14 апреля 2026 г. — KB5082123 (сборка ОС 17763.8644)

Применимо к: Windows Server 2019

Это обновление для системы безопасности включает исправления и улучшения качества, которые являются частью следующего обновления:

• 10 марта 2026 г. — KB5078752 (сборка ОС 17763.8511)

Ниже приведена сводка проблем, устраняемых этим обновлением при установке этого обновления. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.

• [PowerShell (известная проблема)] Исправлено. После установки обновлений Windows, выпущенных 13 января 2026 г. или позже, в установках на японском языке Windows Server 2019 могут отображаться символы японского языка в консоли PowerShell.

• [Удаленный рабочий стол] Это обновление повышает защиту от фишинговых атак, использующих файлы удаленного рабочего стола (RDP). При открытии RDP-файла удаленный рабочий стол отображает все запрошенные параметры подключения перед подключением, каждый из которых отключен по умолчанию. Одноразовое предупреждение системы безопасности также отображается при первом открытии RDP-файла на устройстве. Дополнительные сведения см. в статье Общие сведения о предупреждениях системы безопасности при открытии файлов удаленного рабочего стола (RDP).

• [Список блокировок уязвимых драйверов] В этом обновлении представлено изменение защиты системы безопасности, которое добавляет известные уязвимые драйверы ядра в список блокировок уязвимых драйверов Майкрософт. В приложениях резервного копирования, использующих заблокированные драйверы, могут возникать сбои при попытке подключения образов дисков или управления ими.  

  Эти приложения, использующие заблокированные драйверы, могут отображать сообщения об ошибке, в том числе "Сбой резервного копирования из-за истечения времени ожидания Microsoft VSS во время создания snapshot" или VSS_E_BAD_STATE. Затронутые пользователи должны обновить приложение до более новой версии, которая использует более новые драйверы, включающие необходимые средства защиты. Дополнительные сведения см. в разделе Обновления системы безопасности Windows за апрель 2026 г. вводятся средства защиты для известных уязвимых драйверов ядра.

• [Службы развертывания Windows (WDS)] Это обновление отключает функцию "Развертывание без помощи рук" в WDS по умолчанию и больше не поддерживается. Дополнительные сведения об этом изменении см. в статье Службы развертывания Windows (WDS) Hands-Free Руководство по обеспечению защиты развертывания, связанное с CVE-2026-0386.

• [Протокол Kerberos] Это обновление изменяет значение DefaultDomainSupportedEncTypes по умолчанию для операций Центра распространения ключей Kerberos (KDC), чтобы использовать AES-SHA1 для учетных записей, для которых не определен явный атрибут Active Directory msds-SupportedEncryptionTypes. Дополнительные сведения см. в статье Управление использованием kerberos KDC rc4 для изменения в выдаче билетов учетной записи службы, связанных с CVE-2026-20833.

• [Безопасная загрузка] 

  • ​​​​​​​Это обновление включает динамические отчеты о состоянии безопасной загрузки в приложении Безопасность Windows (параметры > Обновление & > безопасностиБезопасность Windows). Дополнительные сведения об оповещениях о состоянии с помощью значков и уведомлений. Обратите внимание, что эти улучшения по умолчанию отключены на коммерческих устройствах и серверах.

  • Это обновление устраняет проблему, из-за чего устройство может войти в Восстановление BitLocker после обновлений безопасной загрузки.

  • Благодаря этому обновлению обновления качества Windows включают дополнительные данные с высоким уровнем достоверности, предназначенные для устройств, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Устройства получают новые сертификаты только после демонстрации достаточного количества успешных сигналов обновления, поддерживая управляемое и поэтапное развертывание.

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и Обновления безопасности за апрель 2026 г.

Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Общие сведения о Windows 10, версия 1809 см. на странице журнала обновлений.

Известные проблемы, связанные с этим обновлением

• Контроллеры домена могут повторно перезапускаться после установки этого обновления
  
  .Симптомы
  
  После установки этого обновления контроллеры домена в средах с несколькими доменами в лесу, которые используют управление привилегированным доступом (PAM), могут столкнуться со сбоями LSASS во время запуска. В результате затронутые контроллеры домена могут многократно перезапускаться, что препятствует работе служб проверки подлинности и каталогов и может привести к отрисовке домена.
  
  Разрешение
  
  Эта проблема устранена в KB5091573 обновления вне диапазона.

• Предупреждения системы безопасности удаленного рабочего стола могут отображаться неправильно
  
  Симптомы

  После установки этого обновления предупреждение системы безопасности, которое появляется при открытии файлов удаленного рабочего стола (RDP), в некоторых случаях может отображаться неправильно.

  Эта проблема может возникать при использовании нескольких мониторов с разными параметрами масштабирования дисплея (например, для одного дисплея задано значение 100 %, а для другого — значение 125 %). В этом случае в окне предупреждения может отображаться перекрывающийся текст или частично скрытые кнопки, что может затруднить чтение или взаимодействие с сообщением.

  Разрешение
  
  Эта проблема устранена в обновлениях Windows, выпущенных 12 мая 2026 г. и позже (например, KB5087538). Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.

Применимо к: Windows 10 Корпоративная LTSC 2019

Это обновление для системы безопасности включает исправления и улучшения качества, которые являются частью следующего обновления:

• 10 марта 2026 г. — KB5078752 (сборка ОС 17763.8511)

Ниже приведена сводка проблем, устраняемых этим обновлением при установке этого обновления. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.

• [Удаленный рабочий стол] Это обновление повышает защиту от фишинговых атак, использующих файлы удаленного рабочего стола (RDP). При открытии RDP-файла удаленный рабочий стол отображает все запрошенные параметры подключения перед подключением, каждый из которых отключен по умолчанию. Одноразовое предупреждение системы безопасности также отображается при первом открытии RDP-файла на устройстве. Дополнительные сведения см. в статье Общие сведения о предупреждениях системы безопасности при открытии файлов удаленного рабочего стола (RDP).

• [Безопасная загрузка] 

  • ​​​​​​​Это обновление включает динамические отчеты о состоянии безопасной загрузки в приложении Безопасность Windows (параметры > Обновление & > безопасностиБезопасность Windows). Дополнительные сведения об оповещениях о состоянии с помощью значков и уведомлений. Обратите внимание, что эти улучшения по умолчанию отключены на коммерческих устройствах и серверах.

  • Это обновление устраняет проблему, из-за чего устройство может войти в Восстановление BitLocker после обновлений безопасной загрузки.

  • Благодаря этому обновлению обновления качества Windows включают дополнительные данные с высоким уровнем достоверности, предназначенные для устройств, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Устройства получают новые сертификаты только после демонстрации достаточного количества успешных сигналов обновления, поддерживая управляемое и поэтапное развертывание.

• [Список блокировок уязвимых драйверов] В этом обновлении представлено изменение защиты системы безопасности, которое добавляет известные уязвимые драйверы ядра в список блокировок уязвимых драйверов Майкрософт. В приложениях резервного копирования, использующих заблокированные драйверы, могут возникать сбои при попытке подключения образов дисков или управления ими.  

  Эти приложения, использующие заблокированные драйверы, могут отображать сообщения об ошибке, в том числе "Сбой резервного копирования из-за истечения времени ожидания Microsoft VSS во время создания snapshot" или VSS_E_BAD_STATE. Затронутые пользователи должны обновить приложение до более новой версии, которая использует более новые драйверы, включающие необходимые средства защиты. Дополнительные сведения см. в разделе Обновления системы безопасности Windows за апрель 2026 г. вводятся средства защиты для известных уязвимых драйверов ядра.

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и Обновления безопасности за апрель 2026 г.

Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Общие сведения о Windows 10, версия 1809 см. на странице журнала обновлений.

Известные проблемы, связанные с этим обновлением

• Предупреждения системы безопасности удаленного рабочего стола могут отображаться неправильно
  
  Симптомы

  После установки этого обновления предупреждение системы безопасности, которое появляется при открытии файлов удаленного рабочего стола (RDP), в некоторых случаях может отображаться неправильно.

  Эта проблема может возникать при использовании нескольких мониторов с разными параметрами масштабирования дисплея (например, для одного дисплея задано значение 100 %, а для другого — значение 125 %). В этом случае в окне предупреждения может отображаться перекрывающийся текст или частично скрытые кнопки, что может затруднить чтение или взаимодействие с сообщением.

  Разрешение
  
  Эта проблема устранена в обновлениях Windows, выпущенных 12 мая 2026 г. и позже (например, KB5087538). Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.