Povzetek
V tem članku so navedene varnostne težave in izboljšave kakovosti, vključene v to zbirno varnostno posodobitev.
Velja za: Windows Server 2016
Ta varnostna posodobitev vključuje popravke in izboljšave, ki so del te posodobitve:
Spodaj je povzetek težav, ki jih odpravlja ta posodobitev. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentiramo.
[Varni zagon]
- Ta posodobitev doda novo nastavitev pravilnika, LimitSecureBootRequiredServiceData, v razdelku »Konfiguracija> računalnika«, »Skrbniške predloge>«, »Varni zagonkomponent> sistema Windows«. Ko je ta nastavitev omogočena, Windows omeji pošiljanje podatkov storitve varnega zagona tako, da prepreči dogodek, ki se običajno pošilja Microsoftu. Ta pravilnik je vključen tudi v osnovni paket Windows za omejeno delovanje in omejen promet. Če želite več informacij o pravilniku, glejte Upravljanje povezav komponent operacijskega sistema Windows 10 in Windows 11 z Microsoftovimi storitvami.
- S to posodobitvijo posodobitve kakovosti sistema Windows vključujejo dodatne visoko zanesljive podatke za ciljanje naprav, s čimer se povečuje pokritost naprav, ki so upravičene do samodejnega prejemanja novih potrdil za varni zagon. Naprave nova potrdila prejmejo šele, ko dokažejo dovolj signalov uspešne posodobitve ter ohranijo nadzorovano in postopno uvajanje.
[Krmilnik domene (znana težava)] Popravljeno: Odpravljena je težava, ki vpliva na imenske prostore DFS (distribuirani datotečni sistem) v strežnikih z imeni gostiteljev, ki so dolga natanko 15 znakov.
[Prilagajanje mape] Ta posodobitev uvaja spremembo za utrjevanje varnosti v načinu, kako Windows obdeluje datotekedesktop.ini. Nekateri uporabniki bodo zato morda opazili manjkajoče ikone map po meri ali lokalizirana imena map za vsebino s prenesenih ali oddaljenih mest. To ne vpliva na dostop do map. Če želite več informacij, glejte Ikone map po meri ali lokalizirana imena map se po namestitvi varnostne posodobitve sistema Windows iz junija 2026 morda ne bodo pojavila.
Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.
Če želite več informacij o varnostnih ranljivostih, glejte spletno mesto novega vodnika po varnostnih posodobitvah in varnostne posodobitve iz junija 2026.
Če želite več informacij o sistemu Windows 10, različica 1607, si oglejte pripadajočo stran z zgodovino posodobitev.
Če želite več informacij o terminologiji v zvezi s storitvijo Windows Update, glejte članek o vrstah posodobitev sistema Windows in mesečnih vrstah posodobitev kakovosti.
Znane težave v tej posodobitvi
Microsoft Officeovih programov morda ne bo mogoče odpreti iz določenih aplikacij drugih izdelovalcev
Simptomi
Microsoft je prejel poročila o težavi, pri kateri nekatere aplikacije neodvisnih ponudnikov morda ne morejo zagnati aplikacij Microsoft Office ali odpreti dokumentov po namestitvi posodobitev sistema Windows, izdanih 9. junija 2026 ali pozneje. Ta težava vpliva na nekatere aplikacije drugih proizvajalcev, ki za komunikacijo z Microsoft Officeovimi aplikacijami uporabljajo avtomatizacijo OLE . V nekaterih primerih se aplikacija Office ali dokument morda ne odpre, ne da bi se pri tem prikazalo sporočilo o napaki.
Prizadete aplikacije Microsoft Office lahko vključujejo Word, Excel, PowerPoint, Access in druge aplikacije Microsoft Office, ko jih zaženete iz prizadete aplikacije neodvisnega ponudnika.
Poročila kažejo, da lahko ta težava vpliva na aplikacije, kot so CCH Engagement, Workpaper Manager, zobozdravstvena programska oprema (kot sta Dentrix in Softdent) in Zotero. To bi lahko vplivalo tudi na druge podobne aplikacije.
Zavrnitev odgovornosti glede informacij tretjih oseb
Izdelke neodvisnih proizvajalcev, opisane v tem članku, so izdelala podjetja, ki so neodvisna od Microsofta. Ne dajemo nobenih jamstev, implicitnih ali drugačnih, o učinkovitosti delovanju ali zanesljivosti teh izdelkov.
Rešitev
Rešitev je v teku in bo vključena v prihodnjo posodobitev sistema Windows. Več informacij bomo objavili, ko bodo na voljo.
Če se želite izogniti tej težavi, odprite aplikacijo ali dokument neposredno, namesto da bi jo zagnali iz prizadete aplikacije neodvisnega ponudnika.
Za organizacije je za prizadete naprave na voljo nadomestna rešitev. Če želite uporabiti to rešitev v svoji organizaciji in ublažiti težavo, se obrnite na Microsoftovo podporo za podjetja.
Brisanje iz koša prikaže notranje ime datoteke
Simptomi
Po namestitvi posodobitev sistema Windows, izdanih 9. junija 2026, lahko potrditveno pogovorno okno pri trajnem brisanju posameznega elementa namesto izvirnega imena datoteke prikaže notranje ime datoteke v košu (na primer $Rxxxxx.ext). V košu je element še vedno prikazan z izvirnim imenom.
Ta težava vpliva le na potrditveno pogovorno okno. V košu je element še vedno prikazan z izvirnim imenom datoteke. Če element obnovite, ga Windows obnovi z izvirnim imenom datoteke.
Rešitev
Za prizadete naprave je na voljo rešitev. Če želite uveljaviti to rešitev v svoji organizaciji in ublažiti težavo, se obrnite na Microsoftovo podporo za podjetja.
Rešitev je v teku in bo vključena v prihodnjo posodobitev sistema Windows. Več informacij bomo objavili, ko bodo na voljo.
Bližnjica storitve OneDrive v Raziskovalcu morda ne deluje v načinu skrbnika
Simptomi
Po namestitvi te posodobitve bližnjica OneDrive v Raziskovalcu morda ne bo delovala, če se Raziskovalec izvaja s skrbniškimi pravicami. Simptomi vključujejo neodzivno bližnjico, prazne lastnosti storitve OneDrive in manjkajoče ikone stanja sinhronizacije. Sporočilo o napaki ni prikazano.
Ta težava vpliva le na vgrajeni skrbniški račun ali aplikacije, ki se izvajajo z uporabo načina »Zaženi kot skrbnik«.
Rešitev
Na voljo so te nadomestne rešitve, ki ne zahtevajo sprememb sistema:
- Premaknite se neposredno v mapo OneDrive, ki jo pogosto najdete v razdelku C:\Uporabniki\<uporabniškoime>\OneDrive.
- Ustvarite bližnjico do mape OneDrive na namizju in jo uporabite za dostop do datotek, ko uporabljate aplikacije na skrbniški ravni ali vgrajen skrbniški račun.
Za skrbnike IT je na voljo celovitejša ublažitev. Če ta težava vpliva na vas, se obrnite na Microsoftovo podporo za podjetja.
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Če želite namestiti posodobitve, izdane 14. januarja 2025 ali pozneje, priporočamo, da najprej namestite najnovejšo posodobitev servisnega sklada (SSU). Če v napravi ali sliki brez povezave ni nameščena najnovejša posodobitev SSU, te posodobitve morda ne boste mogli namestiti.
Opomba
Pozor Dokler ne namestite posodobitve SSU, ta posodobitev morda ne bo na voljo za vašo napravo. Če želite zmanjšati varnostno tveganje, čim prej namestite SSU.
- Če uporabljate Windows Update, vam bo najnovejša posodobitev SSU (KB5094141) na voljo samodejno. Če najnovejša posodobitev SSU ni nameščena, te posodobitve morda ne boste mogli namestiti.
- Če uporabljate Windows Update za podjetja, vam bo najnovejša posodobitev SSU (KB5094141) na voljo samodejno. Če najnovejša posodobitev SSU ni nameščena, te posodobitve morda ne boste mogli namestiti.
- Če uporabljate katalog posodobitev, priporočamo, da prenesete in namestite najnovejšo posodobitev SSU (KB5094141). Če najnovejša posodobitev SSU ni nameščena, te posodobitve morda ne boste mogli namestiti.
- Če ste skrbnik storitev Windows Server Update Services (WSUS), morate odobriti SSU KB5094141 in to posodobitev KB5094122.
Če želite splošne informacije o SSU-jih, glejte Posodobitve servisnega sklada.
Uvedba
Če dinamične posodobitve, kot je ta posodobitev, uvajate v obstoječi posnetek sistema Windows, se prepričajte, da je datoteka boot.stl vključena kot del namestitvenega medija. Če datoteke ne vključite, lahko napravam preprečite uspešen zagon z namestitvenega medija in lahko povzroči 0xc0430001 kode napake.
Opomba Datoteka boot.stl je uporabljena med preverjanjem veljavnosti varnega zagona in se mora ujemati z različico sistema Windows in arhitekturo posnetka, ki ga posodabljate.
Če želite zagotoviti, da je datoteka boot.stl vključena kot del namestitvenega medija, naredite nekaj od tega:
- Uporabite skript za posodobitev WinPE za posodobitev obstoječega posnetka sistema Windows. (Priporočeno)
- Pred uvedbo posodobitve ročno kopirajte datoteko boot.stl iz mape Windows\Boot\EFI v ustrezno mapo na namestitvenem mediju.
Če želite več informacij o uporabi paketov dinamičnih posodobitev za obstoječe posnetke sistema Windows, glejte Posodabljanje namestitvenega medija sistema Windows z dinamično posodobitvijo.
Pridobite in namestite to posodobitev
Če želite pridobiti in namestiti to posodobitev, uporabite enega od teh kanalov za izdajo sistema Windows in Microsofta.
| Na voljo | Naslednji korak |
|---|---|
|
Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update. |
Informacije o datotekah
Seznam datotek, ki so vključene v to posodobitev, je na voljo v datoteki CSV (ločena z vejico) (*.csv). Datoteko lahko odprete v urejevalniku besedila, kot je Beležnica ali Microsoft Excel.
Opomba: Angleška različica te posodobitve programske opreme morda vsebuje datoteke za dodatne jezike.
Prenesite informacije o datotekah za to zbirno KB5094122 posodobitev.
Povezane teme
Varni zagon
Opomba
- Potek potrdila za varni zagon sistema Windows
- Pomembno: Potrdila varnega zagona, ki jih uporablja večina naprav s sistemom Windows, potečejo junija 2026. Microsoft je v zadnjih mesecih posodabljal ta potrdila na potrošniških in neupravljanih poslovnih napravah. Naprave, ki niso prejele novejših potrdil , se bodo še naprej zagnale in delovale normalno, standardne posodobitve sistema Windows pa se bodo še naprej nameščale. V prihodnjih mesecih bomo prek posodobitev sistema Windows še naprej nameščali novejša potrdila.
- Stanje računalnika lahko preverite v programu Varnost sistema Windows. Če ste skrbnik za IT, upoštevajte navodila v priročniku za varen zagon za odjemalce s sistemom Windows in Windows Server.
Posodobitve aplikacij iz trgovine Microsoft Store
Opomba
Posodobitve sistema Windows ne namestijo posodobitev aplikacij iz trgovine Microsoft Store. Če ste uporabnik podjetja, glejte Aplikacije iz trgovine Microsoft Store – Configuration Manager. Če ste potrošniški uporabnik, glejte Pridobivanje posodobitev za aplikacije in igre v trgovini Microsoft Store.
Konec podpore
Opomba
- Konec podpore za Windows Server 2016 in Windows 10 2016 LTSB
- Microsoft po naslednjih datumih izteka podpore ne bo več zagotavljal brezplačnih posodobitev programske opreme prek storitve Windows Update, tehnične pomoči ali varnostnih popravkov:
- ♦ Windows 10 Enterprise LTSB 2016: 13. oktober 2026
- ♦ Windows 10 IoT Enterprise 2016 LTSB: 13. oktober 2026
- ♦ Windows Server 2016: 12. januar 2027
- Če želite več informacij, glejte Načrtovanje za Windows Server 2016 in Windows 10 2016 LTSB konec podpore.
Dnevnik sprememb
| Spremeni datum | Spremeni opis |
|---|---|
| Junij 23, 2026 | Dodana je znana težava: »Bližnjica do storitve OneDrive v Raziskovalcu morda ne bo delovala v skrbniškem načinu«. |
| Junij 16, 2026 | Znana težava je bila dodana: »Microsoft Officeove aplikacije se morda ne bodo odprle iz nekaterih aplikacij drugih proizvajalcev«. |
| Junij 10, 2026 | Dodana je bila sprememba zaščite varnosti »Prilagajanje mape« v načinu obdelave desktop.ini datotek v sistemu Windows. |