Ta zbirna posodobitev za Windows 11, različica 23H2 (KB5082052), vključuje najnovejše varnostne popravke in izboljšave ter posodobitve, ki niso varnostne iz izbirne izdaje predogleda prejšnjega meseca. Če želite izvedeti več o razlikah med varnostnimi posodobitvami, izbirnimi posodobitvami, ki niso varnostne predogledne posodobitve, posodobitvami izven pasu (OOB) in nenehnimi inovacijami, glejte Razlaga mesečnih posodobitev sistema Windows. Če želite več informacij o terminologiji Windows Update, glejte različne vrste posodobitev programske opreme Windows.
Če si želite ogledati najnovejše posodobitve za to izdajo, obiščite nadzorno ploščo za stanje izdaje sistema Windows ali stran z zgodovino posodobitev za Windows 11, različica 23H2.
: Videoposnetek za ta mesec je na voljo v članku Windows 11, različica 25H2 in 24H2. |
|---|
Obvestila in sporočila
V tem razdelku so ključna obvestila, povezana s to izdajo, vključno z obvestili, dnevniki sprememb in obvestili o koncu podpore.
Potek potrdila za varni zagon sistema Windows
Opomba
- Potek potrdila za varni zagon sistema Windows
- Pomembno: Potrdila varnega zagona, ki jih uporablja večina naprav s sistemom Windows, potečejo junija 2026. Microsoft je v zadnjih mesecih posodabljal ta potrdila na potrošniških in neupravljanih poslovnih napravah. Naprave, ki niso prejele novejših potrdil , se bodo še naprej zagnale in delovale normalno, standardne posodobitve sistema Windows pa se bodo še naprej nameščale. V prihodnjih mesecih bomo prek posodobitev sistema Windows še naprej nameščali novejša potrdila.
- Stanje računalnika lahko preverite v programu Varnost sistema Windows. Če ste skrbnik za IT, upoštevajte navodila v priročniku za varen zagon za odjemalce s sistemom Windows in Windows Server.
Dnevnik sprememb
| Spremeni datum | Spremeni opis |
|---|---|
| 09 junija, 2026 | Popravek znane težave: posodobljena rešitev za »Naprave z nepriporočeno konfiguracijo pravilnik skupine BitLocker bodo morda morale vnesti obnovitveni ključ BitLocker« |
| 12 maja, 2026 | Poznavanje popravka težave: posodobljena rešitev za »Opozorila, povezana z oddaljenim namizjem, morda niso pravilno prikazana« |
| 1 maja, 2026 | Dodana izboljšava: [Seznam blokiranih ranljivih gonilnikov] |
| 27 aprila, 2026 | Posodobitev težave: Popravek naslova za znano težavo »Opozorila, povezana z oddaljenim namizjem, morda niso pravilno prikazana« |
| 23 aprila, 2026 | Dodana je znana težava: »Opozorila, povezana z oddaljenim namizjem, morda niso prikazana pravilno« |
| 21 aprila, 2026 | Znana težava je bila posodobljena: »Naprave z nepriporočeno konfiguracijo pravilnik skupine BitLocker bodo morda morale vnesti obnovitveni ključ BitLocker« |
| 14. april 2026 | Znana težava je dodana: »Naprave z nepriporočeno konfiguracijo pravilnika skupine BitLocker bodo morda morale vnesti obnovitveni ključ BitLocker« |
Izboljšave
Ta posodobitev odpravlja varnostne težave za operacijski sistem Windows.
Pomembno
Uporabite EKB KB5027397 za posodobitev na Windows 11, različica 23H2.
Ta varnostna posodobitev vsebuje popravke in izboljšave kakovosti iz leta KB5078883 (izdana je bila 10. marca 2026). V spodnjem povzetku so opisane ključne težave, ki jih odpravlja ta posodobitev. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe.
[Varni zagon]
- Novo! Stanje posodobitev potrdil za varni zagon v vaši napravi je lahko prikazano v aplikaciji Varnost sistema Windows (Nastavitve, > zasebnost & varnostna > Varnost sistema Windows). Preberite več o opozorilih o stanju prek značk in obvestil. Te izboljšave so v komercialnih napravah privzeto onemogočene.
- S to posodobitvijo posodobitve kakovosti sistema Windows vključujejo dodatne podatke o ciljanju naprav z visokim zaupanjem, s čimer se poveča pokritost naprav, ki so upravičene do samodejnega prejemanja novih potrdil za varen zagon. Naprave prejmejo nova potrdila šele potem, ko pokažejo dovolj signalov za uspešno posodobitev, pri čemer ohranijo nadzorovano in postopno uvajanje.
- Ta posodobitev odpravlja težavo, pri kateri lahko naprava po posodobitvah varnega zagona preide v obnovitev BitLockerja.
[Mreženje] Ta posodobitev izboljša zanesljivost, ko Windows uporablja stiskanje SMB prek QUIC. Ko namestite to posodobitev, se zahteve za stiskanje SMB prek QUIC dokončajo bolj dosledno, kar zmanjša verjetnost časovnih omejitev in podpira bolj gladko in zanesljivejšo učinkovitost delovanja.
[Oddaljeno namizje] Ta posodobitev izboljša zaščito pred napadi z lažnim predstavljanjem, ki uporabljajo datoteke oddaljenega namizja (.rdp). Ko odprete datoteko .rdp, oddaljeno namizje prikaže vse zahtevane nastavitve povezave, preden vzpostavi povezavo, pri čemer so vse nastavitve privzeto izklopljene. Enkratno varnostno opozorilo se prikaže tudi, ko prvič odprete datoteko .rdp v napravi. Če želite več informacij, glejte Razumevanje varnostnih opozoril pri odpiranju datotek oddaljenega namizja (RDP).
[Vpis] Popravljeno] Ko namestite posodobitev sistema Windows, ki je bila izdana 10. marca 2026 ali pozneje, lahko nekateri uporabniki naletijo na težave pri vpisu v aplikacije z Microsoftovim računom. Tudi če ima naprava delujočo internetno povezavo, se med vpisom prikaže napaka »Ni interneta«, ki preprečuje dostop do Microsoftovih storitev in aplikacij, kot je Microsoft Teams.
[Seznam blokiranih ranljivih gonilnikov] Ta posodobitev uvaja spremembo zaščite varnosti, ki dodaja znane ranljive gonilnike jedra na Microsoftov seznam blokiranih ranljivih gonilnikov. Pri programih za varnostno kopiranje, ki uporabljajo blokirane gonilnike, lahko pride do napak pri poskusu namestitve ali upravljanja posnetkov diskov.
Te aplikacije, ki se zanašajo na blokirane gonilnike, lahko prikažejo sporočila o napakah, vključno z »Varnostno kopiranje ni uspelo, ker je med ustvarjanjem posnetka potekla časovna omejitev Microsoft VSS« ali VSS_E_BAD_STATE. Prizadeti uporabniki morajo posodobiti na novejšo različico aplikacije, ki uporablja novejše gonilnike, ki vključujejo zahtevane zaščite. Če želite več informacij, glejte Varnostne posodobitve sistema Windows iz aprila 2026 uvajajo zaščito znanih ranljivih gonilnikov jedra.
Če ste že namestili prejšnje posodobitve, bo naprava prenesla in namestila le nove posodobitve, ki so vključene v ta paket.
Če želite več informacij o varnostnih ranljivostih, glejte Vodnik za varnostne posodobitve in Varnostna posodobitev iz aprila 2026.
Windows 11 posodobitev servisnega sklada (KB5086307) – 22621.6937
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite izvedeti več o SSU-jih, glejte Poenostavitev uvajanja posodobitev servisnega sklada na mestu uporabe.
Znane težave v tej posodobitvi
Naprave z nepriporočeno konfiguracijo pravilnik skupine BitLocker bodo morda morale vnesti obnovitveni ključ BitLocker
Simptom
Pri nekaterih napravah z nepriporočeno konfiguracijo pravilnika skupine BitLocker bo morda ob prvem ponovnem zagonu po namestitvi te posodobitve treba vnesti obnovitveni ključ za BitLocker.
Ta težava vpliva le na omejeno število sistemov, v katerih so izpolnjeni VSI ti pogoji. Malo verjetno je, da bi te pogoje našli v osebnih napravah, ki jih ne upravljajo oddelki za IT.
- BitLocker je omogočen na pogonu operacijskega sistema.
- Pravilnik skupine »Konfiguracija profila preverjanja veljavnosti platforme TPM za izvorne konfiguracije vdelane programske opreme UEFI« je konfiguriran, PCR7 pa je vključen v profil preverjanja veljavnosti (ali pa je ustrezni registrski ključ nastavljen ročno).
- Informacije o sistemu (msinfo32.exe)poročajo, da je stanje varnega zagona vezave PCR7t »Ni mogoče«.
- Potrdilo Windows UEFI CA 2023 je prisotno v zbirki podatkov podpisov varnega zagona (DB) naprave, zaradi česar je naprava upravičena, da se upravitelj zagona sistema Windows, podpisan leta 2023, določi za privzetega.
- Naprava še ne izvaja upravitelja zagona sistema Windows, podpisanega leta 2023.
V tem scenariju je treba obnovitveni ključ za BitLocker vnesti le enkrat – nadaljnji vnovični zagoni ne bodo sprožili obnovitvenega zaslona za BitLocker, dokler konfiguracija pravilnika skupine ostane nespremenjena. Če potrebujete pomoč pri iskanju obnovitvenega ključa za BitLocker, glejte članek Iskanje obnovitvenega ključa BitLocker.
Podjetjem priporočamo, da pred namestitvijo te posodobitve pregledajo pravilnike skupine BitLocker glede izrecne vključitve PCR7 in v programu msinfo32.exe preverijo stanje vezave PCR7. (Oglejte si spodnjo rešitev.)
Rešitev
Ta težava je obravnavana v KB5093998. Po namestitvi KB5093998 naprave s to nezdružljivo konfiguracijo pravilnika skupine ne morejo namestiti upravitelja zagona sistema Windows, podpisanega v letu 2023. Če je to vplivalo na vašo napravo, bo pri nameščanju posodobitev sistema Windows v dnevniku sistemskih dogodkov prikazan ID dogodka 1032 : »Upravitelj zagona posodobitve varnega zagona (2023) ni bil uporabljen zaradi znane nezdružljivosti s trenutno konfiguracijo BitLockerja.«
Če prejmete ID dogodka 1032, Microsoft priporoča, da pred namestitvijo posodobitev odstranite konfiguracijo pravilnik skupine, tako da lahko namestite upravitelja zagona sistema Windows, podpisanega v letu 2023, in še naprej prejemate najnovejšo zaščito varnega zagona.
Pred namestitvijo posodobitve odstranite konfiguracijo pravilnik skupine (priporočeno)
- Odprite urejevalnik pravilnika skupine (gpedit.msc) ali konzolo za upravljanje pravilnika skupin.
- Pomaknite se na: Konfiguracija > računalnika Skrbniške predloge Komponente > sistema Windows BitLocker > Šifriranje pogonov Pogoni > operacijskega sistema Pogoni.
- Nastavite »Konfiguracija profila preverjanja veljavnosti platforme TPM za izvorne konfiguracije vdelane programske opreme UEFI« na »Ni konfigurirano«.
- Na prizadetih napravah za uveljavitev spremembe pravilnika zaženite naslednji ukaz: gpupdate /force
- Zaženite ta ukaz, da začasno ustavite BitLocker (če je BitLocker omogočen na pogonu C:): manage-bde -protectors -disable C:
- Zaženite ta ukaz za nadaljevanje delovanja BitLockerja (če je BitLocker omogočen na pogonu C:): manage-bde -protectors -enable C:
- S tem posodobite povezave BitLocker za uporabo privzetega profila PCR, ki ga je izbral Windows.
Če ne želite odstraniti te konfiguracije pravilnika skupine, lahko namestite novega upravitelja zagona sistema Windows tako, da začasno onemogočite BitLocker in namestite posodobitev za varen zagon. To storite tako:
- Zaženite ta ukaz, da začasno ustavite BitLocker (če je BitLocker omogočen na pogonu C:): manage-bde -protectors -disable C:
- Zaženite ta ukaz: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
- Znova zaženite napravo.
- Ko je novi upravitelj zagona sistema Windows uspešno nameščen, omogočite BitLocker tako, da zaženete ukaz: manage-bde -protectors -enable C:
Opozorila, povezana z oddaljenim namizjem, morda ne bodo pravilno prikazana
Simptomi
Po namestitvi te posodobitve varnostno opozorilo , ki se prikaže pri odpiranju datotek oddaljenega namizja (RDP), v nekaterih primerih morda ne bo pravilno prikazano.
Do te težave lahko pride, če uporabljate več monitorjev z različnimi nastavitvami skaliranja zaslona (na primer en zaslon je nastavljen na 100 % in drugi na 125 %). Ko se to zgodi, se lahko v oknu z opozorilom prikaže prekrivajoče se besedilo ali delno skriti gumbi, zaradi česar je sporočilo težko brati ali z njim komunicirati.
Rešitev
Ta težava je obravnavana v KB5087420.
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft združi najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če želite splošne informacije o SSU-jih, glejte Posodobitve servisnega sklada.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od teh kanalov za izdajo sistema Windows in Microsofta.
| Na voljo | Naslednji korak |
|---|---|
|
Ta posodobitev se samodejno prenese in namesti iz storitev Windows Update in Microsoft Update. |
Opomba
- Če želite odstraniti to posodobitev
- Pozor: Preden se odločite odstraniti to posodobitev, glejte Razumevanje tveganj: zakaj ne smete odstraniti varnostnih posodobitev.
- Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko najdete s tem ukazom: DISM /online /get-packages.
- Zagon samostojnega namestitvenega programa Windows Update (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. SSU po namestitvi ne morete odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5082052 posodobitev.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5086307) – različice 22621.6937.
Sorodne teme
Microsoft Store za podjetja in izobraževanje s programom Configuration Manager
Pridobivanje posodobitev za aplikacije in igre v trgovini Microsoft Store