Забележка
- Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
- Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Microsoft актуализира тези сертификати на потребителски и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати, ще продължат да стартират и да работят нормално, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.
- Можете да проверите състоянието на компютъра в приложението за Защита в Windows. Ако сте ИТ администратор, следвайте указанията в тактическия наръчник за защитено стартиране за клиенти на Windows и Windows Server.
Тази актуализация се отнася за Windows Server 2025 Datacenter & Standard машини, свързани към Azure Arc. За да научите повече за терминологията на актуализациите на Windows, вж. типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед вижте страницата с хронология на актуализациите за Windows Server 2025.
Бъдете винаги информирани! Следете @WindowsUpdate за най-новите актуализации от таблото за изправност на изданието на Windows.
Подобрения и корекции
Тази актуализация на защитата включва подобрения на качеството. В резюмето по-долу са описани ключовите проблеми, адресирани от тази актуализация.
[Windows Server Update Services (WSUS)] Поправено: Тази актуализация обръща внимание на уязвимост с отдалечено изпълнение на код (RCE), която е идентифицирана в уеб услугите за отчитане на WSUS. За повече информация относно корекцията на защитата вж. CVE-2025-59287.
Забележка
Това е самостоятелна актуализация, която изисква рестартиране само за сървъри, които имат активиран WSUS. Тази актуализация няма да нулира предишната базова линия.
Ако вече сте инсталирали предишни актуализации, вашето устройство ще изтегли и инсталира само новите актуализации, включени в този пакет.
Известни проблеми в тази актуализация
Windows Server Update Services (WSUS) не показва подробни данни за грешката
След инсталирането на KB5070893 или по-нови актуализации, Windows Server Update Services (WSUS) не показва подробни данни за грешката при синхронизиране в своя отчет за грешки. Тази функционалност е временно премахната с цел справяне с уязвимостта при отдалечено изпълнение на код, CVE-2025-59287.
Някои машини, поддържащи бърза поправка, може да получат актуализации на защитата, които изискват рестартиране
Симптоми
Извънредната актуализация за Windows Server 2025 (KB5070881) беше краткотрайно предложена на всички устройства с Windows Server 2025, независимо от регистрацията им за бърза поправка.
Машините, които са инсталирали KB5070881, временно ще спрат да получават актуализации на бърза поправка и вместо това ще получават актуализации на защитата, които изискват рестартиране.
Заобиколно решение
Проблемът е решен в KB5073379.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Microsoft комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация се изтегля и инсталира автоматично от Windows Update и Microsoft Update. |
Забележка
- Ако искате да премахнете LCU
- За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
- Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на файловете, които са в тази актуализация, изтеглете информацията за файловете за кумулативна актуализация 5070893.
За списък на файловете, които са в груповата актуализация на услуги, изтеглете информацията за файловете за SSU (KB5067360) – версия 26100.6893.