2026. gada 12. maijs — KB5087537 (operētājsistēmas būvējums 14393.9140)

Windows drošās palaišanas sertifikāta derīguma termiņš

Svarīgi: Drošās palaišanas sertifikātiem, ko izmanto lielākā daļa Windows ierīču, iestatītais derīgums beidzas, sākot ar 2026. gada jūniju. Microsoft pēdējos mēnešus atjaunina šos sertifikātus patērētāju un nepārvaldāmās biznesa ierīcēs. Ierīces, kas nav saņēmušas jaunākos sertifikātus, joprojām tiks startētas un darbosies kā parasti, un tiks turpināta standarta Windows atjauninājumu instalēšana. Mēs turpināsim instalēt jaunākos sertifikātus, izmantojot Windows atjauninājumus, nākamo mēnešu laikā.

Datora statusu varat pārbaudīt programmā Windows drošība. Ja esat IT administrators, izpildiet norādījumus par drošās palaišanas rokasgrāmatu Windows klientiem un Windows Server.

Kopsavilkums

Šajā rakstā ir uzskaitītas šajā kumulatīvajā drošības atjauninājumā iekļautās drošības problēmas un kvalitātes uzlabojumi.

Attiecas uz: Windows Server 2016

Šajā drošības atjauninājumā ir iekļauti labojumi un uzlabojumi, kas ir daļa no tālāk norādītā atjauninājuma.

Tālāk ir sniegts kopsavilkums par problēmām, kas tiek risinātas šajā atjauninājumā. Treknraksta teksts iekavās norāda dokumentējamo izmaiņu vienumu vai apgabalu.

[Attālās darbvirsmas drošības brīdinājumi (zināma problēma)] Izlabots: attālās darbvirsmas savienojuma drošības brīdinājuma dialoglodziņš var tikt atveidots nepareizi vairāku monitoru konfigurācijās ar atšķirīgiem displeja mērogošanas iestatījumiem. Šī problēma var rasties pēc tāda Windows drošības atjauninājuma instalēšanas, kas izlaists 2026. gada 14. aprīlī vai vēlāk (piemēram, KB5082198).
[Pierakstīšanās] Novērsts: pēc Windows atjauninājuma instalēšanas, kas izlaists 2026. gada 10. martā vai vēlāk, dažiem lietotājiem var rasties problēma, pierakstoties programmās ar Microsoft kontu. Pat tad, ja ierīcē darbojas interneta savienojums, pierakstīšanās laikā tiek parādīta kļūda "nav interneta", kas liedz piekļuvi Microsoft pakalpojumiem un programmām, piemēram, Microsoft Teams.
[Vasaras laiks (DST)] Atjauninājums Ēģiptes Arābu Republikai, lai atbalstītu valdības DST maiņas rīkojumu 2023. gadā.
[Drošā sāknēšana]
- Ar šo atjauninājumu Windows kvalitātes atjauninājumi ietver papildu augstas ticamības ierīces adresēšanas datus, palielinot to ierīču pārklājumu, kuras ir piemērotas automātiskai jaunu drošās palaišanas sertifikātu saņemšanai. Ierīces saņem jaunos sertifikātus tikai pēc tam, kad ir demonstrēti pietiekami sekmīgi atjaunināšanas signāli un tiek uzturēta kontrolēta un pakāpeniska ieviešana.
- Šis atjauninājums pievieno jaunu SecureBoot mapi sadaļā C:\Windows piemērotās ierīcēs. Mapē ir skriptu piemēri, kas paredzēti organizācijām ar IT profesionāļiem, kuri aktīvi pārvalda atjauninājumus savā ierīču parkā. Šos skriptus var izmantot, lai noteiktu drošās palaišanas sertifikāta atjaunināšanas statusu un automatizētu izvietošanu, izmantojot drošu ieviešanas mehānismu Active Directory vidē. Papildinformāciju skatiet drošās palaišanas E2E automatizācijas ceļveža paraugā.

Ja esat instalējis iepriekšējos atjauninājumus, jūsu ierīcē tiks lejupielādēti un instalēti tikai jaunie šajā pakotnē ietvertie atjauninājumi.

Papildinformāciju par drošības ievainojamību skatiet jaunajā drošības atjauninājumu ceļveža tīmekļa vietnē un 2026. gada maija drošības Atjauninājumi.

Papildinformāciju par Windows 10 versiju 1607 skatiet tās atjauninājumu vēstures lapā.

Informāciju par Windows atjauninājumu terminoloģiju skatiet rakstā par Windows atjauninājumu veidiem un ikmēneša kvalitātes atjauninājumu tipiem.

Zināmās problēmas šajā atjauninājumā

Domēna kontrollera uzmeklēšana var neizdoties 15 rakstzīmju resursdatora nosaukumiem Simptomi

Pēc šī atjauninājuma instalēšanas domēna kontrollera noteikšana var neizdoties Windows Server 2016 sistēmās, ja servera resursdatora nosaukums ir 15 rakstzīmes garš.

Ja resursdatora nosaukums ir 15 rakstzīmes garš, DCLocator izsaukumi (piemēram, izmantojot nltest /dsgetdc:<domēna> /pdc) atgriezīs ERROR_INVALID_PARAMETER, neļaujot lietojumprogrammām un administratīvajiem rīkiem noteikt domēna kontrollera atrašanās vietu. Tā rezultātā administratīvās operācijas, kas ir atkarīgas no domēna kontrollera uzmeklēšanas, var neizdoties, ietekmējot tādus scenārijus kā DFS nosaukumvietas pārvaldība.

Risinājums

Šī problēma ir novērsta Windows atjauninājumos, kas izlaisti 2026. gada 9. jūnijā (KB5094122) un pēc tam. Iesakām instalēt jaunāko Windows atjauninājumu jūsu ierīcei, jo tajā ir svarīgi uzlabojumi un problēmu risinājumi, tostarp šis risinājums.

Atjauninājuma iegūšana

Pirms šī atjauninājuma instalēšanas

Lai instalētu atjauninājumus, kas izlaisti 2025. gada 14. janvārī vai vēlāk, iesakām vispirms instalēt jaunāko apkalpošanas grupas atjauninājumu (SSU). Ja ierīcē vai bezsaistes attēlā nav instalēts jaunākais SSU, iespējams, nevarēsit instalēt šo atjauninājumu.

Uzmanību Kamēr neinstalēsit SSU, šis atjauninājums jūsu ierīcei var netikt piedāvāts. Lai samazinātu drošības risku, instalējiet SSU pēc iespējas ātrāk.

Ja izmantojat Windows Update, jaunākais SSU (KB5088064) jums tiks piedāvāts automātiski. Ja jaunākais SSU nav instalēts, iespējams, nevarēsit instalēt šo atjauninājumu.
Ja izmantojat Windows Update darbam, jaunākais SSU (KB5088064) jums tiks piedāvāts automātiski. Ja jaunākais SSU nav instalēts, iespējams, nevarēsit instalēt šo atjauninājumu.
Ja izmantojat atjauninājumu katalogu, ieteicams lejupielādēt un instalēt jaunāko SSU (SSU KB5088064). Ja jaunākais SSU nav instalēts, iespējams, nevarēsit instalēt šo atjauninājumu.
Ja esat Windows Server atjaunināšanas pakalpojumu (WSUS) administrators, jums ir jāapstiprina SSU KB5088064, un šis atjauninājums KB5087537.

Vispārīgu informāciju par SSU skatiet sadaļā Apkalpošanas grupas atjauninājumi.

Šī atjauninājuma iegūšana un instalēšana

Lai iegūtu un instalētu šo atjauninājumu, izmantojiet kādu no tālāk norādītajiem Windows un Microsoft laidiena kanāliem.

Pieejams	Nākamā darbība
	Šis atjauninājums tiks automātiski lejupielādēts un instalēts no pakalpojuma Windows Update.

Informācija par failiem

Šajā atjauninājumā iekļauto failu saraksts tiek nodrošināts CSV (komatatdalītā) (*.csv) failā. Failu var atvērt teksta redaktorā, piemēram, Notepad vai programmā Microsoft Excel.

Piezīme. Šī programmatūras atjauninājuma angļu (ASV) versijā var būt faili papildu valodām.

Lejupielādes ikona Lejupielādējiet informāciju par failiem šī kumulatīvā atjauninājuma KB5087537.

Saistītā informācija

Paziņojums par Microsoft Store lietojumprogrammu atjauninājumiem

Windows atjauninājumi neinstalē Microsoft Store lietojumprogrammu atjauninājumus. Ja esat uzņēmuma lietotājs, skatiet rakstu Microsoft Store programmas — Configuration Manager. Ja esat lietotājs, kas ir patērētājs, skatiet rakstu Programmu un spēļu atjauninājumu iegūšana veikalā Microsoft Store.

Informācija par atbalsta beigām

Windows Server 2016 un Windows 10 2016 LTSB atbalsta beigas

Microsoft vairs nenodrošinās bezmaksas programmatūras atjauninājumus no Windows Update, tehnisko palīdzību vai drošības labojumus no šādiem beigu datumiem:

♦ Windows 10 Enterprise LTSB 2016: 2026. gada 13. oktobris

♦ Windows 10 IoT Enterprise 2016 LTSB:2026. gada 13. oktobris

♦ Windows Server 2016: 2027. gada 12. janvāris

Papildinformāciju skatiet rakstā Windows Server 2016 un Windows 10 2016 LTSB atbalsta beigas.

Izmaiņu žurnāls

Mainīt datumu	Izmaiņu apraksts
2026. gada 9. jūnijs	Pievienots risinājums attiecībā uz Windows Server 2016: "Domēna kontrollera uzmeklēšana var neizdoties 15 rakstzīmju resursdatoru nosaukumiem"
2026. gada 22. maijs	Pievienota zināmā problēma attiecībā uz Windows Server 2016: "Domēna kontrollera uzmeklēšana var neizdoties 15 rakstzīmju resursdatora nosaukumiem"
2026. gada 13. maijs	Pievienota šāda piezīme par laidienu par drošo sāknēšanu: Šis atjauninājums pievieno jaunu SecureBoot mapi sadaļā C:\Windows piemērotās ierīcēs. Mapē ir skriptu piemēri, kas paredzēti organizācijām ar IT profesionāļiem, kuri aktīvi pārvalda atjauninājumus savā ierīču parkā. Šos skriptus var izmantot, lai noteiktu drošās palaišanas sertifikāta atjaunināšanas statusu un automatizētu izvietošanu, izmantojot drošu ieviešanas mehānismu Active Directory vidē. Papildinformāciju skatiet drošās palaišanas E2E automatizācijas ceļveža paraugā.

2026. gada 12. maijs — KB5087537 (operētājsistēmas būvējums 14393.9140)