Тази кумулативна актуализация за Windows Server 2025 г. (KB5122871) включва най-новите корекции на защитата и подобрения, както и актуализации, които не са свързани със защитата, от опционалното издание за предварителен преглед от миналия месец. Посетете таблото за изправност на изданието на Windows за най-новото състояние на това издание.
Съобщения и съобщения
Този раздел предоставя ключови известия, свързани с това издание, включително съобщения, регистрационни файлове на промените и известия за край на поддръжката.
Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Microsoft актуализира тези сертификати на потребителски и неуправлявани бизнес устройства през последните няколко месеца. Устройства, които не са получили по-новите сертификати, ще продължат да стартират и да работят нормално, а стандартните актуализации на Windows ще продължат да се инсталират. Актуализираните сертификати ще продължат да се доставят чрез актуализиране на Windows през следващите месеци.
Подобрения
Тази актуализация на защитата съдържа корекции и подобрения на качеството от KB5120233 (издадена на 11 август 2026 г.). В резюмето по-долу са описани ключовите проблеми, адресирани от тази актуализация. Включени са също и налични нови функции. Получер текст в скобите показва елемента или областта на промяната.
[Сертификати] Тази актуализация подобрява съвместимостта на приложенията по време на актуализации на сертифициращия орган на Windows, като помага на приложенията да продължат да работят по очаквания начин, докато Microsoft преминава към по-нови сертификати за подписване
[Дата и час] Тази актуализация коригира Standard време на Мароко, за да отрази прехода на Мароко към постоянно UTC+00:00 в сила от 20 септември 2026 г. Тази промяна гарантира, че след прехода ще се покаже правилното местно време.
[Работа в мрежа] Тази актуализация подобрява мрежовото преместване при отказ на системите на Windows Server, като помага на връзките да реагират по-бързо, когато мрежовата карта е прекъсната. Това помага мрежовото място за съхранение и достъпът до файлове да продължат да работят по очаквания начин.
[Отдалечен работен плот] Тази актуализация подобрява пренасочването на аудиото на отдалечения работен плот, като помага на аудиото от отдалечени сесии да се възпроизвежда правилно на локалното устройство.
[Sysmon]
- Тази актуализация подобрява откриването на подправяне на процеса на Sysmon, като предотвратява фалшиви известия за събитие с ИД 25 за нормална дейност на диспечера на сесии на Windows (smss.exe).
- Тази актуализация подобрява надеждността на Sysmon по време на наблюдение на файлове, като помага за предотвратяване на неочаквани сривове на системата, когато архивните директории са недостъпни.
- Тази актуализация подобрява откриването на злонамерено променяне на Sysmon, като прави проверката на изпълними файлове по-надеждна и последователна.
- Тази актуализация подобрява надеждността на архивирането на файлове на Sysmon, като помага на наблюдаваните операции с файлове да завършват по очаквания начин, дори когато няма достъп до архивните директории.
Ако вече сте инсталирали предишни актуализации, вашето устройство ще изтегли и инсталира само новите актуализации, включени в този пакет.
За повече информация относно уязвимостите в защитата вж. ръководството за актуализации на защитата и Актуализации на защитата от септември 2026 г.
Групова актуализация на услуги за Windows Server 2025 г. (KB5122870) – 26100.33434
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че разполагате със стабилна и надеждна група на услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft. За да научите повече за SSUs, вижте " Опростяване на локалното разполагане на групови актуализации на услуги".
Известни проблеми в тази актуализация
Windows Server Update Services (WSUS) не показва подробни данни за грешката
След инсталирането на KB5070881 или по-нови актуализации, Windows Server Update Services (WSUS) не показва подробни данни за грешката при синхронизиране в своя отчет за грешки. Тази функционалност е временно премахната с цел справяне с уязвимостта при отдалечено изпълнение на код, CVE-2025-59287.
Услугите за отдалечен работен плот може да спрат да отговарят след актуализация на защитата от септември 2026 г.
Симптоми
След инсталирането на актуализацията на защитата на Windows от септември 2026 г. някои организации може да изпитат проблеми с услугите за отдалечен работен плот (RDS).
В някои среди RDS може да стане нестабилен, което да доведе до срив на RDP връзките след няколко минути, проблеми с влизането или увисване на сървърите на "Изчакайте конфигурацията на отдалечения работен плот". Свързани инструменти, включително конзолата на Microsoft за управление (MMC), диагностиката на лицензиране на RDS и Файлов мениджър, също може да спрат да отговарят. Освен това страницата актуализиране на Windows може да спре да отговаря и непрекъснато да показва индикатор за зареждане.
Поддръжка от Microsoft: ИТ администраторите, които се нуждаят от незабавно заобиколно решение, трябва да се свържат с поддръжката на Microsoft за бизнеса за помощ.
Решение
Този проблем е разрешен в актуализации на Windows, издадени на и след 14 септември 2026 г., като например KB5129235. Препоръчваме ви да инсталирате най-новата актуализация на Windows за вашето устройство, тъй като тя съдържа важни подобрения и решения на проблеми, включително този.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Microsoft комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSUs вижте Групови актуализации на услуги.
Разполагане
Ако разполагате динамични актуализации, като например тази актуализация, на съществуващ образ на Windows, се уверете, че файлът boot.stl е включен като част от инсталационния носител. Невключването на файла може да попречи на устройствата да стартират успешно от инсталационния носител и може да доведе до код 0xc0430001на грешка.
Забележка
Файлът boot.stl се използва по време на проверката на защитеното стартиране и трябва да съответства на версията на Windows и архитектурата на изображението, което актуализирате.
За да сте сигурни, че файла boot.stl е включен като част от инсталационния носител, направете едно от следните неща:
- Използвайте скрипта Update WinPE , за да актуализирате съществуващ образ на Windows. (препоръчва се)
- Копирайте ръчно файла boot.stl от папката Windows\Boot\EFI на устройството в съответната папка на вашия инсталационен носител, преди да разположите актуализацията.
За информация относно как да прилагате пакети за динамична актуализация към съществуващи образи на Windows, вижте "Актуализиране на инсталационен носител на Windows с динамична актуализация".
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.
| Налично | Следваща стъпка |
|---|---|
|
Тази актуализация се изтегля и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация KB5122871.
За списък на представените с груповата актуализация на услуги файлове изтеглете информацията за файловете за SSU KB5122870 – версия 26100.33434.
Регистър на промените
| Промяна на датата | Описание на промяната |
|---|---|
| 14 септември 2026 г. | Добавено решение за известния проблем "Услугите за отдалечен работен плот може да спрат да отговарят след актуализация на защитата от септември 2026 г.". |
| 12 септември 2026 г. | Добавен е известен проблем "Услугите за отдалечен работен плот може да спрат да отговарят след актуализация на защитата от септември 2026 г.". |