Окончание срока действия сертификата безопасной загрузки Windows
Важно
Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает начиная с июня 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, которые не получили новые сертификаты, будут продолжать запускаться и работать в обычном режиме, а стандартные обновления Windows будут продолжать устанавливаться. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.
Вы можете проверка состояние компьютера в приложении Безопасность Windows. Если вы являетесь ИТ-администратором, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.
Корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из Центра обновления Windows, техническую помощь и исправления безопасности после следующих дат окончания поддержки.
|
|---|
Дополнительные сведения о терминологии обновлений Windows см. в статье Типы обновлений Windows и типы ежемесячных обновлений качества. Общие сведения см. на странице журнала обновлений для Windows 11 версии 23H2.
Будьте в курсе! Следуйте @WindowsUpdate для получения последних обновлений на панели мониторинга работоспособности выпусков Windows.
Важно
Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы являетесь корпоративным пользователем, см. статью Приложения Microsoft Store — Configuration Manager. Если вы являетесь пользователем-потребителем, см. статью Получение обновлений для приложений и игр в Microsoft Store.
: Видео этого месяца доступно в статье Windows 11 версии 25H2 и 24H2. |
|---|
Журнал изменений
| Дата изменения | Описание изменений |
|---|---|
| 22 октября 2025 г. | Обновление: эта функция включена в обновление, отличное от системы безопасности за октябрь 2025 г. (KB5066793). [проводник] После установки этого обновления проводник автоматически отключает предварительную версию для файлов, скачанных из Интернета. Это изменение предназначено для повышения безопасности путем предотвращения уязвимости, когда пользователи просматривают потенциально небезопасные файлы. Дополнительные сведения, включая шаги по разблокировкам файлов, см. в разделе проводник автоматически отключает предварительную версию для файлов, скачанных из Интернета. |
| 10 октября 2025 г. | Обновление: эта функция включена в обновление, отличное от системы безопасности за октябрь 2025 г. (KB5066793). [Шифрование] Это обновление обеспечивает повышение безопасности, требуя использования поставщика хранилища ключей (KSP) вместо поставщика служб шифрования {CSP) для сертификатов интеллектуальной карта на основе RSA. Если в результате этого изменения структуры возникают проблемы с проверкой подлинности интеллектуальной карта, на сайте Работоспособности выпусков Windows инструкции по их устранению. Дополнительные сведения см. в разделе CVE-2024-30098. |
Основные возможности
- Это обновление устраняет проблемы безопасности операционной системы Windows.
Улучшения
Windows 11, версия 23H2
Важно
Используйте EKB KB5027397 для обновления до Windows 11 версии 23H2.
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
- Эта сборка включает все улучшения в Windows 11 версии 22H2.
- В этом выпуске нет дополнительных проблем.
Windows 11, версия 22H2: выпуски Enterprise и Education
Это обновление для системы безопасности содержит исправления и улучшения качества KB5065790 (выпущено 23 сентября 2025 г.). В следующем сводке описываются ключевые проблемы, устраняемые этим обновлением. Кроме того, включены новые функции. Полужирный текст в квадратных скобках указывает на элемент или область изменения.
Если вы уже установили предыдущие обновления, устройство загрузит и установит только новые обновления, включенные в этот пакет.
- [Совместимость] Это обновление удаляет драйвер ltmdm64.sys. Оборудование факсимильного модема, зависят от конкретного драйвера, больше не будет работать в Windows.
- [Шифрование] Это обновление обеспечивает повышение безопасности, требуя использования поставщика хранилища ключей (KSP) вместо поставщика служб шифрования {CSP) для сертификатов интеллектуальной карта на основе RSA. Если в результате этого изменения структуры возникают проблемы с проверкой подлинности интеллектуальной карта, на сайте Работоспособности выпусков Windows инструкции по их устранению. Дополнительные сведения см. в разделе CVE-2024-30098.
- [проводник] После установки этого обновления проводник автоматически отключает предварительную версию для файлов, скачанных из Интернета. Это изменение предназначено для повышения безопасности путем предотвращения уязвимости, когда пользователи просматривают потенциально небезопасные файлы. Дополнительные сведения, включая шаги по разблокировкам файлов, см. в разделе проводник автоматически отключает предварительную версию для файлов, скачанных из Интернета.
- [PowerShell] Исправлено. Это обновление устраняет проблему, которая влияет на удаленное взаимодействие PowerShell и удаленное управление Windows (WinRM), из-за которой время ожидания команд может истекло через 10 минут.
Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и обновлении системы безопасности за октябрь 2025 г.
обновление стека обслуживания Windows 11 (KB5066792) — 22621.6051 и 22631.6051
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения об SSU см. в статье Упрощение локального развертывания обновлений стека обслуживания.
Известные проблемы, связанные с этим обновлением
Майкрософт в данный момент неизвестно о проблемах с этим обновлением.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление автоматически загружается и устанавливается из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Если вы хотите удалить LCU
- Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах для накопительного обновления 5066793.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5066792) — версии 22621.6051 и 22631.6051.