2025 m. spalio 14 d. – KB5066791 (OS komponavimo versijos 19044.6456 ir 19045.6456)

„Windows“ saugiosios įkrovos sertifikato galiojimo laikas

Svarbu. Saugiosios įkrovos sertifikatai, kuriuos naudoja dauguma „Windows“ įrenginių, nustos galioti nuo 2026 m. birželio mėn. „Microsoft“ pastaruosius kelis mėnesius atnaujina šiuos sertifikatus vartotojų ir nevaldomuose verslo įrenginiuose. Įrenginiai, kurie negavo naujesnių sertifikatų, toliau bus paleidžiami ir veiks įprastai, o standartiniai „Windows“ naujinimai bus diegiami toliau. Ateinančiais mėnesiais mes ir toliau diegsime naujesnius sertifikatus naudodami „Windows“ naujinimus.

Kompiuterio būseną galite patikrinti „Windows“ saugos programoje. Jei esate IT administratorius, vykdykite saugiosios įkrovos taisyklių, skirtų „Windows“ klientams, ir „Windows Server“ instrukcijas.

"Windows" naujinimai neįdiegia "Microsoft Store" programų naujinimų. Jei esate įmonės vartotojas, žr. "Microsoft Store" programėlės – Configuration Manager. Jei esate vartotojas, žr. Programėlių ir žaidimų naujinimų gavimas "Microsoft Store".

„Windows 10“ palaikymas baigsis 2025 m. spalio mėn.

Po 2025 m. spalio 14 d. „Microsoft“ nebeteiks nemokamų programinės įrangos naujinimų iš „Windows Update“, techninės pagalbos arba „Windows 10“ saugos pataisų. Jūsų kompiuteris vis tiek veiks, tačiau rekomenduojame pereiti prie „Windows 11“.

Sužinokite daugiau

Datos keitimas	Keitimų aprašas
2026 m. birželio 3 d.	Pataisytas "Microsoft Update" katalogo atsisiuntimo saitas skirtuke "Katalogo naujinimas". Saitas neteisingai nukreipė į naujinimą KB5060533 vietoj šio naujinimo KB5066791.
2025 m. lapkričio 11 d.	Įtrauktas problemos sprendimas "Parametruose gali būti rodomas neteisingas pranešimas "Palaikymo pabaiga". Parametruose gali būti rodomas neteisingas pranešimas "Palaikymo pabaiga" Požymiai Įdiegus šį naujinimą, pranešimas "Jūsų "Windows" versijos palaikymas baigėsi" gali būti netinkamai rodomas "„Windows Update“" parametrų puslapyje toliau nurodytoms OS versijoms: "Windows 10" 22H2 versijos "Pro", "Education" arba "Enterprise" leidimams, tinkamai užregistruotiems išplėstinių saugos naujinimų (ESU) programoje ir sukonfigūruotiems naudojant ESU produkto kodą "Windows 10 Enterprise LTSC 2021" Windows 10 IoT Enterprise LTSC 2021 Ši problema susijusi tik su netinkamu pranešimo "palaikymo pabaiga" rodymu. "Windows 10" įrenginiai, kuriuose suaktyvinta ESU licencija, ir toliau gaus saugos naujinimus. "Windows 10 Enterprise LTSC 2021" ir "Windows 10 IoT Enterprise LTSC 2021" toliau palaikomi ir toliau gaus saugos naujinimus pagal atitinkamą palaikymo trukmę. Sprendimas Ši problema išspręsta "Windows" naujinimuose, išleistuose 2025 m. lapkričio 11 d. ir vėliau (KB5068781). Rekomenduojame įdiegti naujausią „Windows“ naujinimą savo įrenginiui, nes jame yra svarbių patobulinimų ir problemų sprendimų, įskaitant šį.
2025 m. lapkričio 3 d.	Įtraukta žinoma problema: "Parametruose gali būti rodomas neteisingas pranešimas "Palaikymo pabaiga". Parametruose gali būti rodomas neteisingas pranešimas "Palaikymo pabaiga" Požymiai Įdiegus šį naujinimą, pranešimas "Jūsų "Windows" versijos palaikymas baigėsi" gali būti netinkamai rodomas "„Windows Update“" parametrų puslapyje toliau nurodytoms OS versijoms: "Windows 10" 22H2 versijos "Pro", "Education" arba "Enterprise" leidimams, tinkamai užregistruotiems išplėstinių saugos naujinimų (ESU) programoje ir sukonfigūruotiems naudojant ESU produkto kodą "Windows 10 Enterprise LTSC 2021" Windows 10 IoT Enterprise LTSC 2021 Ši problema susijusi tik su netinkamu pranešimo "palaikymo pabaiga" rodymu. "Windows 10" įrenginiai, kuriuose suaktyvinta ESU licencija, ir toliau gaus saugos naujinimus. "Windows 10 Enterprise LTSC 2021" ir "Windows 10 IoT Enterprise LTSC 2021" toliau palaikomi ir toliau gaus saugos naujinimus pagal atitinkamą palaikymo trukmę. Sprendimo būdas "Microsoft" išleido debesies konfigūracijos naujinimą, kad išspręstų šią problemą. Tačiau galite negauti šio naujinimo, jei įrenginys: neprijungtas prie interneto, išjungė "OneSettings" atsisiuntimus naudojant Grupės strategiją, turi ribojančius ugniasienės nustatymus, arba kitaip blokuoja dinaminius naujinimus. Jei vis dar matote neteisingą pranešimą "palaikymo pabaiga", IT administratoriai gali išspręsti šią problemą įdiegdami ir sukonfigūruodami toliau nurodytą specialią Grupės strategiją. Grupės strategijos atsisiuntimai su grupės strategijos pavadinimu: Atsisiuntimas Windows 10 versijoms 21H2 ir 22H2 – KB5066791 251020_20401 Žinomos problemos keitimų atšaukimas Informacijos apie šios specialios Grupės strategijos diegimą ir konfigūravimą rasite Kaip naudoti Grupės strategiją diegiant žinomos problemos keitimų atšaukimą. Specialią Grupės strategija rasite Kompiuterio konfigūracijos > administravimo šablonai > KB5066791 251020_20401 žinomos problemos keitimų atšaukimo > Windows 10, 20H2, 21H1, 21H2 ir 22H2 versijos. Sukonfigūruokite reikšmę į Išjungta ir iš naujo paleiskite įrenginį, kad išspręstumėte šią problemą. Kitas veiksmas "Microsoft" stengiasi įtraukti sprendimą į būsimą "Windows" naujinimą. Papildoma informacija bus pasidalinta, kai tik ji taps pasiekiama.
2025 m. spalio 22 d.	Įtrauktas šis patobulinimas, įtrauktas į šį naujinimą:[Failų naršyklė] Įdiegus šį naujinimą, Failų naršyklė automatiškai išjungia iš interneto atsisiųstų failų peržiūros funkciją. Šis pakeitimas skirtas sustiprinti saugą, užkertant kelią pažeidžiamumui, kai vartotojai peržiūri galimai nesaugius failus. Daugiau informacijos, įskaitant failų atblokavimo veiksmus, rasite Failų naršyklė automatiškai išjungia iš interneto atsisiųstų failų peržiūros funkciją.
2025 m. spalio 10 d.	Įtrauktas šis patobulinimas, įtrauktas į šį naujinimą:[Kriptografija] Šis naujinimas sustiprina saugą ir RSA pagrįstiems intelektualiosios kortelės sertifikatams reikia naudoti raktų saugyklos teikėją (KSP), o ne kriptografijos paslaugos teikėją (CSP). Jei dėl šio dizaino pakeitimo kyla intelektualiosios kortelės autentifikavimo problemų, sprendimo veiksmus rasite "Windows" leidimo sveikatos svetainėje . Norėdami gauti daugiau informacijos, žr. CVE-2024-30098.

Suvestinė

Šiame straipsnyje išvardytos saugos problemos ir kokybės patobulinimai, įtraukti į šį saugos naujinimą.

Taikoma: "Windows 10 Enterprise LTSC 2021" ir "Windows 10 IoT Enterprise LTSC 2021"

Svarbu: EKB KB5003791 naudokite norėdami atnaujinti į Windows 10, 21H2 versiją palaikomuose leidimuose.

Šis saugos naujinimas apima pataisas ir kokybės patobulinimus, kurie yra šių naujinimų dalis:

Toliau pateikiama problemų, kurias šis naujinimas išsprendžia, kai diegiate šį naujinimą, santrauka. Jei yra naujų funkcijų, išvardijamos ir jos. Skliaustuose esantis paryškintasis tekstas nurodo dokumentuojamo keitimo elementą arba sritį.

[Įvestis ir sudėtis]

Išspręsta: kinų įvesties metodo rengyklės (IME) problema. Privatūs "Unicode" simboliai buvo rodomi netinkamai ir neatitiko GB18030 standarto.
Išspręsta: problema, kuri turi įtakos USER32 redagavimo valdikliams. Pakaitinės poros rodomos kaip tušti laukai, kai teksto laukai pasiekia jų ilgio ribą.

[Windows" nuotolinis valdymas (WinRM)]

Išspręsta: problema, kuri turi įtakos "PowerShell" nuotoliniam valdymui ir "WinRM", kai komandoms skirtas laikas baigiasi po 600 sekundžių.

[Licencijavimas]

Naujiena! Šiame naujinime pristatomas priežiūros rietuvės naujinimas (SSU), į kurį įtraukta atnaujinta sertifikatų grandinė, skirta pagerinti "Azure" aplinkos tikrinimą. Daugiau informacijos žr. priežiūros rietuvės naujinimo skyriuje.

[Fakso modemo tvarkyklė]

Šis naujinimas pašalina ltmdm64.sys tvarkyklę. Fakso modemo aparatūra, priklausanti nuo šios konkrečios tvarkyklės, sistemoje "Windows" nebeveiks.

[Kriptografija]

Šis naujinimas sustiprina saugos sustiprinimą, nes RSA pagrįstiems intelektualiosios kortelės sertifikatams reikia naudoti raktų saugyklos teikėją (KSP), o ne kriptografinių paslaugų teikėją (CSP). Jei dėl šio dizaino pakeitimo kyla intelektualiosios kortelės autentifikavimo problemų, sprendimo veiksmus rasite "Windows" leidimo sveikatos svetainėje. Norėdami gauti daugiau informacijos, žr. CVE-2024-30098.

[Failų naršyklė]

Įdiegus šį naujinimą, Failų naršyklė automatiškai išjungia iš interneto atsisiųstų failų peržiūros funkciją. Šis pakeitimas skirtas sustiprinti saugą, užkertant kelią pažeidžiamumui, kai vartotojai peržiūri galimai nesaugius failus. Daugiau informacijos, įskaitant failų atblokavimo veiksmus, rasite Failų naršyklė automatiškai išjungia iš interneto atsisiųstų failų peržiūros funkciją.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.

Daugiau informacijos apie saugos pažeidžiamumus rasite naujoje saugos naujinimo vadovo svetainėje ir 2025 m. spalio mėn. saugos naujinimai.

Informacijos apie "Windows" naujinimo terminiją ieškokite straipsnyje apie "Windows" naujinimų tipus ir mėnesinio kokybinio naujinimo tipus. "Windows 10" 22H2 versijos apžvalgą rasite jos naujinimo retrospektyvos puslapyje.

Pastaba Vykdykite @WindowsUpdate, kad sužinotumėte, kada naujas turinys paskelbiamas "Windows" leidimo sveikatos ataskaitų srityje.

Žinomos problemos šiame naujinime

Požymiai

Įdiegus šį naujinimą, pranešimas "Jūsų "Windows" versijos palaikymas baigėsi" gali būti netinkamai rodomas "„Windows Update“" parametrų puslapyje toliau nurodytoms OS versijoms:

"Windows 10" 22H2 versijos "Pro", "Education" arba "Enterprise" leidimams, tinkamai užregistruotiems išplėstinių saugos naujinimų (ESU) programoje ir sukonfigūruotiems naudojant ESU produkto kodą
"Windows 10 Enterprise LTSC 2021"
Windows 10 IoT Enterprise LTSC 2021

Ši problema susijusi tik su netinkamu pranešimo "palaikymo pabaiga" rodymu.

"Windows 10" įrenginiai, kuriuose suaktyvinta ESU licencija, ir toliau gaus saugos naujinimus.
"Windows 10 Enterprise LTSC 2021" ir "Windows 10 IoT Enterprise LTSC 2021" toliau palaikomi ir toliau gaus saugos naujinimus pagal atitinkamą palaikymo trukmę.

Sprendimas

Ši problema išspręsta "Windows" naujinimuose, išleistuose 2025 m. lapkričio 11 d. ir vėliau (KB5068781). Rekomenduojame įdiegti naujausią „Windows“ naujinimą savo įrenginiui, nes jame yra svarbių patobulinimų ir problemų sprendimų, įskaitant šį.

Windows 10 priežiūros rietuvės naujinimas (KB5066790) – versijos 19044.6449 ir 19045.6449

Dabar "Microsoft" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). SSU pagerina naujinimo proceso patikimumą siekiant sumažinti galimas problemas, kai diegiami naujinimai.

Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės Naujinimai (SSU): dažnai užduodami klausimai.

Į šį priežiūros rietuvės naujinimą (SSU) įtraukta patobulinta logika, skirta patikrinti, ar įrenginys laikomas "Azure", tikrinant naudojant atnaujintą sertifikatų grandinę.

Siekiant užtikrinti sklandų būsimų naujinimų diegimą "Azure" nuomojamuose įrenginiuose, primygtinai rekomenduojama įdiegti šį naujausią SSU prieš taikant bet kokius papildomus naujinimus.

Be to, įsitikinkite, kad įrenginys gali pasiekti reikiamus sertifikatų naujinimo domenus, kad sėkmingai atsisiųstų ir įdiegtų sertifikatų naujinimus. Jei reikia daugiau informacijos, žr.:
- Sertifikatų atsisiuntimai ir atšaukimo sąrašai
- "Azure" sertifikavimo institucijos išsami informacija

Kaip gauti šį naujinimą

Prieš įdiegdami šį naujinimą

Svarbu neberekomenduojame naudoti „Visio Services“ ir „Visio Web Access" puslapio dalies „SharePoint Online“. Turite įdiegti naujausią priežiūros rietuvės naujinimą (SSU). Neįdiegus naujausio SSU prieš taikant "Windows" naujinimus, "Windows" naujinimas gali būti nesiūlomas, kol nebus įdiegtas naujausias SSU.

Atsižvelgdami į diegimo scenarijų, pasirinkite vieną iš toliau nurodytų parinkčių:

Autonominės OS vaizdų priežiūrai:

Jei jūsų atvaizdas neturi 2023 m. liepos 25 d. (KB5028244) arba naujesnio LCU, prieš diegdami šį naujinimą turite įdiegti specialų atskirą 2023 m. spalio 13 d. SSU (KB5031539).
Diegiant "Windows Server Update Services" (WSUS) arba diegiant atskirą paketą iš "Microsoft Update" katalogo:

Jei jūsų įrenginiuose nėra 2021 m. gegužės 11 d. (KB5003173) arba naujesnio LCU, prieš diegdami šį naujinimą turite įdiegti specialų atskirą 2021 m. rugpjūčio 10 d. SSU (KB5005260).

Diegti šį naujinimą

Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "Microsoft" leidimo kanalų.

Pasiekiamas	Kitas veiksmas
	Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš "„Windows Update“" ir "Microsoft Update".

Jei norite pašalinti LCU

Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite komandų eilutės parinktį DISM/Remove-Package su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.

Paleidus „Windows Update“ atskirąją diegimo programą (wusa.exe) su jungikliu /uninstall kombinuotame pakete neveiks, nes kombinuotame pakete yra SSU. Įdiegę SSU negalite pašalinti iš sistemos.

Failo informacija

Į šį naujinimą įtrauktų failų sąrašas pateikiamas CSV (kableliais atskirtos reikšmės) (*.csv) faile. Failą galima atidaryti teksto rengykle, pvz., užrašine arba "Microsoft Excel".

Atsisiuntimo piktograma Atsisiųskite šio kaupiamojo naujinimo failo informaciją KB5066791 dabar.