Забележка
- Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
- Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Microsoft актуализира тези сертификати на потребителски и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати, ще продължат да стартират и да работят нормално, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.
- Можете да проверите състоянието на компютъра в приложението за Защита в Windows. Ако сте ИТ администратор, следвайте указанията в тактическия наръчник за защитено стартиране за клиенти на Windows и Windows Server.
За да научите повече относно терминологията за актуализации на Windows, вж. типове актуализации на Windows и типове месечни актуализации на качеството. За общ преглед вижте страницата с хронология на актуализациите за Windows Server 2025.
Бъдете винаги информирани! Следете @WindowsUpdate за най-новите актуализации от таблото за изправност на изданието на Windows.
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 4 юни 2026 г. | Коригиран е низ за актуализация на x64 .msu в раздела "Каталог" за KB5066835 (тази актуализация) |
| 22 октомври 2025 г. |
|
| 10 октомври 2025 г. |
|
Подобрения
Тази актуализация на защитата съдържа корекции и подобрения на качеството от KB5065426 (издадена на 9 септември 2025 г.) и KB5068221 (издадена на 22 септември 2025 г.). В резюмето по-долу са описани ключовите проблеми, адресирани от тази актуализация. Включени са също и налични нови функции. Получер текст в скобите показва елемента или областта на промяната.
[Приложението по подразбиране]
Ново! Въвеждаме някои малки промени в региона на Европейското икономическо пространство (ЕИП) за браузърите по подразбиране чрез бутона "Задаване на настройки по подразбиране" в " Настройки>" Приложения>по подразбиране:
- За новия браузър по подразбиране ще бъдат зададени допълнителни типове файлове и връзки, ако той ги регистрира.
- Новият браузър по подразбиране ще бъде закачен към лентата на задачите и менюто "Старт", освен ако не изберете да не го закачвате, като изчистите отметките от квадратчетата.
- Сега има отделен бутон с едно щракване, за да могат браузърите да променят .pdf по подразбиране, ако браузърът е регистриран за .pdf тип файл.
[Разказвач]
- Ново! Функцията за завеса на екрана в "Разказвач" помага за защитата на вашата поверителност и подобряване на фокуса чрез затъмняване на екрана, докато "Разказвач" чете съдържание на глас. Това е особено полезно в публични или споделени пространства, където можете да работите с поверителна информация, без другите да виждат екрана ви. За да включите разказвача, натиснете Ctrl + Windows + Enter. След това натиснете Caps Lock + Ctrl + C , за да включите завесата на екрана. Докато е включен, можете да използвате "Разказвач" както обикновено със скрит екран. Натиснете отново Caps Lock + Ctrl + C , за да я изключите.
- Ново! "Разказвач" улеснява откриването и научаването на функциите му директно в средата за работа. Независимо дали сте нов разработчик, или проучвате разширени опции, "Разказвач" ще ви преведе през най-новите актуализации с помощта на поредица от стъпки и подкани, които обясняват всяка нова функция и промяна.
[Настройки]
- Ново! Страната или регионът, избрани по време на настройката на устройството, сега се появяват под "Настройки>", "Час", & език>, език, език & регион.
- Поправено: Картата за съхранение в Settings>System>About показва неправилен или нечетлив знак вместо правилния размер на диска.
[Лента на задачите & системната област]
- Ново! В допълнение към новото групиране на менюто за достъпностy в "Бързи настройки" има текстови описания за помощните технологии , като "Разказвач", гласов достъп и други, за по-лесно идентифициране и обучение.
- Ново! Коригиран индикатор (хапче) под приложения в лентата на задачите, за да го направи по-широк и по-видим.
- Поправено: WIN + CTRL + числото вече не работи за превключване на прозорци на отворено приложение в лентата на задачите.
[Споделяне на Windows]
- Ново! Когато споделяте връзки или уеб съдържание с помощта на прозореца за споделяне на Windows, ще видите визуална визуализация за това съдържание.
- Ново! В прозореца за споделяне на Windows можете да изберете ниво на компресия – високо, средно или ниско качество – при редактиране и споделяне на изображения, вместо да избирате от скала 0 – 100.
[Цвят] Подобрено: Коригирано е местоположението на плъзгачите за интензивност и подсилване на цвета под настройките> задостъпност>и цветни филтри, така че визуализациите на цветовете в горната част на страницата да остават видими, докато регулирате плъзгачите.
[Файлов мениджър]
- Подобрена: Подобрена е производителността при извличане на архивни файлове - това ще помогне особено в случай на копиране поставяне на голям брой файлове от големи 7z или .rar архиви.
- Ново! След като инсталирате тази актуализация, Файлов мениджър автоматично деактивира функцията за визуализация за файлове, изтеглени от интернет. Тази промяна има за цел да подобри защитата, като предотвратява уязвимост при предварителен преглед на потенциално опасни файлове от потребителите. За подробности, включително стъпки за деблокиране на файлове, вижте Файлов мениджър автоматично забранява функцията за визуализация за файлове, изтеглени от интернет.
[Графики]
- Подобрени: Направени са основни промени за подобряване на работата на потребителите, свързани с дисплея, включително намаляване на мигането на екрана по време на определени преходи на конфигурацията на дисплея и елиминиране на ненужните нулирания на дисплея, които се появяват в някои случаи.
- Поправено: Някои дисплеи може да са неочаквано зелени.
- Поправено: Ако управлението на потребителските акаунти (UAC) е зададено на "Винаги уведомяване" и бутонът под калибрирането на цвета на системния>>дисплей е избран за дисплея и е отменен, настройките ще спрат да отговарят.
[Вход] Поправено: Въвеждането на японски език със сензорната клавиатура може да спре да работи след превключване към въвеждане с английска клавиатура и след това обратно.
[Език] Поправено: След като инсталирате Windows Server 2025, може да видите нечетлив или нечетлив текст в някои имена на функции и описания в съветника за добавяне на роли и функции в диспечера на сървъри. Този проблем засяга функциите за настройка на центъра за Администрация на Windows и функциите на мрежа ATC (Автоматично управление на трафика) в съветника за добавяне на роли и функции.
[MSFTEdit.dll] Поправено: Някои приложения като Sticky Notes и dxdiag може да спрат да отговарят, когато езикът на показване е зададен на показване на арабски или иврит.
[Работа в мрежа (известен проблем)] Поправено: Тази актуализация обръща внимание на проблем, при който може да не успеете да се свържете към споделени файлове и папки, ако използвате протокола "Блок от съобщения на сървър" (SMB) v1 на NetBIOS върху TCP/IP NetBIOS (NetBT). Това може да се случи след инсталиране на актуализация KB5065426.
[Бързи настройки] Поправено: Горните три бутона в най-горния ред не отговарят, когато изберете да ги разрешите или забраните.
[Изпълнение] Поправено: Тази актуализация адресира проблем с поддържането на ефективността на Storage Spaces Direct (S2D). Когато изпълнявате сложни работни потоци, свързани със софтуерно дефинирани центрове за данни (SDDC), е възможно системата да спре да реагира.
[Отпечатване] Поправено: Отпечатаните линии може да са неочаквано по-дебели от очакваното.
[Скрипт] Поправено: Изпълнението на скрипт на отдалечено споделяне на блок от съобщения на сървър (SMB) може да отнеме неочаквано дълго време, ако споделянето се хоства в по-стара версия на Windows Server, като например Windows Server 2019.
[Оптимизиране на мястото за съхранение] Коригирано: Проблем, който предотврати пълното премахване на неизползваните езикови пакети и пакети с функция при поискване, което водеше до ненужно използване на място за съхранение и по-дълго време за актуализиране на Windows.
[Windows Search]
Тази актуализация обръща внимание на проблем, който може да доведе до успешното зареждане на Windows Search много бавно, зареждането отнема повече от 10 секунди, преди да можете да го използвате.
Поправено: Тази актуализация повишава надеждността на Windows Search и разрешава проблем, който не позволяваше на потребителите да въвеждат в Windows Search в някои случаи.
Забележка: Тези корекции не адресират проблем, който може изобщо да попречи на търсенето да зареди.
[Работа с прозорец]
- Поправено: Когато натиснете ALT + Tab, за да изключите приложение на цял екран, други прозорци като Терминал на Windows може да спрат да отговарят.
- Поправено: Основен проблем може да доведе до неочаквани промени в размера и позицията на прозорците след заспиване и възобновяване на някои устройства.
- Поправено: Explorer.exe може да спре да работи неочаквано при плъзгане на прозорец, ако прилепването на прозорци е разрешено.
[Съвместимост] Тази актуализация премахва ltmdm64.sys драйвера. Хардуерът на факс модема, който зависи от този конкретен драйвер, вече няма да работи в Windows.
[Криптография] Тази актуализация налага подобрение на подсилването на защитата, като изисква използването на доставчик на съхранение на ключове (KSP) вместо доставчик на криптографски услуги {CSP) за RSA-базирани сертификати за смарт карти. Ако имате проблеми с удостоверяването на смарт карта в резултат на тази промяна в дизайна, вижте сайта за изправност на изданието на Windows за стъпките за разрешаване. За допълнителни подробности вж. CVE-2024-30098.
Ако вече сте инсталирали предишни актуализации, вашето устройство ще изтегли и инсталира само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите на защитата вижте Справочника за актуализации на защитата и Актуализации на защитата за октомври 2025 г.
Групова актуализация на услуги за Windows Server 2025 г. (KB5067360) – 26100.6893
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft. За да научите повече за SSUs, вижте " Опростяване на локалното разполагане на групови актуализации на услуги".
Известни проблеми в тази актуализация
Репликация на Active Directory
Симптоми
Домейновите контролери (DC) на Active Directory, работещи с Windows Server 2025 и също така изпълняващи ролята на гъвкава операция с единичен главен образец на схема (FSMO), ще позволят дублирани записи в атрибутите на обектите на схемата. Често засяганите атрибути включват auxiliaryClass, mayContain possSuperiorsсъс стойности като msExchBaseClass, msExchContainer, и msExchVirtualDirectoryFlags.
Когато това се случи, репликацията на Active Directory е неуспешна с грешка за несъответствие на схема, например грешка 8418: „Операцията за репликация е неуспешна поради несъответствие на схемата между участващите сървъри.“
Този проблем може да се наблюдава, когато се стартира настройката на Exchange Server и ролята на главен схемен контролер за Active Directory е с Windows Server 2025. Това прекъсва репликацията в цялата корпоративна среда на Active Directory, защото схемата в домейновите контролери сега е несъвместима.
Забележка
Изглежда, че този проблем съществува още от първоначалната версия на Windows Server 2025, но последните кумулативни актуализации на Exchange Server (за Exchange Server SE) са го разкрили.
Заобиколно решение
Проблемът е решен в KB5068861.
Синхронизиране на справочен указател (DirSync)
Симптоми
След инсталиране на актуализацията на защитата (KB5065426) от септември 2025 г.), приложения, които използват контролата за синхронизиране на справочен указател на Active Directory (DirSync) за локален Active Directory Домейнови услуги (AD DS), например когато използват синхронизиране на Microsoft Entra свързване, може да доведе до непълна синхронизация на големи AD защитни групи с над 10 000 членове.
Заобиколно решение
Проблемът е решен в KB5068861.
USB мишка и клавиатура не работят в Windows средата за възстановяване
Симптоми
След инсталирането на актуализацията на защитата (KB5066835) от октомври 2025 г.), USB устройствата, като клавиатури и мишки, не функционират в Windows среда за възстановяване (WinRE). Този проблем пречи на навигацията на която и да е от опциите за възстановяване в Windows среда за възстановяване. Имайте предвид, че USB клавиатурата и мишката продължават да работят нормално в операционната система Windows.
Заобиколно решение
Този проблем е решен в KB5070773.
Уеб сайтовете на IIS може да не успеят да се заредят
Симптоми
За актуализация
След по-нататъшно проучване Microsoft установи, че този проблем не се отнася за Windows Server 2025. Той засяга само Windows 11, версии 25H2 и 24H2. Не е необходимо потребителите на Windows Server 2025 да предприемат действие.
Публикуван по-рано проблем
След инсталиране на актуализацията от октомври на защитата (KB5066835) за Windows Server 2025, приложенията от страна на сървъра, които разчитат на HTTP.sys, може да изпитат проблеми с входящите връзки. В резултат на това уеб сайтовете на Internet Information Services (IIS) може да не успеят да заредят и покажат съобщение за грешка, например "Connection reset – error (ERR_CONNECTION_RESET)" или подобно съобщение. Това включва уеб сайтове, хоствани на http://localhost/ , и други IIS връзки.
Заобиколно решение
Потребителите на Windows Server 2025 не са засегнати и от тях не се изисква действие.
За да научите как този проблем засяга Windows 11, вижте следното:
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация се изтегля и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
Забележка
- Ако искате да премахнете LCU
- За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
- Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5066835.
За списък на файловете, предоставени в груповата актуализация на услуги, изтеглете информацията за файловете за SSU (KB5067630) – версия 26100.6893.