Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, започнаха да изтичат през юни 2026 г. Това може да засегне способността на определени лични и бизнес устройства да се стартират защитено, ако не се актуализират навреме. За да избегнете прекъсване на работата, ви препоръчваме да прегледате указанията и да предприемете действия за предварително актуализиране на сертификатите. За подробности и стъпки за подготовка вижте изтичането на срока на сертификата за защитено стартиране на Windows и актуализациите на CA.
Бележка относно актуализации на приложения на Microsoft Store
Забележка
Актуализациите на Windows не инсталират актуализации на приложения от Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте частен потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 18 декември 2025 г. |
|
| 12 декември 2025 г. |
|
Обобщение
Тази статия описва проблемите на защитата и подобренията на качеството, включени в тази актуализация на защитата.
Важи за: Windows 10 ESU
Важно
Използвайте EKB KB5015684, за да актуализирате до Windows 10, версия 22H2.
Тази актуализация на защитата включва корекции и подобрения на качеството, които са част от следните актуализации:
- 11 ноември 2025 г. – KB5071959 (компилация на ОС 19045.6466) (извън обхват)
- 11 ноември 2025 г. – KB5068781 (компилации на ОС 19044.6575 и 19045.6575)
По-долу е резюме на проблемите, които тази актуализация отстранява, когато инсталирате тази актуализация. Ако има нови функции, той също ги изброява. Получер текст в скобите показва елемента или областта на промяната, която документираме.
- [PowerShell 5.1] Командата Invoke-WebRequest вече включва подкана за потвърждение с предупреждение на защитата за риск от изпълнение на скрипт. Можете да изберете да продължите или отмените искането. За допълнителни подробности вижте CVE-2025-54100 и KB5074596: PowerShell 5.1: Предотвратяване на изпълнение на скрипт от уеб съдържание.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вижте новия уеб сайт на Ръководството за актуализации на защитата и Актуализации на защитата от декември 2025 г.
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на версия 22H2 на Windows 10 вижте страницата с хронология на актуализациите.
ЗабележкаСледвайте @WindowsUpdate , за да разберете кога се публикува ново съдържание в таблото за изправност на изданието на Windows.
Известни проблеми в тази актуализация
Система за предаване на съобщения (MSMQ)
Симптоми
След инсталиране на тази актуализация потребителите може да се сблъскат с проблеми с функционалността за система за предаване на съобщения (MSMQ). Този проблем влияе и на клъстерни MSMQ среди под натоварване. Поради този проблем потребителите може да срещнат следните симптоми:
- MSMQ опашките стават неактивни
- IIS сайтове, които не работят с грешки "
Insufficient resources to perform operation" - Приложения, които не могат да пишат в опашки
- Грешки като "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" при създаване на файлове на съобщение - Подвеждащи регистрационни файлове, като например "
There is insufficient disk space or memory", въпреки наличието на достатъчно дисково пространство и памет
Този проблем се дължи на последните промени, въведени в модела за защита MSMQ и разрешенията за NTFS в папката C:\Windows\System32\MSMQ\storage . Потребителите на MSMQ сега изискват достъп за записване в тази папка, който обикновено е ограничен само до администратори. В резултат на това опитите за изпращане на съобщения чрез API на MSMQ може да са неуспешни с грешки с ресурса.
Хората, които използват издания на Windows Home или Pro на лични устройства, е малко вероятно да изпитат този проблем. Този проблем засяга предимно корпоративни или управлявани среди за информационни технологии.
Решение
Този проблем е разрешен от актуализацията извън обхвата на Windows, издадена на и след 18 декември 2025 г. (като например KB5074976). Препоръчваме ви да инсталирате най-новата актуализация за вашето устройство, тъй като тя съдържа важни подобрения и решения на проблеми, включително тази.
Windows 10 Servicing Stack Update (KB5068780) – версии 19045.6575 и 19044.6575
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на актуализации.
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. За да научите повече за SSUs, вижте Групови актуализации на услуги и Групови Актуализации на услуги (SSU): често задавани въпроси.
Тази групова актуализация на услуги (SSU) включва подобрена логика за проверка дали устройството се хоства в Azure, като използва актуализирана сертификационна верига за валидиране.
За да се осигури безпроблемно инсталиране на бъдещи актуализации на устройства, хоствани в Azure, е силно препоръчително да инсталирате най-новата SSU, преди да приложите каквито и да било допълнителни актуализации.
Освен това се уверете, че устройството има достъп до необходимите домейни за актуализиране на сертификата за успешно изтегляне и инсталиране на актуализации на сертификати. За повече информация вижте:
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Важно Трябва да имате инсталирана най-новата групова актуализация на услуги (SSU). Ако не инсталирате най-новата SSU преди прилагане на актуализациите на Windows, може да доведе до това, че актуализацията на Windows не се предлага, докато не се инсталира най-новата SSU.
Въз основа на вашия сценарий за инсталиране, изберете едно от следните неща:
- За офлайн обслужване на изображения на ОС:
Ако изображението ви няма LCU от 25 юли 2023 г. (KB5028244) или по-нова версия, трябва да инсталирате специалната самостоятелна SSU от 13 октомври 2023 г. (KB5031539), преди да инсталирате тази актуализация. - За внедряване на Windows Server Update Services (WSUS) или при инсталиране на самостоятелния пакет от каталога на Microsoft Update:
Ако вашите устройства нямат LCU от 11 май 2021 г. (KB5003173) или по-нова версия, трябва да инсталирате специалната самостоятелна SSU от 10 август 2021 г. (KB5005260), преди да инсталирате тази актуализация.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
Забележка
- Ако искате да премахнете LCU
- За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
- Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
Списък на файловете, които са включени в тази актуализация, се предоставят в CSV (разделен със запетаи) файл (*.csv). Файлът може да бъде отворен в текстов редактор, като например Notepad, или в Microsoft Excel.
Изтеглете информацията за файловете за тази кумулативна актуализация KB5071546 сега.
Изтеглете информацията за файловете за SSU (KB5068780) – версии 19045.6575 и 19044.6575 се актуализират сега.