Окончание срока действия сертификата безопасной загрузки Windows
Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Уведомление об обновлениях приложений Microsoft Store
Примечание
Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы корпоративный пользователь, см. раздел Приложения Microsoft Store — Configuration Manager. Если вы обычный пользователь, см. статью "Получение обновлений для приложений и игр в Microsoft Store".
Информация об окончании поддержки
Примечание
- Поддержка Windows 10 прекращена 14 октября 2025 г.
- После 14 октября 2025 г. корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из Центра обновления Windows, техническую помощь и исправления безопасности для Windows 10. Ваш компьютер по-прежнему будет работать, но мы рекомендуем перейти на Windows 11.
- Подробнее
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 3 июня 2026 г. |
|
| 11 ноября 2025 г. |
|
| 3 ноября 2025 г. |
|
| 22 октября 2025 г. |
|
| 10 октября 2025 г. |
|
Сводка
В этой статье перечислены проблемы безопасности и улучшения качества, включенные в данное обновление для системы безопасности.
Область применения: Windows 10 Корпоративная LTSC 2021 и Windows 10 IoT Корпоративная LTSC 2021
Важно
Используйте EKB KB5003791 для обновления до Windows 10 версии 21H2 в поддерживаемых выпусках.
Это обновление для системы безопасности включает исправления и улучшения качества, которые входят в состав следующих обновлений:
- 9 сентября 2025 г. — KB5065429 (сборки ОС 19044.6332 и 19045.6332)
- 25 сентября 2025 г. — KB5066198 (сборка ОС 19045.6395), предварительная версия
Ниже приведено описание проблем, которые решает это обновление при установке этого обновления. При наличии новых функций они также будут перечислены. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.
[Ввод и композиция]
- Исправлено: проблема с редактором метода ввода (IME) для китайского языка. Приватные символы Юникода отображались неправильно и не соответствовали GB18030 стандарту.
- Исправлено: проблема с элементами управления USER32. По достижении предельной длины текстовых полей суррогатные пары отображаются в виде пустых прямоугольников.
[Удаленное управление Windows (WinRM)]
- Исправлено. Проблема с удаленным взаимодействием PowerShell и WinRM, из-за которой время ожидания команд истекает через 600 секунд.
[Лицензирование]
- Новинка! В этом обновлении представлено обновление стека обслуживания (SSU), которое включает обновленную цепочку сертификатов для улучшения проверки среды Azure. Дополнительные сведения см. в разделе "Обновление стека обслуживания ".
[Драйвер факс-модема]
- Это обновление удаляет драйвер ltmdm64.sys. Оборудование факс-модема, зависящее от этого конкретного драйвера, больше не будет работать в Windows.
[Криптография]
- Это обновление принудительно улучшает безопасность системы, требуя использования поставщика хранилища ключей (KSP) вместо поставщика служб шифрования {CSP) для сертификатов Smart карта на основе RSA. Если в результате этого изменения структуры у вас возникают проблемы со Smart карта аутентификации, инструкции по их устранению см. на сайте работоспособности выпуска Windows. Дополнительные сведения см. в разделе CVE-2024-30098.
[Проводник]
- После установки этого обновления проводник автоматически отключает функцию предварительного просмотра для файлов, загруженных из Интернета. Это изменение предназначено для повышения безопасности путем предотвращения появления уязвимости при предварительном просмотре пользователями потенциально небезопасных файлов. Дополнительные сведения, в том числе действия по разблокировке файлов, см. в разделе "Проводник" автоматически отключает функцию предварительного просмотра для файлов, загруженных из Интернета.
Если вы установили предыдущие обновления, на вашем устройстве будут установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях в системе безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и в обновлениях для системы безопасности за октябрь 2025 г.
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Общие сведения о Windows 10 версии 22H2 см. на странице журнала обновлений.
Примечание Следите за @WindowsUpdate , чтобы узнавать о публикации нового содержимого на панели мониторинга работоспособности выпуска Windows.
Известные проблемы, связанные с этим обновлением
В параметрах может появиться неправильное сообщение "Окончание поддержки"
Симптомы
После установки этого обновления сообщение "Поддержка вашей версии Windows подошла к концу" может неправильно отображаться на странице параметров клиентского компонента Центра обновления Windows для следующих версий ОС:
- Выпуски Windows 10 версии 22H2 Pro, для образовательных учреждений или Корпоративная, правильно зарегистрированные в программе расширенного обновления безопасности (ESU) и настроенные с помощью ключа продукта ESU
- Windows 10 Корпоративная LTSC 2021
- Windows 10 IoT Корпоративная LTSC 2021
Эта проблема связана только с неправильным отображением сообщения "окончание поддержки".
- Устройства с Windows 10 с активированной лицензией ESU продолжат получать обновления для системы безопасности.
- Windows 10 Корпоративная LTSC 2021 и Windows 10 IoT Корпоративная LTSC 2021 продолжают получать обновления для системы безопасности в соответствии с соответствующими жизненными циклами.
Решение
Эта проблема устранена в обновлениях Windows, выпущенных начиная с 11 ноября 2025 г. (KB5068781). Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.
Обновление стека обслуживания Windows 10 (KB5066790) — версии 19044.6449 и 19045.6449
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке обновлений.
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Дополнительные сведения о SSU см. в статьях "Обновления стека обслуживания" и "Обновления стека обслуживания (SSU): вопросы и ответы".
Это обновление стека обслуживания (SSU) включает расширенную логику для проверки того, размещено ли устройство в Azure, используя обновленную цепочку сертификатов для проверки.
Чтобы обеспечить беспроблемную установку будущих обновлений на устройствах, размещенных в Azure, настоятельно рекомендуется установить эту последнюю версию SSU перед применением каких-либо дополнительных обновлений.
Кроме того, убедитесь, что устройство может получить доступ к необходимым доменам обновления сертификатов, чтобы успешно скачать и установить обновления сертификатов. Дополнительные сведения см. в разделе:
Порядок получения обновления
Перед установкой этого обновления
Важно! Необходимо установить последнее обновление стека обслуживания (SSU). Если не установить последнюю версию SSU перед применением обновлений Windows, обновление Windows не будет предлагаться, пока не будет установлен последний SSU.
В зависимости от сценария установки выберите один из следующих вариантов.
- Для автономного обслуживания образа ОС:
Если на вашем образе нет LCU от 25 июля 2023 г. (KB5028244) или более поздней версии, необходимо установить специальный автономный SSU (KB5031539) от 13 октября 2023 г. перед установкой этого обновления. - Для развертывания служб Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт:
Если на ваших устройствах нет LCU от 11 мая 2021 г. (KB5003173) или более поздней версии , необходимо установить специальный автономный SSU от 10 августа 2021 г. (KB5005260) перед установкой этого обновления.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление будет скачано и установлено автоматически из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.
Скачайте сведения о файле для этого накопительного пакета обновления KB5066791 прямо сейчас.
Скачайте сведения о файлах для SSU (KB5066790) — обновления версий 19044.6449 и 19045.6449 .