12 мая 2026 г. — KB5087420 (сборка ОС 22631.7079)

Этот накопительный пакет обновления для Windows 11 версии 23H2 (KB5087420) включает в себя последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из необязательного предварительного выпуска за прошлый месяц. Дополнительные сведения о различиях между обновлениями для системы безопасности, необязательными предварительными обновлениями, внеплановыми обновлениями и непрерывными инновациями см. в статье "Описание ежемесячных обновлений Windows". Сведения о терминологии обновления Windows см. в статье о различных типах обновлений программного обеспечения Windows.

Чтобы просмотреть последние обновления об этом выпуске, посетите панель мониторинга работоспособности выпуска Windows или страницу журнала обновлений для Windows 11 версии 23H2.

Совет: Видео этого месяца доступно в статье Windows 11 версий 25H2 и 24H2.

Объявления и сообщения

В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.

Окончание срока действия сертификата безопасной загрузки Windows

Окончание срока действия сертификата безопасной загрузки Windows

Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, не получившие новые сертификаты, продолжат запускаться и работать в обычном режиме, а стандартные обновления Windows будут устанавливаться по-прежнему. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.

Состояние компьютера можно проверка в приложении "Безопасность Windows". Если вы ИТ-администратор, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.

Журнал изменений

Изменить дату	Изменить описание
9 июня 2026 г.	Редакция известной проблемы: обновленное временное решение для "На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker"
20 мая 2026 г.	Исправлена ссылка на каталог Центра обновления Майкрософт: теперь она указывает на обновление от 12 мая 2026 г. вместо обновления от 14 апреля 2026 г.
13 мая 2026 г.	Добавлено примечание о выпуске безопасной загрузки. В этом обновлении добавлена новая SecureBootпапка на C:\Windows подходящих устройствах.

Улучшения

Это обновление устраняет проблемы безопасности вашей операционной системы Windows.

Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5082052 (выпущено 14 апреля 2026 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.

• [Безопасная загрузка]

  • В этом обновлении исправления Windows включают дополнительные данные о целевом выборе устройств с высоким уровнем достоверности, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Устройства получают новые сертификаты только после того, как продемонстрируют достаточное количество успешных сигналов обновления, поддерживая контролируемое и поэтапное развертывание.
  • Это обновление добавляет новую SecureBoot папку в раздел C:\Windows на подходящих устройствах. Папка содержит примеры сценариев, предназначенных для организаций с ИТ-специалистами, которые активно управляют обновлениями своего парка устройств. Эти сценарии можно использовать для определения состояния обновления сертификата безопасной загрузки и автоматизации развертывания с помощью механизма безопасного развертывания в среде Active Directory. Дополнительные сведения см. в примере руководства по автоматизации E2E для безопасной загрузки.

• [Ресурс параметров страны и оператора (COSA)] Выполняется обновление профилей некоторых операторов мобильной связи.

• [Летнее время (DST)] Это обновление поддерживает переход на летнее время в 2023 году для Арабской Республики Египет.

• [Enterprise State Roaming (ESR)] Теперь ESR можно управлять с помощью политик архивации Windows для организаций. Это упрощает настройку для ИТ-администраторов. Дополнительные сведения см. в разделе Enterprise State Roaming.

• [Фильтр SmartScreen Microsoft Defender] Это обновление позволяет фильтру SmartScreen Microsoft Defender в оболочке Windows отправлять хэши неподписанных файлов. Эта поддержка позволяет фильтру SmartScreen использовать более новые модели репутации и повышает качество проверок репутации приложений.

• Удаленный рабочий стол (известная проблема)] Исправлено. Это обновление устраняет проблему, которая влияет на диалоговое окно предупреждения системы безопасности подключения к удаленному рабочему столу. Диалоговое окно могло отображаться некорректно в сценарии с несколькими мониторами, если для мониторов было настроено разное масштабирование. Это может произойти после установки обновления для системы безопасности за апрель 2026 г. (KB5082052 г.). Дополнительные сведения см. в разделе Общие сведения о предупреждениях безопасности при открытии файлов удаленного рабочего стола (RDP).

Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и обновлении для системы безопасности за май 2026 г.

Обновление стека обслуживания Windows 11 (KB5086307) — 22621.6937

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".

Известные проблемы, связанные с этим обновлением

На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker

Проблема

Некоторым устройствам с нерекомендуемой конфигурацией групповой политики BitLocker может потребоваться ввод ключа восстановления BitLocker при первом перезапуске после установки этого обновления.

Эта проблема затрагивает только ограниченное число систем, в которых выполняются ВСЕ следующие условия. Эти условия маловероятны для личных устройств, не управляемых ИТ-отделами.

1. BitLocker включен на диске ОС.
2. Групповая политика "Настроить профиль проверки платформы доверенного платформенного модуля для основных конфигураций встроенного ПО UEFI" настроена, и PCR7 включен в профиль проверки (или эквивалентный раздел реестра настроен вручную).
3. Сведения о системе (msinfo32.exe) указывают состояние привязки PCR7 для безопасной загрузки как "Невозможно".
4. Сертификат Windows UEFI CA 2023 присутствует в базе данных подписей безопасной загрузки (DB) устройства, что позволяет сделать диспетчер загрузки Windows с подписью 2023 года службой, применяемой по умолчанию.
5. На устройстве еще не запущен диспетчер загрузки Windows с подписью 2023 года.

В этом сценарии ключ восстановления BitLocker необходимо ввести только один раз. Последующие перезапуски не запускают экран восстановления BitLocker, если конфигурация групповой политики остается неизменной. Сведения о поиске ключа восстановления BitLocker см. в статье "Поиск ключа восстановления BitLocker".

Крупным организациям рекомендуется выполнять аудит групповых политик BitLocker на наличие явного включения PCR7 и проверять состояние привязки PCR7 через msinfo32.exe перед установкой этого обновления. (См. временное решение ниже.)

Возможное решение

Эта проблема устранена в KB5093998. После установки KB50939985089549 устройства с этой несовместимой конфигурацией групповой политики не смогут установить диспетчер загрузки Windows, подписанный 2023 годом. Если устройство было затронуто, при установке обновлений системы в журнале событий системы появится событие с кодом 1032 : "Обновление обновления диспетчера загрузки безопасной загрузки (2023) не было применено из-за известной несовместимости с текущей конфигурацией BitLocker".

Если вы получаете событие с кодом 1032, корпорация Майкрософт настоятельно рекомендует удалить конфигурацию групповой политики перед установкой обновлений, чтобы вы могли установить диспетчер загрузки Windows, подписанный 2023 г., и продолжать получать последние средства защиты безопасной загрузки.

Удалите конфигурацию групповой политики перед установкой обновления (рекомендуется)

1. Откройте редактор групповых политик (gpedit.msc) или консоль управления групповыми политиками.
2. Перейдите в раздел: конфигурация компьютера > Административные шаблоны > Компоненты > Windows, шифрование > диска BitLocker, диски операционной системы.
3. Установите для параметра "Настроить профиль проверки платформы доверенного платформенного модуля для основных конфигураций встроенного ПО UEFI" значение "Не задано".
4. Выполните следующую команду на затронутых устройствах для распространения изменения политики: gpupdate /force
5. Выполните следующую команду, чтобы приостановить BitLocker (если BitLocker включен на диске C:): manage-bde -protectors -disable C:
6. Выполните следующую команду, чтобы возобновить работу BitLocker (если BitLocker включен на диске C:): manage-bde -protectors -enable C:
7. Это обновляет привязки BitLocker для использования выбранного Windows профиля PCR по умолчанию.

Если вы не хотите удалять эту конфигурацию групповой политики, вы можете установить новый диспетчер загрузки Windows, временно приостановив работу BitLocker и установив обновление безопасной загрузки. Для этого выполните указанные ниже действия.

1. Выполните следующую команду, чтобы приостановить BitLocker (если BitLocker включен на диске C:): manage-bde -protectors -disable C:
2. Выполните следующую команду: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
3. Перезагрузите устройство.
4. После успешной установки нового диспетчера загрузки Windows включите BitLocker, выполнив команду: manage-bde -protectors -enable C:

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения о SSU см. в статье Обновления стека обслуживания.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.

---

Сведения о файлах

Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5087420.

Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5086307) — версии 22621.6937.

Статьи по теме

Microsoft Store для бизнеса и образования с Configuration Manager

Получение обновлений для приложений и игр в Microsoft Store