Примечание
- Окончание срока действия сертификата безопасной загрузки Windows
- Важно: Срок действия сертификатов безопасной загрузки, используемых большинством устройств Windows, истекает в июне 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, которые не получили новые сертификаты, будут продолжать запускаться и работать в обычном режиме, а стандартные обновления Windows будут продолжать устанавливаться. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.
- Вы можете проверка состояние компьютера в приложении Безопасность Windows. Если вы являетесь ИТ-администратором, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.
Это обновление применяется к Windows Server 2025 Datacenter & Standard компьютерам, подключенным к Azure Arc. Дополнительные сведения о терминологии обновлений Windows см. в разделе Типы обновлений Windows и типы ежемесячных обновлений качества. Общие сведения см. на странице журнала обновлений для Windows Server 2025 г.
Будьте в курсе! Следуйте @WindowsUpdate для получения последних обновлений на панели мониторинга работоспособности выпусков Windows.
Улучшения и исправления
Это обновление для системы безопасности направлено на улучшение качества работы ОС. В следующем сводке описываются ключевые проблемы, устраняемые этим обновлением.
[Windows Server Update Services (WSUS)] Исправлено. Это обновление устраняет уязвимость удаленного выполнения кода (RCE), обнаруженную в веб-службах отчетов WSUS. Дополнительные сведения об исправлении безопасности см. в разделе CVE-2025-59287.
Примечание
Это автономное обновление, которое требует перезагрузки только для серверов с включённым WSUS. Это обновление не сбрасывает предыдущий базовый план.
Если вы уже установили предыдущие обновления, устройство загрузит и установит только новые обновления, включенные в этот пакет.
Известные проблемы, связанные с этим обновлением
Windows Server Update Services (WSUS) не отображает сведения об ошибке
После установки KB5070893 или более поздних обновлений службы Windows Server Update Services (WSUS) не отображают сведения об ошибках синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости удаленного выполнения кода CVE-2025-59287.
Некоторые компьютеры с поддержкой Hotpatch могут получать обновления для системы безопасности, требующие перезапуска.
Симптомы
Внеочередное обновление для Windows Server 2025 (KB5070881) кратковременно доступно для всех компьютеров Windows Server 2025, независимо от регистрации Hotpatch.
Компьютеры, на которых установлено обновление KB5070881, временно перестанут получать обновления Hotpatch и вместо этого будут получать обновления безопасности, требующие перезагрузки.
Возможное решение
Эта проблема устранена в KB5073379.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление автоматически загружается и устанавливается из Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Если вы хотите удалить LCU
- Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Чтобы получить список файлов, которые находятся в этом обновлении, скачайте сведения о файлах для накопительных 5070893 обновления.
Чтобы получить список файлов, которые находятся в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5067360) версии 26100.6893.