Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。 为避免中断，建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤，请参阅 Windows 安全启动证书过期和 CA 更新。
注意
重要说明 如果 Windows 恢复环境 (WinRE) 满足以下任何条件，则不会提供此更新：
- 如果 WinRE 恢复分区没有足够的可用空间，请参阅“摘要”部分中的 注释 。 该说明提供有关如何增加 WinRE 恢复分区中可用空间的说明。
- 如果 WinRE 恢复分区是使用将更新包添加到 Windows RE 中的过程手动更新的，并且已经为最新。
- 如果 WinRE 映像的版本大于或等于版本 10.0.19041.7177。 若要确定 WinRE 映像的版本，请参阅“验证安装的 WinRE 版本的方法”部分。
- 如果正在运行的电脑没有 WinRE 恢复分区。 若要验证是否已启用 WinRE，可以在提升的命令提示符下运行以下命令：reagentc /info。 如果已启用 WinRE，则输出中会显示 Windows RE 状态，值为“已启用”。 在此方案中，可能需要此更新。
摘要
此更新会自动将安全操作系统动态更新 (KB5082241) 应用于正在运行的电脑上的 Windows 恢复环境 (WinRE) 。 此更新安装了对 Windows 恢复功能的改进。
|
注意 此更新需要恢复分区中有 250 MB 的可用空间才能成功安装。 如果要确保为你的设备提供此更新，请按照 说明手动调整分区大小 或使用 示例脚本 增加 WinRE 恢复分区的大小。 分区有足够的磁盘空间后，单击“开始”设置>>“Windows 更新”>检查是否有更新“以向你提供更新，然后安装它。 |
|---|
如何获取此更新
此更新可通过以下发布渠道获得。
| 发布渠道 | 可用 |
|---|---|
| Windows 更新 | 是 |
| Microsoft 更新目录 | 否 |
| Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager | 否 |
有关此更新的更多信息
| 先决条件 | 电脑在恢复分区中必须有 250 MB 的可用空间才能成功应用此更新。 |
|---|---|
| 重启信息 | 应用此更新后，无需重启设备。 |
| 删除信息 | 应用到 Windows 映像后，无法删除此更新。 |
| 更新替代信息 | 此更新将替代先前发布的更新 KB5075039。 |
| 验证此更新的安装 | 若要确定设备上是否安装了此更新，请转到“设置>更新”&“安全>”Windows 更新>“查看更新历史记录”。 如果安装了此更新，您应该会发现列出了以下更新：
|
| 支持终止日期 |
支持终止日期
在以下结束日期，Microsoft 将不再提供来自 Windows 更新的软件更新、技术协助或安全修补程序。 若要继续接收 Windows 10 的关键和重要安全更新，请参阅 Windows 10 ESU 汇报 (扩展安全性) 。 否则，建议升级到更高版本的 Windows。
|