12 август 2025 г. – KB5063889 (компилация на ОС 10240.21100)

Отнася се за
Windows 10

Забележка

  • Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
  • Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Microsoft актуализира тези сертификати на потребителски и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати, ще продължат да стартират и да работят нормално, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.
  • Можете да проверите състоянието на компютъра в приложението за Защита в Windows. Ако сте ИТ администратор, следвайте указанията в тактическия наръчник за защитено стартиране за клиенти на Windows и Windows Server.
Бележка относно актуализации на приложения на Microsoft Store

Актуализациите на Windows не инсталират актуализации на приложения от Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте частен потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.

Информация за край на поддръжката

Забележка

  • Поддръжката за Windows 10 приключи на 14 октомври 2025 г.
  • След 14 октомври 2025 г. Microsoft вече няма да предоставя безплатни актуализации на софтуера от Windows Update, техническа помощ или корекции на защитата за Windows 10. Вашият компютър все още ще работи, но ви препоръчваме да преминете към Windows 11.
  • Научете повече
Регистър на промените
Промяна на датата Описание на промяната
9 септември 2025 г.
  • Добавен е известен проблем и решение на известен проблем "Неочакван контрол на потребителските акаунти (UAC) при извършване на операции за поправка на MSI" в раздела "Известен проблем в тази актуализация".

Обобщение

Тази статия описва проблемите на защитата и подобренията на качеството, включени в тази актуализация на защитата.

Важи за: Windows 10, версия 1507 (RTM)

Тази актуализация на защитата включва корекции и подобрения, които са част от следната актуализация:

По-долу е дадено резюме на основните проблеми, които тази актуализация адресира, когато тази актуализация се инсталира. Ако има нови функции, той също ги изброява. Получер текст в скобите показва елемента или областта на промяната, която документираме.

  • [Вътрешна операционна система на Windows] Тази актуализация съдържа различни подобрения на защитата на вътрешната функционалност на операционната система Windows. За това издание не са документирани конкретни проблеми.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вижте новия уеб сайт на ръководството за актуализации на защитата и Актуализации на защитата от август 2025 г.

Известни проблеми в тази актуализация

Неочаквана подкана за управление на потребителските акаунти (UAC) при извършване на операции за поправка на MSI

Симптоми

Подобрение на защитата е включено в актуализацията на защитата на Windows от август 2025 г. и по-новите актуализации, за да се наложи изискването за подкана за управление на потребителските акаунти (UAC) за идентификационни данни на администратор при извършване на поправка на Windows Installer (MSI) и свързани операции. Това подобрение взе предвид уязвимостта на защитата CVE-2025-50173.

След инсталиране на актуализацията стандартните потребители може да виждат подкана за управление на потребителските акаунти (UAC) в няколко сценария.

  • Изпълнение на команди за поправка на MSI (например msiexec /fu).
  • Отваряне на приложения на Autodesk, включително някои версии на AutoCAD, Civil 3D и Inventor CAM, или при инсталиране на MSI файл, след като потребителят влезе в приложението за първи път.
  • Инсталиране на приложения, които се конфигурират за всеки отделен потребител.
  • Изпълняване на Windows Installer по време на Active Setup (активно инсталиране).
  • Разполагане на пакети чрез Manager Configuration Manager (ConfigMgr), които разчитат на специфични за потребителя конфигурации за "рекламиране".
  • Активиране на защитен работен плот.

Ако потребител, който не е администратор, изпълнява приложение, което инициира операция за поправка на MSI, без да показва потребителски интерфейс, то ще бъде неуспешно със съобщение за грешка. Например инсталирането и изпълнението на Microsoft Office Professional Plus 2010 като стандартен потребител ще бъде неуспешно с грешка 1730 по време на процеса на конфигуриране.

Решение

Този проблем е разрешен от актуализации на Windows, издадени на и след 9 септември 2025 г. (KB5065430). Препоръчваме ви да инсталирате най-новата актуализация за вашите устройства, тъй като тя съдържа важни подобрения и решения на проблеми, включително тази.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

За да инсталирате която и да е кумулативна актуализация на версия 1507 на Windows 10, издадена на или след 14 януари 2025 г., трябва първо да инсталирате най-новата групова актуализация на услуги (SSU). Ако вашето устройство или офлайн изображение няма инсталирана най-новата SSU, не можете да инсталирате тази актуализация.

Забележка

Внимание Докато не инсталирате SSU, тази актуализация няма да се предлага за вашето устройство. За да намалите риска за защитата, инсталирайте SSU възможно най-скоро.

  • Ако използвате актуализиране на Windows, най-новите SSU (KB5058527) ще ви се предлагат автоматично. След инсталирането на най-новата SSU ще можете да инсталирате тази актуализация.
  • Ако използвате актуализиране на Windows за бизнеса, най-новите SSU (KB5058527) ще ви се предлагат автоматично. След инсталирането на най-новата SSU ще можете да инсталирате тази актуализация.
  • Ако използвате каталога на Update, трябва да изтеглите и инсталирате най-новата SSU (KB5058527). След инсталирането на най-новата SSU ще можете да инсталирате тази актуализация.
  • Ако сте администратор на Windows Server Update Services (WSUS), трябва да одобрите SSU KB5058527 и тази актуализация KB5063889.

За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Инсталиране на тази актуализация

За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.


Налично Следваща стъпка
Налично Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows и Microsoft Update.

Информация за файлове

Списък на файловете, които са включени в тази актуализация, се предоставят в CSV (разделен със запетаи) файл (*.csv). Файлът може да бъде отворен в текстов редактор, като например Notepad, или в Microsoft Excel.

Икона за изтегляне Изтеглете информацията за файловете за тази кумулативна актуализация KB5063889 сега.