Сводка
В этой статье перечислены проблемы безопасности и улучшения качества, включенные в этот накопительный пакет обновления для системы безопасности.
Применимо к: Windows 10 ESU
Важно
Используйте EKB KB5015684 для обновления до Windows 10 версии 22H2.
Это обновление для системы безопасности включает исправления и улучшения качества, которые входят в состав следующих обновлений:
Ниже приведено описание проблем, которые решает это обновление при установке этого обновления. При наличии новых функций они также будут перечислены. Текст, выделенный полужирным шрифтом в квадратных скобках, указывает на элемент или область документируемого изменения.
[Проводник] Это обновление улучшает поиск в проводнике, включая поддержку китайского текста и файлов в кодировке UTF 8 без метки порядка байтов (BOM). Текст теперь более четко и согласованно отображается в результатах поиска, представлении содержимого и подсказках.
[Безопасная загрузка]
- Это обновление позволяет динамически отчитываться о состоянии безопасной загрузки в приложении "Безопасность Windows".
- В этом обновлении добавлен новый параметр политики LimitSecureBootRequiredServiceData вразделе административных шаблонов> конфигурации компьютера> ибезопасной загрузкикомпонентов> Windows. Если этот параметр включен, Windows ограничивает отправляемые службой безопасной загрузки данные, подавляя событие, обычно отправляемое в корпорацию Майкрософт. Эта политика также входит в состав пакета базовых параметров ограниченной функциональности трафика Windows. Дополнительные сведения об этой политике см. в статье "Управление подключениями к службам Майкрософт, идущими от компонентов операционной системы Windows 10 и Windows 11".
- В этом обновлении исправления Windows включают дополнительные данные о целевом выборе устройств с высоким уровнем достоверности, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Устройства получают новые сертификаты только после того, как продемонстрируют достаточное количество успешных сигналов обновления, поддерживая контролируемое и поэтапное развертывание.
[Настройка папки] Это обновление вносит усиленное изменение в методы обработки файловdesktop.ini в Windows. В результате некоторые пользователи могут заметить отсутствие настраиваемых значков папок или локализованных имен папок для содержимого из загруженных или удаленных расположений. Обратите внимание, что доступ к папкам не затрагивается. Дополнительные сведения см. в статье Настраиваемые значки папок или локализованные имена папок могут не отображаться после установки обновления для системы безопасности Windows за июнь 2026 г.
Если вы установили предыдущие обновления, на вашем устройстве будут установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях в системе безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и в обновлениях для системы безопасности за июнь 2026 г.
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных исправлений. Общие сведения о Windows 10 версии 22H2 см. на странице журнала обновлений.
Известные проблемы, связанные с этим обновлением
На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker
Симптомы
Некоторым устройствам с нерекомендуемой конфигурацией групповой политики BitLocker может потребоваться ввод ключа восстановления BitLocker при первом перезапуске после установки этого обновления.
Эта проблема затрагивает лишь ограниченное число систем, в которых выполняются ВСЕ следующие условия. Эти условия маловероятны для личных устройств, не управляемых ИТ-отделами.
- BitLocker включен на диске ОС.
- Настроен профиль проверки платформы TPM групповой политики для собственных конфигураций встроенного ПО UEFI, и PCR7 включается в профиль проверки (или эквивалентный раздел реестра задается вручную).
- Сведения о системе (msinfo32.exe) сообщают о том, что привязка PCR7 состояния безопасной загрузки невозможна.
- Сертификат Windows UEFI CA 2023 присутствует в базе данных подписей безопасной загрузки (DB) устройства, что позволяет сделать диспетчер загрузки Windows с подписью 2023 года службой, применяемой по умолчанию.
- На устройстве еще не запущен диспетчер загрузки Windows с подписью 2023 года.
В этом сценарии ключ восстановления BitLocker необходимо ввести только один раз. Последующие перезапуски не запускают экран восстановления BitLocker, если конфигурация групповой политики остается неизменной. Сведения о поиске ключа восстановления BitLocker см. в разделе [Поиск ключа восстановления BitLocker](https://support.microsoft.com/Windows/Security/Encryption/find-your-bitlocker-recovery-key).
Крупным организациям рекомендуется выполнять аудит групповых политик BitLocker на наличие явного включения PCR7 и проверять состояние привязки PCR7 через msinfo32.exe перед установкой этого обновления.
Решение
Эта проблема устранена в обновлении KB5122878. После установки обновления KB5122878 на устройствах с этой несовместимой конфигурацией групповой политики не удастся установить диспетчер загрузки Windows, подписанный 2023 годом. Если устройство было затронуто, при установке обновлений системы в журнале событий системы появится событие с кодом 1032 : "Обновление обновления диспетчера загрузки безопасной загрузки (2023) не было применено из-за известной несовместимости с текущей конфигурацией BitLocker".
Если вы получаете событие с кодом 1032, корпорация Майкрософт настоятельно рекомендует удалить конфигурацию групповой политики перед установкой обновлений, чтобы вы могли установить диспетчер загрузки Windows, подписанный 2023 г., и продолжать получать последнюю защиту безопасной загрузки.
Удалите конфигурацию групповой политики перед установкой обновления (рекомендуется)
- Откройте редактор групповых политик (gpedit.msc) или консоль управления групповыми политиками.
- Перейдите в раздел: конфигурация компьютера > Административные шаблоны > Компоненты > Windows,шифрование > диска BitLocker, диски операционной системы.
- Присвойте параметру "Настройка профиля проверки платформы TPM для собственных конфигураций встроенного ПО UEFI " значение "Не настроено".
- Выполните следующую команду на затронутых устройствах, чтобы распространить изменение политики:
gpupdate /force - Выполните следующую команду, чтобы приостановить BitLocker (если BitLocker включен на диске C:):
manage-bde -protectors -disable C: - Выполните следующую команду, чтобы возобновить работу BitLocker (если BitLocker включен на диске C:):
manage-bde -protectors -enable C: - Это обновляет привязки BitLocker для использования выбранного Windows профиля PCR по умолчанию.
Если вы не хотите удалять эту конфигурацию групповой политики, вы можете установить новый диспетчер загрузки Windows, временно приостановив работу BitLocker и установив обновление безопасной загрузки. Для этого выполните указанные ниже действия.
- Выполните следующую команду, чтобы приостановить BitLocker (если BitLocker включен на диске C:):
manage-bde -protectors -disable C: - Выполните следующую команду:
Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update - Перезагрузите устройство.
- После успешной установки нового диспетчера загрузки Windows включите BitLocker, выполнив команду:
manage-bde -protectors -enable C:
Приложения Microsoft Office могут не открываться из некоторых сторонних приложений
Симптомы
В Майкрософт поступили сообщения о проблеме, из-за которой некоторые сторонние приложения могут не запускать приложения Microsoft Office или не открывать документы после установки обновлений Windows, выпущенных 9 июня 2026 года или позднее. Эта проблема затрагивает некоторые сторонние приложения, использующие автоматизацию OLE для взаимодействия с приложениями Microsoft Office. В некоторых случаях приложение Office или документ могут не открываться без вывода сообщения об ошибке.
Затронутые приложения Microsoft Office могут включать Word, Excel, PowerPoint, Access и другие программы пакета при их запуске из соответствующего стороннего приложения.
Отчеты указывают, что, эта проблема может затрагивать такие приложения, как CCH Engagement, Workpaper Manager, программное обеспечение для стоматологии (например, Dentrix и Softdent) и Zotero; она также может коснуться других подобных приложений.
Заявление об отказе от ответственности за продукцию сторонних производителей
Перечисленные сторонние продукты производятся компаниями, не зависящими от Майкрософт. Мы не предоставляем гарантий, подразумеваемых или иных, относительно производительности или надежности этих продуктов.
Решение
Эта проблема устранена в обновлениях Windows, выпущенных 14 июля 2026 г. и позже, например в KB5099539. Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.
При удалении из корзины отображается внутреннее имя файла.
Симптомы
После установки обновлений Windows, выпущенных 9 июня 2026 года, в диалоговом окне подтверждения при окончательном удалении отдельного элемента может отображаться внутреннее имя файла в Корзине (например, $Rxxxxx.ext) вместо исходного имени файла. В Корзине этот элемент по-прежнему отображается под исходным именем.
Эта проблема затрагивает только диалоговое окно подтверждения. В Корзине этот элемент по-прежнему отображается под исходным именем. Если восстановить элемент, Windows восстановит его с использованием исходного имени файла.
Решение
Эта проблема устранена в обновлениях Windows, выпущенных 14 июля 2026 г. и позже, например в KB5099539. Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.
Ярлык OneDrive в проводнике может не работать в режиме администратора
Симптомы
После установки этого обновления ярлык OneDrive в проводнике может не работать, если проводник работает с правами администратора. Симптомы включают не отвечающий ярлык, пустые свойства OneDrive и отсутствующие значки состояния синхронизации. Сообщение об ошибке не отображается.
Эта проблема затрагивает только встроенную учетную запись администратора или приложения, запускаемые с использованием команды "Запуск от имени администратора".
Решение
Эта проблема устранена в обновлениях Windows, выпущенных 14 июля 2026 г. и позже, например в KB5099539. Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.
Обновление стека обслуживания Windows 10 (KB5094145) — версия 19041.7402
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Обновления SSU повышают надежность процесса обновления и включают исправления в стеке обслуживания — компоненте, устанавливающем обновления Windows.
Примечание. Это обновление стека обслуживания (SSU) включает расширенную логику для проверки того, размещено ли устройство в Azure, используя обновленную цепочку сертификатов для проверки. Сведения о том, что устройство может получить доступ к необходимым доменам обновления сертификатов для успешной загрузки и установки обновлений сертификатов, см. в статьях Списки загрузок и отзыва сертификатов и Центр сертификации Azure. Дополнительные сведения о SSU см. в статье Обновления стека обслуживания.
Порядок получения обновления
Перед установкой этого обновления
Важно
Необходимо установить последнее обновление стека обслуживания (SSU). Если не установить последнюю версию SSU перед применением обновлений Windows, обновление Windows не будет предлагаться, пока не будет установлен последний SSU.
Развертывание
Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать запуску устройств с установочного носителя и может привести к 0xc0430001 с кодом ошибки.
Примечание Файл boot.stl используется во время проверки безопасной загрузки и должен соответствовать версии Windows и архитектуре образа, который вы обновляете.
Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:- Используйте сценарий Update WinPE для обновления существующего образа Windows. (Рекомендуется)
- Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.
Если вы развертываете это обновление, выберите один из следующих вариантов в зависимости от вашего сценария установки:
Для автономного обслуживания образа ОС- Если на вашем образе нет LCU от 25 июля 2023 г. (KB5028244) или более поздней версии, необходимо установить специальный автономный SSU (KB5031539) от 13 октября 2023 г. перед установкой этого обновления.
Для развертывания служб Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт
Сведения о применении пакетов динамического обновления к существующим образам Windows см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".
Получение и установка этого обновления
Чтобы получить и установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление будет скачано и установлено автоматически из Центра обновления Windows. |
Сведения о файлах
Список файлов, включенных в это обновление, представлен в CSV-файле (файл с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.
Примечание. Версия этого обновления программного обеспечения на английском языке (США) может содержать файлы для дополнительных языков.
Скачайте сведения о файлах для этого накопительного пакета обновления KB5094127.
Скачайте сведения о файлах для обновления SSU (KB5094145) версии 19041.7402 .
Связанные разделы
Безопасная загрузка
Окончание срока действия сертификата безопасной загрузки Windows
Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Обновления приложений Microsoft Store
Примечание
Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы корпоративный пользователь, см. раздел Приложения Microsoft Store — Configuration Manager. Если вы обычный пользователь, см. статью "Получение обновлений для приложений и игр в Microsoft Store".
Окончание поддержки
Окончание поддержки
Корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из клиентского компонента Центра обновления Windows, техническую помощь и исправления безопасности в указанные ниже даты окончания поддержки. Чтобы продолжить получать критические и важные обновления системы безопасности для Windows 10, см. раздел Расширенные обновления системы безопасности Windows 10 (ESU). Если же у вас есть возможность, мы рекомендуем перейти на более новую версию Windows.
- Windows 10 версии 21H2: поддержка прекращена 13 июня 2023 г.
- Windows 10 версии 22H2: поддержка прекращена 14 октября 2025 г.
- Программа расширенных обновлений безопасности (ESU) для Windows 10
- Windows 10 Корпоративная LTSC 2021: 12 января 2027 г. Сведения о программе расширенных обновлений системы безопасности (ESU) см. в статье "Планирование окончания поддержки Windows 10 Корпоративная LTSC 2021"
- Windows 10 IoT Корпоративная LTSC 2021: 13 января 2032 г.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 8 сентября 2026 г. |
|
| 17 августа 2026 г. |
|
| 14 июля 2026 г. | Добавлены решения известных проблем:
|
| 23 июня 2026 г. | Добавлена известная проблема: "Ярлык OneDrive в проводнике может не работать в режиме администратора". |
| 18 июня 2026 г. |
|
| 16 июня 2026 г. | Добавлена известная проблема: "Приложения Microsoft Office могут не открываться из некоторых сторонних приложений". |
| 10 июня 2026 г. | Добавлено изменение "Настройка папок" для усиления безопасности в том, как Windows обрабатывает desktop.ini файлы. |