr. "Microsoft Store" programėlės – Configuration Manager. Jei esate vartotojas, žr. Programėlių ir žaidimų naujinimų gavimas "Microsoft Store".
Informacija apie palaikymo pabaigą
Palaikymo pabaiga
"„Microsoft“" nebeteiks nemokamų programinės įrangos naujinimų iš "„Windows Update“", techninės pagalbos arba saugos pataisų šiomis pabaigos datomis. Informacijos apie išplėstinių saugos naujinimų (PSN) prieinamumą žr. "Windows Server 2016" ir "Windows 10 2016" LTSB palaikymo pabaigos planas.
- "Windows 10 Enterprise LTSB 2016" – 2026 m. spalio 13 d.
- "Windows 10 IoT Enterprise 2016 LTSB" – 2026 m. spalio 13 d.
- "Windows Server 2016" – 2027 m. sausio 12 d.
Pakeitimų žurnalas
| Datos keitimas | Keitimų aprašas |
|---|---|
| 2025 m. gruodžio 18 d. |
|
| 2025 m. gruodžio 12 d. |
|
Santrauka
Taikoma: Windows Server 2016
Šis saugos naujinimas apima pataisas ir patobulinimus, kurie yra šio naujinimo dalis:
Toliau pateikiama problemų, kurias sprendžia šis naujinimas, santrauka. Skliaustuose esantis paryškintasis tekstas nurodo dokumentuojamo keitimo elementą arba sritį.
- [PowerShell 5.1] Į komandą Invoke-WebRequest dabar įtrauktas patvirtinimo raginimas su scenarijaus vykdymo pavojaus saugos įspėjimu. Galite tęsti arba atšaukti užklausą. Papildomos informacijos ieškokite CVE-2025-54100 ir KB5074596: "PowerShell 5.1": scenarijaus vykdymo žiniatinklio turinyje neleidimas.
Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.
Daugiau informacijos apie saugos pažeidžiamumus rasite naujoje saugos naujinimo vadovo svetainėje ir 2025 m. gruodžio mėn. saugos naujinimai.
Daugiau informacijos apie "Windows 10" 1607 versiją rasite jos naujinimo retrospektyvos puslapyje.
Informacijos apie "Windows" naujinimo terminiją ieškokite straipsnyje apie "Windows" naujinimų tipus ir mėnesinio kokybinio naujinimo tipus.
Žinomos problemos šiame naujinime
Siuntų eiliškumas (MSMQ)
Požymiai
Įdiegus šį naujinimą, vartotojams gali kilti problemų dėl siuntų eiliškumo valdymo (MSMQ) funkcijos. Ši problema taip pat paveikia klasterines MSMQ aplinkas esant apkrovai. Dėl šios problemos vartotojai gali susidurti su šiais požymiais:
- MSMQ eilės tampa neaktyvios
- IIS svetainės neveikia su "
Insufficient resources to perform operation" klaidomis - Programos negali rašyti į eiles
- Klaidos, pvz., "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" kuriant pranešimo failus - Klaidinantys žurnalai, pvz., "
There is insufficient disk space or memory", nepaisant to, kad pakanka vietos diske ir atminties.
Ši problema kyla dėl naujausių MSMQ saugos modelio pakeitimų ir NTFS teisių aplanke C:\Windows\System32\MSMQ\storage . MSMQ vartotojams dabar reikia rašymo prieigos prie šio aplanko, kuri paprastai suteikiama tik administratoriams. Todėl bandymai siųsti pranešimus per MSMQ API gali nepavykti dėl išteklių klaidų.
Asmenims, naudojantiems „Windows Home“ arba „Pro“ leidimus asmeniniuose įrenginiuose, ši problema labai mažai tikėtina. Ši problema visų pirma turi įtakos įmonės arba valdomoms IT aplinkoms.
Sprendimas
Šią problemą išsprendė "Windows" ne diapazonui naujinimas, išleistas 2025 m. gruodžio 18 d. ir vėliau (pvz., KB5074974). Rekomenduojame įdiegti naujausią įrenginio naujinimą, nes jame yra svarbių patobulinimų ir problemų sprendimų, įskaitant šį.
Kaip gauti šį naujinimą
Prieš įdiegdami šį naujinimą
Norint įdiegti naujinimus, išleistus 2025 m. sausio 14 d. arba vėliau, rekomenduojame pirmiausia įdiegti naujausią priežiūros rietuvės naujinimą (SSU). Jei įrenginyje arba autonominiame vaizde nėra įdiegtas naujausias SSU, gali nepavykti įdiegti šio naujinimo.
Pastaba
Atsargiai Kol neįdiegsite SSU, šis naujinimas gali būti nesiūlomas jūsų įrenginyje. Norėdami sumažinti saugos grėsmę, įdiekite SSU kuo greičiau.
- Jei naudojate „Windows Update“, naujausias SSU (KB5070247) bus pasiūlytas automatiškai. Jei naujausias SSU neįdiegtas, gali nepavykti įdiegti šio naujinimo.
- Jei naudojate „Windows Update“ verslui, naujausias SSU (KB5070247) bus pasiūlytas automatiškai. Jei naujausias SSU neįdiegtas, gali nepavykti įdiegti šio naujinimo.
- Jei naudojate naujinimų katalogą, rekomenduojame atsisiųsti ir įdiegti naujausią SSU (KB5070247). Jei naujausias SSU neįdiegtas, gali nepavykti įdiegti šio naujinimo.
- Jei esate Windows Server naujinimo tarnybų (WSUS) administratorius, turite patvirtinti SSU KB5070247 ir šis naujinimas KB5071543.
Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.
Diegti šį naujinimą
Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "„Microsoft“" leidimo kanalų.
| Pasiekiamas | Kitas veiksmas |
|---|---|
|
Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš "„Windows Update“" ir "„Microsoft“ Update". |
Failo informacija
Į šį naujinimą įtrauktų failų sąrašas pateikiamas CSV (kableliais atskirtos reikšmės) (*.csv) faile. Failą galima atidaryti teksto rengykle, pvz., užrašine arba "Microsoft Excel".
Atsisiųskite šio kaupiamojo naujinimo failo informaciją KB5071543 dabar.