Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。 为避免中断，建议查看指南并提前采取措施更新证书。
有关 Windows 设备的详细信息和准备步骤，请参阅Windows 安全启动证书过期和 CA 更新。
有关 Windows 服务器的详细信息和准备步骤，请参阅以下资源:
重要说明如果 Windows 恢复环境 (WinRE) 满足以下任何条件，则不会提供此更新：
-
如果 WinRE 恢复分区没有足够的可用空间，请参阅“摘要”部分中的 注释 。 该说明提供了有关如何增加 WinRE 恢复分区中的可用空间的说明。
-
如果 WinRE 恢复分区是使用 中的过程手动更新，请将更新包添加到 Windows RE 并且已经为最新。
-
如果 WinRE 映像的版本大于或等于版本 10.0.19041.7177。 若要确定 WinRE 映像的版本，请参阅“验证已安装的 WinRE 版本的方法”部分。
-
如果正在运行的电脑没有 WinRE 恢复分区。 若要验证是否已启用 WinRE，可以在提升的命令提示符下运行以下命令：reagentc /info。 如果已启用 WinRE，则输出中会显示 Windows RE 状态，值为“已启用”。 在此方案中，可能需要此更新。
摘要
此更新会自动将安全操作系统动态更新 (KB5082241) 应用到正在运行的电脑上的 Windows 恢复环境 (WinRE) 。 此更新安装对 Windows 恢复功能的改进。
|
注意 此更新需要恢复分区中有 250 MB 的可用空间才能成功安装。 若要确保设备已获得此更新，请按照说明手动调整分区大小 或使用 示例脚本 来增加 WinRE 恢复分区的大小。 分区有足够的磁盘空间后，单击 开始 > 设置 > Windows 更新 > 检查是否有更新 向你提供，然后安装它。 |
如何获取此更新
此更新可通过以下发布渠道获得。
|
发布频道 |
可用 |
|
Windows 更新 |
是 |
|
Microsoft 更新目录 |
否 |
|
Windows Server Update Services (WSUS) 和 Microsoft Endpoint Configuration Manager |
否 |
有关此更新的详细信息
|
先决条件 |
电脑在恢复分区中必须有 250 MB 的可用空间才能成功应用此更新。 |
|
重启信息 |
应用此更新后，无需重启设备。 |
|
删除信息 |
应用到 Windows 映像后，无法删除此更新。 |
|
更新替代信息 |
此更新将替换以前发布的更新 KB5075039。 |
|
验证此更新的安装 |
若要确定是否在设备上安装此更新，请转到设置 > 更新 & 安全 >Windows 更新 >查看更新历史记录。 如果安装了此更新，应会列出以下更新：
安装此更新后，设备上安装的 WinRE 版本应大于或等于版本 10.0.19041.7177。 若要查找已安装的 WinRE 版本，请参阅 验证已安装的 WinRE 版本的方法。 |
|
支持终止日期 |
Windows 10 版本 21H2/22H2 和 Windows 10 企业版 LTSC 2021 终止支持 在以下结束日期，Microsoft 将不再提供来自 Windows 更新的软件更新、技术协助或安全修补程序： ♦ Windows 10 版本 21H2：支持已于 2023 年 6 月 13 日结束 ♦ Windows 10版本 22H2：支持已于 2025 年 10 月 14 日结束 ♦ Windows 10 企业版 LTSC 2021：2027 年 1 月 12 日 ♦ Windows 10 IoT 企业版 LTSC 2021：2032 年 1 月 13 日 注意： 要继续接收 Windows 10 的关键和重要安全更新，请参阅 Windows 10 扩展安全更新 (ESU)。 否则，建议升级到更高版本的 Windows。 |
