26 августа 2025 г. — KB5064080 (сборка ОС 22631.5840), предварительная версия

Применяется к
Windows 11 version 23H2, all editions

Окончание срока действия сертификата безопасной загрузки Windows

Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.

Дополнительные сведения о терминологии обновлений Windows см. в статьях Типы обновлений Windows и Типы ежемесячных исправлений. Обзор см. на странице журнала обновлений для Windows 11 версии 23H2,

Будьте в курсе! Следите за последними обновлениями @WindowsUpdate на информационной панели работоспособности выпуска Windows.

Сведения об окончании обслуживания

Корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из Центра обновления Windows, техническую помощь и исправления безопасности после следующих дат окончания поддержки.

  • Поддержка Windows 11 версии 22H2 прекращена 14 октября 2025 г.
  • Поддержка Windows 11 версии 23H2 прекращена 11 ноября 2025 г. (выпуски Home и Pro).
  • Поддержка Windows 11 версии 23H2 прекращается 10 ноября 2026 г. (выпуски Enterprise N, LoT Enterprise и Education Edition).
  • Поддержка Windows 11 версии 23H2 закончится 11 мая 2027 г. (Корпоративная)

Чтобы обеспечить защиту и актуальность, рекомендуется выполнить обновление до последней версии Windows 11.

Журнал изменений
Изменить дату Изменить описание
11 ноября 2025 г. Редакция: обновлен номер сборки KB5064080 .

Основные возможности

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС.

  • [Архивация Windows для организаций] Новое!Архивация Windows для организаций теперь общедоступна! Беспрепятственный переход между устройствами с помощью резервного копирования и восстановления корпоративного уровня. Будь то обновление устройств организации, обновление до Windows 11 или развертывание компьютеров на базе искусственного интеллекта, это решение помогает поддерживать производительность с минимальными сбоями, обеспечивая непрерывность бизнес-процессов и устойчивость организации.

Улучшения

Обычный выпуск

Важно

Используйте EKB KB5027397 для обновления до Windows 11 версии 23H2.

Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. В следующей сводке изложены основные проблемы, решаемые базой знаний после ее установки. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.

  • [Помощник ] Исправлено. Повышена надежность ключа Copilot и устранена проблема, из-за которой пользователи не могли перезапустить Copilot после использования ключа.

  • [Ресурс параметров страны и оператора (COSA)] Исправлено. Это обновление обновляет профили для некоторых мобильных операторов.

  • [Управление устройствами] Исправлено. Проблема, из-за которой политика съемных носителей неправильно блокировала внешние устройства, такие как USB-устройства флэш-памяти.

  • [Family Safety] Исправлено: проблема, из-за которой запрос на утверждение "Попросить использовать" не отображался при открытии заблокированных приложений. Благодаря этому исправлению в приложениях теперь отображается ожидаемый запрос на утверждение, если включены параметры Family Safety.

  • [Проводник]

    • Исправлено. Проводник может неожиданно отображать только одну папку (например, рабочий стол), а не ожидаемое содержимое с недавними файлами и т. д.
    • Исправлено. Синхронизация большего количества сайтов SharePoint с проводником может замедлить работу при переходе по папкам или открытии контекстного меню. Это также может повлиять на скорость запуска файлов.
  • [Общий доступ к файлам] Исправлено. Это обновление устраняет проблему, из-за которой доступ к файлам в общем ресурсе Server Message Block (SMB) через быстрые подключения к Интернету UDP (QUIC) может привести к непредвиденным задержкам.

  • [Файловая система] Исправлено. Это обновление устраняет проблему в отказоустойчивой файловой системе (ReFS), из-за которой одновременное включение дедупликации и сжатия иногда приводило к тому, что система переставала отвечать на запросы.

  • [Ввод]

    • Исправлено. Это обновление устраняет проблему, из-за которой некоторые расширенные символы Юникода, например редкие китайские символы, отображались в текстовых полях Windows в виде пробелов или неправильных символов. Исправление обеспечивает правильное отображение этих символов и соответствие требованиям GB18030-2022.
    • Исправлено. Это обновление устраняет проблему с редактором метода ввода (IME) для китайского языка (упрощенное письмо), из-за которой некоторые расширенные символы отображались в виде пустых полей.
  • [Экранный диктор] Исправлено. Это обновление устраняет проблему, из-за которой экранный диктор неправильно читал название флажка "Улучшить защиту распознавания лиц" в параметре "Распознавание лиц (Windows Hello)".

  • [Сетевое подключение] Исправлено. Это обновление устраняет проблему, из-за которой Wi-Fi могли не подключаться повторно автоматически после обновления групповая политика.

  • [Удаленный рабочий стол] Исправлено. Проблема, из-за которой камеры не отображались во время удаленных сеансов после добавления или удаления. Недавно подключенные камеры не распознавались в средах служб удаленных рабочих столов (RDS)

Если вы установили предыдущие обновления, устройство загружает и устанавливает только те обновления, которые содержатся в этом пакете.

Обновление стека обслуживания Windows 11 (KB5064743) — 22621.5973

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".

Известные проблемы, связанные с этим обновлением

Неожиданный запрос контроля учетных записей (UAC) при выполнении операций восстановления MSI

Симптомы

В обновление для системы безопасности Windows за август 2025 г. и более поздние обновления было включено улучшение безопасности с целью применения требования того, чтобы контроль учетных записей (UAC) запрашивал учетные данные администратора при восстановлении установщика Windows (MSI) и связанных операциях. Это улучшение устраняет уязвимость CVE-2025-50173.

После установки обновления обычные пользователи могут увидеть запрос контроля учетных записей (UAC) в нескольких сценариях.

  • выполнение команд восстановления MSI (например, msiexec /fu);
  • Открытие приложений Autodesk, включая некоторые версии AutoCAD, Civil 3D и Inventor CAM, или при установке MSI-файла после первого входа пользователя в приложение.
  • Установка приложений, которые настраиваются для каждого пользователя.
  • Запуск установщика Windows во время активной установки.
  • Развертывание пакетов с помощью диспетчера Configuration Manager (ConfigMgr), которые зависят от пользовательских конфигураций рекламы.
  • Включение безопасного рабочего стола.

Если пользователь, не являющийся администратором, запускает приложение, которое инициирует операцию восстановления MSI без отображения пользовательского интерфейса, возникнет сбой с сообщением об ошибке. Например, установка и запуск Office профессиональный плюс 2010 от имени обычного пользователя завершится сбоем с ошибкой 1730 в процессе настройки.

Возможное решение

Эта проблема устранена в KB5065431.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.


Доступно Следующий шаг
Включено Перейдите в раздел "Обновление параметров>& безопасность>клиентский компонент Центра обновления Windows". В области "Доступные необязательные обновления " находится ссылка для скачивания и установки обновления.
Проверка наличия дополнительных обновлений

Примечание

  • Удаление LCU
  • Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
  • Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.

Сведения о файлах

Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5064080 .

Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5064743) — версии 22621.5973.