Примечание
- Окончание срока действия сертификата безопасной загрузки Windows
- Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает начиная с июня 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, не получившие новые сертификаты, продолжат запускаться и работать в обычном режиме, а стандартные обновления Windows будут устанавливаться по-прежнему. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.
- Состояние компьютера можно проверка в приложении "Безопасность Windows". Если вы ИТ-администратор, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.
Дополнительные сведения о терминологии обновлений Windows см. в статьях Типы обновлений Windows и Типы ежемесячных исправлений. Общие сведения см. на странице журнала обновлений для Windows 11 версии 24H2.
Будьте в курсе! Следите за последними обновлениями @WindowsUpdate на панели мониторинга работоспособности выпуска Windows.
Улучшения и исправления
Обновление для системы безопасности направлено на улучшение качества работы ОС. В следующей сводке изложены основные проблемы, решаемые этим обновлением.
[Совместимость приложений (известная проблема)] Исправлено. Устранена проблема, из-за которой пользователи, не являющиеся администраторами, получали неожиданные запросы контроля учетных записей (UAC), когда установщики MSI выполняют определенные настраиваемые действия. Эти действия могут включать операции настройки или восстановления на переднем плане или в фоновом режиме во время начальной установки приложения.
Эта проблема может помешать пользователям, не являющимся администраторами, запускать приложения, выполняющие восстановление MSI, включая Office профессиональный плюс 2010 и некоторые приложения из Autodesk (включая AutoCAD). Это исправление уменьшает области запроса запросов UAC для восстановления MSI и позволяет ИТ-администраторам отключать запросы UAC для определенных приложений, добавляя их в список разрешений.Дополнительные сведения см. в статье Неожиданные запросы UAC при выполнении операций восстановления MSI после установки обновления для системы безопасности Windows за август 2025 г.
Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.
Известные проблемы, связанные с этим обновлением
Сбой PSDirect-соединений в hotpatched устройствах
Симптомы
Нам известен крайний случай, затрагивающий устройства с горячим исправлением, на которых установлено обновление Hotpatch за сентябрь 2025 г. (KB5065474) или обновление для системы безопасности за сентябрь 2025 г. (KB5065426). На этих устройствах могут возникать сбои подключений PowerShell Direct (PSDirect), если главная и гостевая виртуальные машины (VM) не полностью обновлены.
Когда исправленная гостевая виртуальная машина пытается подключиться к неисправленному узлу (или наоборот), ожидается, что система вернется к устаревшему рукопожатию и аккуратно очистит сокет. Однако этот резервный механизм периодически дает сбой, что приводит к проблемам с очисткой сокетов. Сбой подключения может выглядеть случайным, и пользователи могут наблюдать событие с кодом 4625, зарегистрированное в журнале событий безопасности в просмотре событий Windows.
Возможное решение
Эта проблема устранена в KB5066360. Если на вашем устройстве, на котором установлено горячее исправление, возникли проблемы с подключением PSDirect, рекомендуется обновить хост-компьютер и гостевую ВМ с помощью этих обновлений.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с обновлением горячего исправления. Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Если вы используете клиентский компонент Центра обновления Windows, последний SSU устанавливается вместе с этим обновлением.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Каналы выпуска | Доступно | Следующий этап |
|---|---|---|
| Центр обновления Windows |
|
Это обновление скачивается и устанавливается автоматически из Центра обновления Windows и Центра обновления Майкрософт |
| Каталог |
|
См. другие варианты. |
| Server Update Services |
|
См. другие варианты. |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5065474.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5064531) версии 26100.5074.