13 мая 2025 г. — KB5058379 (сборки ОС 19044.5854 и 19045.5854)
Применяется к
Дата выпуска:
13.05.2025
Версия:
Сборки ОС 19044.5854 и 19045.5854
Поддержка Windows 10 прекратится в октябре 2025 г.
После 14 октября 2025 г. корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из Центра обновления Windows, техническую помощь и исправления безопасности для Windows 10. Ваш компьютер по-прежнему будет работать, но мы рекомендуем перейти на Windows 11.
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Обзор Windows 10 версии 22H2 см. на странице журнала обновлений.
Примечание Следуйте @WindowsUpdate , чтобы узнать, когда новое содержимое публикуется на панели мониторинга работоспособности выпуска Windows.
Важно Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы являетесь корпоративным пользователем, см. статью Приложения Microsoft Store — Configuration Manager. Если вы являетесь пользователем-потребителем, см. статью Получение обновлений для приложений и игр в Microsoft Store.
Краткое содержание
В этой статье перечислены проблемы безопасности и улучшения качества, включенные в это обновление для системы безопасности. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.
Улучшения
Применимо к: Windows 10 Корпоративная LTSC 2021 и Windows 10 IoT Корпоративная LTSC 2021
Важно: Используйте EKB KB5003791 для обновления до Windows 10 версии 21H2 в поддерживаемых выпусках.
Это обновление для системы безопасности включает улучшения качества, которые были частью обновления KB5055612 (выпущено 22 апреля 2025 г.). Ниже приведена сводка основных проблем, устраняемых этим обновлением при установке этого базы знаний. Если есть новые функции, они также перечислены. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.
-
[Расширенная целевая программа безопасной загрузки (SBAT) и расширяемый интерфейс встроенного ПО Linux (EFI)] В этом обновлении применяются улучшения SBAT для обнаружения систем Linux.
Важно: Используйте KB5015684 EKB для обновления до Windows 10 версии 22H2.
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
Эта сборка включает все улучшения из поддерживаемых выпусков Windows 10 версии 21H2.
-
Дополнительные проблемы для этого выпуска не описаны.
Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и Обновления безопасности за май 2025 г.
обновление стека обслуживания Windows 10 (KB5058526) — 19044.5853 и 19045.5853
Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). SSU повышают надежность процесса обновления, чтобы устранить потенциальные проблемы при установке обновлений.
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Дополнительные сведения о SSU см. в разделах Обновления стека обслуживания и стек обслуживания Обновления (SSU): часто задаваемые вопросы.
Известные проблемы, связанные с этим обновлением
Проблема
Устройства, на которых установлены определенные компоненты Citrix, могут не завершать установку обновления для системы безопасности Windows за январь 2025 г. Эта проблема наблюдалась на устройствах с агентом записи сеансов Citrix (SRA) версии 2411. Версия 2411 этого приложения была выпущена в декабре 2024 г. Затронутые устройства могут изначально правильно скачать и применить обновление для системы безопасности Windows за январь 2025 г., например на странице Центра обновления Windows в настройках. Однако при перезапуске устройства для завершения установки обновления появляется сообщение об ошибке с текстом "Что-то пошло не так. Не нужно беспокоиться — выполняется отмена изменений" (или аналогичным текстом). Затем устройство выполняет возврат к обновлениям Windows, которые ранее присутствовали на устройстве. Эта проблема, вероятно, затрагивает ограниченное число организаций, так как версия 2411 приложения SRA является новой версией. Ожидается, что домашние пользователи не будут затронуты этой проблемой.
Временное решение
Проблема устранена в Citrix Session Recording Agent версии 2503, выпущенном 28 апреля 2025 года, и более новых версиях.
Подробные сведения см. в документации, предоставленной Citrix, по адресу "Январское обновление безопасности Microsoft не выполняется/возвращается на компьютер с агентом записи сеансов 2411".
Проблема
Есть сообщения о размытом или нечетком тексте на языках CJK (китайский, японский, корейский) при разрешении 96 точек на дюйм (масштаб 100 %) в браузерах на основе Chromium, таких как Microsoft Edge и Google Chrome. В предварительном обновлении за март 2025 г. появились шрифты Noto, созданные в сотрудничестве с Google, для языков CJK в качестве резервных вариантов для улучшения отрисовки текста, когда веб-сайты или приложения не указывают соответствующие шрифты. Проблема связана с ограниченной плотностью пикселей при разрешении 96 точек на дюйм, что может ухудшить четкость и выравнивание символов CJK. Увеличение масштаба изображения повышает ясность за счет улучшения отрисовки текста.
Временное решение
Корпорация Майкрософт поделилась с Google своими выводами по проблеме расплывчатого текста при разрешении 96 точек на дюйм, а также потенциальными решениями для дальнейшего обсуждения. Для дополнительной поддержки пользователи могут сообщать о проблемах, связанных со шрифтами Noto CJK, через официальный репозиторий Google Noto Fonts в GitHub.
Симптомы
Мы знаем об известной проблеме на устройствах с технологией Intel Trusted Execution Technology (TXT), включенной на процессорах Intel vPro 10-го поколения или более поздней версии. В этих системах установка обновления для системы безопасности Windows (KB5058379) от 13 мая 2025 г. может привести к неожиданному завершению lsass.exe, что приведет к автоматическому восстановлению. На устройствах с включенным BitLocker для запуска автоматического восстановления BitLocker требуется ввод ключа восстановления BitLocker.
Затем затронутые устройства входят в одно из двух состояний:
-
Некоторые устройства могут предпринять несколько попыток установки KB5058379 обновления до успешного отката к ранее установленному обновлению.
-
При запуске восстановления может возникнуть сбой, который создает цикл перезагрузки, который снова инициирует автоматическое восстановление, возвращая устройство на экран восстановления BitLocker.
Потребительские устройства обычно не используют процессоры Intel vPro и с меньшей вероятностью будут затронуты этой проблемой.
Решение
Эта проблема устранена с помощью обновлений Windows, выпущенных 19 мая 2025 г. (KB5061768) и более поздних версий. Мы рекомендуем установить последнее обновление для устройства, так как оно содержит важные улучшения и решения проблем, включая это.
Порядок получения обновления
Перед установкой этого обновления
В зависимости от сценария установки выберите одно из следующих вариантов:
-
Для автономного обслуживания образов ОС:
Если образ не имеет LCU от 25 июля 2023 г. (KB5028244) или более поздней версии, перед установкой этого обновления необходимо установить специальный автономный SSU (KB5031539) 13 октября 2023 г.
-
Для развертывания Windows Server Update Services (WSUS) или при установке изолированного пакета из каталога Центра обновления Майкрософт:
Если на ваших устройствах нет LCU от 11 мая 2021 г. (KB5003173) или более поздней версии, перед установкой этого обновления необходимо установить специальный автономный SSU (KB5005260) 10 августа 2021 г.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
Доступно |
Следующий шаг. |
|
Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
Доступно |
Следующий шаг. |
|
Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows для бизнеса в соответствии с настроенными политиками. |
Доступно |
Следующий шаг. |
|
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт . |
Доступен |
Следующий шаг. |
|
Это обновление будет автоматически синхронизироваться с Windows Server Update Services (WSUS), если вы настроите продукты и классификации следующим образом: Продукт: Windows 10, версия 1903 и более поздние Классификация: обновления для системы безопасности |
Если вы хотите удалить LCU
Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Список файлов, включенных в это обновление, предоставляется в CSV-файле (с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте или в Microsoft Excel.