22 сентября 2025 г. — KB5068221 (сборка ОС 26100.6588), внеплановое обновление

Применяется к
Windows Server 2025, all editions

Сведения о терминологии обновлений Windows см. в разделе типы обновлений Windows и типы ежемесячных обновлений качества. Общие сведения см. на странице журнала обновлений для Windows Server 2025 г.

Следуйте @WindowsUpdate , чтобы узнать, когда новое содержимое публикуется на панели мониторинга работоспособности выпусков Windows.

Журнал изменений
Дата изменения Описание изменений
4 июня 2026 г. Исправлена строка обновления x64 .mSU на вкладке Каталог для KBN5068256 (это обновление)

Улучшения

Это обновление вне диапазона (OOB) включает улучшения качества. Это накопительное обновление включает в себя исправления системы безопасности и улучшения от 9 сентября 2025 г. (KB5065426) в дополнение к следующим:

  • [Виртуализация и совместимость платформ] Исправлено. Это обновление устраняет проблему, которая затрагивает приложения Microsoft Office, работающие в средах Microsoft Application Virtualization (App-V). Сбой произошел из-за закрытия двойного дескриптора в системном компоненте AppVEntSubsystems32 или AppVEntSubsystems64.

обновление стека обслуживания Windows Server 2025 г. (KB5064531)- 26100.5074

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения об SSU см. в статье Упрощение локального развертывания обновлений стека обслуживания.

Известные проблемы, связанные с этим обновлением

Подключение по протоколу SMBv1

Симптомы

После установки обновления Windows, выпущенного 9 сентября 2025 г. или позже, вы можете не подключиться к общим файлам и папкам с помощью протокола SMB версии 1 в NetBIOS через TCP/IP (NetBT). Эта проблема может возникнуть, если в клиенте SMB или на сервере SMB установлено обновление для системы безопасности за сентябрь 2025 г.

Примечание:Протокол SMBv1 не рекомендуется использовать и больше не устанавливается по умолчанию в современных версиях Windows и Windows Server. Эта проблема не затрагивает развертывания, использующие более новые версии протокола SMBv2 или SMBv3.

Возможное решение

Эта проблема устранена в KB5066835.

Репликация Active Directory

Симптомы

Контроллеры домена Active Directory (DC), работающие в Windows Server 2025 г., а также с ролью схемы master гибкой одной главной операции (FSMO), разрешают дублировать записи в атрибутах объектов схемы. Часто затронутые атрибуты включают auxiliaryClass, possSuperiors с такими значениями, mayContain как msExchBaseClass, msExchContainerи msExchVirtualDirectoryFlags.

В этом случае происходит сбой репликации Active Directory с ошибкой несоответствия схемы, такой как ошибка 8418: сбой операции репликации из-за несоответствия схемы между задействованными серверами.

Эта проблема может наблюдаться при запуске программы установки Exchange Server forestprep, когда роль мастера схемы для Active Directory выполняется в Windows Server 2025. При этом нарушается репликация во всей корпоративной среде Active Directory, так как схема становится не согласованной между контроллерами домена.

Примечание

Эта проблема, по-видимому, существовала с момента первоначального выпуска Windows Server 2025, но недавние накопительные обновления Exchange Server (для Exchange Server SE) выявили ее.

Возможное решение

Эта проблема устранена в KB5068861.

Синхронизация каталогов (DirSync)

Симптомы

После установки обновления для системы безопасности за сентябрь 2025 г. (KB5065426) приложения, использующие элемент управления синхронизацией каталогов Active Directory (DirSync) для локальная служба Active Directory Доменные службы (AD DS), например при использовании синхронизации Microsoft Entra Connect, может привести к неполной синхронизации больших групп безопасности AD, превышающих 10 000 членов.

Возможное решение

Эта проблема устранена в KB5068861.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.


Доступно Следующий шаг
Не включено См. другие варианты.

Примечание

  • Если вы хотите удалить LCU
  • Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
  • Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.

Сведения о файлах

Чтобы получить список файлов в этом обновлении, скачайте сведения о файлах для накопительных 5068221 обновления.

Чтобы получить список файлов в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5064531) версии 26100.5074.