2026 m. gegužės 12 d. – KB5087538 (OS komponavimo versija 17763.8755)

„Windows“ saugiosios įkrovos sertifikato galiojimo laikas

Svarbu. Saugiosios įkrovos sertifikatai, kuriuos naudoja dauguma „Windows“ įrenginių, nustos galioti nuo 2026 m. birželio mėn. „Microsoft“ pastaruosius kelis mėnesius atnaujina šiuos sertifikatus vartotojų ir nevaldomuose verslo įrenginiuose. Įrenginiai, kurie negavo naujesnių sertifikatų, toliau bus paleidžiami ir veiks įprastai, o standartiniai „Windows“ naujinimai bus diegiami toliau. Ateinančiais mėnesiais mes ir toliau diegsime naujesnius sertifikatus naudodami „Windows“ naujinimus.

Kompiuterio būseną galite patikrinti „Windows“ saugos programoje. Jei esate IT administratorius, vykdykite saugiosios įkrovos taisyklių, skirtų „Windows“ klientams, ir „Windows Server“ instrukcijas.

Suvestinė

Šiame straipsnyje išvardytos saugos problemos ir kokybės patobulinimai, įtraukti į šį kaupiamąjį saugos naujinimą.

Taikoma: Windows Server 2019

Į šį saugos naujinimą įtrauktos pataisos ir kokybės patobulinimai, kurie yra šio naujinimo dalis:

Toliau pateikiama problemų, kurias šis naujinimas išsprendžia, kai diegiate šį naujinimą, santrauka. Skliaustuose esantis paryškintasis tekstas nurodo dokumentuojamo keitimo elementą arba sritį.

[Nuotolinio darbalaukio saugos įspėjimai (žinoma problema)] Pataisyta: nuotolinio darbalaukio ryšio saugos įspėjimo langas gali būti rodomas netinkamai, kai konfigūruojamos kelių monitorių konfigūracijos su skirtingais ekrano mastelio keitimo parametrais. Ši problema gali kilti įdiegus "Windows" saugos naujinimą, išleistą 2026 m. balandžio 14 d. arba vėliau (pvz., KB5082123).
[Saugi įkrova]
- Šis naujinimas įgalina dinamines saugiosios įkrovos būsenų ataskaitas "„Windows“ sauga" programoje.
- Su šiuo naujinimu "Windows" kokybiniai naujinimai apima papildomus didelio patikimumo taikymo pagal įrenginius duomenis, padidinančius įrenginių, galinčių automatiškai gauti naujus saugiosios įkrovos sertifikatus, aprėptį. Įrenginiai gauna naujus sertifikatus tik tada, kai pademonstruoja pakankamus sėkmingo naujinimo signalus ir palaiko kontroliuojamą ir laipsnišką diegimą.
- Šis naujinimas prideda naują SecureBoot aplanką dalyjeC:\Windows reikalavimus atitinkančiuose įrenginiuose. Aplanke yra scenarijų pavyzdžių, skirtų organizacijoms, turinčioms IT specialistų, kurie aktyviai valdo naujinimus visame savo įrenginių parke. Šie scenarijai gali būti naudojami saugiojo paleidimo sertifikato naujinimo būsenai aptikti ir diegimui automatizuoti naudojant saugaus diegimo mechanizmą "Active Directory" aplinkoje. Daugiau informacijos žr. Saugiojo paleidimo E2E automatizavimo vadovo pavyzdys.
[Prisijungti] Išspręsta: įdiegus "Windows" naujinimą, išleistą 2026 m. kovo 10 d. arba vėliau, kai kuriems vartotojams gali kilti problemų prisijungiant prie programų naudojant "Microsoft" paskyrą. Net jei įrenginyje veikia interneto ryšys, prisijungiant rodoma klaida "nėra interneto" ir ji neleidžia pasiekti "Microsoft" paslaugų ir programų, pvz., "Microsoft Teams".
[ Vasaros laikas ] Egipto Arabų Respublikos atnaujinimas, skirtas paremti vyriausybės DST pakeitimo tvarką 2023 m.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.

Daugiau informacijos apie saugos pažeidžiamumus rasite naujoje saugos naujinimo vadovo svetainėje ir 2026 m. gegužės mėn. saugos naujinimai.

Informacijos apie "Windows" naujinimo terminiją ieškokite straipsnyje apie "Windows" naujinimų tipus ir mėnesinio kokybinio naujinimo tipus. "Windows 10" 1809 versijos apžvalgą rasite jos naujinimo istorijos puslapyje.

Žinomos problemos šiame naujinime

Šiuo metu nežinome jokių su šiuo naujinimu susijusių problemų.

Priežiūros rietuvės naujinimas (KB5089760) – 17763.8754

Dabar "Microsoft" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). SSU pagerina naujinimo proceso patikimumą ir apima priežiūros rietuvės – komponento, kuris įdiegia "Windows" naujinimus – pataisas.

Pastaba. Į šį priežiūros rietuvės naujinimą (SSU) įtraukta patobulinta logika, skirta patikrinti, ar įrenginys laikomas "Azure", tikrinant naudojant atnaujintą sertifikatų grandinę. Norėdami užtikrinti, kad įrenginys gali pasiekti reikiamus sertifikatų naujinimo domenus, kad galėtų sėkmingai atsisiųsti ir įdiegti sertifikatų naujinimus, žr. Sertifikatų atsisiuntimai ir atšaukimo sąrašai bei "Azure" sertifikavimo institucijos informacija. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimai.

Kaip gauti šį naujinimą

Prieš įdiegdami šį naujinimą

Prieš diegdami šį kaupiamąjį naujinimą turite būti įdiegę 2021 m. rugpjūčio 10 d. SSU (KB5005112).

Gaukite ir įdiekite šį naujinimą

Norėdami gauti ir įdiegti šį naujinimą, naudokite vieną iš šių "Windows" arba "Microsoft" leidimo kanalų.

Pasiekiamas	Kitas veiksmas
	Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš „Windows Update“.

Failo informacija

Į šį naujinimą įtrauktų failų sąrašas pateikiamas CSV (kableliais atskirtos reikšmės) (*.csv) faile. Failą galima atidaryti teksto rengykle, pvz., užrašine arba "Microsoft Excel".

Pastaba. Šio programinės įrangos naujinimo anglų kalbos (Jungtinės Valstijos) versijoje gali būti failų, skirtų papildomoms kalboms.

Atsisiuntimo piktograma Atsisiųskite šio kaupiamojo naujinimo failo informaciją KB5087538 dabar.

Atsisiuntimo piktograma Atsisiųskite SSU (KB5089760) – 17763.8754 versijos naujinimo failo informaciją dabar.

Susijusi informacija

Jei norite pašalinti šį naujinimą

ATSARGIAI Prieš nuspręsdami pašalinti šį naujinimą, žr. Rizikos supratimas: kodėl neturėtumėte pašalinti saugos naujinimų.

Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite komandų eilutės parinktį DISM/Remove-Package su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.

Paleidus „Windows Update“ atskirąją diegimo programą (wusa.exe) su jungikliu /uninstall kombinuotame pakete neveiks, nes kombinuotame pakete yra SSU. Įdiegę SSU negalite pašalinti iš sistemos.

Pranešimas apie "Microsoft Store" programų naujinimus

"Windows" naujinimai neįdiegia "Microsoft Store" programų naujinimų. Jei esate įmonės vartotojas, žr. "Microsoft Store" programėlės – Configuration Manager. Jei esate vartotojas, žr. Programėlių ir žaidimų naujinimų gavimas "Microsoft Store".

Informacija apie palaikymo pabaigą

„Windows Server 2019“ ir „Windows 10 Enterprise LTSC 2019“ palaikymo pabaiga

„Microsoft“ nebeteikia nemokamų programinės įrangos naujinimų iš „Windows Update“, techninės pagalbos arba saugos pataisų šiomis pabaigos datomis:

♦ „Windows 10 Enterprise LTSC 2019“ 2029 m. sausio 9 d.

♦ „Windows Server 2019“: 2029 m. sausio 9 d.

Rekomenduojame atnaujinti į naujesnę „Windows Server“ versiją.

Pakeitimų žurnalas

Datos keitimas

Keitimų aprašas

2026 m. gegužės 13 d.

Įtraukta ši saugiosios įkrovos leidimo pastaba: Šis naujinimas prideda naują SecureBoot aplanką dalyje C:\Windows reikalavimus atitinkančiuose įrenginiuose. Aplanke yra scenarijų pavyzdžių, skirtų organizacijoms, turinčioms IT specialistų, kurie aktyviai valdo naujinimus visame savo įrenginių parke. Šie scenarijai gali būti naudojami saugiojo paleidimo sertifikato naujinimo būsenai aptikti ir diegimui automatizuoti naudojant saugaus diegimo mechanizmą "Active Directory" aplinkoje. Daugiau informacijos žr. Saugiojo paleidimo E2E automatizavimo vadovo pavyzdys.

2026 m. gegužės 12 d. – KB5087538 (OS komponavimo versija 17763.8755)