Забележка
- Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
- Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Microsoft актуализира тези сертификати на потребителски и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати, ще продължат да стартират и да работят нормално, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.
- Можете да проверите състоянието на компютъра в приложението за Защита в Windows. Ако сте ИТ администратор, следвайте указанията в тактическия наръчник за защитено стартиране за клиенти на Windows и Windows Server.
Край на поддръжката
|
|---|
За да научите повече относно терминологията за актуализации на Windows, вж. типове актуализации на Windows и типове месечни актуализации на качеството. За общ преглед вижте страницата с хронология на актуализациите за Windows 11, версия 23H2.
Бъдете винаги информирани! Следете @WindowsUpdate за най-новите актуализации от таблото за изправност на изданието на Windows.
Важно
Актуализациите на Windows не инсталират актуализации на приложения от Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте частен потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.
: Видеото от този месец е налично в статията за Windows 11, версия 25H2 и 24H2. |
|---|
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 22 октомври 2025 г. | Актуализация: Тази функция е включена в актуализацията, която не е свързана със защитата, от октомври 2025 г. (KB5066793). [Файлов мениджър] След като инсталирате тази актуализация, Файлов мениджър автоматично забранява функцията за предварителен преглед за файлове, изтеглени от интернет. Тази промяна има за цел да подобри защитата, като предотвратява уязвимост при предварителен преглед на потенциално опасни файлове от потребителите. За подробности, включително стъпки за деблокиране на файлове, вижте Файлов мениджър автоматично забранява функцията за визуализация за файлове, изтеглени от интернет. |
| 10 октомври 2025 г. | Актуализация: Тази функция е включена в актуализацията, която не е свързана със защитата, от октомври 2025 г. (KB5066793). [Криптография] Тази актуализация налага подобрение на подсилването на защитата, като изисква използването на доставчик на съхранение на ключове (KSP) вместо доставчик на криптографски услуги {CSP) за RSA-базирани сертификати за смарт карти. Ако имате проблеми с удостоверяването на смарт карта в резултат на тази промяна в дизайна, вижте сайта за изправност на изданието на Windows за стъпките за разрешаване. За допълнителни подробности вж. CVE-2024-30098. |
Осветявания
- Тази актуализация адресира проблеми със защитата за вашата операционна система Windows.
Подобрения
Windows 11, версия 23H2
Важно
Използвайте EKB KB5027397, за да актуализирате до Windows 11, версия 23H2.
Тази актуализация на защитата включва подобрения на качеството. Ключовите промени включват:
- Тази компилация включва всички подобрения в Windows 11, версия 22H2.
- Няма допълнителни документирани проблеми в това издание.
Windows 11, версия 22H2: издания Enterprise и Education
Тази актуализация на защитата съдържа корекции и подобрения на качеството от KB5065790 (издадена на 23 септември 2025 г.). В резюмето по-долу са описани ключовите проблеми, адресирани от тази актуализация. Включени са също и налични нови функции. Получер текст в скобите показва елемента или областта на промяната.
Ако вече сте инсталирали предишни актуализации, вашето устройство ще изтегли и инсталира само новите актуализации, включени в този пакет.
- [Съвместимост] Тази актуализация премахва ltmdm64.sys драйвера. Хардуерът на факс модема, който зависи от този конкретен драйвер, вече няма да работи в Windows.
- [Криптография] Тази актуализация налага подобрение на подсилването на защитата, като изисква използването на доставчик на съхранение на ключове (KSP) вместо доставчик на криптографски услуги {CSP) за RSA-базирани сертификати за смарт карти. Ако имате проблеми с удостоверяването на смарт карта в резултат на тази промяна в дизайна, вижте сайта за изправност на изданието на Windows за стъпките за разрешаване. За допълнителни подробности вж. CVE-2024-30098.
- [Файлов мениджър] След като инсталирате тази актуализация, Файлов мениджър автоматично забранява функцията за предварителен преглед за файлове, изтеглени от интернет. Тази промяна има за цел да подобри защитата, като предотвратява уязвимост при предварителен преглед на потенциално опасни файлове от потребителите. За подробности, включително стъпки за деблокиране на файлове, вижте Файлов мениджър автоматично забранява функцията за визуализация за файлове, изтеглени от интернет.
- [PowerShell] Поправено: Тази актуализация обръща внимание на проблем, който засяга отдалечения режим на PowerShell и отдалеченото управление на Windows (WinRM), където времето на изчакване на командите може да изтече след 10 минути.
За повече информация относно уязвимостите в защитата вж. ръководството за актуализации на защитата и актуализацията на защитата за октомври 2025 г.
Windows 11 групова актуализация на услуги (KB5066792) – 22621.6051 и 22631.6051
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft. За да научите повече за SSUs, вижте " Опростяване на локалното разполагане на групови актуализации на услуги".
Известни проблеми в тази актуализация
Към момента Microsoft не разполага с информация за проблеми с тази актуализация.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Microsoft комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация се изтегля и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
Забележка
- Ако искате да премахнете LCU
- За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
- Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5066793.
За списък на представените с груповата актуализация на услуги файлове изтеглете информацията за файловете за SSU (KB5066792) – версии 22621.6051 и 22631.6051.