生命周期公告

Windows 10 神州网信政府版

根据产品生命周期规划，该版本及全部在售版本的技术支持服务将随生命周期一并终止。为保障信息安全与业务连续性，请尽早规划系统升级或选择适宜的替代方案。

NOTICE

停服公告

关于 Windows 10 神州网信政府版停止服务的公告

神州网信技术有限公司

尊敬的 Windows 10 神州网信政府版的广大用户：

根据 Windows 10 神州网信政府版-2022-L 的生命周期规划，该版本的生命周期将于 2027 年 2 月 16 日结束，该版本的技术支持服务也会在生命周期结束后停止提供。鉴于我司将不会再发布 Windows 10 神州网信政府版的下一代版本，针对 Windows 10 神州网信政府版的各个版本的技术支持服务也将于 2027 年 2 月 16 日终止提供。为保障用户的信息安全与业务连续性，请您尽快合理规划操作系统升级，或及时选择适宜的替代解决方案，以实现平稳过渡。

感谢您的理解与支持！

神州网信技术有限公司
二〇二六年

服务终止公告

生命周期结束（EOL）

2027-02-16

Windows 10 神州网信政府版-2022-L

技术支持服务终止

2027-02-16

各版本技术支持服务同步终止

后续版本发布计划

不再发布

将不再发布下一代版本

UPDATES

更新信息汇总

Windows 10 神州网信政府版（CMGE）当前各版本更新汇总。为便于查阅，各版本明细仅展示近 3 个月内生效的更新内容；已停止服务的版本保留最后一个生效日期的 KB，若最后一个生效日期是 CKB，则同时保留该 CKB。点击版本名称可切换查看对应明细，点击文档编号可查看该更新文档的详细内容。

CMGE 当前各版本

点击版本名称查看该版本更新明细

版本操作系统内部版本 CMGE 版本号上线日期上次审核日期

V2022-L推荐使用 19044.1415 V2022-L.1345.000 2022/1/28 2022/2/23 V2020-L 17763.1397 V2020-L.1207.000 2020/1/10 2020/1/10 V0-H 17134.1 V0-H.1020.000 2018/7/1 2018/7/1 V0-G 15063.909 V0-G.1014.000 2017/10/20 2018/2/23 V0-G 15063.909 V0-G.1012.000 2017/07/01 2018/2/23

V2022-L 为推荐使用版本。各版本明细仅展示近 3 个月内生效的更新记录。

V2022-L 更新明细

仅显示近 3 个月生效的更新

更新内容 / 操作系统内部版本号	生效日期	文档编号	备注
19044.7725	2026/09/09	KB5122878	—
.NET Framework 3.5, 4.8 和 4.8.1 累积更新	2026/09/09	KB5126145	—
19044.7663	2026/08/12	KB5120249	—
.NET Framework 3.5, 4.8 和 4.8.1 累积更新	2026/08/12	KB5121646	—

仅展示近 3 个月内生效的更新记录，更早的更新记录不再列出。

V2020-L 更新明细

仅显示近 3 个月生效的更新

更新内容 / 操作系统内部版本号	生效日期	文档编号	备注
17763.6775	2025/01/15	KB5050008	—
.NET Framework 3.5, 4.7.2 和 4.8 累积更新	2025/01/15	KB5050182	—

该版本近 3 个月无新增更新，以上为最近一次生效的更新记录。

V0-H 更新明细

已停止服务 · 保留最后一个生效日期的 KB（末条为 CKB 时一并保留）

更新内容 / 操作系统内部版本号	生效日期	文档编号	备注
提高 Windows 10 神州网信政府版 V0-H 更新客户端的稳定性	2024/5/7	CKB2024041701	—
17134.2087	2021/3/10	KB5000809	—

该版本已停止服务，保留最后一个生效日期的 KB；因该日期为 CKB，故同时保留该 CKB（同一生效日期若有多个 KB 则全部保留）。

V0-G 更新明细

已停止服务 · 保留最后一个生效日期的 KB（末条为 CKB 时一并保留）

更新内容 / 操作系统内部版本号	生效日期	文档编号	备注
提高 Windows 10 神州网信政府版 V0-G 更新客户端的稳定性	2024/5/7	CKB2024041701	—
恶意软件删除工具 (MSRT)更新	2019/10/9	KB890830	—
15063.2108	2019/10/9	KB4520010	—
提高 Windows 10 神州网信政府版服务堆栈的稳定性	2019/10/9	KB4521859	—

该版本已停止服务，保留最后一个生效日期的 KB；因该日期为 CKB，故同时保留该 CKB（同一生效日期若有多个 KB 则全部保留）。

2025-01适用于 Windows 10 神州网信政府版V2020-L基于x64系统的累积更新 (KB5050008)

发布日期：2025-01-15

点击下载(686.03MB)

哈希值（SHA 256）

1668668F3E07A6C408218C2C8DCD20FC929B4215EFDE3F031FF09F6FF287A4CC

亮点

此更新解决了Windows 10 神州网信政府版操作系统的安全问题。

改进

此安全更新包括改进。下面是此更新在安装此知识库时解决的关键问题的摘要。如果有新功能，也会列出这些功能。括号中的粗体文本表示我们记录的更改的项目或区域。

[Windows 内核易受攻击的驱动程序阻止列表文件 (DriverSiPolicy.p7b) ]此更新将添加到面临“自带易受攻击驱动程序” (BYOVD) 攻击风险的驱动程序列表中。

如果您安装了早期更新，则只有此包中包含的新更新才会下载并安装到您的设备上。

Windows 10 神州网信政府版服务堆栈更新

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装我们的更新。

已知问题

问题	解决方法
在安装2024年10月的安全更新后，一些客户报告说OpenSSH（Open Secure Shell）服务无法启动，导致SSH连接受阻。服务失败，没有详细的日志记录，需要手动干预才能运行sshd.exe进程。	客户可以通过更新受影响目录的权限 (ACL) 来暂时解决问题。请按照以下步骤操作：以管理员身份打开 PowerShell。更新 C:\ProgramData\ssh 和 C:\ProgramData\ssh\logs 的权限，以允许 SYSTEM 和管理员组完全控制，同时允许经过身份验证的用户读取。如果需要，您可以通过修改权限字符串来限制特定用户或组的读取权限。使用以下命令更新权限： PS > $directoryPath = “C:\ProgramData\ssh” PS > $acl = Get-Acl -Path $directoryPath PS > $sddlString = “O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)” PS > $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString PS > $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm(“All”)) PS > Set-Acl -Path $directoryPath -AclObject $acl 对 C:\ProgramData\ssh\logs 重复上述步骤。我们正在积极调查此问题，并将在即将发布的 Windows 更新中提供解决方案。当有解决方案或其他解决方法可用时，我们将提供进一步的通知。

问题

解决方法

在安装2024年10月的安全更新后，一些客户报告说OpenSSH（Open Secure Shell）服务无法启动，导致SSH连接受阻。服务失败，没有详细的日志记录，需要手动干预才能运行sshd.exe进程。

客户可以通过更新受影响目录的权限 (ACL) 来暂时解决问题。请按照以下步骤操作：

以管理员身份打开 PowerShell。
更新 C:\ProgramData\ssh 和 C:\ProgramData\ssh\logs 的权限，以允许 SYSTEM 和管理员组完全控制，同时允许经过身份验证的用户读取。如果需要，您可以通过修改权限字符串来限制特定用户或组的读取权限。使用以下命令更新权限：

PS > $directoryPath = “C:\ProgramData\ssh”

PS > $acl = Get-Acl -Path $directoryPath

PS > $sddlString = “O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)”

PS > $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString

PS > $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm(“All”))

PS > Set-Acl -Path $directoryPath -AclObject $acl
对 C:\ProgramData\ssh\logs 重复上述步骤。

我们正在积极调查此问题，并将在即将发布的 Windows 更新中提供解决方案。当有解决方案或其他解决方法可用时，我们将提供进一步的通知。

安装此更新前

我们现在将操作系统的最新服务堆栈更新 (SSU) 与 (LCU) 的最新累积更新合并。SSU 提高了更新过程的可靠性，以便缓解安装 LCU 时的潜在问题。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

先决条件：

在安装 LCU 之前，您必须安装 2021 年 8 月 10 日的 SSU ( KB5005112 )。

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。可以使用以下命令查找包名称： DISM /online /get-packages。

在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。安装后，无法从系统中删除 SSU。

用于CMOS-UE的更新

	文件名	哈希值（SHA 256）
更新元文件	KB5050008.tar.gz	ca5391916e13be4d796d96a4263c3e6447ab82c30f4166a543ceac0d054c84b4
更新内容文件	Windows10.0-KB5050008-x64.cab	ac6447cd1393ee86957cba00a3278ad8b90200f8f31d8cceca42cbee3e9c5007

本次更新覆盖的 CVE 列表详见 CVE 列表。

文档编号：KB5050008 关闭窗口

	文件名	哈希值（SHA 256）
更新元文件	KB5126145.tar.gz	feaaa5b786d2ec638f8c722d25cf80f5e241ce7ecd51fa48b3cd9fa2ad967d97
更新内容文件	Windows10.0-KB5126046-x64-NDP48.cab	488e9839eefaa85dc2319c5936ba13dcb9dc1b17a56bbcc21559c34c4d7c2ded
更新内容文件	Windows10.0-KB5126421-x64-NDP481.cab	ecbd71da8f4b800fe38c63bc9f2c4d8e0456eafed1f3866c5b32e42e51058562

	文件名	哈希值（SHA 256）
更新元文件	KB5121646.tar.gz	af594e9d0d364633e1790ead8477bfa0af9fafa1346a5130e6dc6da9f21e4185
更新内容文件	Windows10.0-KB5120701-x64-NDP48.cab	16509a9702022e8d98cd9873357286a26eafbaadb838e6df259dffe8916d9257
更新内容文件	Windows10.0-KB5120709-x64-NDP481.cab	a6624e8e081b4b74d5dab4b71113145b81e5845a367351dc03b29dc8ccecb635

	文件名	哈希值（SHA 256）
更新元文件	KB5050182.tar.gz	f39d4341786084b8d3a170146bd636fe138eb3e0a6033bbb5e5fa9474d411ab0
更新内容文件	Windows10.0-KB5049608-x64.cab	9d055c997f4c94da4a6196a42f1500d23bd264d1475938444e163daa215ed7fd
更新内容文件	Windows10.0-KB5049615-x64-NDP48.cab	ca524e4160abae7520f325fc9f8753c56b4727895e29bddf6574dbb575dc3f88