Taikoma
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Leidimo data:

2026-05-12

Versija:

OS komponavimo versijos 26200.8457 ir 26100.8457

Į šį kaupiamąjį naujinimą, skirtą Windows 11 versijoms 25H2 ir 24H2 (KB5089549), įtrauktos naujausios saugos pataisos ir patobulinimai bei su sauga nesusiję naujinimai iš praėjusio mėnesio pasirinktinės peržiūros versijos.

Apsilankykite "Windows" leidimo sveikatos ataskaitų srityje, kad sužinotumėte naujausią šio leidimo būseną.

Jūsų naršyklė nepalaiko vaizdo įrašo. Įdiekite „Microsoft Silverlight“, „Adobe Flash Player“ ar „Internet Explorer 9“.

Skelbimai ir pranešimai

Šioje dalyje pateikiami pagrindiniai pranešimai, susiję su šiuo leidimu, įskaitant pranešimus, pakeitimų žurnalus ir pranešimus apie palaikymo pabaigą.  

„Windows“ saugiosios įkrovos sertifikato galiojimo laikas

Svarbu. Saugiosios įkrovos sertifikatai, kuriuos naudoja dauguma „Windows“ įrenginių, nustos galioti nuo 2026 m. birželio mėn. „Microsoft“ pastaruosius kelis mėnesius atnaujina šiuos sertifikatus vartotojų ir nevaldomuose verslo įrenginiuose. Įrenginiai, kurie negavo naujesnių sertifikatų, toliau bus paleidžiami ir veiks įprastai, o standartiniai „Windows“ naujinimai bus diegiami toliau. Ateinančiais mėnesiais mes ir toliau diegsime naujesnius sertifikatus naudodami „Windows“ naujinimus.

Kompiuterio būseną galite patikrinti „Windows“ saugos programoje. Jei esate IT administratorius, vykdykite saugiosios įkrovos taisyklių, skirtų „Windows“ klientams, ir „Windows Server“ instrukcijas.​​​​​​​

Datos keitimas

Keitimų aprašas

2026 m. gegužės 29 d.

Žinoma problema atnaujinta: įtrauktas sprendimas "2026 m. gegužės mėn. saugos naujinimo įdiegti nepavyko dėl klaidos 0x800f0922".

2026 m. gegužės 15 d.

Įtraukta žinoma problema: "2026 m. gegužės mėn. saugos naujinimo įdiegti nepavyko dėl klaidos 0x800f0922".

2026 m. gegužės 13 d.

  • Įtrauktas saugiosios įkrovos leidimas Pastaba: šis naujinimas prideda naują SecureBoot aplanką dalyje C:\Windowsreikalavimus atitinkančiuose įrenginiuose.

  • Įtrauktas vasaros laiko (DST) naujinimas.

Patobulinimai

Šis naujinimas apima naujas funkcijas ir kokybės patobulinimus, kurie buvo šio naujinimo dalis:

Šis naujinimas pašalina saugos pažeidžiamumus, aprašytus šiame vadove:

Toliau pateiktoje suvestinėje nurodomi pagrindiniai kokybiniai patobulinimai, į kuriuos atsižvelgta šiuo naujinimu. Skliaustuose esantis paryškintasis tekstas nurodo pakeitimo elementą arba sritį.

  • [Saugi įkrova] 

    • Su šiuo naujinimu "Windows" kokybiniai naujinimai apima papildomus didelio patikimumo taikymo pagal įrenginius duomenis, padidinančius įrenginių, galinčių automatiškai gauti naujus saugiosios įkrovos sertifikatus, aprėptį. Įrenginiai gauna naujus sertifikatus tik tada, kai pademonstruoja pakankamus sėkmingo naujinimo signalus ir palaiko kontroliuojamą ir laipsnišką diegimą. ​​​​​​​

    • Šis naujinimas prideda naują SecureBoot aplanką dalyje C:\Windowsreikalavimus atitinkančiuose įrenginiuose. Aplanke yra scenarijų pavyzdžių, skirtų organizacijoms, turinčioms IT specialistų, kurie aktyviai valdo naujinimus visame savo įrenginių parke. Šie scenarijai gali būti naudojami saugiojo paleidimo sertifikato naujinimo būsenai aptikti ir diegimui automatizuoti naudojant saugaus diegimo mechanizmą "Active Directory" aplinkoje. Daugiau informacijos žr . Saugiojo paleidimo E2E automatizavimo vadovo pavyzdys.

  • [Įkrovos tvarkytuvo priežiūros naujinimas]

    • Šis naujinimas padidina paleisties patikimumą po įkrovos failų atnaujinimo, todėl įrenginiai paleidžiami įprastai, be "BitLocker" atkūrimo.

    • (Žinoma problema) Išspręsta: šis naujinimas išsprendžia problemą, dėl kurios kai kurie įrenginiai gali pereiti į "BitLocker" atkūrimą atnaujinus įkrovos failus sistemose su tam tikrais patikimos platformos modulio (TPM) tikrinimo parametrais, įskaitant netinkamas PCR7 (platformos konfigūracijos registro 7) konfigūracijas. Taip gali nutikti įdiegus 2026 m. balandžio saugos naujinimą (KB5083769).

  • [Ryšys] Šis naujinimas pagerina paprastojo tarnybos aptikimo protokolo (SSDP) pranešimų patikimumą, kad tarnyba nenustotų reaguoti į komandas.

  • [ Vasaros laikas (DST) ]Šis naujinimas palaiko 2023 m. vasaros laiko pakeitimą Egipto Arabų Respublikai.

Jei jau įdiegėte ankstesnius naujinimus, įrenginys atsisiųs ir įdiegs tik naujus naujinimus, įtrauktus į šį paketą.

DI komponentai

Šiame leidime atnaujinami šie DI komponentai:

DI komponentas

Versija

Vaizdų paieška

1.2604.515.0

Turinio ištraukimas

1.2604.515.0

Semantinė analizė

1.2604.515.0

Parametrų modelis

1.2604.515.0

Windows 11 priežiūros rietuvės naujinimas (KB5092762) – 26100.8456

Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "Microsoft" naujinimus. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimų diegimo vietiniame kompiuteryje supaprastinimas.

Žinomos problemos šiame naujinime

Požymiai

Įdiegus šį naujinimą (KB5089549), kai kurių įrenginių gali nepavykti baigti diegti ir pateikiamas klaidos kodas 0x800f0922. Ši problema kyla įrenginiuose, kuriuose yra ribota laisva vieta EFI sistemos skaidinyje (ESP), ypač jei jis yra 10 MB arba mažiau.

Ką galite patirti paveiktuose įrenginiuose:

  • Naujinimas sėkmingai įdiegiamas pradiniais etapais.

  • Diegimas nepavyksta paleidimo iš naujo etapu, kai užbaigta maždaug 35–36 %.

  • Tada "Windows" atšaukia naujinimą.

  • Gali būti rodomas pranešimas: "Kažkas vyko ne taip, kaip planuota. Anuliuojami pakeitimai".

  • Diegimas nepavyksta ir pateikiamas klaidos kodas 0x800f0922.

Dėl šios problemos C:\Windows\Logs\CBS\CBS.log galite matyti žurnalo įrašus, panašius į tuos, kurie nurodo, kad EFI sistemos skaidinyje nepakanka laisvos vietos:

  • SpaceCheck: nepakanka laisvos vietos

  • ServicingBootFiles nepavyko. Klaida = 0x70

  • "SpaceCheck": <reikšmė> naudojama trečiųjų šalių / OĮG failų, esančių ne "Microsoft" įkrovos kataloguose

Sprendimo būdas

Ši problema išspręsta KB5089573.

Kaip gauti šį naujinimą

Prieš įdiegdami šį naujinimą

"Microsoft" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai.

Diegti šį naujinimą

Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "Microsoft" leidimo kanalų.

Pasiekiamas

Kitas veiksmas

Įtraukta

Šis naujinimas automatiškai atsisiunčiamas ir įdiegiamas iš "„Windows Update“" ir "Microsoft Update".

Jei norite pašalinti šį naujinimą

Prieš nuspręsdami pašalinti šį naujinimą, žr. Rizikos supratimas: kodėl neturėtumėte pašalinti saugos naujinimų.

Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite komandų eilutės parinktį DISM/Remove-Package su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.

Paleidus „Windows Update“ atskirąją diegimo programą (wusa.exe) su jungikliu /uninstall kombinuotame pakete neveiks, nes kombinuotame pakete yra SSU. Įdiegę SSU negalite pašalinti iš sistemos.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5089549 failo informaciją.

Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU (KB5092762) 26100.8456 versijos failo informaciją.

Susijusios temos

"Windows" mėnesinių naujinimų paaiškinimai

"Microsoft" programinės įrangos naujinimams naudojamų standartinių terminų aprašas

"Windows" leidimo sveikata

„Microsoft Store“ verslui ir švietimo įstaigoms su Configuration Manager

Gaukite programėlių ir žaidimų naujinimus "Microsoft Store"

Reikia daugiau pagalbos?

Norite daugiau parinkčių?

Sužinokite apie prenumeratos pranašumus, peržiūrėkite mokymo kursus, sužinokite, kaip apsaugoti savo įrenginį ir kt.