9 декември 2025 г. – KB5072033 (компилации на ОС 26200.7462 и 26100.7462)
Отнася се за
Дата на издаване:
9.12.2025 г.
Версия:
Компилации на ОС 26200.7447 и 26100.7447
Тази кумулативна актуализация за Windows 11, версия 25H2 и 24H2 (KB5072033), включва най-новите корекции на защитата и подобрения, както и актуализации, които не са свързани със защитата, от опционалното издание за предварителен преглед от миналия месец. За да научите повече за разликите между актуализациите на защитата, опционалните актуализации за предварителен преглед, актуализациите извън защитата (OOB) и непрекъснатите иновации, вж. Обяснение на месечните актуализации на Windows. За информация относно терминологията на актуализациите на Windows вижте различните типове софтуерни актуализации на Windows.
За да видите най-новите актуализации за това издание, посетете таблото за изправност на изданието на Windows или страницата с хронология на актуализациите за Windows 11, версия 25H2 и 24H2.
Съобщения и съобщения
Този раздел предоставя ключови известия, свързани с това издание, включително съобщения, регистрационни файлове на промените и известия за край на поддръжката.
Опростени заглавия на актуализации на Windows
Новият стандартизиран формат на заглавието прави актуализациите на Windows по-лесни за четене и разбиране. Тя подобрява яснотата чрез премахване на ненужни технически елементи, като архитектура на платформата. Идентификаторите на ключове, като например префикси за дата, номер kb и компилация или версия, се запазват, за да ви помогнат бързо да разпознавате всяка актуализация.
За повече подробности вижте Опростени заглавия на актуализиране на Windows или придружаващата я публикация в блог.
График за актуализация на обслужването през декември
Поради намалени операции по време на западните празници през декември и Нова година няма да има актуализация за предварителен преглед на защитата през декември 2025 г. през втората част на месеца. Месечната актуализация на защитата все още ще бъде налична, както е планирано. Редовното месечно обслужване, включително актуализации на защитата и актуализации, които не са свързани със защитата, ще се възобнови през януари 2026 г.
Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Това може да засегне способността на определени лични и бизнес устройства да се стартират защитено, ако не се актуализират навреме. За да избегнете прекъсване на работата, ви препоръчваме да прегледате указанията и да предприемете действия за предварително актуализиране на сертификатите. За подробности и стъпки за подготовка вижте Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA.
Windows Актуализации не включва актуализации за приложенията от Microsoft Store.
Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager.Ако сте потребител потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.
Осветявания
-
Тази актуализация обръща внимание на проблеми със защитата за вашата операционна система Windows.
Подобрения
Тази актуализация на защитата съдържа корекции и подобрения на качеството от KB5070311 (издадена на 1 декември 2025 г.). Следното резюме описва основните проблеми, разрешени от тази актуализация. Също така са включени нови функции. Получер текст в скобите показва елемента или областта на промяната.
-
Какво е това? Коригирано: Тази актуализация обръща внимание на проблем, при който Ask Copilot не активира прозореца "Кликни и направи" по очаквания начин. Прозорецът сега се показва на преден план, когато споделяте данни с Copilot.
-
[Файлов мениджър (известен проблем)] Коригирано: Тази актуализация обръща внимание на проблем, при който Файлов мениджър за кратко мига в бяло, когато навигирате между страниците. Този проблем може да възникне, след като инсталирате KB5070311.
-
[Работа в мрежа] Коригирано: Тази актуализация коригира проблем, при който външни виртуални ключове губят обвързванията на физическата мрежова карта (NIC) след рестартиране на хоста. Когато това се случи, превключвателите се връщат към вътрешен режим, което води до загуба на мрежова връзка за виртуални машини и блокиране на нормални операции на сървъра.
-
[PowerShell 5.1] Invoke-WebRequest сега включва подкана за потвърждение с предупреждение на защитата за риск от изпълнение на скрипт. Можете да изберете да продължите или да отмените искането. За допълнителни подробности вижте CVE-2025-54100 и KB5074596: PowerShell 5.1: Предотвратяване на изпълнението на скрипт от уеб съдържание.
Ако вече сте инсталирали предишни актуализации, вашето устройство ще изтегли и инсталира само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вж. уеб сайта на справочника за актуализации на защитата и Актуализации на защитата от декември 2025 г.
Компоненти на AI
Това издание актуализира следните компоненти на ИИ:
|
AI компонент |
Версия |
|
Търсене на изображения |
1.2511.1224.0 |
|
Извличане на съдържание |
1.2511.1224.0 |
|
Семантичен анализ |
1.2511.1224.0 |
|
Модел на настройките |
1.2511.1224.0 |
групова актуализация на Windows 11 обслужване (KB5071142)- 26100.7295
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че имате стабилен и надежден набор от услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft. За да научите повече за SSU, вижте Опростяване на локалното разполагане на групови актуализации на услуги.
Известни проблеми в тази актуализация
Симптоми
След инсталиране на актуализацията за предварителен преглед, която не е свързана със защитата, от август 2025 г.(KB5064081) или по-нови актуализации, може да забележите, че иконата на паролата не се вижда в опциите за влизане на екрана при заключване. Ако посочите с показалеца върху мястото, където трябва да се появи иконата, ще видите, че бутонът за парола все още е наличен. Изберете този контейнер, за да отворите текстовото поле за парола и да въведете паролата си. След като въведете паролата си, можете да влезете нормално.
Хората, които използват издания на Windows Home или Pro на лични устройства, е малко вероятно да изпитат този проблем. Този проблем засяга предимно корпоративни или управлявани среди за информационни технологии.
Заобиколно решение
Този проблем е смекчен с помощта на Връщане в предишно стабилно състояние на известен проблем (KIR).
За устройства, управлявани от предприятие, които са инсталирали засегната актуализация и са се натъкнали на този проблем, можете да го разрешите, като инсталирате и конфигурирате специалните групови правила, описани по-долу. Специалните групови правила могат да бъдат намерени в Конфигурация на компютъра > Административни шаблони > < Името на груповите правила в списъка по-долу>.
За информация относно разполагането и конфигурирането на тези специални групови правила вижте Как да използвате групови правила за връщане в предишно стабилно състояние на известен проблем.
Изтегляния на групови правила с име на групови правила:
-
Изтегляне за Windows 11 версия 24H2, Windows 11 версия 25H2: Windows 11 24H2, Windows 11 25H2 и Windows Server 2025 KB5072033 251202_18051 Известен проблем Връщане в предишно стабилно състояние
Важно: Ще трябва да инсталирате и конфигурирате груповите правила за вашата версия на Windows, за да разрешите този проблем. Също така ще трябва да рестартирате устройството(ата), за да приложите настройката на груповите правила. Имайте предвид, че груповите правила временно ще забранят промяната, която предизвиква проблема с лентата на задачите.
Работим върху решение в бъдеща актуализация на Windows и ще предоставим повече информация, когато е налична.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Microsoft комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издания на Windows и Microsoft.
|
Достъпен |
Следваща стъпка |
|
|
Тази актуализация се изтегля и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
|
Достъпен |
Следваща стъпка |
|
|
Тази актуализация се изтегля и инсталира автоматично от актуализиране на Windows за бизнеса в съответствие с конфигурираните правила. |
|
Достъпен |
Следваща стъпка |
||||
|
Да 1 |
Преди да инсталирате тази актуализация За да изтеглите самостоятелните пакети за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update. Тази KB съдържа един или повече MSU файлове, които изискват инсталиране в определен ред. Инсталиране на тази актуализация Метод 1: Инсталиране на всички MSU файлове заедно Изтеглете всички MSU файлове за KB5072033 от каталога на Microsoft Update и ги поставете в същата папка (например C:/Packages). Използвайте Deployment Image Servicing and Management (DISM.exe), за да инсталирате целевата актуализация. DISM ще използва папката, указана в PackagePath , за да открие и инсталира един или повече предварителни MSU файлове, ако е необходимо. Актуализиране на компютър с Windows За да приложите тази актуализация към работещ компютър с Windows, изпълнете следната команда от команден прозорец с администраторски права:
Или изпълнете следната команда от администраторски Windows PowerShell подкана:
Или използвайте самостоятелната програма за инсталиране на актуализиране на Windows, за да инсталирате целевата актуализация. Актуализиране на инсталационен носител на Windows За да приложите тази актуализация към инсталационен носител на Windows, вижте Актуализиране на инсталационен носител на Windows с динамична актуализация. Забележка: Когато изтегляте други пакети за динамична актуализация, уверете се, че те съвпадат със същия месец като тази КБ. Ако динамичната актуализация на SafeOS или динамичната актуализация на настройката не е налична за същия месец като тази KB, използвайте най-скоро публикуваната версия на всяка. За да добавите тази актуализация към монтирано изображение, изпълнете следната команда от команден прозорец с администраторски права:
Или изпълнете следната команда от администраторски Windows PowerShell подкана:
Метод 2: Инсталирайте всеки MSU файл поотделно, поред Изтеглете и инсталирайте всеки MSU файл поотделно, като използвате DISM или актуализиране на Windows самостоятелна програма за инсталиране в следния ред:
|
1 Тази най-нова кумулативна актуализация включва актуализации за компоненти на ИИ. Въпреки че актуализациите на компонентите на ИИ са включени в актуализацията, компонентите на ИИ са приложими само за компютри с Windows Copilot+ и няма да се инсталират на компютър с Windows или Windows Server.
|
Достъпен |
Следваща стъпка |
|
|
Тази актуализация се синхронизира автоматично с Windows Server Update Services (WSUS), ако конфигурирате продукти и класификации както следва: Продукт: Windows 11 Класификация: Актуализации на защитата |
Ако искате да премахнете LCU
За да премахнете LCU след инсталирането на комбинирания SSU и LCU пакет, използвайте опцията за команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
Изпълнението на самостоятелната програма за инсталиране на актуализиране на Windows (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5072033.
За списък на файловете, предоставени в груповата актуализация на услуги, изтеглете информация за файлове за SSU (KB5071142) – версия 26100.7295.