Это накопительное обновление для Windows 11 версии 25H2 и 24H2 (KB5089549) включает в себя последние исправления и улучшения системы безопасности, а также обновления, не связанные с безопасностью, из дополнительного предварительного выпуска в прошлом месяце.
Последние сведения о состоянии этого выпуска см. на панели мониторинга работоспособности выпуска Windows .
Объявления и сообщения
В этом разделе содержатся основные уведомления, связанные с этим выпуском, включая объявления, журналы изменений и уведомления об окончании поддержки.
Срок действия сертификата безопасной загрузки Windows
Окончание срока действия сертификата безопасной загрузки Windows
Важно: Срок действия сертификатов безопасной загрузки, используемых большинством устройств Windows, истекает в июне 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, которые не получили новые сертификаты, будут продолжать запускаться и работать в обычном режиме, а стандартные обновления Windows будут продолжать устанавливаться. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.
Вы можете проверка состояние компьютера в приложении Безопасность Windows. Если вы являетесь ИТ-администратором, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.
Журнал изменений
| Дата изменения | Описание изменений |
|---|---|
| 29 мая 2026 г. | Известная проблема обновлена: добавлено решение "Обновление для системы безопасности за май 2026 г. не удается установить с ошибкой 0x800f0922". |
| 15 мая 2026 г. | Известная проблема: "Обновление для системы безопасности за май 2026 г. не удается установить с ошибкой 0x800f0922". |
| 13 мая 2026 г. |
|
Улучшения
Это обновление включает в себя новые функции и улучшения качества, которые были частью следующего обновления:
- 14 апреля 2026 г. — KB5083769 (сборки ОС 26200.8246 и 26100.8246)
- 30 апреля 2026 г. — KB5083631 (сборки ОС 26200.8328 и 26100.8328) Предварительная версия
Это обновление устраняет уязвимости системы безопасности, описанные в следующем руководстве.
В следующем сводке описаны ключевые улучшения качества, которые были устранены этим обновлением. Полужирный текст в квадратных скобках указывает на элемент или область изменения.
[Безопасная загрузка]
- Благодаря этому обновлению обновления качества Windows включают дополнительные данные с высоким уровнем достоверности, предназначенные для устройств, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Устройства получают новые сертификаты только после демонстрации достаточного количества успешных сигналов обновления, поддерживая управляемое и поэтапное развертывание.
- Это обновление добавляет новую
SecureBootпапку в папкуC:\Windowsна подходящих устройствах. Папка содержит примеры скриптов, предназначенных для организаций с ИТ-специалистами, которые активно управляют обновлениями в своем парке устройств. Эти скрипты можно использовать для определения состояния обновления сертификата безопасной загрузки и автоматизации развертывания с помощью безопасного механизма развертывания в среде Active Directory. Дополнительные сведения см . в разделе Пример руководства по безопасной загрузке E2E Automation.
[Обновление для обслуживания диспетчера загрузки]
- Это обновление повышает надежность запуска после обновления файлов загрузки, поэтому устройства обычно запускают без использования восстановления BitLocker.
- (Известная проблема) Исправлено. Это обновление устраняет проблему, из-за которой некоторые устройства могли войти в Восстановление BitLocker после обновления загрузочных файлов в системах с определенными параметрами проверки доверенного платформенного модуля (TPM), включая недопустимые конфигурации PCR7 (регистр конфигурации платформы 7). Это может произойти после установки обновления для системы безопасности за апрель 2026 г. (KB5083769).
[Подключение] Это обновление повышает надежность уведомлений по протоколу SSDP, чтобы предотвратить отсутствие ответа на запросы службы.
[Летнее время (DST)] Это обновление поддерживает переход на переход на 2023 год для Арабской Республики Египет.
Если вы уже установили предыдущие обновления, устройство загрузит и установит только новые обновления, включенные в этот пакет.
Компоненты ИИ
В этом выпуске обновляются следующие компоненты ИИ:
| Компонент ИИ | Версия |
|---|---|
| Поиск изображений | 1.2604.515.0 |
| Извлечение содержимого | 1.2604.515.0 |
| Семантический анализ | 1.2604.515.0 |
| Модель параметров | 1.2604.515.0 |
обновление стека обслуживания Windows 11 (KB5092762)- 26100.8456
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения об SSU см. в статье Упрощение локального развертывания обновлений стека обслуживания.
Известные проблемы, связанные с этим обновлением
Не удается установить обновление для системы безопасности за май 2026 г. с ошибкой 0x800f0922
Симптомы
После установки этого обновления (KB5089549) некоторые устройства могут завершить установку с кодом ошибки 0x800f0922. Эта проблема возникает на устройствах с ограниченным свободным местом в системном разделе EFI (ESP), особенно если он имеет 10 МБ или менее.
Что может возникнуть на затронутых устройствах:
- Обновление успешно устанавливается на начальных этапах.
- Установка завершается сбоем на этапе перезапуска примерно с 35–36 % завершения.
- Затем Windows выполняет откат обновления.
- Может появилось сообщение:
"Что-то плось не так, как планировалось. Отмена изменений". - Установка завершается сбоем с кодом ошибки 0x800f0922.
В результате этой проблемы в C:\Windows\Logs\CBS\CBS.log могут появиться записи журнала, аналогичные приведенным ниже, указывающие на нехватку свободного места в системном разделе EFI:
- SpaceCheck: недостаточно свободного места
- Сбой ServicingBootFiles. Ошибка = 0x70
- SpaceCheck: <значение> , используемое сторонними или OEM-файлами за пределами загрузочных каталогов Майкрософт.
Возможное решение
Эта проблема устранена в KB5089573.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения об SSU см. в разделе Обновления стека обслуживания.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
| Доступно | Следующий шаг | |
|---|---|---|
|
Это обновление автоматически загружается и устанавливается из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Если вы хотите удалить это обновление
- Прежде чем удалить это обновление, ознакомьтесь с разделом Общие сведения о рисках: почему не следует удалять обновления для системы безопасности.
- Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах для накопительного обновления 5089549.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5092762) версии 26100.8456.
Статьи по теме
Описание ежемесячных обновлений Windows
Описание стандартной терминологии, используемой для обновлений программного обеспечения Майкрософт
Работоспособности выпуска Windows
Microsoft Store для бизнеса и образование с помощью Configuration Manager