Забележка
- Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
- Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Microsoft актуализира тези сертификати на потребителски и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати, ще продължат да стартират и да работят нормално, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.
- Можете да проверите състоянието на компютъра в приложението за Защита в Windows. Ако сте ИТ администратор, следвайте указанията в тактическия наръчник за защитено стартиране за клиенти на Windows и Windows Server.
Бележка относно актуализации на приложения на Microsoft Store
Забележка
Актуализациите на Windows не инсталират актуализации на приложения от Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте частен потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.
Информация за край на поддръжката
Забележка
- Край на поддръжката на Windows Server 2019 и Windows 10 Enterprise LTSC 2019
- Microsoft вече няма да предоставя безплатни актуализации на софтуера от Windows Update, техническа помощ или корекции на защитата на следните крайни дати:
- ♦Windows 10 Enterprise LTSC 2019: 9 януари 2029 г.
- ♦Windows Server 2019: 9 януари 2029 г.
- Препоръчваме ви да надстроите до по-нова версия на Windows Server.
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 18 декември 2025 г. |
|
| 12 декември 2025 г. |
|
Обобщение
Отнася се за: Windows Server 2019
Тази актуализация на защитата включва корекции и подобрения на качеството, които са част от следната актуализация:
По-долу е резюме на проблемите, които тази актуализация отстранява, когато инсталирате тази актуализация. Получер текст в скобите показва елемента или областта на промяната, която документираме.
- [PowerShell 5.1] Командата Invoke-WebRequest вече включва подкана за потвърждение с предупреждение на защитата за риск от изпълнение на скрипт. Можете да изберете да продължите или отмените искането. За допълнителни подробности вижте CVE-2025-54100 и KB5074596: PowerShell 5.1: Предотвратяване на изпълнение на скрипт от уеб съдържание.
- [People app] След като инсталирате тази актуализация, иконата на People в лентата на задачите вече няма да отговаря. Тази функция е прекратена в Windows Server 2019 и Windows 10, версия 1809.
Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вижте новия уеб сайт на Ръководството за актуализации на защитата и Актуализации на защитата от декември 2025 г.
За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на версия 1809 на Windows 10 вж. страницата с хронология на актуализациите.
Известни проблеми в тази актуализация
Система за предаване на съобщения (MSMQ)
Симптоми
След инсталиране на тази актуализация потребителите може да се сблъскат с проблеми с функционалността за система за предаване на съобщения (MSMQ). Този проблем влияе и на клъстерни MSMQ среди под натоварване. Поради този проблем потребителите може да срещнат следните симптоми:
- MSMQ опашките стават неактивни
- IIS сайтове, които не работят с грешки "
Insufficient resources to perform operation" - Приложения, които не могат да пишат в опашки
- Грешки като "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" при създаване на файлове на съобщение - Подвеждащи регистрационни файлове, като например "
There is insufficient disk space or memory", въпреки наличието на достатъчно дисково пространство и памет
Този проблем се дължи на последните промени, въведени в модела за защита MSMQ и разрешенията за NTFS в папката C:\Windows\System32\MSMQ\storage . Потребителите на MSMQ сега изискват достъп за записване в тази папка, който обикновено е ограничен само до администратори. В резултат на това опитите за изпращане на съобщения чрез API на MSMQ може да са неуспешни с грешки с ресурса.
Хората, които използват издания на Windows Home или Pro на лични устройства, е малко вероятно да изпитат този проблем. Този проблем засяга предимно корпоративни или управлявани среди за информационни технологии.
Решение
Този проблем е разрешен от актуализацията извън обхвата на Windows, издадена на и след 18 декември 2025 г. (като например KB5074975). Препоръчваме ви да инсталирате най-новата актуализация за вашето устройство, тъй като тя съдържа важни подобрения и решения на проблеми, включително тази.
Групова актуализация на услуги (KB5070248) – 17763.8020
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). SSU подобряват надеждността на процеса на актуализация за намаляване на потенциални проблеми при инсталиране на актуализации.
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. За да научите повече за SSUs, вижте Групови актуализации на услуги, Групови Актуализации на услуги (SSU), често задавани въпроси и опростяване на локалното разполагане на групови актуализации на услуги.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Трябва да сте инсталирали SSU от 10 август 2021 г. (KB5005112), преди да инсталирате тази кумулативна актуализация.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издаване на Microsoft.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
Забележка
- Ако искате да премахнете LCU
- За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
- Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
Списък на файловете, които са включени в тази актуализация, се предоставят в CSV (разделен със запетаи) файл (*.csv). Файлът може да бъде отворен в текстов редактор, като например Notepad, или в Microsoft Excel.
Изтеглете информацията за файловете за тази кумулативна актуализация KB5071544 сега.
Изтеглете информацията за файловете за актуализацията SSU (KB5070248) – версия 17763.8020 сега.