„Windows“ saugiosios įkrovos sertifikato galiojimo laikas
Svarbu: Saugiosios įkrovos sertifikatai, kuriuos naudoja dauguma "Windows" įrenginių, pradėjo galioti 2026 m. birželio mėn. Tai gali turėti įtakos tam tikrų asmeninių ir verslo įrenginių galimybėms saugiai įkrauti, jei laiku neatnaujinama. Kad išvengtumėte trikčių, rekomenduojame peržiūrėti rekomendacijas ir imtis veiksmų, kad sertifikatai būtų atnaujinti iš anksto. Išsamios informacijos ir paruošimo veiksmų ieškokite "Windows" saugiosios įkrovos sertifikato galiojimo laikas ir CA naujinimai.
Santrauka
Šiame straipsnyje išvardytos saugos problemos ir kokybės patobulinimai, įtraukti į šį saugos naujinimą.
Taikoma: "Windows Server 2019"
Į šį saugos naujinimą įtrauktos pataisos ir kokybės patobulinimai, kurie yra šio naujinimo dalis:
Toliau pateikiama problemų, kurias šis naujinimas išsprendžia, kai diegiate šį naujinimą, santrauka. Skliaustuose esantis paryškintasis tekstas nurodo dokumentuojamo keitimo elementą arba sritį.
[PowerShell (žinoma problema)] Išspręsta: įdiegus "Windows" naujinimus, išleistus 2026 m. sausio 13 d. arba vėliau, japonų kalbos diegimai "Windows Server 2019" gali netinkamai rodyti japonų kalbos simbolius "PowerShell" konsolėje.
[Nuotolinis darbalaukis] Šis naujinimas pagerina apsaugą nuo sukčiavimo apsimetant atakų, naudojančių nuotolinio darbalaukio (.rdp) failus. Kai atidarote .rdp failą, nuotolinis darbalaukis parodo visus reikalingus ryšio parametrus prieš prisijungdamas, kiekvieną parametrą išjungiant pagal numatytuosius parametrus. Vienkartinis saugos įspėjimas rodomas ir pirmą kartą atidarius .rdp failą įrenginyje. Daugiau informacijos rasite skyriuje Saugos įspėjimų supratimas atidarant nuotolinio darbalaukio (RDP) failus.
[Pažeidžiamų tvarkyklių blokuojamųjų sąrašas] Šis naujinimas pristato saugos sustiprinimo pakeitimą, kuris įtraukia žinomas pažeidžiamas branduolio tvarkykles į "„Microsoft“" pažeidžiamų tvarkyklių blokuojamųjų sąrašą. Atsarginių kopijų kūrimo programos, kurios priklauso nuo užblokuotų tvarkyklių, gali patirti klaidų bandant prijungti arba tvarkyti disko atvaizdus.
Šios programėlės, priklausančios nuo užblokuotų tvarkyklių, gali rodyti klaidų pranešimus, įskaitant "Nepavyko sukurti atsarginės kopijos, nes momentinės kopijos kūrimo metu baigėsi "„Microsoft“" VSS skirtasis laikas" arba VSS_E_BAD_STATE. Paveikti vartotojai turėtų atnaujinti į naujesnę programos versiją, kurioje naudojamos naujesnės tvarkyklės, apimančios reikiamą apsaugą. Daugiau informacijos žr . 2026 m. balandžio mėn. "Windows" saugos naujinimai įdiegia žinomų pažeidžiamų branduolio tvarkyklių apsaugą.[Windows diegimo tarnybos (WDS)] Šis naujinimas išjungia WDS funkciją "Diegimas laisvų rankų įranga" pagal numatytuosius parametrus ir nebėra palaikoma funkcija. Daugiau informacijos apie šį pakeitimą ieškokite "Windows" diegimo tarnybų (WDS) Hands-Free diegimo stiprinimo gairėse, susijusiose su CVE-2026-0386.
[Kerberos protokolas] Šis naujinimas pakeičia "Kerberos" raktų skirstymo centro (KDC) operacijų numatytąją reikšmę DefaultDomainSupportedEncTypes , kad būtų galima naudoti AES-SHA1 paskyroms, kuriose nėra aiškiai nurodytas msds-SupportedEncryptionTypes Active Directory atributas. Daugiau informacijos žr. Kaip valdyti "Kerberos KDC" RC4 naudojimą paslaugų abonemento išdavimo pakeitimams, susijusiems su CVE-2026-20833.
[Saugi įkrova]
- Šis naujinimas įgalina dinamines saugiosios įkrovos būsenų ataskaitas „Windows“ sauga programėlėje (parametrų>naujinimas & sauga>„Windows“ sauga). Sužinokite daugiau apie būsenos įspėjimus naudodami ženklelius ir pranešimus. Atkreipkite dėmesį, kad komerciniuose įrenginiuose ir serveriuose šie patobulinimai pagal numatytuosius nustatymus yra išjungti.
- Šis naujinimas išsprendžia problemą, dėl kurios įrenginys gali pradėti "BitLocker" atkūrimą po saugiosios įkrovos naujinimų.
- Su šiuo naujinimu "Windows" kokybiniai naujinimai apima papildomus didelio patikimumo taikymo pagal įrenginius duomenis, padidinančius įrenginių, galinčių automatiškai gauti naujus saugiosios įkrovos sertifikatus, aprėptį. Įrenginiai gauna naujus sertifikatus tik tada, kai pademonstruoja pakankamus sėkmingo naujinimo signalus ir palaiko kontroliuojamą ir laipsnišką diegimą.
Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.
Daugiau informacijos apie saugos pažeidžiamumus rasite naujoje saugos naujinimo vadovo svetainėje ir 2026 m. balandžio mėn. saugos naujinimai.
Informacijos apie "Windows" naujinimo terminiją ieškokite straipsnyje apie "Windows" naujinimų tipus ir mėnesinio kokybinio naujinimo tipus. "Windows 10" 1809 versijos apžvalgą rasite jos naujinimo istorijos puslapyje.
Žinomos problemos šiame naujinime
Įdiegus šį naujinimą, domeno valdikliai gali būti pakartotinai paleisti iš naujo
Požymiai
Įdiegus šį naujinimą, domeno valdikliai aplinkoje su keliais miško domenais, kurie naudoja privilegijuotos prieigos valdymą (PAM), paleisties metu gali susidurti su LSASS gedimais. Todėl paveikti domeno valdikliai gali būti pakartotinai paleidžiami iš naujo, todėl autentifikavimo ir katalogų tarnybos gali neveikti, o domenas gali tapti nepasiekiamas.
Sprendimas
Ši problema išspręsta naujinimų KB5091573, nepatenkančių į pagrindinį duomenų srautą.
Nuotolinio darbalaukio saugos įspėjimai gali būti rodomi netinkamai
Požymiai
Įdiegus šį naujinimą, saugos įspėjimas , kuris rodomas atidarant nuotolinio darbalaukio (RDP) failus, kai kuriais atvejais gali būti rodomas netinkamai.
Ši problema gali kilti, kai naudojate daugiau nei vieną monitorių su skirtingais ekrano mastelio keitimo parametrais (pavyzdžiui, vienas nustatytas kaip 100 %, o kitas – kaip 125 %). Tokiu atveju įspėjimo lange gali būti rodomas persidengiantis tekstas arba iš dalies paslėpti mygtukai, dėl kurių gali būti sunku perskaityti pranešimą ar su juo sąveikauti.
SprendimasŠi problema išspręsta "Windows" naujinimuose, išleistuose 2026 m. gegužės 12 d. ir vėliau (pvz., KB5087538). Rekomenduojame įdiegti naujausią „Windows“ naujinimą savo įrenginiui, nes jame yra svarbių patobulinimų ir problemų sprendimų, įskaitant šį.
Windows 10 priežiūros rietuvės naujinimas (KB5082118) – 17763.8642 versija
Dabar "„Microsoft“" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). SSU pagerina naujinimo proceso patikimumą ir apima priežiūros rietuvės – komponento, kuris įdiegia "Windows" naujinimus – pataisas.
Pastaba: Į šį priežiūros rietuvės naujinimą (SSU) įtraukta patobulinta logika, skirta patikrinti, ar įrenginys laikomas "Azure", tikrinant naudojant atnaujintą sertifikatų grandinę. Norėdami užtikrinti, kad įrenginys gali pasiekti reikiamus sertifikatų naujinimo domenus, kad galėtų sėkmingai atsisiųsti ir įdiegti sertifikatų naujinimus, žr. Sertifikatų atsisiuntimai ir atšaukimo sąrašai bei "Azure" sertifikavimo institucijos informacija. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimai.
Kaip gauti šį naujinimą
Prieš įdiegdami šį naujinimą
Prieš diegdami šį kaupiamąjį naujinimą turite būti įdiegę 2021 m. rugpjūčio 10 d. SSU (KB5005112).
Diegti šį naujinimą
Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "„Microsoft“" leidimo kanalų.
| Pasiekiamas | Kitas veiksmas |
|---|---|
|
Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“. |
Failo informacija
Į šį naujinimą įtrauktų failų sąrašas pateikiamas CSV (kableliais atskirtos reikšmės) (*.csv) faile. Failą galima atidaryti teksto rengykle, pvz., užrašine arba "Microsoft Excel".
Pastaba: Šio programinės įrangos naujinimo anglų kalbos (Jungtinės Valstijos) versijoje gali būti failų, skirtų papildomoms kalboms.
Atsisiųskite kaupiamojo naujinimo KB5082123 failo informaciją.
Atsisiųskite Windows 10 priežiūros rietuvės naujinimo (KB5082118) – 17763.8642 versijos failo informaciją.
Susijusi informacija
Jei norite pašalinti šį naujinimą
Pastaba
- ATSARGIAI Prieš nuspręsdami pašalinti šį naujinimą, žr. Rizikos supratimas: kodėl neturėtumėte pašalinti saugos naujinimų.
- Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite komandų eilutės parinktį DISM/Remove-Package su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
- Paleisti „Windows Update“ atskirąją diegimo programą (wusa.exe) su jungikliu /uninstall kombinuotame pakete neveiks, nes kombinuotame pakete yra SSU. Įdiegę SSU negalite pašalinti iš sistemos.
Pranešimas apie "Microsoft Store" programų naujinimus
Pastaba
"Windows" naujinimai neįdiegia "Microsoft Store" programų naujinimų. Jei esate įmonės vartotojas, žr. "Microsoft Store" programėlės – Configuration Manager. Jei esate vartotojas, žr. Programėlių ir žaidimų naujinimų gavimas "Microsoft Store".
Informacija apie palaikymo pabaigą
Palaikymo pabaiga
"„Microsoft“" nebeteiks nemokamų programinės įrangos naujinimų iš "„Windows Update“", techninės pagalbos arba saugos pataisų šiomis pabaigos datomis. Rekomenduojame atnaujinti į naujesnę "Windows Server" versiją.
- "Windows 10 Enterprise LTSC 2019": 2029 m. sausio 9 d.
- "Windows Server 2019": 2029 m. sausio 9 d.
Pakeitimų žurnalas
| Datos keitimas | Keitimų aprašas |
|---|---|
| 2026 m. gegužės 12 d. |
|
| 2026 m. gegužės 1 d. |
|
| 2026 m. balandžio 23 d. |
|
| 2026 m. balandžio 19 d. |
|
| 2025 m. balandžio 17 d. |
|
| 2026 m. balandžio 16 d. |
|