12 maja 2026 r. — KB5087538 (kompilacja systemu operacyjnego 17763.8755)

Wygaśnięcie certyfikatu bezpiecznego rozruchu systemu Windows i aktualizacje urzędu certyfikacji

Ważne: Certyfikaty bezpiecznego rozruchu używane przez większość urządzeń z systemem Windows wygasają od czerwca 2026 r. Firma Microsoft aktualizowała te certyfikaty na konsumenckich i niezarządzanych urządzeniach biznesowych w ciągu ostatnich miesięcy. Urządzenia, które nie otrzymały nowszych certyfikatów , będą nadal uruchamiać się i działać normalnie, a standardowe aktualizacje systemu Windows będą nadal instalowane. W najbliższych miesiącach będziemy nadal instalować nowsze certyfikaty za pośrednictwem aktualizacji systemu Windows.

Stan komputera możesz sprawdzić w aplikacji Zabezpieczenia Windows. Jeśli jesteś administratorem IT, postępuj zgodnie ze wskazówkami w artykule Podręcznik bezpiecznego rozruchu dla klientów systemu Windows i Windows Server.

Podsumowanie

Ten artykuł zawiera listę problemów z zabezpieczeniami i ulepszeń dotyczących jakości zawartych w tej zbiorczej aktualizacji zabezpieczeń.

Dotyczy: Windows Server 2019

Ta aktualizacja zabezpieczeń zawiera poprawki i ulepszenia dotyczące jakości, które są częścią następującej aktualizacji:

Poniżej przedstawiono podsumowanie problemów rozwiązanych przez tę aktualizację podczas instalowania tej aktualizacji. Pogrubiony tekst w nawiasach oznacza element lub obszar zmiany, które dokumentujemy.

[Ostrzeżenia dotyczące zabezpieczeń pulpitu zdalnego (znany problem)] Naprawiono: Okno dialogowe z ostrzeżeniem o zabezpieczeniach usługi Podłączanie pulpitu zdalnego może być renderowane niepoprawnie w konfiguracjach z wieloma monitorami z różnymi ustawieniami skalowania ekranu. Ten problem może wystąpić po zainstalowaniu aktualizacji zabezpieczeń systemu Windows wydanej 14 kwietnia 2026 r. lub później (na przykład KB5082123).
[Bezpieczny rozruch]
- Ta aktualizacja umożliwia dynamiczne raportowanie stanu dla stanów bezpiecznego rozruchu w aplikacji Zabezpieczenia Windows.
- W ramach tej aktualizacji aktualizacje dotyczące jakości systemu Windows zawierają dodatkowe dane kierowania na urządzenia z dużą pewnością siebie, co zwiększa zasięg urządzeń uprawnionych do automatycznego otrzymywania nowych certyfikatów bezpiecznego rozruchu. Urządzenia otrzymują nowe certyfikaty dopiero po wykazaniu wystarczających udanych sygnałów aktualizacji, z zachowaniem kontrolowanego i stopniowego wdrażania.
- Ta aktualizacja dodaje nowy folder SecureBoot w obszarze C:\Windows na kwalifikujących się urządzeniach. Folder zawiera przykładowe skrypty przeznaczone dla organizacji z informatykami, którzy aktywnie zarządzają aktualizacjami we wszystkich swoich urządzeniach. Te skrypty mogą być używane do wykrywania stanu aktualizacji certyfikatu bezpiecznego rozruchu i automatyzowania wdrożenia za pomocą bezpiecznego mechanizmu wdrażania w środowisku usługi Active Directory. Aby uzyskać więcej informacji, zobacz Przykładowy przewodnik automatyzacji bezpiecznego rozruchu E2E.
[Zaloguj się] Rozwiązano: Po zainstalowaniu aktualizacji systemu Windows wydanej 10 marca 2026 r. lub później u niektórych użytkowników może występować problem z logowaniem się do aplikacji za pomocą konta Microsoft. Nawet jeśli urządzenie ma działające połączenie internetowe, podczas logowania pojawia się błąd "brak Internetu" i uniemożliwia dostęp do usług i aplikacji firmy Microsoft, takich jak Microsoft Teams.
[Czas letni] Aktualizacja dla Arabskiej Republiki Egiptu w celu wspierania rządowej kolejności zmian czasu czasowego w 2023 roku.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane na urządzeniu.

Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zapoznaj się z nową witryną internetową przewodnika aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z maja 2026 r.

Aby uzyskać informacje na temat terminologii usługi Windows Update, zobacz artykuł o typach aktualizacji systemu Windows i miesięcznych typach aktualizacji dotyczących jakości. Aby zapoznać się z omówieniem Windows 10, wersja 1809, zobacz jego stronę historii aktualizacji.

Znane problemy z tą aktualizacją

Obecnie nie wiemy o żadnych problemach z tą aktualizacją.

Aktualizacja stosu obsługi (KB5089760) — 17763.8754

Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). SSU poprawia niezawodność procesu aktualizacji i zawiera poprawki do stosu obsługi, składnika, który instaluje aktualizacje systemu Windows.

Uwaga: Ta aktualizacja stosu obsługi (SSU) zawiera ulepszoną logikę w celu sprawdzenia, czy urządzenie jest hostowane na Azure, wykorzystując zaktualizowany łańcuch certyfikatów do sprawdzania poprawności. Aby upewnić się, że urządzenie może uzyskiwać dostęp do wymaganych domen aktualizacji certyfikatów w celu pomyślnego pobrania i zainstalowania aktualizacji certyfikatów, zobacz Listy pobierania i odwoływania certyfikatów oraz Azure szczegóły urzędu certyfikacji. Aby dowiedzieć się więcej o SSU, zobacz Aktualizacje stosu obsługi.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Przed zainstalowaniem tej aktualizacji zbiorczej musisz zainstalować aktualizację SSU z 10 sierpnia 2021 r. (KB5005112).

Pobierz i zainstaluj tę aktualizację

Aby uzyskać i zainstalować tę aktualizację, użyj jednego z następujących kanałów udostępniania systemu Windows lub firmy Microsoft.

Dostępny	Następny etap
	Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update i zainstalowana.

Informacje o plikach

Lista plików zawartych w tej aktualizacji jest dostępna w pliku CSV (rozdzielany przecinkami) (*.csv). Plik można otworzyć w edytorze tekstów, takim jak Notatnik lub w programie Microsoft Excel.

Uwaga: Wersja angielska (Stany Zjednoczone) tej aktualizacji oprogramowania może zawierać pliki dla dodatkowych języków.

Ikona pobierania Pobierz informacje o plikach dla tej aktualizacji zbiorczej KB5087538 teraz.

Ikona pobierania Pobierz teraz informacje o plikach dla aktualizacji SSU (KB5089760) — wersja 17763.8754 .

Informacje pokrewne

Jeśli chcesz usunąć tę aktualizację

OSTROŻNOŚĆ Przed podjęciem decyzji o usunięciu tej aktualizacji zobacz Opis zagrożeń: Dlaczego nie należy odinstalowywać aktualizacji zabezpieczeń.

Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza polecenia DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Nazwę pakietu można znaleźć za pomocą tego polecenia: DISM /online /get-packages.

Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall w połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Po zainstalowaniu nie można usunąć SSU z systemu.

Uwaga dotycząca aktualizacji aplikacji ze sklepu Microsoft Store

Aktualizacje systemu Windows nie instalują aktualizacji aplikacji ze sklepu Microsoft Store. Jeśli jesteś użytkownikiem przedsiębiorstwa, zobacz Aplikacje ze sklepu Microsoft Store — Configuration Manager. Jeśli jesteś użytkownikiem konsumenckim, zobacz Pobieranie aktualizacji aplikacji i gier w Microsoft Store.

Informacje o zakończeniu świadczenia pomocy technicznej

Koniec wsparcia technicznego dla systemów Windows Server 2019 i Windows 10 Enterprise LTSC 2019

Firma Microsoft nie będzie już zapewniać bezpłatnych aktualizacji oprogramowania z usługi Windows Update, pomocy technicznej ani poprawek zabezpieczeń w następujących datach końcowych:

♦ Windows 10 Enterprise LTSC 2019: 9 stycznia 2029 r.

♦ Windows Server 2019: 9 stycznia 2029 r.

Zalecamy aktualizację do nowszej wersji systemu Windows Server.

Dziennik zmian

Zmień datę

Zmień opis

13 maja 2026 r.

Dodano następującą notatkę o wersji dla bezpiecznego rozruchu: Ta aktualizacja dodaje nowy folder SecureBoot w obszarze C:\Windows na kwalifikujących się urządzeniach. Folder zawiera przykładowe skrypty przeznaczone dla organizacji z informatykami, którzy aktywnie zarządzają aktualizacjami we wszystkich swoich urządzeniach. Te skrypty mogą być używane do wykrywania stanu aktualizacji certyfikatu bezpiecznego rozruchu i automatyzowania wdrożenia za pomocą bezpiecznego mechanizmu wdrażania w środowisku usługi Active Directory. Aby uzyskać więcej informacji, zobacz Przykładowy przewodnik automatyzacji bezpiecznego rozruchu E2E.

12 maja 2026 r. — KB5087538 (kompilacja systemu operacyjnego 17763.8755)