2026 m. birželio 9 d. – KB5094125 m. (OS komponavimo versija 26100.32995)

Skelbimai ir pranešimai

Šioje dalyje pateikiami pagrindiniai pranešimai, susiję su šiuo leidimu, įskaitant pranešimus, pakeitimų žurnalus ir pranešimus apie palaikymo pabaigą.

„Windows“ saugiosios įkrovos sertifikato galiojimo laikas

Svarbu: Saugiosios įkrovos sertifikatai, kuriuos naudoja dauguma „Windows“ įrenginių, nustos galioti nuo 2026 m. birželio mėn. Per pastaruosius kelis mėnesius "Microsoft" atnaujino šiuos sertifikatus vartotojų ir nevaldomuose verslo įrenginiuose. Įrenginiai, kurie negavo naujesnių sertifikatų, toliau bus paleidžiami ir veiks įprastai, o standartiniai "Windows" naujinimai bus diegiami toliau. Atnaujinti sertifikatai ateinančiais mėnesiais ir toliau bus teikiami per "„Windows Update“".

Patobulinimai

Šis saugos naujinimas apimaKB5087539 pataisas ir kokybės patobulinimus  (išleistas 2026 m. gegužės 12 d.). Toliau pateiktoje suvestinėje nurodomos pagrindinės problemos, išspręstos šio naujinimo. Taip pat įtrauktos naujos funkcijos. Skliaustuose esantis paryškintasis tekstas nurodo pakeitimo elementą arba sritį. ​​​​

• [Saugi įkrova]

  • Su šiuo naujinimu "Windows" kokybiniai naujinimai apima papildomus didelio patikimumo taikymo pagal įrenginius duomenis, padidinančius įrenginių, galinčių automatiškai gauti naujus saugiosios įkrovos sertifikatus, aprėptį. Įrenginiai gauna naujus sertifikatus tik tada, kai pademonstruoja pakankamus sėkmingo naujinimo signalus ir palaiko kontroliuojamą ir laipsnišką diegimą.

  • Šis naujinimas įtraukia LimitSecureBootRequiredServiceData Grupės strategija ir mobiliųjų įrenginių valdymo (MDM) parametrą dalyje Kompiuterio konfigūracija > Administravimo šablonai > "Windows" komponentai > saugioji įkrova.  Įgalinus, "Windows" apriboja siunčiamų saugiosios įkrovos tarnybos duomenų kiekį sustabdydama įprastai "Microsoft" siunčiamą įvykį. Ši strategija yra įtraukta į "Windows" riboto srauto ir ribotų funkcijų bazinį planą. Informacijos apie strategiją rasite Susietų "Windows 10" ir "Windows 11" operacinės sistemos komponentų ir "Microsoft" paslaugų valdymas.

• [Įkrovos tvarkytuvo priežiūros naujinimas (žinoma problema)] Išspręsta: šis naujinimas išsprendžia problemą, dėl kurios kai kurie įrenginiai gali pereiti į "BitLocker" atkūrimą atnaujinus įkrovos failus sistemose su tam tikrais patikimos platformos modulio (TPM) tikrinimo parametrais, įskaitant netinkamas PCR7 (platformos konfigūracijos registro 7) konfigūracijas. Taip gali nutikti įdiegus 2026 m. balandžio saugos naujinimą (KB5082063).

• [Failų naršyklė]Šis naujinimas pagerina Failų naršyklės iešką, įskaitant kinų kalbos teksto palaikymą ir UTF 8 koduotus failus be baito užsakymo žymės (KS). Dabar tekstas ieškos rezultatuose, turinio rodinyje ir patarimuose rodomas aiškiau ir nuosekliau.

• [Tinklas] Naujiena! "Windows Server 2025" DNS serveris dabar palaiko DNS per HTTPS (DoH), įgalindamas šifruotą DNS ryšį tarp serverio ir klientų. DoH padeda pagerinti privatumą ir saugą, nes apsaugo DNS užklausas nuo peržiūros ir neleidžia neteisėtai modifikuoti DNS atsakymų. Ši funkcija yra visuotinai pasiekiama ir suderinama su esama DNS infrastruktūra ir valdymo darbo eigomis.
  
  Pastaba: Šis palaikymas taikomas tik serverio ir kliento ryšiui ir nepalaiko šifruoto DNS ryšio tarp serverių.

• [Patikimumas] Šis naujinimas padidina patikimumą vartotojo profilio įkėlimo metu, nes efektyviau valdo sistemos išteklius.​​​​​​​

• [„Windows Update“ diegimas (žinoma problema)] Išspręsta: šis naujinimas išsprendžia "Windows Server 2025" problemą, kai naujinimai, įdiegti naudojant „Windows Update“ atskirą diegimo programą (WUSA), gali neveikti su klaidos kodu ERROR_BAD_PATHNAME. Ši problema gali kilti, kai dukart spustelėjate .msu failą arba paleidžiate WUSA iš bendrai naudojamo tinklo, kuriame yra keli .msu failai.

• [Aplanko tinkinimas] Šiame naujinime patobulintas "Windows" failų desktop.ini apdorojimo pakeitimas. Dėl to kai kurie vartotojai gali pastebėti, kad trūksta pasirinktinių aplankų piktogramų arba lokalizuotų aplankų pavadinimų turiniui iš atsisiųstų arba nutolusių vietų. Atkreipkite dėmesį, kad prieiga prie aplankų neturi įtakos. Daugiau informacijos ieškokite Įdiegus 2026 m. birželio mėn. "Windows" saugos naujinimą, pasirinktinių aplankų piktogramos arba lokalizuoti aplankų pavadinimai gali būti nerodomi.

Jei jau įdiegėte ankstesnius naujinimus, įrenginys atsisiųs ir įdiegs tik naujus naujinimus, įtrauktus į šį paketą.

Daugiau informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadove ir 2026 m. birželio mėn. saugos naujinimai.

Windows Server 2025 priežiūros rietuvės naujinimas (KB5094137) – 26100.32985

Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "Microsoft" naujinimus. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimų diegimo vietiniame kompiuteryje supaprastinimas.

Žinomos problemos šiame naujinime

Kaip gauti šį naujinimą

Prieš įdiegdami šį naujinimą

"Microsoft" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5094125 failo informaciją.

Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU (KB5094137) 26100.32985 versijos failo informaciją.