Expirarea certificatului Windows Secure Boot
Important: Certificatele Secure Boot utilizate de majoritatea dispozitivelor Windows au început să expire în iunie 2026. Acest lucru poate afecta capacitatea anumitor dispozitive personale și de afaceri de a boota în siguranță dacă nu sunt actualizate la timp. Pentru a evita întreruperile, vă recomandăm să consultați instrucțiunile și să actualizați certificatele din timp. Pentru detalii și pașii de pregătire, consultați Expirarea certificatului de pornire sigură Windows și actualizările autorității de certificare.
Rezumat
Acest articol listează problemele de securitate și îmbunătățirile calității incluse în această actualizare cumulativă de securitate.
Se aplică la: Windows 10 ESU
Important
Utilizați EKB KB5015684 pentru a actualiza la Windows 10, versiunea 22H2.
Această actualizare de securitate include remedieri și îmbunătățiri de calitate care fac parte din următoarele actualizări:
Iată un rezumat al problemelor pe care le tratează această actualizare atunci când instalați această actualizare. Dacă există caracteristici noi, le enumeră și pe acelea. Textul aldin dintre paranteze indică elementul sau zona modificării pe care o documentăm.
[Avertismente de securitate Desktop la distanță (problemă cunoscută)] Remediat: Caseta de dialog cu avertizarea de securitate Conexiune desktop la distanță putea să se redea incorect în configurații cu mai multe monitoare cu setări diferite de scalare a ecranului. Această problemă poate apărea după instalarea actualizării de securitate Windows lansată pe 14 aprilie 2026 (KB5082200).
[Boot securizat]
- Această actualizare permite raportarea dinamică a stării pentru stările pornirii sigure în aplicația Securitate Windows.
- Cu această actualizare, actualizările de calitate Windows includ date suplimentare de direcționare a dispozitivelor de mare încredere, crescând acoperirea dispozitivelor eligibile pentru a primi automat noi certificate Secure Boot. Dispozitivele primesc certificatele noi numai după ce demonstrează suficiente semnale de actualizare reușite, menținând o implementare controlată și pe etape.
- Această actualizare adaugă un folder nou
SecureBootsubC:\WindowsPe dispozitivele eligibile. Folderul conține exemple de scripturi destinate organizațiilor cu profesioniști IT care gestionează în mod activ actualizările în flota lor de dispozitive. Aceste scripturi pot fi utilizate pentru a detecta starea de actualizare a certificatului de pornire sigură și a automatiza implementarea printr-un mecanism de lansare sigură într-un mediu Active Directory. Pentru mai multe informații, consultați Exemplu de ghid de automatizare Secure Boot E2E.
[Ora de vară] Actualizare pentru Republica Arabă Egipt pentru a sprijini ordinul de modificare a DST de guvern în 2023.
Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar actualizările noi cuprinse în acest pachet.
Pentru mai multe informații despre vulnerabilitățile de securitate, consultați noul site web Ghid privind actualizările de securitate și Actualizările de securitate din mai 2026.
Pentru informații despre terminologia Windows update, consultați articolul despre tipurile de actualizări Windows și tipurile de actualizări de calitate lunare. Pentru o prezentare generală a Windows 10, versiunea 22H2, consultați pagina cu istoricul său de actualizări.
Probleme cunoscute din această actualizare
Dispozitivelor cu o configurare de Politică de grup BitLocker nerecomandată li se poate solicita să introducă cheia de recuperare BitLocker
Simptome
Unele dispozitive cu o configurație nerecomandată a politicii de grup BitLocker pot necesita introducerea cheii de recuperare BitLocker la prima repornire după instalarea acestei actualizări.
Această problemă afectează numai un număr limitat de sisteme în care TOATE condițiile sunt adevărate. Este puțin probabil ca aceste condiții să fie găsite pe dispozitive personale care nu sunt gestionate de departamente IT.- BitLocker este activat pe unitatea sistemului de operare.
- Este configurat profilul de validare a platformei Politică de grup Configurarea profilului de validare a platformei TPM pentru configurațiile de firmware UEFI native, iar PCR7 este inclus în profilul de validare (sau cheia de registry echivalentă este setată manual).
- Informațiile de sistem (msinfo32.exe) raportează legarea PCR7 a stării de bootare securizată ca imposibilă.
- Certificatul Windows UEFI CA 2023 este prezent în baza de date Secure Boot Signature (DB) a dispozitivului, dispozitivul fiind astfel eligibil pentru ca Managerul de boot Windows semnat 2023 să îl seteze ca implicit.
- Dispozitivul nu rulează deja Managerul de boot Windows semnat 2023.
În acest scenariu, cheia de recuperare BitLocker trebuie introdusă o singură dată; repornirile ulterioare nu vor declanșa un ecran de recuperare BitLocker, atât timp cât configurația politicii de grup rămâne neschimbată. Pentru ajutor la găsirea cheii de recuperare BitLocker, consultați [Găsiți cheia de recuperare BitLocker](https://support.microsoft.com/Windows/Security/Encryption/find-your-bitlocker-recovery-key).
Se recomandă ca întreprinderile să auditeze politicile de grup BitLocker pentru includerea explicită a PCR7 și să verifice msinfo32.exe pentru starea lor de legare PCR7, înainte de a instala această actualizare.
Rezolvarea
Această problemă este tratată în actualizarea KB5122878. După instalarea actualizării KB5122878, dispozitivele cu această configurație incompatibilă de politică de grup sunt împiedicate să instaleze Managerul de boot Windows semnat 2023. Dacă dispozitivul dvs. a fost afectat, ID-ul de eveniment 1032 va apărea în jurnalul de evenimente de sistem atunci când instalați actualizări Windows: "Actualizarea Secure Boot Manager (2023) nu a fost aplicată din cauza unei incompatibilități cunoscute cu configurația BitLocker curentă."
Dacă primiți ID-ul de eveniment 1032, Microsoft recomandă ferm eliminarea configurației Politicii de grup înainte de a instala actualizările, astfel încât să puteți instala Managerul de boot Windows semnat 2023 și să continuați să primiți cea mai recentă protecție Secure Boot.
Eliminați configurația Politicii de grup înainte de a instala actualizarea (recomandat)- Deschideți editorul politicii de grup (gpedit.msc) sau consola de gestionare a politicii de grup.
- Navigați la: Configurația > computerului Șabloane > administrativeComponente > WindowsCriptarea unității BitLocker Unități > sistem de operare.
- Setați Configurarea profilului de validare a platformei TPM pentru configurațiile de firmware UEFI native la Neconfigurat.
- Rulați următoarea comandă pe dispozitivele afectate pentru a propaga modificarea politicii:
gpupdate /force - Rulați următoarea comandă pentru a suspenda BitLocker (dacă BitLocker este activat pe unitatea C:):
manage-bde -protectors -disable C: - Rulați următoarea comandă pentru a relua BitLocker (dacă BitLocker este activat pe unitatea C:):
manage-bde -protectors -enable C: - Această opțiune actualizează legăturile BitLocker pentru a utiliza profilul PCR implicit selectat în Windows.
Dacă nu doriți să eliminați această configurație de Politică de grup, puteți instala noul Manager de boot Windows suspendând temporar BitLocker și instalând actualizarea de pornire sigură. Pentru aceasta:
- Rulați următoarea comandă pentru a suspenda BitLocker (dacă BitLocker este activat pe unitatea C:):
manage-bde -protectors -disable C: - Rulați următoarea comandă:
Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update - Reporniți dispozitivul.
- După ce noul Manager de boot Windows este instalat cu succes, activați BitLocker rulând comanda:
manage-bde -protectors -enable C:
Windows 10 actualizarea stivei de servicii (KB5084130) - versiunea 19041.7183
Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare și includ remedieri pentru stiva de servicii, componenta care instalează actualizările Windows.
Notă: Această actualizare a stivei de servicii (SSU) include o logică îmbunătățită pentru a verifica dacă un dispozitiv este găzduit pe Azure, utilizând un lanț de certificate actualizat pentru validare. Pentru a vă asigura că dispozitivul poate accesa domeniile de actualizare a certificatelor necesare pentru a descărca și a instala cu succes actualizările de certificate, consultați Liste de descărcare și revocare de certificate și detalii despre Autoritatea de certificare Azure. Pentru a afla mai multe despre SSU, consultați Actualizările stivei de servicii.
Cum se obține această actualizare
Înainte de a instala această actualizare
Important Trebuie să aveți cea mai recentă actualizare a stivei de servicii (SSU) instalată. Neinstalarea celei mai recente actualizări SSU înainte de aplicarea actualizărilor Windows poate avea ca rezultat neoferirea actualizării Windows până la instalarea celei mai recente SSU.
Implementare
Dacă implementați această actualizare, alegeți una dintre următoarele variante în funcție de scenariul de instalare:
Pentru întreținerea imaginilor sistemului de operare offline
- Dacă imaginea nu are LCU-ul 25 iulie 2023 (KB5028244) sau mai recent, trebuie să instalați SSU individual special din 13 octombrie 2023 (KB5031539) înainte de a instala această actualizare.
Pentru implementarea Windows Server Update Services (WSUS) sau atunci când instalați pachetul independent din catalogul Microsoft Update
- Dacă dispozitivele dvs. nu au LCU din 11 mai 2021 (KB5003173) sau o versiune mai recentă, trebuie să instalați SSU (KB5005260) specială independentă din 10 august 2021 înainte de a instala această actualizare.
Obțineți și instalați această actualizare
Pentru a obține și a instala această actualizare, utilizați unul dintre următoarele canale de lansare Windows și Microsoft.
| Disponibil | Următorul pas |
|---|---|
|
Această actualizare va fi descărcată și instalată automat de la Windows Update. |
Informații despre fișiere
O listă a fișierelor care sunt incluse în această actualizare este furnizată într-un fișier CSV (delimitat prin virgule) (*.csv). Fișierul poate fi deschis într-un editor de text, cum ar fi Notepad sau în Microsoft Excel.
Notă: Versiunea în limba engleză (Statele Unite ale Americii) a acestei actualizări de software poate conține fișiere pentru limbi suplimentare.
Descărcați informațiile de fișier pentru acest KB5087544 de actualizare cumulativă.
Descărcați informațiile de fișier pentru actualizarea SSU (KB5084130) - versiunea 19041.7183 .
Informații corelate
Dacă doriți să eliminați această actualizare
Notă
- ATENȚIE Înainte de a decide să eliminați această actualizare, consultați Înțelegerea riscurilor: de ce nu ar trebui să dezinstalați actualizările de securitate.
- Pentru a elimina LCU după instalarea pachetelor combinate SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
- Rularea Windows Update instalare independentă (wusa.exe) cu comutatorul /uninstall în pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.
Notificare pentru actualizările aplicațiilor Microsoft Store
Notă
Actualizările Windows nu instalează actualizările aplicațiilor Microsoft Store. Dacă sunteți un utilizator din mediul enterprise, consultați Aplicații Microsoft Store - Configuration Manager. Dacă sunteți utilizator consumator, consultați Obțineți actualizări pentru aplicații și jocuri în Microsoft Store.
Informații despre data de sfârșit al perioadei de asistență
Încetarea acordării de asistență
Microsoft nu va mai furniza actualizări de software gratuite de la Windows Update, asistență tehnică sau remedieri de securitate la următoarele date de expirare. Pentru a primi în continuare actualizări de securitate critice și importante pentru Windows 10, consultați Actualizări extinse de securitate (ESU) pentru Windows 10. Vă recomandăm să faceți upgrade la o versiune mai recentă de Windows.
- Windows 10, versiunea 21H2: asistența s-a încheiat pe 13 iunie 2023
- Windows 10, versiunea 22H2: asistența s-a încheiat pe 14 octombrie 2025
- Program de Actualizări de securitate extinse (ESU) pentru Windows 10
- Windows 10 Enterprise LTSC 2021: 12 ianuarie 2027. Pentru informații despre programul Actualizări de securitate extinse (ESU), consultați Planificarea pentru sfârșitul perioadei de asistență pentru Windows 10 Enterprise LTSC 2021
- Windows 10 IoT Enterprise LTSC 2021: 13 ianuarie 2032
Jurnal de modificări
| Data modificării | Descrierea modificării |
|---|---|
| 8 Septembrie, 2026 |
|
| 17 august 2026 |
|
| 14 iulie 2026 |
|
| mai 13, 2026 |
|