2026. gada 14. jūlijs — KB5099535 (operētājsistēmas būvējums 14393.9339)

Attiecas uz
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016
Windows drošās palaišanas sertifikāta derīguma termiņš
Tas ir svarīgi Drošās palaišanas sertifikātiem, ko izmanto lielākā daļa Windows ierīču, iestatītais derīgums beidzas, sākot ar 2026. gada jūniju. Korporācija Microsoft pēdējos mēnešus ir atjauninājusi šos sertifikātus datoros un nepārvaldītās biznesa ierīcēs. Ierīces, kas nav saņēmušas jaunākos sertifikātus, joprojām tiks startētas, un tiks turpināta standarta Windows atjauninājumu instalēšana. Mēs turpināsim instalēt jaunākos sertifikātus, izmantojot Windows atjauninājumus, nākamo mēnešu laikā.

Kopsavilkums

Šajā rakstā ir uzskaitītas šajā kumulatīvajā drošības atjauninājumā iekļautās drošības problēmas un kvalitātes uzlabojumi.

Attiecas uz: Windows Server 2016

Šajā drošības atjauninājumā ir iekļauti labojumi un uzlabojumi, kas ir daļa no tālāk norādītā atjauninājuma.

Tālāk ir sniegts kopsavilkums par problēmām, kas tiek risinātas šajā atjauninājumā. Treknraksta teksts iekavās norāda dokumentējamo izmaiņu vienumu vai apgabalu.

  • [OLE automatizācija (zināma problēma)] Novērsta: novērsta saderības problēma OLE automatizācijā (oleaut32.dll), kas tika ieviesta ar 2026. gada jūnija drošības atjauninājumu. Dažas lietojumprogrammas, kas izmanto metodi IDispatch::Invoke, lai izsauktu COM metodes ar BYREF parametriem, kas dala to pašu pamata krātuvi, var neizdoties. Šīs kļūmes var ietvert parametru maršalēšanas kļūdas vai automatizācijas izsaukumu kļūmes. Šis atjauninājums labo parametru īpašumtiesību pārvaldību un atjauno paredzēto lietojumprogrammu darbību.

  • [Failu pārlūks (zināma problēma)] Izlabots: OneDrive saīsne Failu pārlūkā pārstāj darboties, ja Failu pārlūks tiek darbināts administratīvajā režīmā.

  • [Atkritne (zināma problēma)] Izlabots: šis atjauninājums novērš problēmu, kuras dēļ, neatgriezeniski dzēšot failu, apstiprinājuma dialoglodziņā var tikt parādīts iekšējā atkritnes faila nosaukums, nevis oriģinālais faila nosaukums.

  • [Drošā sāknēšana] Šajā atjauninājumā ir iekļauti papildu augstas ticamības ierīces adresēšanas dati, palielinot to ierīču pārklājumu, kuras ir piemērotas automātiskai jaunu drošās palaišanas sertifikātu saņemšanai. Sertifikātu izvietošana, izmantojot Windows atjauninājumus, turpinās atbalstītajos datoros un nepārvaldītajās biznesa ierīcēs turpmākajos mēnešos.

  • [Tīklošana] Šajā atjauninājumā ieviestas drošības pastiprināšanas izmaiņas, kas ievieš TDI transporta reģistrācijas prasības. Tā rezultātā pēc šī atjauninājuma instalēšanas programmas, kas izmanto ligzdas nereģistrētiem trešo pušu TDI transportam, var pārtraukt darboties. Reģistrētie TDI transporti netiek ietekmēti. Papildinformāciju skatiet sadaļā Trešo pušu TDI transportēšana var pārtraukt darboties pēc Windows drošības atjauninājumu instalēšanas, kas izlaisti 2026. gada 14. jūlijā vai vēlāk.

  • [Izkliedēto atslēgu pārvaldnieks (DKM)] Šis atjauninājums ievieš automātisku nedrošu DKM konteineru ACL konfigurāciju noteikšanu AD FS un nodrošina izvēles koriģēšanas mehānismu, lai palīdzētu administratoriem nostiprināt DKM konteineru atļaujas. Papildinformāciju par to, kā pārvaldīt šīs izmaiņas, skatiet CVE-2026-56155: AD FS dalītā atslēgu pārvaldnieka konteinera ACL sacietēšana.

  • [Attālās darbvirsmas (RDP) drošība] Ir pievienots atbalsts SHA-2 sertifikātu nospiedumiem uzticamiem RDP izdevējiem, bet SHA-1 atbalsts saglabāts tikai atpakaļsaderības nodrošināšanai, un to ir plānots noņemt nākotnē. Ir pieejami jauni norādījumi par RDP failu drošības pārvaldību, izmantojot grupas politika, lai palīdzētu organizācijām samazināt pikšķerēšanas riskus, kontrolējot, kurus .rdp failus lietotāji var atvērt. Lai izvairītos no traucējumiem, iesakām IT administratoriem pēc iespējas drīzāk migrēt uz SHA-256 īkšķu nospiedumu vai stiprāku algoritmu.

Ja esat instalējis iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie šajā pakotnē ietvertie atjauninājumi.

Papildinformāciju par drošības ievainojamību skatiet jaunajā drošības atjauninājumu ceļveža tīmekļa vietnē un 2026. gada jūlija drošības Atjauninājumi.

Papildinformāciju par Windows 10 versiju 1607 skatiet tās atjauninājumu vēstures lapā.

Informāciju par Windows atjauninājumu terminoloģiju skatiet rakstā par Windows atjauninājumu veidiem un ikmēneša kvalitātes atjauninājumu tipiem.

Zināmās problēmas šajā atjauninājumā

Pašlaik Microsoft rīcībā nav informācijas par problēmām, kas saistītas ar šo atjauninājumu.

Atjauninājuma iegūšana

Pirms šī atjauninājuma instalēšanas

Lai instalētu atjauninājumus, kas izlaisti 2025. gada 14. janvārī vai vēlāk, iesakām vispirms instalēt jaunāko apkalpošanas grupas atjauninājumu (SSU). Ja ierīcē vai bezsaistes attēlā nav instalēts jaunākais SSU, iespējams, nevarēsit instalēt šo atjauninājumu.

Brīdinājums

Kamēr neinstalēsit SSU, šis atjauninājums jūsu ierīcei var netikt piedāvāts. Lai samazinātu drošības risku, instalējiet SSU pēc iespējas ātrāk.

  • Ja izmantojat Windows Update, jaunākais SSU KB5099542 jums tiks piedāvāts automātiski. Ja jaunākais SSU nav instalēts, iespējams, nevarēsit instalēt šo atjauninājumu.
  • Ja izmantojat Windows Update darbam, jaunākais SSU KB5099542 jums tiks piedāvāts automātiski. Ja jaunākais SSU nav instalēts, iespējams, nevarēsit instalēt šo atjauninājumu.
  • Ja izmantojat atjauninājumu katalogu, ieteicams lejupielādēt un instalēt jaunāko SSU KB5099542. Ja jaunākais SSU nav instalēts, iespējams, nevarēsit instalēt šo atjauninājumu.
  • Ja esat Windows Server atjaunināšanas pakalpojumu (WSUS) administrators, jums ir jāapstiprina SSU KB5098542, un šis atjauninājums KB5099535.

Vispārīgu informāciju par SSU skatiet sadaļā Apkalpošanas grupas atjauninājumi.

Izvietošana

Ja izvietojat dinamiskos atjauninājumus, piemēram, šo atjauninājumu, esošā Windows attēlā, pārliecinieties, vai fails boot.stl ir iekļauts instalēšanas datu nesējā. Ja fails netiks iekļauts, ierīces var netikt sekmīgi startētas no instalācijas datu nesēja, un var tikt parādīts kļūdas kods 0xc0430001.

Piezīme Fails boot.stl tiek izmantots drošās palaišanas validācijas laikā, un tam jāatbilst atjaunināmā attēla Windows versijai un arhitektūrai.

Lai nodrošinātu, ka fails boot.stl ir iekļauts instalācijas datu nesējā, veiciet kādu no šīm darbībām:

  • Izmantojiet skriptu WinPE atjaunināšana , lai atjauninātu esošu Windows attēlu. (Ieteicams)
  • Pirms atjauninājuma izvietošanas manuāli kopējiet boot.stl failu no mapes devices Windows\Boot\EFI atbilstošajā mapē instalācijas datu nesējā.

Informāciju par to, kā lietot dinamisko atjauninājumu pakotnes esošiem Windows attēliem, skatiet sadaļā Windows instalēšanas datu nesēja atjaunināšana ar dinamisko atjaunināšanu.

Šī atjauninājuma iegūšana un instalēšana

Lai iegūtu un instalētu šo atjauninājumu, izmantojiet kādu no tālāk norādītajiem Windows un Microsoft laidiena kanāliem.

Pieejams Nākamā darbība
Pieejams Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.

Faila informācija

Šajā atjauninājumā iekļauto failu saraksts tiek nodrošināts CSV (komatatdalītā) (*.csv) failā. Failu var atvērt teksta redaktorā, piemēram, Notepad vai programmā Microsoft Excel.

Piezīme Šī programmatūras atjauninājuma angļu (ASV) versijā var būt faili papildu valodām.

Lejupielādes ikona Lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā KB5099535

Microsoft Store lietojumprogrammu atjauninājumi

Windows atjauninājumi neinstalē Microsoft Store lietojumprogrammu atjauninājumus. Ja esat uzņēmuma lietotājs, skatiet rakstu Microsoft Store programmas — Configuration Manager. Ja esat lietotājs, kas ir patērētājs, skatiet rakstu Programmu un spēļu atjauninājumu iegūšana veikalā Microsoft Store.

Piezīme

  • Windows drošās palaišanas sertifikāta derīguma termiņš
  • Svarīgi: Drošās palaišanas sertifikātiem, ko izmanto lielākā daļa Windows ierīču, iestatītais derīgums beidzas, sākot ar 2026. gada jūniju. Microsoft pēdējos mēnešus atjaunina šos sertifikātus patērētāju un nepārvaldāmās biznesa ierīcēs. Ierīces, kas nav saņēmušas jaunākos sertifikātus, joprojām tiks startētas un darbosies kā parasti, un tiks turpināta standarta Windows atjauninājumu instalēšana. Mēs turpināsim instalēt jaunākos sertifikātus, izmantojot Windows atjauninājumus, nākamo mēnešu laikā.
  • Datora statusu varat pārbaudīt programmā Windows drošība. Ja esat IT administrators, izpildiet norādījumus par drošās palaišanas rokasgrāmatu Windows klientiem un Windows Server.

Piezīme