14 апреля 2026 г. — KB5082052 (сборка ОС 22631.6936)

Этот накопительный пакет обновления для Windows 11 версии 23H2 (KB5082052) включает в себя последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из необязательного предварительного выпуска за прошлый месяц. Дополнительные сведения о различиях между обновлениями для системы безопасности, необязательными предварительными обновлениями, внеплановыми обновлениями и непрерывными инновациями см. в статье "Описание ежемесячных обновлений Windows". Сведения о терминологии обновления Windows см. в статье о различных типах обновлений программного обеспечения Windows.

Чтобы просмотреть последние обновления об этом выпуске, посетите панель мониторинга работоспособности выпуска Windows или страницу журнала обновлений для Windows 11 версии 23H2.

Совет: Видео этого месяца доступно в статье Windows 11 версий 25H2 и 24H2.

Объявления и сообщения

В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.

Окончание срока действия сертификата безопасной загрузки Windows

Окончание срока действия сертификата безопасной загрузки Windows

Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, не получившие новые сертификаты, продолжат запускаться и работать в обычном режиме, а стандартные обновления Windows будут устанавливаться по-прежнему. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.

Состояние компьютера можно проверка в приложении "Безопасность Windows". Если вы ИТ-администратор, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.

Журнал изменений

Изменить дату	Изменить описание
9 июня 2026 г.	Редакция известной проблемы: обновленное временное решение для "На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker"
12 мая 2026 г.	Редакция известной проблемы: обновленное временное решение для предупреждения, связанные с удаленным рабочим столом, могут отображаться неправильно
1 мая 2026 г.	Добавлено улучшение: [Список заблокированных уязвимых драйверов]
27 апреля 2026 г.	Обновление известной проблемы: редакция заголовка для известной проблемы "Предупреждения, связанные с удаленным рабочим столом, могут отображаться неправильно"
23 апреля 2026 г.	Добавлена известная проблема: "Предупреждения, связанные с удаленным рабочим столом, могут отображаться неправильно"
21 апреля 2026 г.	Обновление известной проблемы: "На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker"
14 апреля 2026 г.	Добавлена известная проблема: "На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker"

Улучшения

Это обновление устраняет проблемы безопасности вашей операционной системы Windows.

Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5078883 (выпущена 10 марта 2026 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.

• [Безопасная загрузка]

  • Новинка! Состояние обновлений сертификата безопасной загрузки на устройстве может отображаться в приложении Безопасность Windows (Параметры>, конфиденциальность & безопасность > Безопасность Windows). Дополнительные сведения о состоянии оповещений с помощью эмблем и уведомлений. Эти улучшения по умолчанию отключены на коммерческих устройствах.
  • В этом обновлении исправления Windows включают дополнительные данные о целевом выборе устройств с высоким уровнем достоверности, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Устройства получают новые сертификаты только после того, как продемонстрируют достаточное количество успешных сигналов обновления, поддерживая контролируемое и поэтапное развертывание.
  • Это обновление устраняет проблему, из-за которой устройство может войти в режим восстановления BitLocker после обновления безопасной загрузки.

• [Работа в сети] Это обновление повышает надежность, когда Windows использует сжатие SMB через QUIC. После установки этого обновления запросы сжатия SMB через QUIC выполняются более согласованно, что снижает вероятность тайм-аутов и обеспечивает более плавную и надежную работу.

• [Удаленный рабочий стол] Это обновление улучшает защиту от фишинговых атак с использованием файлов удаленного рабочего стола (RDP). Когда вы открываете файл RDP, удаленный рабочий стол показывает все запрошенные параметры подключения перед выполнением подключения, при этом каждый параметр по умолчанию отключен. Однократное предупреждение системы безопасности также появляется при первом открытии RDP-файла на устройстве. Дополнительные сведения см. в разделе Общие сведения о предупреждениях безопасности при открытии файлов удаленного рабочего стола (RDP).

• [Вход] Исправлено] После установки обновления Windows, выпущенного 10 марта 2026 года или позже, у некоторых пользователей могут возникнуть проблемы со входом в приложения с учетной записью Майкрософт. Даже если устройство подключено к Интернету, во время входа возникает ошибка "Нет подключения к Интернету", которая блокирует доступ к службам и приложениям Майкрософт, таким как Microsoft Teams.

• [Список заблокированных уязвимых драйверов] Это обновление содержит изменение для усиления безопасности с целью добавления известных уязвимых драйверов ядра в список заблокированных уязвимых драйверов (Майкрософт). Приложения резервного копирования, использующие заблокированные драйверы, могут столкнуться с сбоями при попытке подключить образы дисков или управлять ими.
  Эти приложения, использующие заблокированные драйверы, могут отображать сообщения об ошибках, в том числе "Резервное копирование не удалось, так как при создании snapshot Microsoft VSS истекло время ожидания Microsoft VSS" или VSS_E_BAD_STATE. Затронутым пользователям следует обновиться до более новой версии приложения, использующей более новые драйверы, включающие необходимые средства защиты. Дополнительные сведения см. в статье Обновления для системы безопасности Windows за апрель 2026 г. вводят средства защиты для известных уязвимых драйверов ядра.

Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и обновлении для системы безопасности за апрель 2026 г.

Обновление стека обслуживания Windows 11 (KB5086307) — 22621.6937

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".

Известные проблемы, связанные с этим обновлением

На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker

Проблема

Некоторым устройствам с нерекомендуемой конфигурацией групповой политики BitLocker может потребоваться ввод ключа восстановления BitLocker при первом перезапуске после установки этого обновления.

Эта проблема затрагивает только ограниченное число систем, в которых выполняются ВСЕ следующие условия. Эти условия маловероятны для личных устройств, не управляемых ИТ-отделами.

1. BitLocker включен на диске ОС.
2. Групповая политика "Настроить профиль проверки платформы доверенного платформенного модуля для основных конфигураций встроенного ПО UEFI" настроена, и PCR7 включен в профиль проверки (или эквивалентный раздел реестра настроен вручную).
3. Сведения о системе (msinfo32.exe) указывают состояние привязки PCR7 для безопасной загрузки как "Невозможно".
4. Сертификат Windows UEFI CA 2023 присутствует в базе данных подписей безопасной загрузки (DB) устройства, что позволяет сделать диспетчер загрузки Windows с подписью 2023 года службой, применяемой по умолчанию.
5. На устройстве еще не запущен диспетчер загрузки Windows с подписью 2023 года.

В этом сценарии ключ восстановления BitLocker необходимо ввести только один раз. Последующие перезапуски не запускают экран восстановления BitLocker, если конфигурация групповой политики остается неизменной. Сведения о поиске ключа восстановления BitLocker см. в статье "Поиск ключа восстановления BitLocker".

Крупным организациям рекомендуется выполнять аудит групповых политик BitLocker на наличие явного включения PCR7 и проверять состояние привязки PCR7 через msinfo32.exe перед установкой этого обновления. (См. временное решение ниже.)

Возможное решение

Эта проблема устранена в KB5093998. После установки KB50939985089549 устройства с этой несовместимой конфигурацией групповой политики не смогут установить диспетчер загрузки Windows, подписанный 2023 годом. Если устройство было затронуто, при установке обновлений системы в журнале событий системы появится событие с кодом 1032 : "Обновление обновления диспетчера загрузки безопасной загрузки (2023) не было применено из-за известной несовместимости с текущей конфигурацией BitLocker".

Если вы получаете событие с кодом 1032, корпорация Майкрософт настоятельно рекомендует удалить конфигурацию групповой политики перед установкой обновлений, чтобы вы могли установить диспетчер загрузки Windows, подписанный 2023 г., и продолжать получать последние средства защиты безопасной загрузки.

Удалите конфигурацию групповой политики перед установкой обновления (рекомендуется)

1. Откройте редактор групповых политик (gpedit.msc) или консоль управления групповыми политиками.
2. Перейдите в раздел: конфигурация компьютера > Административные шаблоны > Компоненты > Windows, шифрование > диска BitLocker, диски операционной системы.
3. Установите для параметра "Настроить профиль проверки платформы доверенного платформенного модуля для основных конфигураций встроенного ПО UEFI" значение "Не задано".
4. Выполните следующую команду на затронутых устройствах для распространения изменения политики: gpupdate /force
5. Выполните следующую команду, чтобы приостановить BitLocker (если BitLocker включен на диске C:): manage-bde -protectors -disable C:
6. Выполните следующую команду, чтобы возобновить работу BitLocker (если BitLocker включен на диске C:): manage-bde -protectors -enable C:
7. Это обновляет привязки BitLocker для использования выбранного Windows профиля PCR по умолчанию.

Если вы не хотите удалять эту конфигурацию групповой политики, вы можете установить новый диспетчер загрузки Windows, временно приостановив работу BitLocker и установив обновление безопасной загрузки. Для этого выполните указанные ниже действия.

1. Выполните следующую команду, чтобы приостановить BitLocker (если BitLocker включен на диске C:): manage-bde -protectors -disable C:
2. Выполните следующую команду: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
3. Перезагрузите устройство.
4. После успешной установки нового диспетчера загрузки Windows включите BitLocker, выполнив команду: manage-bde -protectors -enable C:

Предупреждения, связанные с удаленным рабочим столом, могут отображаться неправильно

Симптомы

После установки этого обновления предупреждение системы безопасности , появляющееся при открытии файлов удаленного рабочего стола (RDP), может в некоторых случаях отображаться неправильно.

Эта проблема может возникнуть при использовании нескольких мониторов с разными параметрами масштабирования дисплея (например, один дисплей настроен на 100 %, а другой — на 125 %). В этом случае в окне предупреждения может отображаться перекрывающийся текст или частично скрытые кнопки, что может затруднить чтение сообщения или взаимодействие с ним.

Возможное решение

Эта проблема устранена в KB5087420.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения о SSU см. в статье Обновления стека обслуживания.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.

---

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5082052.

Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5086307) — версии 22621.6937.

Статьи по теме

Microsoft Store для бизнеса и образования с Configuration Manager

Получение обновлений для приложений и игр в Microsoft Store