Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji
Ważne: Certyfikaty bezpiecznego rozruchu używane przez większość urządzeń z systemem Windows zaczęły wygasać w czerwcu 2026 r. Może to mieć wpływ na możliwość bezpiecznego rozruchu niektórych urządzeń osobistych i biznesowych, jeśli nie zostaną zaktualizowane na czas. Aby uniknąć zakłóceń, zalecamy wcześniejsze zapoznanie się ze wskazówkami i podjęcie działań w celu zaktualizowania certyfikatów. Aby uzyskać szczegółowe informacje i instrukcje przygotowania, zobacz Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji.
Powiadomienie dotyczące aktualizacji aplikacji ze sklepu Microsoft Store
Uwaga
Aktualizacje systemu Windows nie instalują aktualizacji aplikacji ze sklepu Microsoft Store. Jeśli jesteś użytkownikiem w przedsiębiorstwie, zobacz Aplikacje ze sklepu Microsoft Store — program Configuration Manager. Jeśli jesteś użytkownikiem indywidualnym, zobacz temat Pobieranie aktualizacji aplikacji i gier z Microsoft Store.
Informacje dotyczące końca wsparcia technicznego
Uwaga
- Wsparcie techniczne dla systemu Windows 10 zakończyło się 14 października 2025 r.
- Po 14 października 2025 r. firma Microsoft nie będzie już zapewniać bezpłatnych aktualizacji oprogramowania witryny Windows Update, pomocy technicznej ani poprawek zabezpieczeń dla systemu Windows 10. Twój komputer będzie nadal działał, ale zalecamy przejście do systemu Windows 11.
- Dowiedz się więcej
Dziennik zmian
| Zmień datę | Opis zmiany |
|---|---|
| 3 czerwca 2026 r |
|
| 11 listopada 2025 r. |
|
| 3 listopada 2025 r. |
|
| 22 października 2025 r. |
|
| 10 października 2025 r. |
|
Podsumowanie
W tym artykule wymieniono problemy z zabezpieczeniami i ulepszenia jakości zawarte w tej aktualizacji zabezpieczeń.
Dotyczy: Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021
Ważne
Użyj KB5003791 EKB, aby zaktualizować do Windows 10 wersji 21H2 w obsługiwanych wersjach.
Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia jakości, które wchodzą w skład następujących aktualizacji:
- 9 września 2025 r. — KB5065429 (kompilacje systemu operacyjnego 19044.6332 i 19045.6332)
- 25 września 2025 r. — KB5066198 r. (kompilacja systemu operacyjnego 19045.6395), wersja zapoznawcza
Poniżej znajduje się podsumowanie problemów, które ta aktualizacja rozwiązuje po zainstalowaniu tej aktualizacji. Jeśli pojawiły się nowe funkcje, zostanie one również wymienione. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany, który dokumentujemy.
[Dane wejściowe i kompozycja]
- Rozwiązano: problem z edytorem IME (Input Method Editor) w języku chińskim. Prywatne znaki Unicode były wyświetlane niepoprawnie i nie spełniały GB18030 standardu.
- Rozwiązano: problem wpływający na kontrolki edycji USER32. Pary zastępcze są wyświetlane jako puste pola, gdy pola tekstowe osiągną limit długości.
[Windows Remote Management (WinRM)]
- Naprawiono: problem wpływający na obsługę zdalną PowerShell i WinRM, w którym polecenia przekraczają limit czasu po 600 sekundach.
[Licencjonowanie]
- Nowość! Ta aktualizacja wprowadza aktualizację stosu obsługi (SSU), która zawiera zaktualizowany łańcuch certyfikatów w celu poprawy sprawdzania poprawności środowiska platformy Azure. Aby uzyskać więcej informacji, zobacz sekcję Aktualizacja stosu obsługi .
[Sterownik faksmodemu]
- Ta aktualizacja usuwa sterownik ltmdm64.sys. Sprzęt modemu faksu zależny od tego konkretnego sterownika nie będzie już działać w systemie Windows.
[Kryptografia]
- Ta aktualizacja wymusza ulepszenie w zakresie wzmacniania zabezpieczeń przez wymaganie użycia dostawcy magazynu kluczy (KSP) zamiast dostawcy usług kryptograficznych {CSP) dla certyfikatów kart inteligentnych opartych na RSA. Jeśli w wyniku tej zmiany projektowej wystąpią problemy z uwierzytelnianiem za pomocą karty inteligentnej, instrukcje rozwiązywania problemu można znaleźć w witrynie kondycji wersji systemu Windows . Aby uzyskać dodatkowe informacje, zobacz CVE-2024-30098.
[Eksplorator plików]
- Po zainstalowaniu tej aktualizacji eksplorator plików automatycznie wyłącza funkcję podglądu dla plików pobranych z Internetu. Ta zmiana ma na celu zwiększenie zabezpieczeń poprzez zapobieganie lukom w zabezpieczeniach podczas wyświetlania przez użytkowników podglądu potencjalnie niebezpiecznych plików. Aby uzyskać szczegółowe informacje, w tym kroki odblokowywania plików, zobacz Automatyczne wyłączanie funkcji podglądu plików przez eksplorator plików dla plików pobranych z Internetu.
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zapoznaj się z nową witryną przewodnika aktualizacji zabezpieczeń i aktualizacjami zabezpieczeń z października 2025 r.
Aby uzyskać informacje dotyczące terminologii związanej z aktualizacjami systemu Windows, zobacz artykuł o typach aktualizacji systemu Windows i typach comiesięcznych aktualizacji dotyczących jakości. Aby zapoznać się z omówieniem systemu Windows 10, wersja 22H2, zobacz jego stronę historii aktualizacji.
Wskazówka Postępuj zgodnie @WindowsUpdate , aby dowiedzieć się, kiedy nowa zawartość zostanie opublikowana na pulpicie nawigacyjnym kondycji wersji systemu Windows.
Znane problemy z tą aktualizacją
W ustawieniach może zostać wyświetlony nieprawidłowy komunikat "Koniec wsparcia"
Objawy
Po zainstalowaniu tej aktualizacji komunikat "Twoja wersja systemu Windows osiągnęła koniec wsparcia technicznego" może być nieprawidłowo wyświetlany na stronie Ustawienia usługi Windows Update dla następujących wersji systemu operacyjnego:
- Wersje systemu Windows 10 w wersji 22H2 Pro, Education lub Enterprise, które są poprawnie zarejestrowane w programie dodatkowych aktualizacji zabezpieczeń (ESU) i skonfigurowane przy użyciu klucza produktu ESU
- Windows 10 Enterprise LTSC 2021
- Windows 10 IoT Enterprise LTSC 2021
Ten problem dotyczy tylko nieprawidłowego wyświetlania komunikatu o "zakończeniu wsparcia".
- Urządzenia z systemem Windows 10, które mają aktywowaną licencję ESU, będą nadal otrzymywać aktualizacje zabezpieczeń.
- Systemy Windows 10 Enterprise LTSC 2021 i Windows 10 IoT Enterprise LTSC 2021 pozostają objęte pomocą techniczną i nadal będą otrzymywać aktualizacje zabezpieczeń zgodnie z ich cyklami życia.
Rozwiązanie
Ten problem został rozwiązany w aktualizacjach systemu Windows wydanych 11 listopada 2025 r. (KB5068781) i później. Zalecamy zainstalowanie najnowszej aktualizacji systemu Windows dla Twojego urządzenia, ponieważ zawiera ona ważne ulepszenia i rozwiązania problemów, w tym ten.
Aktualizacja stosu obsługi Windows 10 (KB5066790) — wersje 19044.6449 i 19045.6449
Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). SSU poprawiają skuteczność procesu aktualizacji i ograniczają potencjalne problemy podczas instalowania aktualizacji.
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aby dowiedzieć się więcej o SSU, zobacz Aktualizacje stosu obsługii Servicing Stack Aktualizacje (SSU): często zadawane pytania.
Ta aktualizacja stosu obsługi (SSU) zawiera ulepszoną logikę sprawdzania, czy urządzenie jest hostowane na platformie Azure, wykorzystując zaktualizowany łańcuch certyfikatów do walidacji.
Aby zapewnić bezproblemową instalację przyszłych aktualizacji na urządzeniach hostowanych na platformie Azure, zdecydowanie zaleca się zainstalowanie tej najnowszej aktualizacji SSU przed zastosowaniem jakichkolwiek dodatkowych aktualizacji.
Ponadto upewnij się, że urządzenie może uzyskać dostęp do wymaganych domen aktualizacji certyfikatów, aby pomyślnie pobrać i zainstalować aktualizacje certyfikatów. Aby uzyskać więcej informacji, zobacz:
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Ważne Musisz mieć zainstalowaną najnowszą aktualizację stosu obsługi (SSU). Niezainstalowanie najnowszej aktualizacji SSU przed zastosowaniem aktualizacji systemu Windows może spowodować, że aktualizacja systemu Windows nie będzie oferowana, dopóki nie zostanie zainstalowana najnowsza aktualizacja SSU.
W zależności od scenariusza instalacji wybierz jedną z następujących opcji:
- W przypadku obsługi obrazu systemu operacyjnego w trybie offline:
Jeśli obraz nie ma LCU z 25 lipca 2023 r. (KB5028244) lub nowszego, przed zainstalowaniem tej aktualizacji musisz zainstalować specjalną samodzielną aktualizację SSU (KB5031539) z 13 października 2023 r. - W przypadku wdrażania programu Windows Server Update Services (WSUS) lub podczas instalowania pakietu autonomicznego z wykazu usługi Microsoft Update:
Jeśli Twoje urządzenia nie mają aktualizacji LCU z 11 maja 2021 r. (KB5003173) lub nowszej, przed zainstalowaniem tej aktualizacji należy zainstalować specjalną autonomiczną aktualizację SSU (KB5005260) z 10 sierpnia 2021 r.
Zainstaluj tę aktualizację
Aby zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
| Dostępne | Następny krok |
|---|---|
|
Ta aktualizacja zostanie automatycznie pobrana z usług Windows Update i Microsoft Update. |
Uwaga
- Jeśli chcesz usunąć LCU
- Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza poleceń DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Możesz znaleźć nazwę pakietu, używając tego polecenia: DISM /online /get-packages.
- Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall na połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Nie można usunąć SSU z systemu po instalacji.
Informacje o plikach
Lista plików zawartych w tej aktualizacji znajduje się w pliku CSV rozdzielanym przecinkami (*.csv). Plik można otworzyć w edytorze tekstów, takim jak Notatnik lub w programie Microsoft Excel.
Pobierz teraz informacje o plikach dla tej KB5066791 aktualizacji skumulowanej .
Pobierz teraz informacje o plikach dla aktualizacji SSU (KB5066790) — wersje 19044.6449 i 19045.6449 .