11 ноября 2025 г. — KB5068861 (сборки ОС 26200.7171 и 26100.7171)

Применяется к
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Этот накопительный пакет обновления для Windows 11 версии 25H2 и 24H2 (KB5068861) включает последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из дополнительного предварительного выпуска за прошлый месяц. Дополнительные сведения о различиях между обновлениями для системы безопасности, необязательными предварительными обновлениями, внеплановыми обновлениями и непрерывными инновациями см. в статье "Описание ежемесячных обновлений Windows". Сведения о терминологии обновления Windows см. в статье о различных типах обновлений программного обеспечения Windows.

Чтобы просмотреть последние обновления об этом выпуске, посетите панель мониторинга работоспособности выпуска Windows или страницу журнала обновлений для Windows 11 версий 25H2 и 24H2.

Объявления и сообщения

В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.

Упрощенные названия обновлений Windows

Упрощенные названия обновлений Windows

Новый, стандартизированный формат заголовков упрощает чтение и понимание обновлений Windows. Он повышает ясность за счет удаления ненужных технических элементов, таких как архитектура платформы. Идентификаторы ключей, такие как префиксы дат, номер KB, а также сборка или версия, сохраняются, чтобы помочь вам быстро распознать каждое обновление.

Дополнительные сведения см. в разделе "Упрощенные названия Центра обновления Windows" в клиентском компоненте Центра обновления Windows и в сопроводительной записи блога к нему.

Расписание обновлений для декабрьского обслуживания

Расписание обновлений для декабрьского обслуживания

Из-за сокращения операций во время западных праздников в декабре и на Новый год корпорация Майкрософт не будет выпускать предварительное обновление, не связанное с безопасностью, в декабре 2025 г. Ежемесячное обновление для системы безопасности будет по-прежнему доступно по расписанию. Регулярное ежемесячное обслуживание, включая обновления для системы безопасности и предварительные обновления, не относящиеся к системе безопасности, возобновятся в январе 2026 года.

Окончание срока действия сертификата безопасной загрузки Windows

Окончание срока действия сертификата безопасной загрузки Windows

Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, не получившие новые сертификаты, продолжат запускаться и работать в обычном режиме, а стандартные обновления Windows будут устанавливаться по-прежнему. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.

Состояние компьютера можно проверка в приложении "Безопасность Windows". Если вы ИТ-администратор, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.

Обновления приложений Microsoft Store

Обновления Windows не включают обновления для приложений Microsoft Store.

Если вы корпоративный пользователь, см. статью "Приложения Microsoft Store — Configuration Manager".
Если вы обычный пользователь, см. статью "Получение обновлений для приложений и игр в Microsoft Store".

Журнал изменений
Изменить дату Изменить описание
26 мая 2026 г. Обновлен второй MSU-файл, указанный в каталоге метода 2.

Основные возможности

  • Это обновление устраняет проблемы безопасности вашей операционной системы Windows.

Улучшения

Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5067036 (выпущено 28 октября 2025 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.

  • [Игры]

    • Исправлено. Это обновление устраняет проблему, влияющую на игровые наладонные устройства. Эти устройства не могли оставаться в режимах пониженного энергопотребления, что вызывало более быструю разрядку батареи.
    • Исправлено. Это обновление устраняет проблему на некоторых наладонных игровых устройствах, из-за которой после входа с помощью встроенного геймпада контроллер может не реагировать в приложениях в течение примерно пяти секунд, что приводит к задержке. После ввода пароля или ПИН-кода сенсорная клавиатура на экране входа автоматически скрывается.
  • [Хранилище] Исправлено. Это обновление устраняет проблему, из-за которой некоторые дисковые пространства могут стать недоступными или происходит сбой локальных дисковых пространств при создании кластера хранения.

  • [Системные служебные программы (известная проблема)] Исправлено. Это обновление устраняет проблему, из-за которой закрытие диспетчера задач при нажатии кнопки "Закрыть" не полностью завершало процесс, оставляя фоновые экземпляры, которые со временем могли замедлить производительность.  Это может произойти после установки KB5067036.

  • [Голосовой доступ] Исправлено. Это обновление устраняет проблему, из-за которой голосовой доступ не работал во время начальной настройки, если микрофон не был подключен, а модель голоса не была установлена.

  • [Управление окнами] Исправлено. Это обновление устраняет проблему, из-за которой при выборе рабочего стола могло неожиданно открываться представление задач.

  • [Работа в сети] Исправлено. Это обновление устраняет проблему в анализаторе HTTP.sys запросов, компоненте Windows, которое считывает и обрабатывает HTTP-запросы. Средство синтаксического анализа допускало разрыв одной строки в HTTP/1.1 расширениях блоков, тогда как стандарт RFC 9112 требует последовательности возврата каретки и перевода строки (CRLF) для завершения каждого фрагмента. Это может привести к несоответствию синтаксического анализа, если интерфейсные прокси являются частью установки.

    Чтобы отключить строгий анализ, используйте следующий раздел реестра:
    Раздел реестра:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
    Значение реестра: "HttpAllowLenientChunkExtParsing"=dword:00000001
    Количество устанавливаемых данных: 1

Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.

Дополнительные сведения об уязвимостях см. на веб-сайте руководства по обновлению системы безопасности и в обновлениях для системы безопасности за ноябрь 2025 г.

Компоненты ИИ

В этом выпуске обновлены следующие компоненты ИИ:

Компонент ИИ Версия
Поиск изображений 1.2510.1159.0
Извлечение содержимого 1.2510.1159.0
Семантический анализ 1.2510.1159.0
Модель параметров 1.2510.1159.0

Обновление стека обслуживания Windows 11 (KB5067035) — 26100.7010

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".

Известные проблемы, связанные с этим обновлением

Значок пароля может отсутствовать или не отображаться в параметрах входа на экран блокировки

Симптомы

После установки предварительного обновления без функций безопасности от августа 2025 г. (KB5064081) или более поздних обновлений вы можете заметить, что значок пароля не отображается в параметрах входа на экране блокировки. Если навести курсор на место, где должен появиться значок, вы увидите, что кнопка ввода пароля по-прежнему доступна. Выберите этот заполнитель, чтобы открыть текстовое поле для ввода пароля и введите свой пароль. После ввода пароля вы сможете войти в систему в обычном режиме.

Пользователи, применяющие выпуски Windows Домашняя или Pro на личных устройствах, вряд ли столкнутся с этой проблемой. Эта проблема в основном затрагивает корпоративные среды или среды под управлением ИТ-служб.

Возможное решение

Эта проблема устранена в KB5074105.

Может произойти сбой зеркальной сети в подсистеме Windows для Linux

Симптомы

После установки не связанного с безопасностью обновления Windows (KB5067036) за октябрь 2025 года, выпущенного 28 октября 2025 года, или более позднего обновления, зеркальный сетевой режим в подсистема Windows для Linux (WSL) может вызывать проблемы с некоторыми сторонними VPN. При возникновении этой проблемы может появиться ошибка "Нет маршрута к узлу", даже если узел Windows по-прежнему обладает доступом к тем же назначениям. В результате вы можете столкнуться с невозможностью доступа к корпоративным ресурсам через VPN и сбоями в работе сервисов, зависящих от VPN.

Эта проблема возникает из-за того, что виртуальный интерфейс VPN-приложения не отвечает на запросы ARP (протокол разрешения адресов). Согласно сообщениям, проблема затрагивает Cisco Secure Client (прежнее название — Cisco AnyConnect) и OpenVPN.

Примечание

Пользователи домашних версий Windows Home или Pro вряд ли столкнутся с этой проблемой. В первую очередь это влияет на подключение к корпоративным ресурсам через VPN, включая DirectAccess.

Возможное решение

Эта проблема устранена в KB5074109.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.


Доступно Следующий шаг
Включено Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт.

Примечание

  • Удаление LCU
  • Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
  • Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.

Сведения о файлах

Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5068861.

Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5067035) версии 26100.7010.