Окончание срока действия сертификата безопасной загрузки Windows
Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Дополнительные сведения о терминологии обновлений Windows см. на страницах, посвященных типам обновлений Windows и типам ежемесячных исправлений. Общие сведения см. на страницах журнала обновлений для Windows 11 версий 24H2 и 25H2.
Подпишитесь на @WindowsUpdate , чтобы узнавать о публикации нового содержимого на панели мониторинга работоспособности выпуска Windows.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 26 мая 2026 г. | Обновлен второй MSU-файл, указанный в каталоге метода 2. |
| 8 января 2025 г. | Обновление. Это изменение включено в обновление за сентябрь 2025 г., не связанное с системой безопасности (KB5065789). [Встроенные сценарии MSHTA] После установки этого обновления встроенные сценарии, передаваемые напрямую MSHTA.exe , больше не будут запускаться и будут завершаться сбоем без кода ошибки. Такое поведение является преднамеренным; Выполнение встроенных сценариев было определено как уязвимость системы безопасности и заблокировано в рамках запланированного усиления безопасности. Выполнение скрипта .hta files , содержащего его в их HTML-коде, продолжает работать должным образом. Приложения, использующие встроенные сценарии, должны переключиться на поддерживаемые альтернативы, такие как вызов .hta файла или загрузка сценария из внешнего файла. |
| 25 ноября 2025 г. | Обновление. Эта функция включена в обновление за сентябрь 2025 г., не связанное с системой безопасности (KB5065789). [Ключи доступа]Новое! Добавлена поддержка настройки ПИН-кода для ключей безопасности, если он еще не был настроен при настройке User Verification = Preferred проверяющей стороны (RP) во время проверки подлинности. Подробнее см. в статье базы знаний После установки обновления Windows Preview за сентябрь 2025 г. может потребоваться ПИН-код для ключей безопасности. |
| 9 октября 2025 г. | Обновление. Эта функция включена в обновление за сентябрь 2025 г., не связанное с системой безопасности (KB5065789). [Командная строка]Новое! Теперь в состав Windows входит "Правка" — текстовый редактор, который можно использовать из командной строки. Чтобы отредактировать файл, откройте приложение "Терминал" и введите edit имя файла, а затем — его имя.
Изменение имеет открытый код и доступно на GitHub. Полный список функций см. в статье "Изменение средства командной строки". |
| 02 октября 2025 г. | Обновление. Эта функция включена в обновление за сентябрь 2025 г., не связанное с системой безопасности (KB5065789). [Центр уведомлений]Новое! Функциональность Центра уведомлений теперь доступна на дополнительных мониторах. Чтобы открыть его, выберите дату и время в системном трее на панели задач. В обновлении за август 2025 г., не связанном с системой безопасности (KB5064081), вы также можете отображать большие часы с секундами над календарем. |
| 01 октября 2025 г. | Функция, ранее перечисленная в обновлении за сентябрь 2025 года, не связанном с безопасностью (KB5065789), будет развернута в будущем. [Предварительная версия защиты администратора]Защита администратора направлена на защиту свободно перемещаемых прав администратора для пользователей-администраторов, позволяя им по-прежнему выполнять все административные функции с привилегиями администратора, предоставляемыми по мере необходимости (JIT). Эта функция отключена по умолчанию. Ее необходимо включить через OMA-URI в Intune или с помощью групповой политики. |
| 30 сентября 2025 г. | Обновление. Обновление за сентябрь 2025 г., не связанное с системой безопасности (KB5065789, доступно для устройств под управлением Windows 11 версий 24H2 и 25H2. Все улучшения и исправления из KB5065789 применяются к обеим версиям, обеспечивая согласованный интерфейс на разных устройствах. |
| 30 сентября 2025 г. | Обновление. Исправление включено в обновление за сентябрь 2025 г., не связанное с системой безопасности (KB5065789). [Hyper-V] Исправлено. При назначении устройства паравиртуализации GPU виртуальной машине, сеанс может зависнуть и перестать отвечать на запросы. |
Основные возможности
Постепенный выпуск
При постепенном развертывании обновление выпуска распространяется в течение определенного периода времени, а не все сразу. Это означает, что пользователи получают обновление в разное время, и оно может быть доступно не всем сразу.
[Действие щелчком]
- Новинка!Новые популярные теги действий в контекстном меню Действия щелчком помогут вам найти новейшие и наиболее часто используемые действия на базе ИИ.
- Новинка! Действие щелчком предоставляет более краткие сводки с действием резюмирования. Выходные данные для текстовых объектов короче и более сфокусированы. Текущие улучшения продолжают повышать ясность и точность.
[Агенты в настройках]Новое! Прямая навигационная ссылка на соответствующую страницу настроек доступна в результатах поиска агента. Это улучшение сейчас развертывается для агентов в параметрах на Copilot+ PC.
[Рабочий стол]Новое! Теперь вы можете перемещать аппаратные индикаторы яркости, громкости, режима "в самолете" и виртуальных рабочих столов в другие места на экране. Чтобы изменить их положение, перейдите в раздел «Настройки>системных>уведомлений», а затем выберите один из вариантов во всплывающем окне «Положение на экране » в раскрывающемся списке.
[Панель задач] Новинка! ИТ-администраторам больше не нужно перезапускать explorer.exe, чтобы применить политику закрепления. После применения политики пользователи могут увидеть закрепление на панели задач в течение примерно 8 часов, в зависимости от интервала обновления.
[Проводник]
Новинка! Используйте действия ИИ в проводнике для редактирования изображений или резюмирования документов. Просто щелкните файл правой кнопкой мыши (или нажмите клавишу Shift+F10) и выберите действия ИИ. Этот интерфейс еще недоступен для клиентов в ЕЭЗ (Европейская экономическая зона).
Действия с изображениями: Теперь вы можете использовать четыре действия с изображениями на основе ИИ с файлами .jpg, .jpeg и .png. Визуальный поиск выполняет поиск в Интернете, используя изображение вместо текста. Размытие фона открывает приложение "Фотографии " для выделения объекта и размытия фона. Функция "Стереть объекты " удаляет с фотографии ненужные элементы. Функция "Удалить фон" позволяет изменить любое изображение с помощью программы Paint , оставив плавный контур объекта.Действия ИИ в Microsoft 365 упрощают работу с документами. С помощью действия "Резюмировать" в Copilot вы можете быстро создавать сводки файлов, хранящихся в OneDrive и SharePoint, без необходимости открывать каждую из них. Для этого действия ИИ требуется активная подписка Microsoft 365 и лицензия Copilot (поддерживается учетная запись Майкрософт и Microsoft Entra ID).
Улучшено: контекстное меню проводника было обновлено, чтобы удалить цветную за значками упакованных приложений в списке "Открыть с помощью" при щелчке правой кнопкой мыши по файлу (например, "Ножницы"). Это изменение упрощает просмотр значков.
Улучшено. Внесены базовые изменения, чтобы повысить производительность запуска облачных файлов из проводника и загрузки контекстных меню.
Исправлено: значки и текст могут перекрываться на рабочем столе при использовании повышенного масштабирования текста.
Исправлено. Значки в областях сведений, предварительного просмотра и навигации проводника не зеркальются должным образом при использовании арабского или иврита в качестве языка интерфейса.
[Общая папка Windows]Новое! Любимые приложения можно закрепить в окне общего доступа Windows , чтобы быстро получать к ним доступ при необходимости.
[Дополнительные настройки]Новое! Переработанная страница "Дополнительныепараметры" ("Параметры>системы>") представляет собой обновление страницы "Для разработчиков" и упрощает поиск основных параметров. Параметры включают в себя управление версиямипроводника + , которое показывает сведения Git, такие как ветвь, количество diff и сообщение последней фиксации, непосредственно в проводнике при выборе папки репозитория.
[Ввод]
- Новинка! Вставляйте пунктиры с помощью новых сочетаний клавиш. Вы можете быстро вставить короткое тире (–) или длинное тире (—) при вводе текста. Нажмите клавишу+ Windowsминус (-), чтобы вставить короткое тире, иклавишу SHIFT++ (минус (-), чтобы вставить длинное тире. Если экранная лупа запущена, то клавиша с логотипом+ Windows(-) позволит уменьшить масштаб изображения вместо вставки короткого тире.
- Исправлено. После вывода компьютера из спящего режима сенсорный ввод может не работать для ввода ПИН-кода на экране входа.
[Экранный диктор]
- Новинка! Теперь в состав экранного диктора входит средство просмотра шрифта Брайля, отображающее как экранный текст, так и его брайлевский эквивалент на обновляемом брайлевском дисплее. Чтобы открыть средство просмотра шрифта Брайля и запустить экранный диктор, нажмите клавишу+ с логотипом Windows(клавишу CTRL+), а затем клавишу экранного+ диктораALT+B. Новое плавающее окно откроется и будет динамически обновляться при навигации с помощью экранного диктора. Перед использованием средства просмотра шрифта Брайля необходимо настроить шрифт Брайля в экранном дикторе. Чтобы скачать и установить пакет поддержки Брайля, перейдите в раздел "Параметры">Специальные возможности>Экранный диктор>Использование брайлевского дисплея с экранным диктором.
- Новинка! Экранный диктор обеспечивает более плавный и естественный интерфейс в Word благодаря улучшенной голосовой обратной связи, надежному непрерывному чтению и улучшенной навигации по сноскам, комментариям, спискам и таблицам. Улучшения включают согласованные объявления списков, более четкие границы таблиц и интуитивно понятную обратную связь по выбору.
[Ключи доступа]
- Новинка! Простая интеграция диспетчера ключей доступа подключаемого модуля в Windows 11. Теперь для ключей доступа можно использовать диспетчер учетных данных подключаемого модуля. Чтобы настроить диспетчер учетных данных подключаемого модуля, установите приложение диспетчера учетных данных, поддерживающее интеграцию, а затем перейдите в раздел "Параметры>","Учетные записи>", "Ключи> доступа","Дополнительные параметры". Включите поддержку и выполните проверку пользователя с помощью Windows Hello (с помощью распознавания лица, отпечатка пальца или ПИН-кода). После проверки вы можете использовать существующие ключи доступа, сохраненные в диспетчере учетных данных плагина, или сохранить новые ключи доступа.
-
Новинка! Добавлена поддержка настройки ПИН-кода для ключей безопасности, если он еще не был настроен при настройке
User Verification = Preferredпроверяющей стороны (RP) во время проверки подлинности. Подробнее см. в статье базы знаний После установки обновления Windows Preview за сентябрь 2025 г. может потребоваться ПИН-код для ключей безопасности.
[Параметры]
- Новинка! Удалена запись "Управлениежурналом поиска Bing" в разделе "Параметры,конфиденциальность & безопасность" в разделе "Параметры", > "Конфиденциальность безопасность>>". Теперь вы можете управлять журналом поиска Bing непосредственно с панели мониторинга конфиденциальности, доступной по ссылке "Ресурсы конфиденциальности " в разделе "Связанные параметры " на этой странице параметров.
- Новинка! Больше времени, языка и параметров клавиатуры перенесено из панели управления в параметры. Теперь можно добавить дополнительные часы, изменить сервер времени и настроить форматирование даты и времени, включая символы AM/PM, непосредственно в разделе параметров>"Время & язык>""Дата & время". Числовые и денежные форматы, поддержка кодировки Unicode UTF-8, а также возможности копирования параметров языка и региона в другие учетные записи теперь находятся в разделе "Параметры>,время & язык>","Язык & регион". Настройки частоты повтора символов клавиатуры и мерцания курсора теперь легче найти в разделе специальных>возможностей параметров.
- Улучшено: внесены базовые изменения, чтобы повысить производительность загрузки списка приложений в разделе "Настройки>", "Приложения",>"Установленные приложения".
- Исправлено. Параметры>системных>дисков>и томов могут отображать ссылку на шифрование диска BitLocker в неподдерживаемых случаях. Его выбор приводит к открытию BitLocker и отображению 0x80004005 ошибок.
[Игры]
- Новинка! Улучшена поддержка беспроводного геймпада Xbox для игр на наладонных устройствах с Windows 11. Кратковременное нажатие кнопки Xbox открывает панель Game Bar. Новое изменение — при длительном нажатии кнопки Xbox открывается представление задач. Нажатие и удержание кнопки Xbox продолжает отключать геймпад. Это обновление в настоящее время доступно на поддерживаемых наладонных устройствах, и мы планируем в ближайшее время расширить его для других компьютеров с Windows 11.
- Улучшено: внесены базовые изменения для повышения производительности при игре с активной панелью Game Bar или другими наложениями поверх игры пользователей. Это обновление может особенно помочь пользователям с несколькими мониторами с разной частотой обновления.
[Другое] Новое! Эта функция предлагает современный интерфейс, который соответствует визуальным эффектам Windows 11 в нескольких диалоговых окнах, включая то, которое отображается, когда не удается открыть приложение.
[Голосовой доступ]
- Новинка! Команды на естественном языке в голосовом доступе позволяют пользователям проговаривать команды естественно, используя слова-заполнители и синонимы, а не жесткие, предопределенные команды. Эта функция теперь доступна для компьютеров Copilot+ PC на базе Intel и AMD.
- Исправлено. Голосовой доступ может зависнуть в состоянии, когда он говорит, что слушает, но зависает и не отвечает.
[Центр уведомлений]Новое! Функциональность Центра уведомлений теперь доступна на дополнительных мониторах. Чтобы открыть его, выберите дату и время в системном трее на панели задач. В обновлении за август 2025 г., не связанном с системой безопасности (KB5064081), вы также можете отображать большие часы с секундами над календарем.
[Командная строка]Новое! Теперь в состав Windows входит "Правка" — текстовый редактор, который можно использовать из командной строки. Чтобы отредактировать файл, откройте приложение "Терминал" и введите
editимя файла, а затем — его имя. Изменение имеет открытый код и доступно на GitHub. Полный список функций см. в статье "Изменение средства командной строки".[Динамическое освещение] Исправлено. После разблокировки компьютера контроллер фона динамического освещения может иногда потреблять слишком много ресурсов ЦП.
[Расширенный динамический диапазон (HDR)] Исправлено: HDR может неожиданно отключиться сразу после включения в параметрах.
[Мультимедиа (известная проблема)] Исправлено. Это обновление устраняет проблему, которая влияет на воспроизведение защищенного содержимого в некоторых приложениях Blu-ray, DVD и цифрового телевидения, использующих улучшенный рендеринг видеоспринудительным применением HDCP. Это может произойти после установки KB5064081.
[Производительность] Улучшено: добавлена поддержка секционирования списка отзыва сертификатов (CRL) в центрах сертификации Windows.
[Быстрые настройки]: исправлено. Если вам приходилось вводить PIN-код устройства для трансляции из быстрых настроек, нажатие клавиши ВВОД не подтверждало ПИН-код.
[Windows Hello] Исправлено: при попытке войти в безопасный режим может неожиданно появиться сообщение "Произошла ошибка. Ваш ПИН-код недоступен".
[Песочница Windows] Исправлено. Когда включена Песочница Windows, процесс VmmemCMFirstBoot может потреблять большие объемы ресурсов ЦП после входа в систему, из-за чего компьютер перестает отвечать.
[Встроенные сценарии MSHTA] После установки этого обновления встроенные сценарии, передаваемые напрямую
MSHTA.exe, больше не будут запускаться и будут завершаться сбоем без кода ошибки. Такое поведение является преднамеренным; Выполнение встроенных сценариев было определено как уязвимость системы безопасности и заблокировано в рамках запланированного усиления безопасности. Выполнение скрипта.hta files, содержащего его в их HTML-коде, продолжает работать должным образом. Приложения, использующие встроенные сценарии, должны переключиться на поддерживаемые альтернативы, такие как вызов.htaфайла или загрузка сценария из внешнего файла.
Улучшения
Обычный выпуск
Это обновление, не касающееся системы безопасности, направлено на улучшение качества работы ОС. В следующей сводке изложены основные проблемы, решаемые обновлением базы знаний после его установки. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
[Hyper-V]
- Исправлено. Это обновление устраняет проблему, влияющую на запуск виртуальных машин Hyper-V с доверенным платформенным модулем (TPM) на устройствах ARM64 под управлением поддерживаемых версий Windows. Это может произойти после установки KB5064081
- Исправлено. При назначении устройства паравиртуализации GPU виртуальной машине, сеанс может зависнуть и перестать отвечать на запросы.
[Ввод]
- Исправлено. Проблема, из-за которой некоторые символы отображались неправильно при использовании редактора метода ввода (IME) для китайского языка.
- Исправлено. Это обновление устраняет проблему, из-за которой определенные символы китайского языка отображались в виде пустых полей в некоторых текстовых полях, например в пакете администрирования диспетчера подключений, если было установлено ограничение количества символов.
- Исправлено. Устранена проблема в проводнике, из-за которой подсказки в разделе "Последние" отображали определенные расширенные символы Юникода, например китайские символы из расширения B до расширения F и другие четырехбайтовые символы, в виде квадратов или нечитаемых символов.
[Сеть (известная проблема)] Исправлено. Это обновление устраняет проблему, из-за которой вы не можете подключиться к общим файлам и папкам, если вы используете протокол SMB версии 1 в NetBIOS через TCP/IP NetBIOS (NetBT). Это может произойти после установки обновления KB5065426.
[Обслуживание] Исправлено. Это обновление устраняет проблему, которая нарушала работу клиентского компонента Центра обновления Windows для клиентов, использующих Windows Server Update Services (WSUS).
[Windows Hello] Исправлено. Это обновление устраняет проблему, которая влияет на настройку ПИН-кода с Windows Hello 0x80090010 ошибок на устройствах, присоединенных к доменам Microsoft Entra ID, после установки обновлений Windows, выпущенных KB5060842 или позже.
Если вы установили предыдущие обновления, устройство загружает и устанавливает только те обновления, которые содержатся в этом пакете.
Компоненты ИИ
В этом выпуске обновлены следующие компоненты ИИ:
| Компонент ИИ | Версия |
|---|---|
| Поиск изображений | 1.2509.1022.0 |
| Извлечение содержимого | 1.2509.1022.0 |
| Семантический анализ | 1.2509.1022.0 |
| Модель параметров | 1.2509.1022.0 |
Обновление стека обслуживания Windows 11 (KB5067437) — 26100.6717
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Проблемы с воспроизведением защищенного содержимого в некоторых приложениях BluRay/DVD/Digital TV
Симптомы
Некоторые приложения Digital TV и Blu-ray/DVD могут не воспроизводить защищенное содержимое ожидаемым образом после установки не связанного с системой безопасности предварительного обновления Windows от 29 августа 2025 г. (KB5064081) или более поздних обновлений.
В приложениях, использующих расширенный отрисовщик видео с принудительным применением HDCP или управлением цифровыми правами (DRM) для цифрового звука, могут отображаться ошибки защиты авторских прав, частые прерывания воспроизведения, неожиданные остановки или черные экраны.
Службы потоковой передачи не затрагиваются.
Возможное решение
Не связанное с безопасностью предварительное обновление Windows за сентябрь 2025 г. (KB5065789) и более поздние обновления устраняют проблемы, влияющие на некоторые приложения, использующие расширенный отрисовщик видео (EVR) с принудительным применением HDCP (защита цифрового содержимого с высокой пропускной способностью). Не связанное с безопасностью предварительное обновление Windows (KB5067036) включает дополнительные улучшения для устранения проблем, влияющих на приложения, использующие DRM (Digital Rights Media) для цифрового аудио.
Веб-сайты IIS могут не загружаться
Симптомы
После установки обновления Windows 11 версии 25H2 за сентябрь, не связанного с безопасностью (KB5065789), или обновления системы безопасности за октябрь (KB5066835) для Windows 11 версии 24H2 серверные приложения, использующие HTTP.sys, могут столкнуться с проблемами при входящих подключениях. В результате веб-сайты служб IIS могут не загружаться и отображать сообщение об ошибке, например “Connection reset – error (ERR_CONNECTION_RESET)" или аналогичное сообщение. Это касается веб-сайтов, размещенных на http://localhost/ Интернете, и других подключений IIS.
Эта проблема может быть связана с различными условиями, включая подключение к Интернету, время установки обновлений и перезапуск устройства. Она может возникать не во всех средах, даже если установлено обновление.
Следующие действия помогут устранить эту проблему в средах, где она наблюдается:
- На затронутом устройстве откройте Параметры и перейдите в Центр обновления Windows.
- Нажмите кнопку "Пуск
", введите "Проверить наличие обновлений" и "Проверить наличие обновлений в результатах". - Если доступны обновления, установите их.
- Перезагрузите устройство.
Примечание
Обязательно перезапустите устройство, даже если обновления не установлены.
Возможное решение
Эта проблема устранена в KB5067036.
Значок пароля может отсутствовать или не отображаться в параметрах входа на экран блокировки
Симптомы
После установки предварительного обновления без функций безопасности от августа 2025 г. (KB5064081) или более поздних обновлений вы можете заметить, что значок пароля не отображается в параметрах входа на экране блокировки. Если навести курсор на место, где должен появиться значок, вы увидите, что кнопка ввода пароля по-прежнему доступна. Выберите этот заполнитель, чтобы открыть текстовое поле для ввода пароля и введите свой пароль. После ввода пароля вы сможете войти в систему в обычном режиме.
Пользователи, применяющие выпуски Windows Домашняя или Pro на личных устройствах, вряд ли столкнутся с этой проблемой. Эта проблема в основном затрагивает корпоративные среды или среды под управлением ИТ-служб.
Возможное решение
Эта проблема устранена в KB5074105.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
>
Нажмите кнопку "Пуск Параметры обновления" & Безопасность>клиентский компонент Центра обновления Windows. В области "Необязательные обновления " есть ссылка для скачивания и установки доступных обновлений.Проверка наличия дополнительных обновлений |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5065789.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5067437) версии 26100.6717.
Параметры обновления" & Безопасность>клиентский компонент Центра обновления Windows. В области "Необязательные обновления " есть ссылка для скачивания и установки доступных обновлений.