Окончание срока действия сертификата безопасной загрузки Windows
Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Уведомление об обновлениях приложений Microsoft Store
Примечание
Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы корпоративный пользователь, см. раздел Приложения Microsoft Store — Configuration Manager. Если вы обычный пользователь, см. статью "Получение обновлений для приложений и игр в Microsoft Store".
Сводка
В этой статье перечислены проблемы безопасности и улучшения качества, включенные в данное обновление для системы безопасности.
Применимо к: Windows 10 ESU
Важно
Используйте EKB KB5015684 для обновления до Windows 10 версии 22H2.
Это обновление для системы безопасности включает исправления и улучшения качества, которые входят в состав следующих обновлений:
Ниже приведено описание проблем, которые решает это обновление при установке этого обновления. При наличии новых функций они также будут перечислены. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.
- [Диспетчер образа системы Windows] В этом обновлении добавлено диалоговое окно предупреждения, помогающее пользователям подтвердить, что выбранный файл каталога происходит из надежного источника.
- [История файлов] Улучшено: история файлов на панели управления при резервном копировании файлов. Теперь можно создавать резервные копии новых файлов, имена которых содержат некоторые символы китайского языка и области частного использования.
- [Графика] Улучшено: проблема со стабильностью, влияющая на определенные конфигурации графического процессора.
- [Безопасная загрузка] В этом обновлении исправления Windows включают дополнительные данные о целевом выборе устройств с высоким уровнем достоверности, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Эта цель основана главным образом на диагностических данных клиентского устройства; Из-за ограниченных данных серверы вряд ли будут квалифицированы, хотя и не исключены явным образом. Новые сертификаты получают только после того, как они продемонстрируют достаточное количество успешных сигналов обновления, поддерживая контролируемое и поэтапное развертывание.
Если вы установили предыдущие обновления, на вашем устройстве будут установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях в системе безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и в обновлениях для системы безопасности за март 2026 г.
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Общие сведения о Windows 10 версии 22H2 см. на странице журнала обновлений.
Примечание Следите за @WindowsUpdate , чтобы узнавать о публикации нового содержимого на панели мониторинга работоспособности выпуска Windows.
Известные проблемы, связанные с этим обновлением
В настоящее время нам неизвестно о проблемах с этим обновлением
Обновление стека обслуживания Windows 10 (KB5081263) — версии 19045.7052 и 19044.7052
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Обновления SSU повышают надежность процесса обновления и включают исправления в стеке обслуживания — компоненте, устанавливающем обновления Windows.
Ниже приводится сводка проблем, которые решает это обновление SSU. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.
- [Безопасная загрузка] Это обновление SSU заменяет подписанный bootmgfw.efi 2011 года на подписанный bootmgfw.efi 2023 года, если PCA 2023 находится в базе данных.
Примечание. Это обновление стека обслуживания (SSU) включает расширенную логику для проверки того, размещено ли устройство в Azure, используя обновленную цепочку сертификатов для проверки. Сведения о том, что устройство может получить доступ к необходимым доменам обновления сертификатов для успешной загрузки и установки обновлений сертификатов, см. в статьях Списки загрузок и отзыва сертификатов и Центр сертификации Azure. Дополнительные сведения о SSU см. в статье Обновления стека обслуживания.
Порядок получения обновления
Перед установкой этого обновления
Важно! Необходимо установить последнее обновление стека обслуживания (SSU). Если не установить последнюю версию SSU перед применением обновлений Windows, обновление Windows не будет предлагаться, пока не будет установлен последний SSU.
В зависимости от сценария установки выберите один из следующих вариантов.
- Для автономного обслуживания образа ОС:
Если на вашем образе нет LCU от 25 июля 2023 г. (KB5028244) или более поздней версии, необходимо установить специальный автономный SSU (KB5031539) от 13 октября 2023 г. перед установкой этого обновления. - Для развертывания служб Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт:
Если на ваших устройствах нет LCU от 11 мая 2021 г. (KB5003173) или более поздней версии , необходимо установить специальный автономный SSU от 10 августа 2021 г. (KB5005260) перед установкой этого обновления.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
Примечание
- Удаление LCU
- Прежде чем принять решение об удалении LCU, ознакомьтесь со статьей "Понимание рисков: почему не следует удалять обновления для системы безопасности".
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.
Скачайте сведения о файлах для этого накопительного пакета обновления KB5078885 сейчас.
Скачайте сведения о файлах для обновления SSU (KB5081263) версий 19045.7052 и 19044.7052 .