Windows drošās palaišanas sertifikāta derīguma termiņš
Svarīgi: Drošās palaišanas sertifikātiem, ko izmanto lielākā daļa Windows ierīču, beidzās derīgums 2026. gada jūnijā. Tas var ietekmēt noteiktu personisko un darba ierīču drošas palaišanas spēju, ja sertifikāti netiek laikus atjaunināti. Lai izvairītos no traucējumiem, iesakām pārskatīt norādījumus un veikt darbības, lai jau iepriekš atjauninātu sertifikātus. Detalizētu informāciju un sagatavošanās darbības skatiet sadaļā Windows drošās palaišanas sertifikāta derīguma termiņš un CA atjauninājumi.
Paziņojums par Microsoft Store lietojumprogrammu atjauninājumiem
Piezīme
Windows atjauninājumi neinstalē Microsoft Store lietojumprogrammu atjauninājumus. Ja esat uzņēmuma lietotājs, skatiet rakstu Microsoft Store programmas — Configuration Manager. Ja esat lietotājs, kas ir patērētājs, skatiet rakstu Programmu un spēļu atjauninājumu iegūšana veikalā Microsoft Store.
Izmaiņu žurnāls
| Mainīt datumu | Izmaiņu apraksts |
|---|---|
| 2025. gada 18. decembris |
|
| 2025. gada 12. decembris |
|
Kopsavilkums
Šajā rakstā ir uzskaitītas drošības problēmas un kvalitātes uzlabojumi, kas iekļauti šajā drošības atjauninājumā.
Attiecas uz: Windows 10 ESU
Svarīgi!
Izmantojiet EKB KB5015684, lai atjauninātu uz Windows 10 versiju 22H2.
Šajā drošības atjauninājumā ir iekļauti labojumi un kvalitātes uzlabojumi, kas ir daļa no šādiem atjauninājumiem:
- 2025. gada 11. novembris — KB5071959 (operētājsistēmas būvējums 19045.6466) ārpusjoslas
- 2025. gada 11. novembris — KB5068781 (operētājsistēmas būvējumi 19044.6575 un 19045.6575)
Tālāk ir sniegts kopsavilkums par problēmām, kuras šajā atjauninājumā tiek novērstas, kad instalējat šo atjauninājumu. Ja ir jauni līdzekļi, tiek norādīti arī tie. Treknraksta teksts iekavās norāda dokumentējamo izmaiņu vienumu vai apgabalu.
- [PowerShell 5.1]Komanda Invoke-WebRequest tagad ietver apstiprinājuma uzvedni ar drošības brīdinājumu par skripta izpildes risku. Varat izvēlēties turpināt vai atcelt pieprasījumu. Papildinformāciju skatiet CVE-2025-54100 un KB5074596: PowerShell 5.1: skripta izpildes nepieļaušana no tīmekļa satura.
Ja esat instalējis iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie šajā pakotnē ietvertie atjauninājumi.
Papildinformāciju par drošības ievainojamību skatiet jaunā drošības atjauninājumu ceļveža tīmekļa vietnē un 2025. gada decembra drošības Atjauninājumi.
Informāciju par Windows atjauninājumu terminoloģiju skatiet rakstā par Windows atjauninājumu veidiem un ikmēneša kvalitātes atjauninājumu tipiem. Pārskatu par Windows 10 versiju 22H2 skatiet tās atjauninājumu vēstures lapā.
Piezīme Izpildiet @WindowsUpdate , lai uzzinātu, kad Windows laidiena darbspējas informācijas panelī tiek publicēts jauns saturs.
Zināmās problēmas šajā atjauninājumā
Ziņojumu rinda (MSMQ)
Problēmas pazīmes
Pēc šī atjauninājuma instalēšanas lietotāji var saskarties ar problēmām ar ziņojumu rindošanas (MSMQ) funkcionalitāti. Šī problēma ietekmē arī sagrupētas MSMQ vides zem slodzes. Šīs problēmas dēļ lietotāji var saskarties ar tālāk norādītajām pazīmēm.
- MSMQ rindas kļūst neaktīvas
- IIS vietnes kļūme ar "
Insufficient resources to perform operation" kļūdām - Programmas nevar rakstīt rindās
- Kļūdas, piemēram, "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created", veidojot ziņojumu failus - Maldinoši žurnāli, piemēram, "
There is insufficient disk space or memory", neskatoties uz to, ka diskā un atmiņā ir pietiekami daudz vietas
Šo problēmu izraisa nesen ieviestās izmaiņas MSMQ drošības modelī un NTFS atļaujās mapē C:\Windows\System32\MSMQ\storage . MSMQ lietotājiem tagad ir nepieciešama rakstīšanas piekļuve šai mapei, un parasti tā ir pieejama tikai administratoriem. Tā rezultātā mēģinājumi nosūtīt ziņojumus, izmantojot MSMQ API, var neizdoties ar resursu kļūdām.
Personām, kas izmanto Windows Home vai Pro izdevumus personiskajās ierīcēs, ļoti iespējams, šī problēma neradīsies. Šī problēma galvenokārt ietekmē uzņēmuma vai pārvaldītās IT vides.
Risinājums
Šo problēmu novērsa Windows ārpusjoslas atjauninājums, kas izlaists 2025. gada 18. decembrī (piemēram, KB5074976). Iesakām instalēt jaunāko atjauninājumu jūsu ierīcei, jo tajā ir svarīgi uzlabojumi un problēmu risinājumi, tostarp šis risinājums.
Windows 10 apkopes grēdas atjauninājums (KB5068780) — versijas 19045.6575 un 19044.6575
Microsoft tagad apvieno jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Apkalpošanas grupas atjauninājumi (SSU) uzlabo atjaunināšanas procesa uzticamību, lai mazinātu iespējamās problēmas, instalējot atjauninājumus.
Šis atjauninājums ietver apkalpošanas grupas kvalitātes uzlabojumus — tas ir komponents, kas instalē Windows atjauninājumus. Lai uzzinātu vairāk par SSU, skatiet sadaļu Apkalpošanas grupas atjauninājumi un Apkalpošanas grupas Atjauninājumi (SSU): bieži uzdotie jautājumi.
Šajā apkalpošanas grēdas atjauninājumā (SSU) ir iekļauta uzlabota loģika, lai pārbaudītu, vai ierīce tiek viesota pakalpojumā Azure, validācijai izmantojot atjauninātu sertifikātu ķēdi.
Lai nodrošinātu netraucētu turpmāko atjauninājumu instalēšanu Azure viesotajās ierīcēs, ir stingri ieteicams instalēt šo jaunāko SSU pirms jebkādu papildu atjauninājumu lietošanas.
Turklāt, lūdzu, nodrošiniet, ka ierīce var piekļūt nepieciešamajiem sertifikātu atjaunināšanas domēniem, lai sekmīgi lejupielādētu un instalētu sertifikātu atjauninājumus. Papildinformāciju skatiet rakstā:
Atjauninājuma iegūšana
Pirms šī atjauninājuma instalēšanas
Tas ir svarīgi Ir jābūt instalētam jaunākajam apkalpošanas grupas atjauninājumam (SSU). Ja pirms Windows atjauninājumu lietošanas netiek instalēts jaunākais SSU, Windows atjauninājums var netikt piedāvāts līdz jaunākā SSU instalēšanai.
Atkarībā no instalēšanas scenārija izvēlieties vienu no šīm opcijām:
- Bezsaistes operētājsistēmas attēlu apkalpošanai:
Ja jūsu attēlam nav 2023. gada 25. jūlija (KB5028244) vai jaunāka LCU, pirms šā atjauninājuma instalēšanas jums ir jāinstalē īpašs savrupais 2023. gada 13. oktobra SSU (KB5031539). - Windows Server Update Services (WSUS) izvietošanai vai instalējot savrupo pakotni no Microsoft Update kataloga:
Ja jūsu ierīcēs nav 2021. gada 11. maija (KB5003173) vai jaunāka LCU, pirms šī atjauninājuma instalēšanas jums ir jāinstalē īpašs savrupais 2021. gada 10. augusta SSU (KB5005260).
Instalēt šo atjauninājumu
Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk norādītajiem Windows un Microsoft laidiena kanāliem.
| Pieejams | Nākamā darbība |
|---|---|
|
Šis atjauninājums tiks automātiski lejupielādēts un instalēts no Windows Update un Microsoft Update. |
Piezīme
- Ja vēlaties noņemt LCU
- Lai noņemtu LCU pēc kombinētās SSU un LCU pakotnes instalēšanas, izmantojiet komandrindas opciju DISM/Remove-Package ar LCU pakotnes nosaukumu kā argumentu. Pakotnes nosaukumu varat atrast, izmantojot šo komandu: DISM /online /get-packages.
- Savrupā instalēšanas programmas ( Windows Updatewusa.exe ) palaišana ar slēdzi /uninstall kombinētajā pakotnē nedarbosies, jo kombinētajā pakotnē ir SSU. Pēc instalēšanas SSU nevar noņemt no sistēmas.
Faila informācija
Šajā atjauninājumā iekļauto failu saraksts tiek nodrošināts CSV (komatatdalītā) (*.csv) failā. Failu var atvērt teksta redaktorā, piemēram, Notepad vai programmā Microsoft Excel.
Lejupielādējiet informāciju par failiem šī kumulatīvā atjauninājuma KB5071546 tūlīt.
Lejupielādējiet SSU (KB5068780) atjauninājuma versijas 19045.6575 un 19044.6575 faila informāciju tūlīt.