Окончание срока действия сертификата безопасной загрузки Windows
Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Дополнительные сведения о терминологии обновлений Windows см. в статьях Типы обновлений Windows и Типы ежемесячных исправлений. Обзор см. на странице журнала обновлений для Windows 11 версии 23H2,
Будьте в курсе! Следите за последними обновлениями @WindowsUpdate на информационной панели работоспособности выпуска Windows.
Сведения об окончании обслуживания
Корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из Центра обновления Windows, техническую помощь и исправления безопасности после следующих дат окончания поддержки.
- Поддержка Windows 11 версии 22H2 прекращена 14 октября 2025 г.
- Поддержка Windows 11 версии 23H2 прекращена 11 ноября 2025 г. (выпуски Home и Pro).
- Поддержка Windows 11 версии 23H2 прекращается 10 ноября 2026 г. (выпуски Enterprise N, LoT Enterprise и Education Edition).
- Поддержка Windows 11 версии 23H2 закончится 11 мая 2027 г. (Корпоративная)
Чтобы обеспечить защиту и актуальность, рекомендуется выполнить обновление до последней версии Windows 11.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 11 ноября 2025 г. | Редакция: обновлен номер сборки KB5064080 . |
Основные возможности
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС.
- [Архивация Windows для организаций] Новое!Архивация Windows для организаций теперь общедоступна! Беспрепятственный переход между устройствами с помощью резервного копирования и восстановления корпоративного уровня. Будь то обновление устройств организации, обновление до Windows 11 или развертывание компьютеров на базе искусственного интеллекта, это решение помогает поддерживать производительность с минимальными сбоями, обеспечивая непрерывность бизнес-процессов и устойчивость организации.
Улучшения
Обычный выпуск
Важно
Используйте EKB KB5027397 для обновления до Windows 11 версии 23H2.
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. В следующей сводке изложены основные проблемы, решаемые базой знаний после ее установки. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
[Помощник ] Исправлено. Повышена надежность ключа Copilot и устранена проблема, из-за которой пользователи не могли перезапустить Copilot после использования ключа.
[Ресурс параметров страны и оператора (COSA)] Исправлено. Это обновление обновляет профили для некоторых мобильных операторов.
[Управление устройствами] Исправлено. Проблема, из-за которой политика съемных носителей неправильно блокировала внешние устройства, такие как USB-устройства флэш-памяти.
[Family Safety] Исправлено: проблема, из-за которой запрос на утверждение "Попросить использовать" не отображался при открытии заблокированных приложений. Благодаря этому исправлению в приложениях теперь отображается ожидаемый запрос на утверждение, если включены параметры Family Safety.
[Проводник]
- Исправлено. Проводник может неожиданно отображать только одну папку (например, рабочий стол), а не ожидаемое содержимое с недавними файлами и т. д.
- Исправлено. Синхронизация большего количества сайтов SharePoint с проводником может замедлить работу при переходе по папкам или открытии контекстного меню. Это также может повлиять на скорость запуска файлов.
[Общий доступ к файлам] Исправлено. Это обновление устраняет проблему, из-за которой доступ к файлам в общем ресурсе Server Message Block (SMB) через быстрые подключения к Интернету UDP (QUIC) может привести к непредвиденным задержкам.
[Файловая система] Исправлено. Это обновление устраняет проблему в отказоустойчивой файловой системе (ReFS), из-за которой одновременное включение дедупликации и сжатия иногда приводило к тому, что система переставала отвечать на запросы.
[Ввод]
- Исправлено. Это обновление устраняет проблему, из-за которой некоторые расширенные символы Юникода, например редкие китайские символы, отображались в текстовых полях Windows в виде пробелов или неправильных символов. Исправление обеспечивает правильное отображение этих символов и соответствие требованиям GB18030-2022.
- Исправлено. Это обновление устраняет проблему с редактором метода ввода (IME) для китайского языка (упрощенное письмо), из-за которой некоторые расширенные символы отображались в виде пустых полей.
[Экранный диктор] Исправлено. Это обновление устраняет проблему, из-за которой экранный диктор неправильно читал название флажка "Улучшить защиту распознавания лиц" в параметре "Распознавание лиц (Windows Hello)".
[Сетевое подключение] Исправлено. Это обновление устраняет проблему, из-за которой Wi-Fi могли не подключаться повторно автоматически после обновления групповая политика.
[Удаленный рабочий стол] Исправлено. Проблема, из-за которой камеры не отображались во время удаленных сеансов после добавления или удаления. Недавно подключенные камеры не распознавались в средах служб удаленных рабочих столов (RDS)
Если вы установили предыдущие обновления, устройство загружает и устанавливает только те обновления, которые содержатся в этом пакете.
Обновление стека обслуживания Windows 11 (KB5064743) — 22621.5973
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Неожиданный запрос контроля учетных записей (UAC) при выполнении операций восстановления MSI
Симптомы
В обновление для системы безопасности Windows за август 2025 г. и более поздние обновления было включено улучшение безопасности с целью применения требования того, чтобы контроль учетных записей (UAC) запрашивал учетные данные администратора при восстановлении установщика Windows (MSI) и связанных операциях. Это улучшение устраняет уязвимость CVE-2025-50173.
После установки обновления обычные пользователи могут увидеть запрос контроля учетных записей (UAC) в нескольких сценариях.
- выполнение команд восстановления MSI (например, msiexec /fu);
- Открытие приложений Autodesk, включая некоторые версии AutoCAD, Civil 3D и Inventor CAM, или при установке MSI-файла после первого входа пользователя в приложение.
- Установка приложений, которые настраиваются для каждого пользователя.
- Запуск установщика Windows во время активной установки.
- Развертывание пакетов с помощью диспетчера Configuration Manager (ConfigMgr), которые зависят от пользовательских конфигураций рекламы.
- Включение безопасного рабочего стола.
Если пользователь, не являющийся администратором, запускает приложение, которое инициирует операцию восстановления MSI без отображения пользовательского интерфейса, возникнет сбой с сообщением об ошибке. Например, установка и запуск Office профессиональный плюс 2010 от имени обычного пользователя завершится сбоем с ошибкой 1730 в процессе настройки.
Возможное решение
Эта проблема устранена в KB5065431.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Перейдите в раздел "Обновление параметров>& безопасность>клиентский компонент Центра обновления Windows". В области "Доступные необязательные обновления " находится ссылка для скачивания и установки обновления. Проверка наличия дополнительных обновлений |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5064080 .
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5064743) — версии 22621.5973.