Тази кумулативна актуализация за Windows Server 2022 г. (KB5068787) включва най-новите корекции на защитата и подобрения, както и актуализации, които не са свързани със защитата, от незадължителното издание за предварителен преглед от миналия месец. За да научите повече за разликите между актуализациите на защитата, незадължителните актуализации за предварителен преглед, които не са свързани със защитата, актуализациите извън обхват (OOB) и непрекъснатите иновации, вижте обясненията на месечните актуализации за Windows. За информация относно терминологията за актуализациите на Windows вж. различните типове софтуерни актуализации на Windows.
За да видите най-новите актуализации за това издание, посетете таблото за изправност на изданието на Windows или страницата с хронологията на актуализациите за Windows Server 2022.
Съобщения и съобщения
Този раздел предоставя ключови известия, свързани с това издание, включително съобщения, регистрационни файлове на промените и известия за край на поддръжката.
Изтичане на сертификата за защитено стартиране на Windows и изтичане на срока
Забележка
- Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
- Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Microsoft актуализира тези сертификати на потребителски и неуправлявани бизнес устройства през последните месеци. Устройства, които не са получили по-новите сертификати, ще продължат да стартират и да работят нормално, а стандартните актуализации на Windows ще продължат да се инсталират. Ще продължим да инсталираме по-новите сертификати чрез актуализациите на Windows през следващите месеци.
- Можете да проверите състоянието на компютъра в приложението за Защита в Windows. Ако сте ИТ администратор, следвайте указанията в тактическия наръчник за защитено стартиране за клиенти на Windows и Windows Server.
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 25 ноември 2025 г. | Актуализация: Тази корекция е включена в актуализацията на защитата (KB5068787) от ноември 2025 г. [Съвместимост на приложения (известен проблем)] Поправено: Тази актуализация обръща внимание на проблем, който създава неочаквани подкани за управление на потребителските акаунти (UAC) за някои приложения, включително Autodesk AutoCAD. За повече информация вижте Неочаквани UAC подкани при изпълнение на операции за поправка на MSI след инсталирането на актуализацията на защитата на Windows от август 2025 г. |
Подобрения
Тази актуализация на защитата съдържа корекции и подобрения на качеството от KB5066782 (издадена на 14 октомври 2025 г.) и KB5070884 (издадена на 23 октомври 2025 г.). В резюмето по-долу са описани ключовите проблеми, адресирани от тази актуализация. Включени са също и налични нови функции. Получер текст в скобите показва елемента или областта на промяната.
[Съвместимост на приложения (известен проблем)] Поправено: Тази актуализация обръща внимание на проблем, който създава неочаквани подкани за управление на потребителските акаунти (UAC) за някои приложения, включително Autodesk AutoCAD.
За повече информация вижте Неочаквани UAC подкани при изпълнение на операции за поправка на MSI след инсталирането на актуализацията на защитата на Windows от август 2025 г.[Защита] Поправено: Тази актуализация обръща внимание на проблем, който засяга домейнови контролери на Windows Server, използващи Microsoft Defender за крайна точка. След повишаване на домейновия контролер промените в разрешенията в системния регистър нарушиха комуникацията, базирана в облака.
[Работа в мрежа] Поправено: Тази актуализация коригира проблем в
HTTP.sysанализатора на заявки – компонент на Windows, който чете и обработва HTTP заявки. Анализаторът позволи един нов ред вHTTP/1.1разширения на блока, където стандартът RFC 9112 изисква последователност на връщане на нов ред и поредица за подаване на ред (CRLF) за завършване на всеки блок. Това може да доведе до несъответствие при анализирането, когато клиентските прокси сървъри са част от настройката.За да включите стриктно анализиране, използвайте следния ключ от системния регистър:
Ключ от системния регистър:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
Стойност на системния регистър:"HttpAllowLenientChunkExtParsing"=dword:00000000
Предстои да се зададат данни: 0
Ако вече сте инсталирали предишни актуализации, вашето устройство ще изтегли и инсталира само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вижте Справочника за актуализации на защитата и Актуализации на защитата от ноември 2025 г.
Групова актуализация на услуги за Windows Server 2022 г. (KB5068786) – 20348.4400
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft. За да научите повече за SSUs, вижте " Опростяване на локалното разполагане на групови актуализации на услуги".
Известни проблеми в тази актуализация
Windows Server Update Services (WSUS) не показва подробни данни за грешката
След инсталирането на KB5070884 или по-нови актуализации, Windows Server Update Services (WSUS) не показва подробни данни за грешката при синхронизиране в своя отчет за грешки. Тази функционалност е временно премахната с цел справяне с уязвимостта при отдалечено изпълнение на код, CVE-2025-59287.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.
Предпоставка за офлайн обслужване на изображения на операционната система:
Уверете се, че изображението ви включва KB5030216 (12.09.2023) или по-нова LCU. Ако не, инсталирайте го на вашия офлайн носител, преди да инсталирате най-новата актуализация. Тази LCU актуализира версията SSU до 20348.1960. Това е минималната версия на SSU, която трябва да имате, за да предотвратите грешка 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация се изтегля и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
Забележка
- Ако искате да премахнете LCU
- За да премахнете LCU след инсталиране на комбинирания SSU и LCU пакет, използвайте опцията от команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
- Изпълнението актуализиране на Windows самостоятелна програма за инсталиране (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5068787.
За списък на представените файлове в груповата актуализация на услуги изтеглете информацията за файловете за SSU (KB5068786) – версия 20348.4400.