Окончание срока действия сертификата безопасной загрузки Windows
Важно: Срок действия сертификатов безопасной загрузки, используемых большинством устройств Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в разделе Срок действия сертификата безопасной загрузки Windows и обновления ЦС.
Сводка
В этой статье перечислены проблемы безопасности и улучшения качества, включенные в это накопительное обновление для системы безопасности.
Область применения: Windows Server 2019 г.
Это обновление для системы безопасности включает исправления и улучшения качества, которые являются частью следующего обновления:
- 14 апреля 2026 г. — KB5082123 (сборка ОС 17763.8644)
- 19 апреля 2026 г. — KB5091573 (сборка ОС 17763.8647), внеплановое обновление
Ниже приведена сводка проблем, устраняемых этим обновлением при установке этого обновления. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.
[Предупреждения системы безопасности удаленного рабочего стола (известная проблема)] Исправлено. Диалоговое окно предупреждения безопасности подключения к удаленному рабочему столу может неправильно отображаться в конфигурациях с несколькими мониторами с разными параметрами масштабирования дисплея. Эта проблема может возникнуть после установки обновления для системы безопасности Windows, выпущенного 14 апреля 2026 г. или позже (например, KB5082123).
[Безопасная загрузка]
- Это обновление включает динамические отчеты о состоянии безопасной загрузки в приложении Безопасность Windows.
- Благодаря этому обновлению обновления качества Windows включают дополнительные данные с высоким уровнем достоверности, предназначенные для устройств, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Устройства получают новые сертификаты только после демонстрации достаточного количества успешных сигналов обновления, поддерживая управляемое и поэтапное развертывание.
- Это обновление добавляет новую
SecureBootпапку в папкуC:\Windowsна подходящих устройствах. Папка содержит примеры скриптов, предназначенных для организаций с ИТ-специалистами, которые активно управляют обновлениями в своем парке устройств. Эти скрипты можно использовать для определения состояния обновления сертификата безопасной загрузки и автоматизации развертывания с помощью безопасного механизма развертывания в среде Active Directory. Дополнительные сведения см . в разделе Пример руководства по безопасной загрузке E2E Automation.
[Вход] Исправлено. После установки обновления Windows, выпущенного 10 марта 2026 г. или позже, у некоторых пользователей может возникнуть проблема со входом в приложения с помощью учетной записи Майкрософт. Даже если устройство имеет рабочее подключение к Интернету, во время входа появляется сообщение об ошибке "Нет Интернета" и запрещает доступ к службам и приложениям Майкрософт, таким как Microsoft Teams.
[Летнее время] Обновление для Арабской Республики Египет для поддержки правительства DST изменения порядка в 2023 году.
Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и Обновления безопасности за май 2026 г.
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Общие сведения о Windows 10, версия 1809 см. на странице журнала обновлений.
Известные проблемы, связанные с этим обновлением
В настоящее время нам не известно о каких-либо проблемах с этим обновлением.
Обновление стека обслуживания (KB5089760) — 17763.8754
Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). SSU повышает надежность процесса обновления и включает исправления в стек обслуживания, компонент, который устанавливает обновления Windows.
Примечание: Это обновление стека обслуживания (SSU) включает расширенную логику для проверки того, размещено ли устройство на Azure, используя обновленную цепочку сертификатов для проверки. Чтобы убедиться, что устройство может получить доступ к требуемым доменам обновления сертификатов для успешного скачивания и установки обновлений сертификатов, см. статью Списки загрузки и отзыва сертификатов и сведения о Azure центра сертификации. Дополнительные сведения об SSU см. в разделе Обновления стека обслуживания.
Порядок получения обновления
Перед установкой этого обновления
Перед установкой этого накопительного обновления необходимо установить SSU 10 августа 2021 г. (KB5005112).
Получение и установка этого обновления
Чтобы получить и установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
Сведения о файлах
Список файлов, включенных в это обновление, предоставляется в CSV-файле (с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте или в Microsoft Excel.
Примечание: Версия этого обновления на английском языке (США) может содержать файлы для дополнительных языков.
Скачайте сведения о файлах для этого накопительного KB5087538 обновления .
Скачайте сведения о файлах для SSU (KB5089760) — обновление версии 17763.8754 .
Дополнительные сведения
Если вы хотите удалить это обновление
Примечание
- ОСТОРОЖНОСТЬЮ Прежде чем удалить это обновление, ознакомьтесь с разделом Общие сведения о рисках: почему не следует удалять обновления для системы безопасности.
- Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Уведомление об обновлениях приложений Microsoft Store
Примечание
Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы являетесь корпоративным пользователем, см. статью Приложения Microsoft Store — Configuration Manager. Если вы являетесь пользователем-потребителем, см. статью Получение обновлений для приложений и игр в Microsoft Store.
Сведения об окончании поддержки
Корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из Центра обновления Windows, техническую помощь и исправления безопасности после следующих дат окончания поддержки.
- Windows 10 Корпоративная LTSC 2019: 9 января 2029 г.
- Windows Server 2019 г.: 9 января 2029 г.
Рекомендуется выполнить обновление до более поздней версии Windows Server.
Журнал изменений
| Дата изменения | Описание изменений |
|---|---|
| 13 мая 2026 г. |
|