Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA
Важно: Сертификатите за защитено стартиране, използвани от повечето устройства с Windows, изтичат от юни 2026 г. Това може да засегне способността на определени лични и бизнес устройства да се стартират защитено, ако не се актуализират навреме. За да избегнете прекъсване на работата, ви препоръчваме да прегледате указанията и да предприемете действия за предварително актуализиране на сертификатите. За подробности и стъпки за подготовка вижте Изтичане на сертификата за защитено стартиране на Windows и актуализации на CA.
Актуализациите на Windows не инсталират актуализации на приложението Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.
Поддръжката за Windows Server 2016 ще приключи през януари 2027 г.
След 12 януари 2027 г. Microsoft вече няма да предоставя безплатни актуализации на софтуера от Windows Update, техническа помощ или корекции на защитата за Windows Server 2016. Препоръчваме ви да надстроите до по-нова версия на Windows Server.
Резюме
Тази извън лентова актуализация включва корекции и подобрения, които са част от следната актуализация:
По-долу е дадено резюме на проблемите, които тази извън-честотна актуализация адресира. Получер текст в скобите показва елемента или областта от промяната, която документираме.
-
[Windows Server Update Services (WSUS)] Поправено: Тази актуализация адресира уязвимост при отдалечено изпълнение на код (RCE), идентифицирана в уеб услугите за отчитане на WSUS. За повече информация относно корекцията на защитата вижте CVE-2025-59287.
Ако сте инсталирали по-ранни актуализации, само новите актуализации, съдържащи се в този пакет, ще се изтеглят и инсталират на вашето устройство.
За повече информация относно уязвимостите в защитата вижте новия уеб сайт на справочника за актуализации на защитата и Актуализации на защитата от октомври 2025 г.
За повече информация относно Windows Server 2016 вижте страницата хронология на актуализациите.
За информация относно терминологията на актуализацията на Windows вж. статията за типовете актуализации на Windows и месечните типове актуализации на качеството.
Известни проблеми в тази актуализация
Windows Server Update Services (WSUS) не показва подробни данни за грешката
След като инсталирате тази актуализация или по-нови актуализации, Windows Server Update Services (WSUS) не показва подробни данни за грешката при синхронизиране в своя отчет за грешки. Тази функционалност е временно премахната, за да се обърне внимание на уязвимостта при отдалечено изпълнение на код CVE-2025-59287.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
За да инсталирате всяка кумулативна актуализация на Windows Server 2016, издадена на или след 14 януари 2025 г., ви препоръчваме първо да инсталирате най-новата групова актуализация на услуги (SSU). Ако вашето устройство или офлайн изображение няма инсталирана най-новата SSU, може да не успеете да инсталирате тази актуализация.
Предпазливост Докато не инсталирате SSU, тази актуализация може да не се предлага на вашето устройство. За да намалите риска за защитата, инсталирайте SSU възможно най-скоро.
-
Ако използвате актуализиране на Windows, най-новите SSU (KB5066584) ще ви се предлагат автоматично. Ако най-новата SSU не е инсталирана, може да не успеете да инсталирате тази актуализация.
-
Ако използвате актуализиране на Windows за бизнеса, най-новата SSU (KB5066584) ще ви бъде предложена автоматично. Ако най-новата SSU не е инсталирана, може да не успеете да инсталирате тази актуализация.
-
Ако използвате каталога за актуализации, ви препоръчваме да изтеглите и инсталирате най-новата SSU (KB5066584). Ако най-новата SSU не е инсталирана, може да не успеете да инсталирате тази актуализация.
-
Ако сте администратор на услугите за актуализиране на Windows Server (WSUS), трябва да одобрите SSU KB5066584 и тази актуализация KB5070882.
За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издания на Windows и Microsoft.
|
Достъпен |
Следваща стъпка |
|
|
Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
|
Достъпен |
Следваща стъпка |
|
|
Тази актуализация ще бъде изтеглена и инсталирана автоматично от актуализиране на Windows за бизнеса в съответствие с конфигурираните правила. |
|
Достъпен |
Следваща стъпка |
|
|
За да изтеглите самостоятелния пакет за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update . За информация как да изтеглите и инсталирате актуализации от каталога за актуализации, вижте Как да изтеглите актуализации, които включват драйвери и горещи поправки от каталога на актуализиране на Windows. |
|
Достъпен |
Следваща стъпка |
|
|
Тази актуализация автоматично ще се синхронизира с услугите за актуализиране на Windows Server (WSUS), ако конфигурирате продукти и класификации по следния начин: Продукт: Windows 10 Класификация: Актуализации на защитата |
Информация за файлове
Списък на файловете, които са включени в тази актуализация, са предоставени във файл с csv (с разделители запетаи) (*.csv). Файлът може да се отвори в текстов редактор, като например Notepad или в Microsoft Excel.