12 мая 2026 г. — KB5089549 (сборки ОС 26200.8457 и 26100.8457)

Применяется к

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Этот накопительный пакет обновления для Windows 11 версий 25H2 и 24H2 (KB5089549) включает в себя последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из дополнительного предварительного выпуска за прошлый месяц.

Посетите информационную панель работоспособности выпуска Windows , чтобы узнать о последнем состоянии этого выпуска.

Объявления и сообщения

В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.

Окончание срока действия сертификата безопасной загрузки Windows

Окончание срока действия сертификата безопасной загрузки Windows

Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, не получившие новые сертификаты, продолжат запускаться и работать в обычном режиме, а стандартные обновления Windows будут устанавливаться по-прежнему. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.

Состояние компьютера можно проверка в приложении "Безопасность Windows". Если вы ИТ-администратор, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.

Журнал изменений

Изменить дату	Изменить описание
29 мая 2026 г.	Обновлена известная проблема: добавлено решение для ошибки "Обновление безопасности за май 2026 г. не удается установить с ошибкой 0x800f0922".
15 мая 2026 г.	Добавлена известная проблема: "Не удается установить обновление для системы безопасности за май 2026 г. с ошибкой 0x800f0922".
13 мая 2026 г.	Добавлено примечание о выпуске безопасной загрузки. В этом обновлении добавлена новая `SecureBoot`папка на `C:\Windows` подходящих устройствах. Добавлено обновление для перехода на летнее время.

Улучшения

Это обновление включает в себя новые функции и улучшения качества, которые вошли в состав следующего обновления:

Это обновление устраняет уязвимости системы безопасности, описанные в следующем руководстве:

Обновления системы безопасности за май 2026 г.

В следующей сводке описаны ключевые улучшения качества, устраненные в этом обновлении. Полужирный текст в скобках указывает на пункт или область изменения.

[Безопасная загрузка]
- В этом обновлении исправления Windows включают дополнительные данные о целевом выборе устройств с высоким уровнем достоверности, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Устройства получают новые сертификаты только после того, как продемонстрируют достаточное количество успешных сигналов обновления, поддерживая контролируемое и поэтапное развертывание.
- Это обновление добавляет новую SecureBoot папку в раздел C:\Windows на подходящих устройствах. Папка содержит примеры сценариев, предназначенных для организаций с ИТ-специалистами, которые активно управляют обновлениями своего парка устройств. Эти сценарии можно использовать для определения состояния обновления сертификата безопасной загрузки и автоматизации развертывания с помощью механизма безопасного развертывания в среде Active Directory. Дополнительные сведения см . в примере руководства по автоматизации E2E для безопасной загрузки.
[Обслуживающее обновление диспетчера загрузки]
- Это обновление повышает надежность запуска после обновления файлов загрузки, чтобы устройства запускались нормально без входа в восстановление BitLocker.
- (известная проблема) Исправлено. Это обновление устраняет проблему, из-за которой некоторые устройства могут войти в восстановление BitLocker после обновления загрузочных файлов в системах с определенными параметрами проверки доверенного платформенного модуля (TPM), включая недопустимые конфигурации PCR7 (регистр конфигурации платформы 7). Это может произойти после установки обновления для системы безопасности (KB5083769) за апрель 2026 г.
[Связь] Это обновление повышает надежность уведомлений протокола Simple Service Discovery Protocol (SSDP), чтобы служба не перестала отвечать.
[Летнее время (DST)] Это обновление поддерживает переход на летнее время в 2023 году для Арабской Республики Египет.

Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.

Компоненты ИИ

В этом выпуске обновлены следующие компоненты ИИ:

Компонент ИИ	Версия
Поиск изображений	1.2604.515.0
Извлечение содержимого	1.2604.515.0
Семантический анализ	1.2604.515.0
Модель параметров	1.2604.515.0

Обновление стека обслуживания Windows 11 (KB5092762) — 26100.8456

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".

Известные проблемы, связанные с этим обновлением

Не удается установить обновление безопасности за май 2026 г. с ошибкой 0x800f0922

Симптомы

После установки этого обновления (KB5089549) установка некоторых устройств может завершиться сбоем с кодом ошибки 0x800f0922. Эта проблема возникает на устройствах с ограниченным свободным пространством на системном разделе EFI (ESP), особенно если там доступно 10 МБ или меньше.

Что может произойти на затронутых устройствах:

Обновление успешно устанавливается на начальных этапах.
Сбой установки на этапе перезапуска примерно на 35–36 %.
После этого Windows выполняет откат обновления.
Может появиться сообщение:
«Что-то пошло не так, как планировалось. Отмена изменений".
Сбой установки с кодом ошибки 0x800f0922.

В результате этой проблемы в папке C:\Windows\Logs\CBS\CBS.log могут появиться записи журнала, аналогичные приведенным ниже, указывающие на нехватку свободного места в системном разделе EFI:

SpaceCheck: недостаточно свободного места
Сбой ServicingBootFiles. Ошибка = 0x70
SpaceCheck: значение>, <используемое сторонними или OEM-файлами за пределами каталогов загрузки Майкрософт

Возможное решение

Эта проблема устранена в KB5089573.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения о SSU см. в статье Обновления стека обслуживания.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.

Доступно	Следующий шаг
	Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт.

Доступно	Следующий шаг
	Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows для бизнеса в соответствии с настроенными политиками.

Доступно	Следующий шаг
	Чтобы установить этот выпуск из каталога Центра обновления Майкрософт, выберите вариант, соответствующий архитектуре вашего устройства (arm64 или x64), и следуйте инструкциям.

Инструкции Arm64

Перед установкой этого обновления отдельные пакеты для этого обновления можно найти на веб-сайте каталога Центра обновления Майкрософт . Эта база знаний содержит один или несколько файлов MSU, которые требуют установки в определенном порядке.

Это обновление можно установить, используя метод 1 (установка всех MSU-файлов вместе) или метод 2 (установка каждого MSU-файла по отдельности, по порядку).

Способ 1. Установка всех MSU-файлов вместе

Скачайте все файлы MSU для KB5089549 из каталога Центра обновления Майкрософт и поместите их в одну папку (например, C:/Packages). Используйте обслуживание образов развертывания и управление ими (DISM.exe) для установки целевого обновления. DISM будет использовать папку, указанную в PackagePath , для обнаружения и установки одного или нескольких необходимых MSU-файлов по мере необходимости.

Обновление компьютера с Windows

Чтобы применить это обновление к работающему компьютеру с Windows, выполните следующую команду из командной строки с повышенными привилегиями:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Или выполните следующую команду из командной строки Windows PowerShell с повышенными привилегиями:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu "`

Или используйте автономный установщик Центра обновления Windows, чтобы установить целевое обновление.

Обновление установочного носителя Windows

Сведения о том, как применить это обновление к установочному носителю Windows, см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".

Примечание

При загрузке других пакетов динамического обновления убедитесь, что они соответствуют месяцу этой базы знаний. Если динамическое обновление SafeOS или динамическое обновление настройки недоступны в том же месяце, что и эта статья базы знаний, используйте последнюю опубликованную версию каждого из них.

Чтобы добавить это обновление к подключенному образу, выполните следующую команду из командной строки с повышенными привилегиями:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu`

Или выполните следующую команду из командной строки Windows PowerShell с повышенными привилегиями:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending`

Способ 2. Установка каждого MSU-файла по отдельности, в порядке

Скачайте и установите каждый файл MSU по отдельности с помощью DISM или автономного установщика клиентского компонента Центра обновления Windows в следующем порядке:

Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.MSU
Windows11.0-KB5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.MSU

Примечание. Это последнее накопительное обновление включает обновления для компонентов ИИ. Несмотря на то, что обновления компонентов ИИ включены в обновление, компоненты ИИ применимы только к Windows Copilot+ PC и не будут установлены на компьютерах с Windows или Windows Server.

Инструкции x64

Способ 1. Установка всех MSU-файлов вместе

Обновление компьютера с Windows

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Или выполните следующую команду из командной строки Windows PowerShell с повышенными привилегиями:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu "`

Или используйте автономный установщик Центра обновления Windows, чтобы установить целевое обновление.

Обновление установочного носителя Windows

Примечание

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu`

Или выполните следующую команду из командной строки Windows PowerShell с повышенными привилегиями:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending`

Способ 2. Установка каждого MSU-файла по отдельности, в порядке

Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
Windows11.0-KB5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.MSU

Доступно	Следующий шаг
	Это обновление автоматически синхронизируется с Windows Server Update Services (WSUS), если продукты и классификации настроены следующим образом: Продукт: Windows 11 Классификация: обновления для системы безопасности

Примечание

Удаление этого обновления
Прежде чем принять решение об удалении этого обновления, ознакомьтесь со статьей "Общие сведения о рисках: почему не следует удалять обновления для системы безопасности".
Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.