Potek potrdila za varni zagon sistema Windows
Pomembno: Potrdila za varni zagon, ki jih uporablja večina naprav s sistemom Windows, so začela potekati junija 2026. To lahko vpliva na zmožnost varnega zagona nekaterih osebnih in poslovnih naprav, če ne bodo pravočasno posodobljene. Da bi se izognili motnjam, priporočamo, da vnaprej pregledate navodila in ukrepate za posodobitev potrdil. Za podrobnosti in korake priprave glejte Potek potrdila za varni zagon sistema Windows in posodobitve overitelja digitalnih potrdil.
Obvestilo o posodobitvah aplikacije iz trgovine Microsoft Store
Opomba
Posodobitve sistema Windows ne namestijo posodobitev aplikacij iz trgovine Microsoft Store. Če ste uporabnik podjetja, glejte Aplikacije iz trgovine Microsoft Store – Configuration Manager. Če ste potrošniški uporabnik, glejte Pridobivanje posodobitev za aplikacije in igre v trgovini Microsoft Store.
Informacije o koncu podpore
Opomba
- Podpora za Windows 10 se je končala 14. oktobra 2025
- Po 14. oktobru 2025 Microsoft ne bo več zagotavljal brezplačnih posodobitev programske opreme iz storitve Windows Update, tehnične pomoči ali varnostnih popravkov za operacijski sistem Windows 10. Vaš računalnik bo še vedno deloval, vendar vam priporočamo prehod na sistem Windows 11.
- Več o tem
Dnevnik sprememb
| Spremenite datum | Opis spremembe |
|---|---|
| 3. junij 2026 |
|
| 11 novembra, 2025 |
|
| 3 novembra, 2025 |
|
| 22. oktobra, 2025 |
|
| 10. oktober 2025 |
|
Povzetek
V tem članku so navedene varnostne težave in izboljšave kakovosti, vključene v to varnostno posodobitev.
Velja za: Windows 10 Enterprise LTSC 2021 in Windows 10 IoT Enterprise LTSC 2021
Pomembno
Uporabite EKB KB5003791 za posodobitev na različico Windows 10, 21H2 v podprtih izdajah.
Ta varnostna posodobitev vključuje popravke in izboljšave kakovosti, ki so del naslednjih posodobitev:
- 9. september 2025 – KB5065429 (gradnji operacijskega sistema 19044.6332 in 19045.6332)
- 25. september 2025 – KB5066198 (graditev operacijskega sistema 19045.6395) predogled
Spodaj je povzetek težav, ki jih ta posodobitev odpravi ob namestitvi te posodobitve. Če so na voljo nove funkcije, jih navede tudi te. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentiramo.
[Vnos in sestava]
- Popravljeno: težava z urejevalnikom vnosne metode (IME) za kitajščino. Zasebni znaki Unicode niso bili prikazani pravilno in niso izpolnjevali GB18030 standarda.
- Popravljeno: Težava, ki vpliva na kontrolnike za urejanje v storitvi USER32. Nadomestni pari se prikažejo kot prazna polja, ko polja z besedilom dosežejo svojo omejitev dolžine.
[Oddaljeno upravljanje sistema Windows (WinRM)]
- Popravljeno: težava, ki vpliva na oddaljeno delovanje lupine PowerShell in WinRM, pri kateri ukazom poteče časovna omejitev po 600 sekundah.
[Licenciranje]
- Novo! Ta posodobitev uvaja posodobitev servisnega sklada (SSU), ki vključuje posodobljeno verigo potrdil za izboljšanje preverjanja veljavnosti okolja Azure. Če želite več informacij, glejte razdelek o posodobitvi servisnega sklada .
[Gonilnik faks-modema]
- Ta posodobitev odstrani gonilnik ltmdm64.sys. Strojna oprema faks-modema, ki je odvisna od tega gonilnika, v sistemu Windows ne bo več delovala.
[Kriptografija]
- Ta posodobitev vsili izboljšavo utrjevanja varnosti, tako da za potrdila pametnih kartic, ki temeljijo na RSA, zahteva uporabo ponudnika ključa za shranjevanje (KSP) namesto ponudnika kriptografskih storitev (CSP). Če pride do težav s preverjanjem pristnosti pametne kartice zaradi te spremembe zasnove, poiščite korake za odpravljanje napake na spletnem mestu s stanjem izdaje sistema Windows . Če želite dodatne podrobnosti, glejte CVE-2024-30098.
[Raziskovalec]
- Po namestitvi te posodobitve Raziskovalec samodejno onemogoči funkcijo predogleda za datoteke, prenesene iz interneta. Namen te spremembe je izboljšati varnost tako, da preprečuje ranljivost, ko uporabniki v predogledu prikazujejo morebitno nevarne datoteke. Za podrobnosti, vključno s koraki za deblokiranje datotek, glejte razdelek Raziskovalec samodejno onemogoči funkcijo predogleda za datoteke, prenesene iz interneta.
Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.
Če želite več informacij o varnostnih ranljivostih, glejte novo spletno mesto vodnika po varnostnih posodobitvah in varnostne Posodobitve iz oktobra 2025.
Če želite več informacij o terminologiji v zvezi s storitvijo Windows Update, glejte članek o vrstah posodobitev sistema Windows in mesečnih vrstah posodobitev kakovosti. Za pregled sistema Windows 10, različica 22H2, si oglejte stran z zgodovino posodobitev.
Opomba Sledite @WindowsUpdate , če želite izvedeti, kdaj bo na nadzorni plošči stanja izdaje sistema Windows objavljena nova vsebina.
Znane težave v tej posodobitvi
V nastavitvah se lahko prikaže napačno sporočilo »Konec podpore«
Simptomi
Po namestitvi te posodobitve se lahko na strani z nastavitvami storitve Windows Update nepravilno prikaže sporočilo »Vaša različica sistema Windows je dosegla konec podpore« za naslednje različice operacijskega sistema:
- Windows 10, različica 22H2 Pro, izdaje Education ali Enterprise, ki so pravilno včlanjene v program razširjenih varnostnih Posodobitve (ESU) in konfigurirane s ključem izdelka ESU
- Windows 10 Enterprise LTSC 2021
- Windows 10 IoT Enterprise LTSC 2021
Ta težava vključuje le nepravilen prikaz sporočila o koncu podpore.
- Naprave s sistemom Windows 10, ki imajo aktivirano licenco ESU, bodo še naprej prejemale varnostne posodobitve.
- Windows 10 Enterprise LTSC 2021 in Windows 10 IoT Enterprise LTSC 2021 ostajata podprti in bosta še naprej prejemali varnostne posodobitve v skladu s svojim življenjskim ciklom.
Rešitev
Ta težava je odpravljena v posodobitvah sistema Windows, izdanih 11. novembra 2025 (KB5068781) in kasneje. Priporočamo, da namestite najnovejšo posodobitev sistema Windows za svojo napravo, saj vsebuje pomembne izboljšave in rešitve težav, vključno s to.
Posodobitev servisnega sklada za Windows 10 (KB5066790) – različici 19044.6449 in 19045.6449
Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med namestitvijo posodobitev.
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Če želite izvedeti več o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Ta posodobitev servisnega sklada (SSU) vključuje izboljšano logiko za preverjanje, ali naprava gostuje v storitvi Azure, z uporabo posodobljene verige potrdil za preverjanje.
Če želite zagotoviti nemoteno namestitev prihodnjih posodobitev v napravah, ki gostujejo v storitvi Azure, priporočamo, da namestite to najnovejšo posodobitev SSU, preden uporabite dodatne posodobitve.
Poleg tega zagotovite, da lahko naprava dostopa do zahtevanih domen za posodobitev potrdil za uspešen prenos in namestitev posodobitev potrdil. Če želite več informacij, glejte:
Kako pridobiti to posodobitev
Preden namestite to posodobitev
Pomembno Nameščeno morate imeti najnovejšo posodobitev servisnega sklada (SSU). Če ne namestite najnovejše posodobitve SSU pred uporabo posodobitev sistema Windows, posodobitev sistema Windows morda ne bo na voljo, dokler ne namestite najnovejše posodobitve SSU.
Glede na način namestitve izberite nekaj od tega:
- Za servisiranje slik operacijskega sistema brez povezave:
Če vaša slika nima LCU z dne 25. julija 2023 (KB5028244) ali novejše, morate pred namestitvijo te posodobitve namestiti posebno samostojno posodobitev SSU (KB5031539) iz dne 13. oktobra 2023. - Za uvedbo storitev Windows Server Update Services (WSUS) ali pri nameščanju samostojnega paketa iz Kataloga Microsoft Update:
Če vaše naprave nimajo LCU iz dne 11. maja 2021 (KB5003173) ali novejše, morate pred namestitvijo te posodobitve namestiti posebno samostojno posodobitev SSU (KB5005260) iz 10. avgusta 2021.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od naslednjih kanalov izdaje sistemov Windows in Microsoft.
| Na voljo | Naslednji korak |
|---|---|
|
Ta posodobitev se bo samodejno prenesla in namestila iz storitev Windows Update in Microsoft Update. |
Opomba
- Če želite odstraniti LCU
- Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko poiščete s tem ukazom: DISM /online /get-packages.
- Zagon samostojnega namestitvenega programa (Windows Updatewusa.exe) s stikalom /uninstall v kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ni mogoče odstraniti iz sistema.
Informacije o datotekah
Seznam datotek, vključenih v to posodobitev, je na voljo v datoteki CSV (ločena z vejico) (*.csv). Datoteko lahko odprete v urejevalniku besedila, kot je Beležnica ali Microsoft Excel.
Prenesite informacije o datotekah za to zbirno posodobitev KB5066791 zdaj.
Prenesite informacije o datotekah za posodobitev SSU (KB5066790) – različici 19044.6449 in 19045.6449 .