Окончание срока действия сертификата безопасной загрузки Windows
Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Дополнительные сведения о терминологии обновлений Windows см. в статьях Типы обновлений Windows и Типы ежемесячных исправлений. Общие сведения см. на странице журнала обновлений для Windows 11 версии 24H2.
Будьте в курсе! Следите за последними обновлениями @WindowsUpdate на информационной панели работоспособности выпуска Windows.
|
Обновления Windows не включают обновления для приложений Microsoft Store. Если вы корпоративный пользователь, см. статью "Приложения Microsoft Store — Configuration Manager". Если вы обычный пользователь, см. статью "Получение обновлений для приложений и игр в Microsoft Store". |
|---|
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 26 мая 2026 г. | Обновлен второй MSU-файл, указанный в каталоге метода 2. |
Основные возможности
- Это обновление устраняет проблемы безопасности вашей операционной системы Windows.
Улучшения
Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5062660 (выпущено 22 июля 2025 г.). В следующей сводке изложены основные проблемы, решаемые обновлением базы знаний после его установки. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
- [Проверка подлинности] Исправлено. Это обновление устраняет проблему, которая вызывала задержки при входе в систему на новых устройствах. Задержка была вызвана определенными предустановленными пакетами.
Если вы установили предыдущие обновления, устройство загружает и устанавливает только те обновления, которые содержатся в этом пакете.
Дополнительные сведения об уязвимостях в системе безопасности см. на веб-сайте руководства по обновлению системы безопасности и в обновлениях для системы безопасности за август 2025 г.
Компоненты ИИ
В этом выпуске обновлены следующие компоненты ИИ:
| Компонент ИИ | Версия |
|---|---|
| Поиск изображений | 1.2507.797.0 |
| Извлечение содержимого | 1.2507.797.0 |
| Семантический анализ | 1.2507.797.0 |
| Модель параметров | 1.2507.797.0 |
Обновление стека обслуживания Windows 11 (KB5065381) — 26100.4933
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
События ошибок регистрируются для CertificateServicesClient
Симптомы
После установки не связанного с безопасностью предварительного обновления Windows (KB5062600) за июль 2025 г. или более позднего обновления, включая обновление для системы безопасности Windows за август 2025 г., вы можете столкнуться со следующей ошибкой в Просмотр событий, связанных с CertificateServicesClient (CertEnroll):
The "Microsoft Pluton Cryptographic Provider" provider was not loaded because initialization failed.
Это событие отображается с кодом ошибки 57 и регистрируется при каждом перезапуске устройства. Это не указывает на проблему с каким-либо активным компонентом Windows. Событие связано с компонентом, который в настоящее время находится в разработке.
Это не повлияет на функциональность Windows, и никаких действий не требуется.
Возможное решение
Эта проблема устранена в KB5064081.
Ошибка установки с кодом ошибки 0x80240069
Симптомы
Обновление для системы безопасности за август 2025 г. (KB5063878) может не устроиться с кодом ошибки 0x80240069 при развертывании через Windows Server Update Services (WSUS). WSUS позволяет серверам с ролью WSUS откладывать, выборочно утверждать и планировать обновления для определенных устройств или групп в организации.
Эта проблема вряд ли затронет домашних пользователей, поскольку WSUS предназначен для использования в бизнес- и корпоративных средах.
Возможное решение
Устранена проблема, влияющая на службу клиентского компонента Центра обновления Windows для устройств, управляемых с помощью служб Windows Server Update Services (WSUS). Если у вас возникла эта проблема, обновите и повторно синхронизируйте данные с WSUS, чтобы установить это обновление.
Ранее для решения этой проблемы была выпущена групповая политика с использованием отката известных проблем (KIR). Если вы установили специальную групповая политика, ее можно найти в групповая политика редакторе управления в разделе:Административные шаблоны>конфигурации> компьютера Windows 11 24H2 и Windows Server 2025 KB5063878 250814_00551 Откат известной проблемы
Организациям больше не нужно устанавливать и настраивать эту групповую политику для устранения этой проблемы.
Проблема с производительностью потоковой передачи интерфейса сетевого устройства
Симптомы
После установки обновления для системы безопасности Windows за август 2025 г. (KB5063878) у вас могут возникнуть задержки или неравномерное качество звука и видео при использовании сетевого интерфейса устройства (NDI) для потоковой передачи или каналов передачи между компьютерами.
Эта проблема влияет на приложения потоковой передачи, например OBS Studio (Open Broadcaster Software) и NDI Tools, особенно если на исходном компьютере включена функция захвата экрана. Проблема может возникнуть даже в условиях низкой пропускной способности.
Возможное решение
Эта проблема устранена в KB5065426.
Неожиданный запрос контроля учетных записей (UAC) при выполнении операций восстановления MSI
Симптомы
В обновление для системы безопасности Windows за август 2025 г. и более поздние обновления было включено улучшение безопасности с целью применения требования того, чтобы контроль учетных записей (UAC) запрашивал учетные данные администратора при восстановлении установщика Windows (MSI) и связанных операциях. Это улучшение устраняет уязвимость CVE-2025-50173.
После установки обновления обычные пользователи могут увидеть запрос контроля учетных записей (UAC) в нескольких сценариях.
- выполнение команд восстановления MSI (например, msiexec /fu);
- Открытие приложений Autodesk, включая некоторые версии AutoCAD, Civil 3D и Inventor CAM, или при установке MSI-файла после первого входа пользователя в приложение.
- Установка приложений, которые настраиваются для каждого пользователя.
- Запуск установщика Windows во время активной установки.
- Развертывание пакетов с помощью диспетчера Configuration Manager (ConfigMgr), которые зависят от пользовательских конфигураций рекламы.
- Включение безопасного рабочего стола.
Если пользователь, не являющийся администратором, запускает приложение, которое инициирует операцию восстановления MSI без отображения пользовательского интерфейса, возникнет сбой с сообщением об ошибке. Например, установка и запуск Office профессиональный плюс 2010 от имени обычного пользователя завершится сбоем с ошибкой 1730 в процессе настройки.
Возможное решение
Эта проблема устранена в KB5065426.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5063878.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5065381) версии 26100.4933.