Отнася се за
Windows Server 2025, all editions

Дата на издаване:

14.10.2025 г.

Версия:

Компилация на ОС 26100.6899

Изтичане на срока на сертификата за защитено стартиране на Windows: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Това може да засегне способността на определени лични и бизнес устройства да се стартират защитено, ако не се актуализират навреме. За да избегнете прекъсване на работата, ви препоръчваме да прегледате указанията и да предприемете действия за предварително актуализиране на сертификатите. За подробности и стъпки за подготовка вижте Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA.

За да научите повече за терминологията на актуализациите на Windows, вижте типовете актуализации на Windows и месечните типове актуализации на качеството. За общ преглед вижте страницата с хронология на актуализациите за Windows Server 2025.       

Бъдете информирани! Следвайте @WindowsUpdate за най-новите актуализации от таблото за изправност на изданието на Windows

Промяна на датата

Промяна на описанието

22 октомври 2025 г.

  • Добавено е следното подобрение, включено в тази актуализация:[Файлов мениджър] След инсталирането на тази актуализация, Файлов мениджър автоматично забранява функцията за предварителен преглед за файлове, изтеглени от интернет. Тази промяна е предназначена за подобряване на защитата чрез предотвратяване на уязвимост, когато потребителите визуализират потенциално опасни файлове. За подробности, включително стъпките за деблокиране на файлове, вижте Файлов мениджър автоматично забранява функцията за предварителен преглед за файлове, изтеглени от интернет.

10 октомври 2025 г.

  • Добавихме следното ново подобрение, включено в тази актуализация:[Cryptography] Тази актуализация налага подобряване на втвърдяването на защитата, като изисква използване на доставчик на ключ за съхранение (KSP) вместо доставчик на криптографски услуги {CSP) за сертификати за смарт карта, базирана на RSA. Ако имате проблеми с удостоверяването на смарт карта в резултат на тази промяна в дизайна, вижте сайта "Изправност на изданието на Windows" за стъпките за разрешаване. За допълнителни подробности вижте CVE-2024-30098.

Подобрения

Тази актуализация на защитата съдържа корекции и подобрения на качеството от KB5065426 (издадена на 9 септември 2025 г.), и KB5068221 на защитата (издадена на 22 септември 2025 г.). Следното резюме описва основните проблеми, разрешени от тази актуализация. Също така са включени нови функции. Получер текст в скобите показва елемента или областта на промяната. ​​​​

  • [Настройки по подразбиране за приложението]

    • Нов! Въвеждаме някои малки промени в региона на Европейското икономическо пространство (ЕИП) за браузъри по подразбиране чрез бутона Задаване по подразбиране в Настройки > приложения > Приложения по подразбиране:

      • Допълнителни типове файлове и връзки ще бъдат зададени за новия браузър по подразбиране, ако ги регистрира.

      • Новият браузър по подразбиране ще бъде закачен към лентата на задачите и менюто "Старт", освен ако не изберете да не го закачате, като изчистите квадратчетата за отметка.

      • Сега има отделен бутон за щракване с един бутон, за да могат браузърите да променят .pdf ви по подразбиране, ако браузърът се регистрира за .pdf тип файл.

  • [Разказвач]

    • Нов!  Функцията "Екранна завеса" в "Разказвач" помага за защитата на вашата поверителност и подобрява фокуса чрез затъмняване на екрана, докато "Разказвач" чете съдържанието на глас. Това е особено полезно в публични или споделени места, където можете да работите с поверителна информация, без другите да виждат екрана ви. За да включите "Разказвач", натиснете Ctrl + Windows + Enter. След това натиснете Caps Lock + Ctrl + C, за да включите екранната завеса. Докато е включен, можете да използвате "Разказвач" както обикновено със скрит екран. Натиснете Caps Lock + Ctrl + C отново, за да го изключите.

    • Нов!  "Разказвач" улеснява откриването и научаване на функциите му директно в средата за работа. Независимо дали сте нови, или разглеждате разширени опции, "Разказвач" ще ви преведе през най-новите актуализации, като използва поредица от стъпки и подкани, които обясняват всяка нова функция и се променят.

  • [Настройки] 

    • Нов!  Избраната страна или регион по време на настройването на устройството сега се показва под Настройки > език на & > език& регион.

    • Коригирано: Картата за съхранение в "Настройки" > "Система" > "Относно" показва неправилен или нечетлив знак вместо правилния размер на диска.

  • [Лента на задачите & системната област] 

    • Нов!  В допълнение към новото групиране на менюто Accessibility в бързите настройки има текстови описания за помощните технологии, като например "Разказвач", гласов достъп и други за по-лесно идентифициране и обучение.

    • Нов!  Коригиран индикаторът (хапче) под приложенията на лентата на задачите, за да го направи по-широк и по-видим.

    • Коригирано: WIN + CTRL + Number вече не работи за превключване на прозорци на отворено приложение в лентата на задачите.

  • [Windows Share]

    • Нов!  Когато споделяте връзки или уеб съдържание с помощта на прозореца за споделяне на Windows, ще видите визуална визуализация за това съдържание.

    • Нов!  В прозореца за споделяне на Windows можете да изберете ниво на компресиране – Високо, Средно или Ниско качество – при редактиране и споделяне на изображения, вместо да избирате от мащаб 0 – 100.

  • [Цвят] Подобрено: Коригирано е местоположението на плъзгачите за увеличаване на интензивността и цвета под Настройки > Достъпност > Цветни филтри, така че визуализациите на цветовете в горната част на страницата да остават видими, докато регулирате плъзгачите. 

  • Това е Файлов мениджър.

    • Подобрено: Производителността е подобрена при извличане на архивни файлове – това ще помогне особено в случай на копиране, поставящо голям брой файлове от голям 7z или .rar архиви.

    • Нов! След като инсталирате тази актуализация, Файлов мениджър автоматично забранява функцията за предварителен преглед за файлове, изтеглени от интернет. Тази промяна е предназначена за подобряване на защитата чрез предотвратяване на уязвимост, когато потребителите визуализират потенциално опасни файлове. За подробности, включително стъпките за деблокиране на файлове, вижте Файлов мениджър автоматично забранява функцията за предварителен преглед за файлове, изтеглени от интернет.

  • [Графика]

    • Подобрено: Извършени са основни промени за подобряване на работата на потребителите, свързани с показването, включително намаляване на мигането на екрана по време на определени преходи в конфигурацията на дисплея и премахване на ненужните нулирания на дисплея, извършени в някои случаи.

    • Коригирано: Някои дисплеи може да са неочаквано зелени.

    • Коригирано: Ако "Управление на потребителските акаунти" (UAC) е зададено на "Винаги уведомявай" и бутонът под "Настройки" > "Система" > "Калибриране на цветовете на дисплея" е избрано за дисплея и е отменено, настройките ще спрат да отговарят.

  • [Вход] Коригирано: Въвеждането на японски със сензорната клавиатура може да спре да работи след преминаване към въвеждане с английска клавиатура и след това да се превключи обратно.

  • [Език] Коригирано: След като инсталирате Windows Server 2025, може да видите нечетлив или нечетлив текст в някои имена на функции и описания в съветника за добавяне на роли и функции в диспечера на сървъри. Този проблем засяга функциите на Windows Администрация Center Setup и Network ATC (Автоматично управление на трафика) в съветника за добавяне на роли и компоненти.

  • Това е MSFTEdit.dll. Коригирано: Някои приложения, като например Sticky Notes и dxdiag, може да спрат да отговарят, когато езикът на показване е зададен на показване на арабски или иврит.

  • [Работа в мрежа (известен проблем)] Коригирано: Тази актуализация обръща внимание на проблем, при който може да не успеете да се свържете със споделени файлове и папки, ако използвате протокола Server Message Block (SMB) v1 на NetBIOS през TCP/IP NetBIOS (NetBT). Това може да се случи след инсталиране на актуализацията KB5065426.

  • [Бързи настройки] Коригирано: Първите три бутона в горния ред не отговарят, когато изберете да ги разрешите или забраните.

  • [Технически показатели] Коригирано: Тази актуализация обръща внимание на проблем с поддържането на ефективността на Storage Spaces Direct (S2D). Когато изпълнявате сложни софтуерно дефинирани работни потоци, свързани с център за данни (SDDC), е възможно системата да не реагира.

  • [Печат] Коригирано: Отпечатаните линии може да са неочаквано по-дебели от очакваното.

  • [Скриптиране] Коригирано: Изпълнението на скрипт на отдалечен дял на блок от съобщения на сървър (SMB) може да отнеме неочаквано дълго време, ако споделянето се хоства на по-стара Windows Server версия като Windows Server 2019.

  • [Оптимизация на мястото за съхранение] Коригирано: Проблем, който не позволяваше на неизползваните езикови пакети и пакети "Функция при поискване" да бъдат напълно премахнати, което доведе до ненужно използване на паметта и по-дълго време актуализиране на Windows инсталиране.

  • [Windows Search]

  • Тази актуализация обръща внимание на проблем, който може да доведе до успешно зареждане на Windows Search много бавно, което отнема повече от 10 секунди, за да можете да го използвате.

  • Коригирано: Тази актуализация подобрява надеждността на Windows Search и коригира проблем, който пречи на потребителите да въвеждат в Windows Search в някои случаи.Бележка: Тези корекции не адресират проблем, който може да попречи на търсенето да се зареди изобщо.

  • [Прозорец] 

    • Коригирано: Когато натиснете ALT + Tab, за да излезете от приложение на цял екран, други прозорци, като например Терминал на Windows, може да спрат да отговарят.

    • Коригирано: Основен проблем може да доведе до неочаквани промени в размера и позицията на прозореца след заспиване и възобновяване на някои устройства.

    • Коригирано: Explorer.exe може да спре да работи неочаквано, когато се плъзга прозорец, ако е разрешено прилепването на прозореца.

  • [Съвместимост] Тази актуализация премахва драйвера на ltmdm64.sys. Хардуерът на факс модема, зависим от този конкретен драйвер, вече няма да работи в Windows.

  • Какво е това? Тази актуализация налага подобряване на втвърдяването на защитата чрез изискване на използване на доставчик на ключове за съхранение (KSP) вместо доставчик на криптографски услуги {CSP) за базирани на RSA сертификати за смарт карта. Ако имате проблеми с удостоверяването на смарт карта в резултат на тази промяна в дизайна, вижте сайта "Изправност на изданието на Windows" за стъпките за разрешаване.  За допълнителни подробности вижте CVE-2024-30098.

Ако вече сте инсталирали предишни актуализации, вашето устройство ще изтегли и инсталира само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите на защитата вижте Справочник за актуализации на защитата и справочник за актуализации на защитата през октомври 2025 г. Актуализации на защитата.

Групова актуализация на услуги на Windows Server 2025 (KB5067360) – 26100.6893

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че имате стабилен и надежден набор от услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft. За да научите повече за SSU, вижте Опростяване на локалното разполагане на групови актуализации на услуги.

Известни проблеми в тази актуализация

Симптоми

Контролерите на домейна на Active Directory (DC), работещи с Windows Server 2025 и също така изпълняващи ролята на главен схемен контролер на Flexible Single Master Operation (FSMO), позволяват дублиране на записи в атрибутите на обектите на схемата. Често засегнатите атрибути включватauxiliaryClass, possSuperiors и mayContain със стойности като msExchBaseClassmsExchContainer​​​​​​​ и msExchVirtualDirectoryFlags.​​​​​​​

Когато това се случи, репликацията на Active Directory е неуспешна с грешка за несъответствие на схема, например грешка 8418: „Операцията за репликация е неуспешна поради несъответствие на схемата между участващите сървъри.“ 

Този проблем може да се наблюдава, когато се стартира настройката на Exchange Server и ролята на главен схемен контролер за Active Directory е с Windows Server 2025. Това прекъсва репликацията в цялата корпоративна среда на Active Directory, защото схемата в домейновите контролери сега е несъвместима.

Забележка: Изглежда, че този проблем съществува още от първоначалната версия на Windows Server 2025, но последните кумулативни актуализации на Exchange Server (за Exchange Server SE) са го разкрили.

Заобиколно решение

Проблемът е решен в KB5068861.

​​​​​​​Симптоми

След инсталирането на актуализацията за сигурност от септември 2025 г. (KB5065426), приложенията, които използват контролата за синхронизация на директория на Active Directory (DirSync) за локалните домейнови услуги на Active Directory (AD DS), например при използване на Microsoft Entra Connect Sync, може да доведат до непълна синхронизация на големи AD защитни групи с над 10 000 членове.

Заобиколно решение

Проблемът е решен в KB5068861.

Симптоми

След инсталирането на актуализацията на защитата от октомври 2025 г. (KB5066835), USB устройства, като например клавиатури и мишки, не функционират в Windows среда за възстановяване (WinRE). Този проблем пречи на навигацията на някоя от опциите за възстановяване в WinRE. Имайте предвид, че USB клавиатурата и мишката продължават да работят нормално в операционната система Windows.

Заобиколно решение

Обърнато е внимание на този проблем в KB5070773.

Симптоми

За актуализация

След по-нататъшно проучване Microsoft установи, че този проблем не се отнася за Windows Server 2025. Той засяга само Windows 11, версии 25H2 и 24H2. Не е необходимо потребителите на Windows Server 2025 да предприемат действие. 

Публикуван по-рано проблем

След инсталиране на актуализацията от октомври на защитата (KB5066835) за Windows Server 2025, приложенията от страна на сървъра, които разчитат на HTTP.sys, може да изпитат проблеми с входящите връзки. В резултат на това уеб сайтовете на Internet Information Services (IIS) може да не успеят да заредят и покажат съобщение за грешка, например „Connection reset – error (ERR_CONNECTION_RESET)“ или подобно съобщение. Това включва уеб сайтове, хоствани на http://localhost/ и други IIS връзки. 

Заобиколно решение

Потребителите на Windows Server 2025 не са засегнати и от тях не се изисква действие. 

За да научите как този проблем засяга Windows 11, вижте следното:

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.

Инсталиране на тази актуализация

За да инсталирате тази актуализация, използвайте един от следните канали за издания на Windows и Microsoft.

Достъпен

Следваща стъпка

Включено

Тази актуализация се изтегля и инсталира автоматично от актуализиране на Windows и Microsoft Update.

Ако искате да премахнете LCU

За да премахнете LCU след инсталирането на комбинирания SSU и LCU пакет, използвайте опцията за команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.

Изпълнението на самостоятелната програма за инсталиране на актуализиране на Windows (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5066835

За списък на файловете, предоставени в груповата актуализация на услуги, изтеглете информация за файлове за SSU (KB5067630) – версия 26100.6893

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.