Отнася се за
Windows Server, version 23H2

Дата на издаване:

14.10.2025 г.

Версия:

Компилация на ОС 25398.1913

Изтичане на срока на сертификата за защитено стартиране на Windows: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Това може да засегне способността на определени лични и бизнес устройства да се стартират защитено, ако не се актуализират навреме. За да избегнете прекъсване на работата, ви препоръчваме да прегледате указанията и да предприемете действия за предварително актуализиране на сертификатите. За подробности и стъпки за подготовка вижте Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA.

За да научите повече за терминологията на актуализациите на Windows, вижте типовете актуализации на Windows и месечните типове актуализации на качеството. За общ преглед вижте страницата с хронологията на актуализациите за Windows Server, версия 23H2.

Промяна на датата

Промяна на описанието

22 октомври 2025 г.

  • Добавено е следното подобрение, включено в тази актуализация:[Файлов мениджър] След инсталирането на тази актуализация, Файлов мениджър автоматично забранява функцията за предварителен преглед за файлове, изтеглени от интернет. Тази промяна е предназначена за подобряване на защитата чрез предотвратяване на уязвимост, когато потребителите визуализират потенциално опасни файлове. За подробности, включително стъпките за деблокиране на файлове, вижте Файлов мениджър автоматично забранява функцията за предварителен преглед за файлове, изтеглени от интернет.

10 октомври 2025 г.

  • Добавено е следното подобрение, включено в тази актуализация:[Cryptography] Тази актуализация налага подобряване на втвърдяването на защитата чрез изискване на използване на доставчика на ключове за съхранение (KSP) вместо на доставчика на криптографски услуги {CSP) за сертификати за смарт карта, базирана на RSA. Ако имате проблеми с удостоверяването на смарт карта в резултат на тази промяна в дизайна, вижте сайта "Изправност на изданието на Windows" за стъпките за разрешаване. За допълнителни подробности вижте CVE-2024-30098.

Подобрения 

Тази актуализация на защитата съдържа корекции и подобрения на качеството от KB5065425 (издадена на 9 септември 2025 г.). Следното резюме описва основните проблеми, разрешени от тази актуализация. Също така са включени нови функции. Получер текст в скобите показва елемента или областта на промяната.

  • [Вход]

    • Коригирано: Проблем, при който някои знаци не се показват правилно при използване на Редактор за въвеждане на китайски език (IME).

    • Коригирано: Тази актуализация обръща внимание на проблем, при който определени китайски знаци се появяваха като празни полета в някои текстови полета, като например тези, използвани в диспечер на връзките Administration Kit, когато е зададено ограничение за знаците.

  • [Работа в мрежа (известен проблем)] Коригирано: Тази актуализация обръща внимание на проблем, при който може да не успеете да се свържете със споделени файлове и папки, ако използвате протокола Server Message Block (SMB) v1 на NetBIOS през TCP/IP NetBIOS (NetBT). Това може да се случи след инсталиране на актуализацията KB5065425.

  • [PowerShell]Коригирано: Тази актуализация адресира, която засяга отдалеченото управление на PowerShell и отдалеченото управление на Windows (WinRM). Възможно е да изтече времето на изчакване на командите след 10 минути. ​​​​​​​

  • [Проблем със стабилността]Тази актуализация обръща внимание на проблем, наблюдаван в редки случаи след инсталирането на актуализацията на защитата от май 2025 г. и последващите актуализации, които причиняват проблеми със стабилността на устройствата. Някои устройства престанат да отговарят и спряха да отговарят в определени сценарии.

  • [Съвместимост] Тази актуализация премахва драйвера на ltmdm64.sys. Хардуерът на факс модема, зависим от този конкретен драйвер, вече няма да работи в Windows.

  • Какво е това? Тази актуализация налага подобряване на втвърдяването на защитата чрез изискване на използване на доставчик на ключове за съхранение (KSP) вместо доставчик на криптографски услуги {CSP) за базирани на RSA сертификати за смарт карта. Ако имате проблеми с удостоверяването на смарт карта в резултат на тази промяна в дизайна, вижте сайта "Изправност на изданието на Windows" за стъпките за разрешаване.  За допълнителни подробности вижте CVE-2024-30098.

  • Това е Файлов мениджър. След като инсталирате тази актуализация, Файлов мениджър автоматично забранява функцията за предварителен преглед за файлове, изтеглени от интернет. Тази промяна е предназначена за подобряване на защитата чрез предотвратяване на уязвимост, когато потребителите визуализират потенциално опасни файлове. За подробности, включително стъпките за деблокиране на файлове, вижте Файлов мениджър автоматично забранява функцията за предварителен преглед за файлове, изтеглени от интернет.

Ако вече сте инсталирали предишни актуализации, вашето устройство ще изтегли и инсталира само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите на защитата вж. Справочник за актуализации на защитата и Актуализации на защитата от октомври 2025 г. 

Windows Server, версия 23H2 групова актуализация на услуги (KB5066779) – 25398.1906

Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че имате стабилен и надежден набор от услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft. За да научите повече за SSU, вижте Опростяване на локалното разполагане на групови актуализации на услуги.

Известни проблеми в тази актуализация

Към момента Microsoft не разполага с информация за проблеми с тази актуализация.

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.

Инсталиране на тази актуализация

За да инсталирате тази актуализация, използвайте един от следните канали за издания на Windows и Microsoft.

Достъпен

Следваща стъпка

Включено

Тази актуализация се изтегля и инсталира автоматично от актуализиране на Windows и Microsoft Update.

Ако искате да премахнете LCU

За да премахнете LCU след инсталирането на комбинирания SSU и LCU пакет, използвайте опцията за команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.

Изпълнението на самостоятелната програма за инсталиране на актуализиране на Windows (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.

Информация за файлове 

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5066780.

За списък на файловете, предоставени в груповата актуализация на услуги, изтеглете информация за файлове за SSU (KB5066779) – версия 25398.1906. 

Нуждаете ли се от още помощ?

Искате ли още опции?

Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.