Окончание срока действия сертификата безопасной загрузки Windows
Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Уведомление об обновлениях приложений Microsoft Store
Примечание
Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы корпоративный пользователь, см. раздел Приложения Microsoft Store — Configuration Manager. Если вы обычный пользователь, см. статью "Получение обновлений для приложений и игр в Microsoft Store".
Информация об окончании поддержки
Окончание поддержки
Корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из клиентского компонента Центра обновления Windows, техническую помощь и исправления безопасности в указанные ниже даты окончания поддержки. Рекомендуется выполнить обновление до более поздней версии Windows Server.
- Windows 10 Корпоративная LTSC 2019: 9 января 2029 г
- Windows Server 2019: 9 января 2029 г.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 18 декабря 2025 г. |
|
| 12 декабря 2025 г. |
|
Сводка
Применимо к: Windows Server 2019
Это обновление для системы безопасности включает в себя исправления и улучшения качества, которые являются частью следующего обновления:
Ниже приведено описание проблем, которые решает это обновление при установке этого обновления. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.
- [PowerShell 5.1] Команда Invoke-WebRequest теперь включает запрос подтверждения с предупреждением системы безопасности о риске выполнения сценария. Вы можете продолжить или отменить запрос. Дополнительные сведения см. в описании CVE-2025-54100 и KB5074596: PowerShell 5.1: предотвращение выполнения сценария из веб-содержимого.
- [Приложение "People"] После установки этого обновления значок "People" на панели задач больше не будет отвечать. Эта функция не рекомендуется использовать в Windows Server 2019 и Windows 10 версии 1809.
Если вы установили предыдущие обновления, на вашем устройстве будут установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях в системе безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и в обновлениях для системы безопасности за декабрь 2025 г.
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Общие сведения о Windows 10 версии 1809 см. на странице журнала обновлений.
Известные проблемы, связанные с этим обновлением
Очередь сообщений (MSMQ)
Симптомы
После установки этого обновления у пользователей могут возникнуть проблемы с функцией очереди сообщений (MSMQ). Эта проблема также влияет на кластерные среды MSMQ под нагрузкой. Из-за этой проблемы пользователи могут столкнуться со следующими признаками:
- Очереди MSMQ становятся неактивными
- Сайты IIS завершаются сбоем с ошибками "
Insufficient resources to perform operation" - Приложения, не способные записывать в очереди
- Ошибки, такие как "
The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" при создании файлов сообщений - Журналы, вводящие в заблуждение, такие как "
There is insufficient disk space or memory", несмотря на то, что на диске достаточно места и доступна память.
Эта проблема вызвана недавними изменениями, внесенными в модель безопасности MSMQ и разрешениями NTFS в папке C:\Windows\System32\MSMQ\storage . Пользователям MSMQ теперь требуется доступ на запись к этой папке, который обычно есть только у администраторов. В результате попытки отправить сообщения через интерфейсы API MSMQ могут завершиться с ошибкой ресурса.
Пользователи, применяющие выпуски Windows Домашняя или Pro на личных устройствах, вряд ли столкнутся с этой проблемой. Эта проблема в основном затрагивает корпоративные среды или среды под управлением ИТ-служб.
Решение
Эта проблема устранена внеплановым обновлением Windows, выпущенным 18 декабря 2025 г. и позже (например, KB5074975). Рекомендуем установить последнее обновление для устройства, так как оно содержит важные улучшения и решения проблем, в том числе этой.
Обновление стека обслуживания (KB5070248) — 17763.8020
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Обновления SSU повышают надежность процесса обновления для устранения возможных проблем при установке обновлений.
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Дополнительные сведения о SSU см. в разделах "Обновления стека обслуживания", "Обновления стека обслуживания (SSU)", "Вопросы и ответы" и "Упрощение локального развертывания обновлений стека обслуживания".
Порядок получения обновления
Перед установкой этого обновления
Перед установкой этого накопительного обновления необходимо установить SSU (KB5005112) от 10 августа 2021 г.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление будет скачано и установлено автоматически из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.
Скачайте сведения о файлах для этого накопительного пакета обновления KB5071544 прямо сейчас.
Скачайте сведения о файле для обновления SSU (KB5070248) версии 17763.8020 .