Забележка
- Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
- Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Microsoft актуализира тези сертификати на потребителски и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати, ще продължат да стартират и да работят нормално, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.
- Можете да проверите състоянието на компютъра в приложението за Защита в Windows. Ако сте ИТ администратор, следвайте указанията в тактическия наръчник за защитено стартиране за клиенти на Windows и Windows Server.
За да научите повече относно терминологията за актуализации на Windows, вж. типове актуализации на Windows и типове месечни актуализации на качеството. За общ преглед вижте страницата с хронология на актуализациите за Windows Server, версия 23H2.
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 22 октомври 2025 г. |
|
| 10 октомври 2025 г. |
|
Подобрения
Тази актуализация на защитата съдържа корекции и подобрения на качеството от KB5065425 (издадена на 9 септември 2025 г.). В резюмето по-долу са описани ключовите проблеми, адресирани от тази актуализация. Включени са също и налични нови функции. Получер текст в скобите показва елемента или областта на промяната.
[Вход]
- Коригирано: Проблем, при който някои знаци не се показваха правилно при използване на редактор за въвеждане на език на китайски (IME).
- Поправено: Тази актуализация обръща внимание на проблем, при който определени знаци на китайски се показват като празни полета в някои текстови полета, като например тези, използвани в комплекта за администриране на диспечер на връзките, когато е зададено ограничение за знаците.
[Работа в мрежа (известен проблем)] Поправено: Тази актуализация обръща внимание на проблем, при който може да не успеете да се свържете към споделени файлове и папки, ако използвате протокола "Блок от съобщения на сървър" (SMB) v1 на NetBIOS върху TCP/IP NetBIOS (NetBT). Това може да се случи след инсталиране на актуализация KB5065425.
[PowerShell] Поправено: Тази актуализация адресира, която засяга отдалечения режим на PowerShell и отдалеченото управление на Windows (WinRM). Времето на изчакване на командите може да изтече след 10 минути.
[Проблем със стабилността] Тази актуализация обръща внимание на проблем, който се наблюдава в редки случаи след инсталирането на актуализацията на защитата от май 2025 г. и последващи актуализации, при което устройствата изпитват проблеми със стабилността. Някои устройства спираха да отговарят и спираха да отговарят при определени сценарии.
[Съвместимост] Тази актуализация премахва ltmdm64.sys драйвера. Хардуерът на факс модема, който зависи от този конкретен драйвер, вече няма да работи в Windows.
[Криптография] Тази актуализация налага подобрение на подсилването на защитата, като изисква използването на доставчик на съхранение на ключове (KSP) вместо доставчик на криптографски услуги {CSP) за RSA-базирани сертификати за смарт карти. Ако имате проблеми с удостоверяването на смарт карта в резултат на тази промяна в дизайна, вижте сайта за изправност на изданието на Windows за стъпките за разрешаване. За допълнителни подробности вж. CVE-2024-30098.
[Файлов мениджър] След като инсталирате тази актуализация, Файлов мениджър автоматично забранява функцията за предварителен преглед за файлове, изтеглени от интернет. Тази промяна има за цел да подобри защитата, като предотвратява уязвимост при предварителен преглед на потенциално опасни файлове от потребителите. За подробности, включително стъпки за деблокиране на файлове, вижте Файлов мениджър автоматично забранява функцията за визуализация за файлове, изтеглени от интернет.
Ако вече сте инсталирали предишни актуализации, вашето устройство ще изтегли и инсталира само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вж. ръководството за актуализации на защитата и Актуализации на защитата от октомври 2025 г.
Windows Server, версия 23H2 групова актуализация на услуги (KB5066779) – 25398.1906
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft. За да научите повече за SSUs, вижте " Опростяване на локалното разполагане на групови актуализации на услуги".
Известни проблеми в тази актуализация
Към момента Microsoft не разполага с информация за проблеми с тази актуализация.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация се изтегля и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
Забележка
- Ако искате да премахнете LCU
- За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
- Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5066780.
За списък на представените с груповата актуализация на услуги файлове изтеглете информацията за файловете за SSU (KB5066779) – версия 25398.1906.