Применяется к
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Дата выпуска:

14.04.2026

Версия:

Сборка ОС 14393.9060

Окончание срока действия сертификата безопасной загрузки Windows 

Важно: Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает начиная с июня 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов.  

Дополнительные сведения и шаги подготовки для устройств с Windows см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.

Подробную информацию и описание шагов по подготовке для серверов Windows Server вы найдете в следующих материалах:

Сводка

В этой статье перечислены проблемы безопасности и улучшения качества, включенные в это обновление для системы безопасности.

Применимо к: Windows Server 2016

Это обновление для системы безопасности включает исправления и улучшения, которые входят в состав следующего обновления:

Ниже приведена сводка проблем, устраняемых этим обновлением. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.

  • [Windows Component Services (WinCS)] Это обновление устраняет проблему, которая затрагивает службы компонентов Windows (WinCS) в Windows 10 версии 1607 и Windows Server 2016. Некоторые компоненты WinCS отсутствовали. Из-за этого не удалось включить безопасную загрузку с помощью WinCS.

  • [Удаленный рабочий стол] Это обновление повышает защиту от фишинговых атак, использующих файлы удаленного рабочего стола (RDP). При открытии RDP-файла удаленный рабочий стол отображает все запрошенные параметры подключения перед подключением, каждый из которых отключен по умолчанию. Одноразовое предупреждение системы безопасности также отображается при первом открытии RDP-файла на устройстве. Дополнительные сведения см. в статье Общие сведения о предупреждениях системы безопасности при открытии файлов удаленного рабочего стола (RDP).

  • [Службы развертывания Windows (WDS)] Это обновление отключает функцию "Развертывание без помощи рук" в WDS по умолчанию и больше не поддерживается. Дополнительные сведения об этом изменении см. в статье Службы развертывания Windows (WDS) Hands-Free Руководство по обеспечению защиты развертывания, связанное с CVE-2026-0386.

  • [Протокол Kerberos] Это обновление изменяет значение DefaultDomainSupportedEncTypes по умолчанию для операций Центра распространения ключей Kerberos (KDC), чтобы использовать AES-SHA1 для учетных записей, для которых не определен явный атрибут Active Directory msds-SupportedEncryptionTypes. Дополнительные сведения см. в статье Управление использованием kerberos KDC rc4 для изменения в выдаче билетов учетной записи службы, связанных с CVE-2026-20833.

  • [Безопасная загрузка] Благодаря этому обновлению обновления качества Windows включают дополнительные данные с высоким уровнем достоверности, предназначенные для устройств, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Устройства получают новые сертификаты только после демонстрации достаточного количества успешных сигналов обновления, поддерживая управляемое и поэтапное развертывание. ​​​​​​​

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и Обновления безопасности за апрель 2026 г.

Дополнительные сведения о Windows 10 версии 1607 см. на странице журнала обновлений.

Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества.

Известные проблемы, связанные с этим обновлением

Майкрософт в данный момент неизвестно о проблемах с этим обновлением.

Порядок получения обновления

Перед установкой этого обновления

Чтобы установить обновления, выпущенные 14 января 2025 г. или позже, рекомендуется сначала установить последнее обновление стека обслуживания (SSU). Если на вашем устройстве или автономном образе не установлена последняя версия SSU, возможно, установить это обновление не удастся.

Осторожностью Пока вы не установите SSU, это обновление может не предлагаться вашему устройству. Чтобы снизить риск безопасности, установите SSU как можно скорее.

  • Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB5082089) будет предложена вам автоматически. Если последняя версия SSU не установлена, возможно, вы не сможете установить это обновление.

  • Если вы используете клиентский компонент Центра обновления Windows для бизнеса, последняя версия SSU (KB5082089) будет предлагаться вам автоматически. Если последняя версия SSU не установлена, возможно, вы не сможете установить это обновление.

  • Если вы используете каталог обновлений, рекомендуется скачать и установить последнюю версию SSU (KB5082089). Если последняя версия SSU не установлена, возможно, вы не сможете установить это обновление.

  • Если вы являетесь администратором Windows Server Update Services (WSUS), необходимо утвердить SSU KB5082089 и это обновление KB5082198.

Общие сведения об SSU см. в разделе Обновления стека обслуживания.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.

Доступен

Следующий шаг.

Доступен

Это обновление будет скачано и установлено автоматически из Центра обновления Windows.

Сведения о файлах

Список файлов, включенных в это обновление, предоставляется в CSV-файле (с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте или в Microsoft Excel.

Примечание: Версия этого обновления на английском языке (США) может содержать файлы для дополнительных языков.

Значок скачиванияСкачайте сведения о файлах для накопительных KB5082198 обновлений.

Дополнительные сведения

Уведомление об обновлениях приложений Microsoft Store

Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы являетесь корпоративным пользователем, см. статью Приложения Microsoft Store — Configuration Manager. Если вы являетесь пользователем-потребителем, см. статью Получение обновлений для приложений и игр в Microsoft Store.

Сведения об окончании поддержки

Окончание поддержки Windows Server 2016 и Windows 10 2016 LTSB

Корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из Центра обновления Windows, техническую помощь и исправления безопасности после следующих дат окончания поддержки.

♦ Windows 10 Корпоративная LTSB 2016: 13 октября 2026 г.

♦ Windows 10 IoT Корпоративная 2016 LTSB: 13 октября 2026 г.

♦ Windows Server 2016: 12 января 2027 г.

Дополнительные сведения см. в разделе Планирование окончания поддержки Windows Server 2016 и Windows 10 2016 LTSB.

Facebook LinkedIn Электронная почта
ПОДПИСКА НА RSS-КАНАЛЫ

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.

Преимущества подписки на Microsoft 365

Обучение работе с Microsoft 365

Microsoft Security

Центр специальных возможностей