14 октомври 2025 г. – KB5066791 (компилации на ОС 19044.6456 и 19045.6456)
Отнася се за
Дата на издаване:
14.10.2025 г.
Версия:
Компилации на ОС 19044.6456 и 19045.6456
Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Microsoft актуализира тези сертификати на потребителски и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати ще продължат да стартират и да работят нормално, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.
Можете да проверите състоянието на компютъра в приложението „Защита в Windows“. Ако сте ИТ администратор, следвайте указанията в ръководството за защитено стартиране за клиенти на Windows и Windows Server.
Актуализациите на Windows не инсталират актуализации на приложения от Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте частен потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.
Поддръжката за Windows 10 ще приключи през октомври 2025 г.
След 14 октомври 2025 г. Microsoft вече няма да предоставя безплатни актуализации на софтуера от Windows Update, техническа помощ или корекции на защитата за Windows 10. Вашият компютър все още ще работи, но ви препоръчваме да преминете към Windows 11.
|
Промяна на датата |
Описание на промяната |
|
3 юни 2026 г. |
|
|
11 ноември 2025 г. |
|
|
3 ноември 2025 г. |
|
|
22 октомври 2025 г. |
|
|
10 октомври 2025 г. |
|
Резюме
Тази статия описва проблемите на защитата и подобренията на качеството, включени в тази актуализация на защитата.
Отнася се за: Windows 10 Enterprise LTSC 2021 и Windows 10 IoT Enterprise LTSC 2021
Важно: Използвайте EKB KB5003791, за да актуализирате до Windows 10, версия 21H2 на поддържаните издания.
Тази актуализация на защитата включва корекции и подобрения на качеството, които са част от следните актуализации:
-
9 септември 2025 г. – KB5065429 г. (компилации на ОС 19044.6332 и 19045.6332)
-
25 септември 2025 г. – KB5066198 (компилация на ОС 19045.6395) (предварителен преглед)
По-долу е резюме на проблемите, които тази актуализация отстранява, когато инсталирате тази актуализация. Ако има нови функции, той също ги изброява. Получер текст в скобите показва елемента или областта на промяната, която документираме.
[Вход и съставяне]
-
Коригирано: Проблем с редактора за въвеждане на китайски език (IME). Частните Unicode знаци се показват неправилно и не отговарят на GB18030 стандарт.
-
Коригирано: Проблем, който засяга контролите за редактиране на USER32. Заместващите двойки се показват като празни полета, когато текстовите полета достигнат ограничението си за дължина.
[Отдалечено управление на Windows (WinRM)]
-
Поправено: Проблем, който засяга отдалечения режим на PowerShell и WinRM, при който времето на изчакване на командите изтича след 600 секунди.
[Лицензиране]
-
Ново! Тази актуализация въвежда групова актуализация на услуги (SSU), която включва актуализирана сертификационна верига за подобряване на проверката на средата на Azure. За повече информация вж. раздела за групова актуализация на услуги.
[Драйвер за факс модем]
-
Тази актуализация премахва ltmdm64.sys драйвера. Хардуерът на факс модема, който зависи от този конкретен драйвер, вече няма да работи в Windows.
[Криптография]
-
Тази актуализация налага подобрение на подсилването на защитата, като изисква използването на доставчик на съхранение на ключове (KSP) вместо доставчик на криптографски услуги {CSP) за RSA-базирани сертификати за смарт карти. Ако имате проблеми с удостоверяването на смарт карта в резултат на тази промяна в дизайна, вижте сайта за изправност на изданието на Windows за стъпките за разрешаване. За допълнителни подробности вж. CVE-2024-30098.
[Файлов мениджър]
-
След като инсталирате тази актуализация, Файлов мениджър автоматично деактивира функцията за визуализация за файлове, изтеглени от интернет. Тази промяна има за цел да подобри защитата, като предотвратява уязвимост при предварителен преглед на потенциално опасни файлове от потребителите. За подробности, включително стъпки за деблокиране на файлове, вижте Файлов мениджър автоматично забранява функцията за визуализация за файлове, изтеглени от интернет.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вижте новия уеб сайт на ръководството за актуализации на защитата и Актуализации на защитата за октомври 2025 г.
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на версия 22H2 на Windows 10 вижте страницата с хронология на актуализациите.
Забележка Следвайте @WindowsUpdate, за да разберете кога се публикува ново съдържание в таблото за изправност на изданието на Windows.
Известни проблеми в тази актуализация
Симптоми
След като инсталирате тази актуализация, съобщението "Вашата версия на Windows достигна края на поддръжката" може да се показва неправилно в страницата с настройки на актуализиране на Windows за следните версии на операционната система:
-
Издания на Windows 10, версия 22H2 Pro, Education или Enterprise, които са правилно записани в програмата за разширени Актуализации на защитата (ESU) и конфигурирани с продуктов ключ за ESU
-
Windows 10 Enterprise LTSC 2021
-
Windows 10 IoT Enterprise LTSC 2021
Този проблем включва само неправилното показване на съобщението "край на поддръжката".
-
Устройства с Windows 10, които имат активиран лиценз за ESU, ще продължат да получават актуализации на защитата.
-
Windows 10 Enterprise LTSC 2021 и Windows 10 IoT Enterprise LTSC 2021 остават в поддръжка и ще продължат да получават актуализации на защитата според съответните си жизнени цикли.
Решение
Този проблем е разрешен в актуализации на Windows, издадени на и след 11 ноември 2025 г. (KB5068781). Препоръчваме ви да инсталирате най-новата актуализация на Windows за вашето устройство, тъй като тя съдържа важни подобрения и решения на проблеми, включително този.
Отнася се за: Windows 10, версия 22H2 (всички издания)
Важно: Използвайте EKB KB5015684, за да актуализирате до Windows 10, версия 22H2.
Тази актуализация на защитата включва корекции и подобрения на качеството, които са част от следните актуализации:
-
9 септември 2025 г. – KB5065429 г. (компилации на ОС 19044.6332 и 19045.6332)
-
25 септември 2025 г. – KB5066198 (компилация на ОС 19045.6395) (предварителен преглед)
По-долу е резюме на проблемите, които тази актуализация отстранява, когато инсталирате тази актуализация. Ако има нови функции, той също ги изброява. Получер текст в скобите показва елемента или областта на промяната, която документираме.
[Вход и съставяне]
-
Коригирано: Проблем с редактора за въвеждане на китайски език (IME). Частните Unicode знаци се показват неправилно и не отговарят на GB18030 стандарт.
-
Коригирано: Проблем, който засяга контролите за редактиране на USER32. Заместващите двойки се показват като празни полета, когато текстовите полета достигнат ограничението си за дължина.
[Отдалечено управление на Windows (WinRM)]
-
Поправено: Проблем, който засяга отдалечения режим на PowerShell и WinRM, при който времето на изчакване на командите изтича след 600 секунди.
[Лицензиране]
-
Ново! Тази актуализация въвежда групова актуализация на услуги (SSU), която включва актуализирана сертификационна верига за подобряване на проверката на средата на Azure. За повече информация вж. раздела за групова актуализация на услуги.
[Драйвер за факс модем]
-
Тази актуализация премахва ltmdm64.sys драйвера. Хардуерът на факс модема, който зависи от този конкретен драйвер, вече няма да работи в Windows.
[Криптография]
-
Тази актуализация налага подобрение на подсилването на защитата, като изисква използването на доставчик на съхранение на ключове (KSP) вместо доставчик на криптографски услуги {CSP) за RSA-базирани сертификати за смарт карти. Ако имате проблеми с удостоверяването на смарт карта в резултат на тази промяна в дизайна, вижте сайта за изправност на изданието на Windows за стъпките за разрешаване. За допълнителни подробности вж. CVE-2024-30098.
[Файлов мениджър]
-
След като инсталирате тази актуализация, Файлов мениджър автоматично деактивира функцията за визуализация за файлове, изтеглени от интернет. Тази промяна има за цел да подобри защитата, като предотвратява уязвимост при предварителен преглед на потенциално опасни файлове от потребителите. За подробности, включително стъпки за деблокиране на файлове, вижте Файлов мениджър автоматично забранява функцията за визуализация за файлове, изтеглени от интернет.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вижте новия уеб сайт на ръководството за актуализации на защитата и Актуализации на защитата за октомври 2025 г.
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на версия 22H2 на Windows 10 вижте страницата с хронология на актуализациите.
Забележка Следвайте @WindowsUpdate, за да разберете кога се публикува ново съдържание в таблото за изправност на изданието на Windows.
Известни проблеми в тази актуализация
Симптоми
След като инсталирате тази актуализация, съобщението "Вашата версия на Windows достигна края на поддръжката" може да се показва неправилно в страницата с настройки на актуализиране на Windows за следните версии на операционната система:
-
Издания на Windows 10, версия 22H2 Pro, Education или Enterprise, които са правилно записани в програмата за разширени Актуализации на защитата (ESU) и конфигурирани с продуктов ключ за ESU
-
Windows 10 Enterprise LTSC 2021
-
Windows 10 IoT Enterprise LTSC 2021
Този проблем включва само неправилното показване на съобщението "край на поддръжката".
-
Устройства с Windows 10, които имат активиран лиценз за ESU, ще продължат да получават актуализации на защитата.
-
Windows 10 Enterprise LTSC 2021 и Windows 10 IoT Enterprise LTSC 2021 остават в поддръжка и ще продължат да получават актуализации на защитата според съответните си жизнени цикли.
Решение
Този проблем е разрешен в актуализации на Windows, издадени на и след 11 ноември 2025 г. (KB5068781). Препоръчваме ви да инсталирате най-новата актуализация на Windows за вашето устройство, тъй като тя съдържа важни подобрения и решения на проблеми, включително този.
Windows 10 Servicing Stack Update (KB5066790) – версии 19044.6449 и 19045.6449
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на актуализации.
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. За да научите повече за SSUs, вижте Групови актуализации на услуги и Групови Актуализации на услуги (SSU): често задавани въпроси.
-
Тази групова актуализация на услуги (SSU) включва подобрена логика за проверка дали устройството се хоства в Azure, като използва актуализирана сертификационна верига за валидиране.
За да се осигури безпроблемно инсталиране на бъдещи актуализации на устройства, хоствани в Azure, е силно препоръчително да инсталирате най-новата SSU, преди да приложите каквито и да било допълнителни актуализации.
Освен това се уверете, че устройството има достъп до необходимите домейни за актуализиране на сертификата за успешно изтегляне и инсталиране на актуализации на сертификати. За повече информация вижте:
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Важно Трябва да имате инсталирана най-новата групова актуализация на услуги (SSU). Ако не инсталирате най-новата SSU преди прилагане на актуализациите на Windows, може да доведе до това, че актуализацията на Windows не се предлага, докато не се инсталира най-новата SSU.
Въз основа на вашия сценарий за инсталиране, изберете едно от следните неща:
-
За офлайн обслужване на изображения на ОС:
Ако изображението ви няма LCU от 25 юли 2023 г. (KB5028244) или по-нова версия, трябва да инсталирате специалната самостоятелна SSU от 13 октомври 2023 г. (KB5031539), преди да инсталирате тази актуализация.
-
За внедряване на Windows Server Update Services (WSUS) или при инсталиране на самостоятелния пакет от каталога на Microsoft Update:
Ако вашите устройства нямат LCU от 11 май 2021 г. (KB5003173) или по-нова версия, трябва да инсталирате специалната самостоятелна SSU от 10 август 2021 г. (KB5005260), преди да инсталирате тази актуализация.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
|
Достъпен |
Следваща стъпка |
|
|
Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
|
Достъпен |
Следваща стъпка |
|
|
Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows за бизнеса в съответствие с конфигурираните правила. |
|
Достъпен |
Следваща стъпка |
|
|
За да изтеглите самостоятелния пакет за тази актуализация, отворете уеб сайта на каталога на Microsoft Update . За информация относно как да изтеглите и инсталирате актуализации от каталога на Update вж. "Как да изтеглите актуализации, които включват драйвери и актуални корекции" от каталога на актуализиране на Windows. |
|
Достъпен |
Следваща стъпка |
|
|
Тази актуализация автоматично ще се синхронизира с Windows Server Update Services (WSUS), ако конфигурирате продукти и класификации както следва: Продукт: Windows 10, версия 1903 и по-нови Класификация: Актуализации на защитата |
Ако искате да премахнете LCU
За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, защото комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
Списък на файловете, които са включени в тази актуализация, се предоставят в CSV (разделен със запетаи) файл (*.csv). Файлът може да бъде отворен в текстов редактор, като например Notepad, или в Microsoft Excel.