Окончание срока действия сертификата безопасной загрузки Windows
Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Дополнительные сведения о терминологии обновлений Windows см. в статьях Типы обновлений Windows и Типы ежемесячных исправлений. Общие сведения см. на странице журнала обновлений для Windows 11 версии 23H2.
Будьте в курсе! Следите за последними обновлениями @WindowsUpdate на информационной панели работоспособности выпуска Windows.
Улучшения
В этой статье перечислены исправленные проблемы и улучшения качества, включенные в это внеплановое обновление.
Важно
Используйте EKB KB5027397 для обновления до Windows 11 версии 23H2.
Это обновление, не относящееся к безопасности, включает улучшения качества по сравнению с KB5063874 (выпущено 12 августа 2025 г.). При установке этой статьи базы знаний:
[Исправление проблемы со сбросом и восстановлением] Это обновление устраняет проблему, возникшую в обновлении для системы безопасности за август 2025 г. (KB5063874), при которой попытки сброса или восстановления устройства могут завершиться сбоем. Эта проблема возникает, когда пользователи выполняют один или несколько из следующих четырех процессов:
- Восстановление > системы>: возврат компьютера в исходное состояние
- Восстановление > системы: устранение неполадок с помощью клиентского компонента Центра обновления Windows
- Поставщик служб конфигурации RemoteWipe
Дополнительные сведения см. в документации по работоспособности выпуска Windows. Если вы столкнулись с этой проблемой, рекомендуем установить это необязательное внеплановое обновление. Если ваша система не затронута или вы не планируете использовать описанные выше процессы, вы можете не устанавливать обновление.
Если вы установили предыдущие обновления, устройство загружает и устанавливает только те обновления, которые содержатся в этом пакете.
Обновление стека обслуживания Windows 11 (KB5062686) — 22621.5690 и 22631.5690
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Неожиданный запрос контроля учетных записей (UAC) при выполнении операций восстановления MSI
Симптомы
В обновление для системы безопасности Windows за август 2025 г. и более поздние обновления было включено улучшение безопасности с целью применения требования того, чтобы контроль учетных записей (UAC) запрашивал учетные данные администратора при восстановлении установщика Windows (MSI) и связанных операциях. Это улучшение устраняет уязвимость CVE-2025-50173.
После установки обновления обычные пользователи могут увидеть запрос контроля учетных записей (UAC) в нескольких сценариях.
- выполнение команд восстановления MSI (например, msiexec /fu);
- Открытие приложений Autodesk, включая некоторые версии AutoCAD, Civil 3D и Inventor CAM, или при установке MSI-файла после первого входа пользователя в приложение.
- Установка приложений, которые настраиваются для каждого пользователя.
- Запуск установщика Windows во время активной установки.
- Развертывание пакетов с помощью диспетчера Configuration Manager (ConfigMgr), которые зависят от пользовательских конфигураций рекламы.
- Включение безопасного рабочего стола.
Если пользователь, не являющийся администратором, запускает приложение, которое инициирует операцию восстановления MSI без отображения пользовательского интерфейса, возникнет сбой с сообщением об ошибке. Например, установка и запуск Office профессиональный плюс 2010 от имени обычного пользователя завершится сбоем с ошибкой 1730 в процессе настройки.
Возможное решение
Эта проблема устранена в KB5065431.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Перейдите в раздел "Обновление параметров>& безопасность>клиентский компонент Центра обновления Windows". В области "Доступные необязательные обновления " находится ссылка для скачивания и установки обновления. Проверка наличия дополнительных обновлений |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5066189.
Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5062686) — версии 22621.5690 и 22631.5690.