14 iulie 2026 - KB5099538 (versiunea sistemului de operare 17763.9020)

Se aplică la
Windows Server 2019 Win 10 Ent LTSC 2019
Expirarea certificatului Windows Secure Boot
Important Certificatele Secure Boot utilizate de majoritatea dispozitivelor Windows au fost setate să expire începând cu iunie 2026. Microsoft a actualizat aceste certificate pe PC-uri și pe dispozitive de business negestionate în ultimele luni. Dispozitivele care nu au primit certificatele mai noi vor continua să pornească, iar actualizările Windows standard vor continua să se instaleze. Vom continua să instalăm certificatele mai noi prin intermediul actualizărilor Windows în lunile următoare.

Rezumat

Acest articol listează problemele de securitate și îmbunătățirile calității incluse în această actualizare cumulativă de securitate.

Se aplică la: Windows Server 2019

Această actualizare de securitate include remedieri și îmbunătățiri de calitate care fac parte din următoarea actualizare:

Iată un rezumat al problemelor pe care le tratează această actualizare atunci când instalați această actualizare. Textul aldin dintre paranteze indică elementul sau zona modificării pe care o documentăm.

  • [Intrare] Această actualizare modifică comportamentul de anulare a înregistrării și de curățare a tastelor de acces. În cazuri rare, unele experiențe Windows încorporate care se bazează pe un comportament anterior al ciclului de viață al tastelor rapide pot temporar să nu mai răspundă la anumite comenzi rapide de la tastatură. Această problemă poate fi rezolvată de obicei prin repornirea aplicației afectate. Dacă problema nu este rezolvată, raportați-o prin Centrul de feedback.

  • [Boot securizat]

    • Această actualizare permite raportarea dinamică a stării pentru stările pornirii sigure în aplicația Securitate Windows.
    • Această actualizare include date suplimentare de direcționare a dispozitivelor de mare încredere, crescând acoperirea dispozitivelor eligibile pentru a primi automat noi certificate Secure Boot. Implementarea certificatelor prin intermediul actualizărilor Windows continuă pe PC-urile acceptate și pe dispozitivele de business negestionate în lunile următoare.

  • [Explorer (problemă cunoscută)] Remediat: o problemă în care comanda rapidă OneDrive din Explorer nu mai funcționează atunci când Explorer rulează cu modul administrativ.

  • [Rețea] Această actualizare introduce o modificare de întărire a securității care impune cerințele de înregistrare a transportului TDI. Prin urmare, aplicațiile care utilizează socluri în locul unor transporturi TDI terțe neînregistrate pot să nu mai funcționeze după instalarea acestei actualizări. Transporturile TDI înregistrate nu sunt afectate. Pentru mai multe informații, consultați Transporturile TDI de la terți pot să nu mai funcționeze după instalarea actualizărilor de securitate Windows lansate la sau după 14 iulie 2026.

  • [Automatizare OLE (problemă cunoscută)] Remediat: Tratează o problemă de compatibilitate în OLE Automation (oleaut32.dll) care a fost introdusă de actualizarea de securitate din iunie 2026. Unele aplicații care utilizează metoda IDispatch::Invoke pentru a apela metode COM cu parametri BYREF care partajează același spațiu de stocare subiacent pot să nu reușească. Aceste erori pot include erori de marșalare a parametrilor sau erori de apeluri de automatizare. Această actualizare corectează modul în care este gestionată proprietatea parametrilor și restaurează comportamentul așteptat al aplicației.

  • [Coș de reciclare (problemă cunoscută)] Remediat: Această actualizare tratează o problemă în care caseta de dialog de confirmare poate afișa un nume de fișier Coș de reciclare intern în locul numelui de fișier inițial atunci când ștergeți definitiv un fișier.

  • [Autentificare] Această actualizare îmbunătățește auditarea pentru autentificarea NT LAN Manager (NTLM), îmbunătățind înregistrarea în jurnal pentru a furniza informații mai detaliate pentru monitorizarea și analiza securității.

  • [Distributed Key Manager (DKM)] Această actualizare introduce detectarea automată a configurațiilor ACL de container DKM nesigure în AD FS și oferă un mecanism de remediere pentru a ajuta administratorii să consolideze permisiunile pentru containerele DKM. Pentru mai multe informații despre cum să gestionați această modificare, consultați CVE-2026-56155: Consolidarea ACL containerului Manager de chei distribuite AD FS.

  • [Securitate Desktop la distanță (RDP)] Suportul pentru amprentele de certificat SHA-2 a fost adăugat pentru editorii RDP de încredere, iar suportul SHA-1 a fost păstrat doar pentru compatibilitate inversă și este planificat pentru eliminare în viitor. Sunt disponibile noi îndrumări pentru gestionarea securității fișierelor RDP prin Politica de grup, pentru a ajuta organizațiile să reducă riscurile de phishing, controlând fișierele .rdp pe care le pot deschide utilizatorii. Le recomandăm administratorilor IT să migreze cât mai curând posibil la amprente SHA-256 sau la un algoritm mai puternic, pentru a evita întreruperile.

Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar actualizările noi cuprinse în acest pachet.

Pentru mai multe informații despre vulnerabilitățile de securitate, consultați noul site web Ghid privind actualizările de securitate și Actualizările de securitate din iulie 2026.

Pentru informații despre terminologia Windows update, consultați articolul despre tipurile de actualizări Windows și tipurile de actualizări de calitate lunare. Pentru o prezentare generală a Windows 10, versiunea 1809, consultați pagina cu istoricul actualizărilor.

Probleme cunoscute din această actualizare

Momentan nu avem cunoștință de nicio problemă cu această actualizare.

Actualizarea stivei de servicii (KB5104020) - 17763.9015

Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). SSU-urile îmbunătățesc fiabilitatea procesului de actualizare și includ remedieri pentru stiva de servicii, componenta care instalează actualizările Windows.

Notă Această actualizare a stivei de servicii (SSU) include o logică îmbunătățită pentru a verifica dacă un dispozitiv este găzduit pe Azure, utilizând un lanț de certificate actualizat pentru validare. Pentru a vă asigura că dispozitivul poate accesa domeniile de actualizare a certificatelor necesare pentru a descărca și a instala cu succes actualizările de certificate, consultați Liste de descărcare și revocare de certificate și detalii despre Autoritatea de certificare Azure. Pentru a afla mai multe despre SSU, consultați Actualizările stivei de servicii.

Cum se obține această actualizare

Înainte de a instala această actualizare

Trebuie să fi instalat SSU (KB5005112) din 10 august 2021 înainte de a instala această actualizare cumulativă.

Implementare

Dacă implementați actualizări dinamice precum această actualizare pentru o imagine Windows existentă, asigurați-vă că fișierul boot.stl este inclus ca parte a suportului fizic de instalare. Neincluderea fișierului poate împiedica pornirea cu succes a dispozitivelor de pe suportul de instalare și poate duce la 0xc0430001 de cod de eroare.

Notă Fișierul boot.stl este utilizat în timpul validării pornirii sigure și trebuie să se potrivească cu versiunea de Windows și cu arhitectura imaginii pe care o actualizați.

Pentru a vă asigura că fișierul boot.stl este inclus ca parte a suportului fizic de instalare, alegeți una dintre următoarele:

  • Utilizați scriptul Update WinPE pentru a actualiza o imagine Windows existentă. (Recomandat)
  • Copiați manual fișierul boot.stl din folderul devices Windows\Boot\EFI în folderul corespunzător de pe suportul de instalare înainte de a implementa actualizarea.

Pentru informații despre cum se aplică pachetele de actualizare dinamică la imaginile Windows existente, consultați Actualizarea suportului de instalare Windows cu actualizarea dinamică.

Obțineți și instalați această actualizare

Pentru a obține și a instala această actualizare, utilizați unul dintre următoarele canale de lansare Windows sau Microsoft.

Disponibil Următorul pas
Disponibil Această actualizare va fi descărcată și instalată automat de la Windows Update.

Informații despre fișiere

O listă a fișierelor care sunt incluse în această actualizare este furnizată într-un fișier CSV (delimitat prin virgule) (*.csv). Fișierul poate fi deschis într-un editor de text, cum ar fi Notepad sau în Microsoft Excel.

Notă Versiunea în limba engleză (Statele Unite ale Americii) a acestei actualizări de software poate conține fișiere pentru limbi suplimentare.

Pictograma Descărcați Descărcați informațiile de fișier pentru actualizarea cumulativă KB5099538.

Pictograma Descărcați Descărcați informațiile de fișier pentru actualizarea SSU (KB5104020) - versiunea 17763.9015 .

Actualizări ale aplicației Microsoft Store

Actualizările Windows nu instalează actualizările aplicațiilor Microsoft Store. Dacă sunteți un utilizator din mediul enterprise, consultați Aplicații Microsoft Store - Configuration Manager. Dacă sunteți utilizator consumator, consultați Obțineți actualizări pentru aplicații și jocuri în Microsoft Store.

Expirarea certificatului Windows Secure Boot

Important: Certificatele Secure Boot utilizate de majoritatea dispozitivelor Windows au început să expire în iunie 2026. Acest lucru poate afecta capacitatea anumitor dispozitive personale și de afaceri de a boota în siguranță dacă nu sunt actualizate la timp. Pentru a evita întreruperile, vă recomandăm să consultați instrucțiunile și să actualizați certificatele din timp. Pentru detalii și pașii de pregătire, consultați Expirarea certificatului de pornire sigură Windows și actualizările autorității de certificare.

Încetarea acordării de asistență

Microsoft nu va mai furniza actualizări de software gratuite de la Windows Update, asistență tehnică sau remedieri de securitate la următoarele date de expirare. Vă recomandăm să faceți upgrade la o versiune mai recentă de Windows Server.