Сводка
В этой статье перечислены проблемы безопасности и улучшения качества, включенные в этот накопительный пакет обновления для системы безопасности.
Применимо к: Windows Server 2016
Это обновление системы безопасности включает в себя исправления и улучшения, которые являются частью следующего обновления:
Ниже приведено краткое описание проблем, устраняемых этим обновлением. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.
[Безопасная загрузка]
- В этом обновлении добавлен новый параметр политики LimitSecureBootRequiredServiceData вразделе административных шаблонов> конфигурации компьютера> ибезопасной загрузкикомпонентов> Windows. Если этот параметр включен, Windows ограничивает отправляемые службой безопасной загрузки данные, подавляя событие, обычно отправляемое в корпорацию Майкрософт. Эта политика также входит в состав пакета базовых параметров ограниченной функциональности трафика Windows. Дополнительные сведения об этой политике см. в статье "Управление подключениями к службам Майкрософт, идущими от компонентов операционной системы Windows 10 и Windows 11".
- В этом обновлении исправления Windows включают дополнительные данные о целевом выборе устройств с высоким уровнем достоверности, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Устройства получают новые сертификаты только после того, как продемонстрируют достаточное количество успешных сигналов обновления, поддерживая контролируемое и поэтапное развертывание.
[Контроллер домена (известная проблема)] Исправлено. Устранена проблема, влияющая на пространства имен DFS (распределенная файловая система) на серверах с именами узлов, которые состоят ровно из 15 символов.
[Настройка папки] Это обновление вносит усиленное изменение в методы обработки файловdesktop.ini в Windows. В результате некоторые пользователи могут заметить отсутствие настраиваемых значков папок или локализованных имен папок для содержимого из загруженных или удаленных расположений. Обратите внимание, что доступ к папкам не затрагивается. Дополнительные сведения см. в статье Настраиваемые значки папок или локализованные имена папок могут не отображаться после установки обновления для системы безопасности Windows за июнь 2026 г.
Если вы установили предыдущие обновления, на вашем устройстве будут установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях в системе безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и в обновлениях для системы безопасности за июнь 2026 г.
Дополнительные сведения о Windows 10 версии 1607 см. на странице журнала обновлений.
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений.
Известные проблемы, связанные с этим обновлением
Приложения Microsoft Office могут не открываться из некоторых сторонних приложений
Симптомы
В Майкрософт поступили сообщения о проблеме, из-за которой некоторые сторонние приложения могут не запускать приложения Microsoft Office или не открывать документы после установки обновлений Windows, выпущенных 9 июня 2026 года или позднее. Эта проблема затрагивает некоторые сторонние приложения, использующие автоматизацию OLE для взаимодействия с приложениями Microsoft Office. В некоторых случаях приложение Office или документ могут не открываться без вывода сообщения об ошибке.
Затронутые приложения Microsoft Office могут включать Word, Excel, PowerPoint, Access и другие программы пакета при их запуске из соответствующего стороннего приложения.
Отчеты указывают, что, эта проблема может затрагивать такие приложения, как CCH Engagement, Workpaper Manager, программное обеспечение для стоматологии (например, Dentrix и Softdent) и Zotero; она также может коснуться других подобных приложений.
Заявление об отказе от ответственности за продукцию сторонних производителей
Перечисленные сторонние продукты производятся компаниями, не зависящими от Майкрософт. Мы не предоставляем гарантий, подразумеваемых или иных, относительно производительности или надежности этих продуктов.
Решение
Эта проблема устраняется в обновлениях Windows, выпущенных 14 июля 2026 г. и позже, например в KB5099535. Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.
При удалении из корзины отображается внутреннее имя файла.
Симптомы
После установки обновлений Windows, выпущенных 9 июня 2026 года, в диалоговом окне подтверждения при окончательном удалении отдельного элемента может отображаться внутреннее имя файла в Корзине (например, $Rxxxxx.ext) вместо исходного имени файла. В Корзине этот элемент по-прежнему отображается под исходным именем.
Эта проблема затрагивает только диалоговое окно подтверждения. В Корзине этот элемент по-прежнему отображается под исходным именем. Если восстановить элемент, Windows восстановит его с использованием исходного имени файла.
Решение
Эта проблема устраняется в обновлениях Windows, выпущенных 14 июля 2026 г. и позже, например в KB5099535. Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.
Ярлык OneDrive в проводнике может не работать в режиме администратора
Симптомы
После установки этого обновления ярлык OneDrive в проводнике может не работать, если проводник работает с правами администратора. Симптомы включают не отвечающий ярлык, пустые свойства OneDrive и отсутствующие значки состояния синхронизации. Сообщение об ошибке не отображается.
Эта проблема затрагивает только встроенную учетную запись администратора или приложения, запускаемые с использованием команды "Запуск от имени администратора".
Решение
Эта проблема устраняется в обновлениях Windows, выпущенных 14 июля 2026 г. и позже, например в KB5099535. Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.
Порядок получения обновления
Перед установкой этого обновления
Чтобы установить обновления, выпущенные 14 января 2025 года или позже, рекомендуется сначала установить последнее обновление стека обслуживания (SSU). Если на вашем устройстве или в автономном образе не установлен последний SSU, возможно, вы не сможете установить это обновление.
Примечание
Внимание! Пока вы не установите SSU, это обновление может не предлагаться вашему устройству. Чтобы снизить угрозу безопасности, установите SSU как можно скорее.
- Если вы используете клиентский компонент Центра обновления Windows, последний SSU (KB5094141) будет предложен вам автоматически. Если последний SSU не установлен, возможно, не удастся установить это обновление.
- Если вы используете клиентский компонент Центра обновления Windows для бизнеса, последний SSU (KB5094141) будет предложен вам автоматически. Если последний SSU не установлен, возможно, не удастся установить это обновление.
- Если вы используете каталог Центра обновления, рекомендуется скачать и установить последнюю версию SSU (KB5094141). Если последний SSU не установлен, возможно, не удастся установить это обновление.
- Если вы являетесь администратором Windows Server Update Services (WSUS), необходимо утвердить KB5094141 SSU и это обновление KB5094122.
Общие сведения о SSU см. в статье Обновления стека обслуживания.
Развертывание
Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать успешному запуску устройств с установочного носителя и может привести к 0xc0430001 с кодом ошибки.
Примечание Файл boot.stl используется во время проверки безопасной загрузки и должен соответствовать версии Windows и архитектуре образа, который вы обновляете.
Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:
- Используйте сценарий Update WinPE для обновления существующего образа Windows. (Рекомендуется)
- Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.
Сведения о применении пакетов динамического обновления к существующим образам Windows см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".
Получение и установка этого обновления
Чтобы получить и установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
Сведения о файлах
Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.
Примечание. Версия этого обновления программного обеспечения на английском языке (США) может содержать файлы для дополнительных языков.
Скачайте сведения о файлах для этого накопительного пакета обновления KB5094122.
Связанные разделы
Безопасная загрузка
Окончание срока действия сертификата безопасной загрузки Windows
Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Обновления приложений Microsoft Store
Примечание
Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы корпоративный пользователь, см. раздел Приложения Microsoft Store — Configuration Manager. Если вы обычный пользователь, см. статью "Получение обновлений для приложений и игр в Microsoft Store".
Окончание поддержки
Окончание поддержки
Корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из клиентского компонента Центра обновления Windows, техническую помощь и исправления безопасности в указанные ниже даты окончания поддержки. Сведения о доступности расширенных обновлений безопасности см. в статье "Планирование окончания поддержки Windows Server 2016 и Windows 10 2016 LTSB".
- Windows 10 Корпоративная с долгосрочным обслуживанием 2016 — 13 октября 2026 г.
- Windows 10 IoT Корпоративная 2016 с долгосрочным обслуживанием — 13 октября 2026 г.
- Windows Server 2016 — 12 января 2027 г.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 14 июля 2026 г. | Добавлены решения известных проблем:
|
| 23 июня 2026 г. | Добавлена известная проблема: "Ярлык OneDrive в проводнике может не работать в режиме администратора". |
| 16 июня 2026 г. | Добавлена известная проблема: "Приложения Microsoft Office могут не открываться из некоторых сторонних приложений". |
| 10 июня 2026 г. | Добавлено изменение "Настройка папок" для усиления безопасности в том, как Windows обрабатывает desktop.ini файлы. |