Окончание срока действия сертификата безопасной загрузки Windows
Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Дополнительные сведения о терминологии обновлений Windows см. на страницах, посвященных типам обновлений Windows и типам ежемесячных исправлений. Общие сведения см. на странице журнала обновлений для Windows Server 2025.
Подпишитесь на @WindowsUpdate , чтобы узнавать о публикации нового содержимого на панели мониторинга работоспособности выпуска Windows.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 3 июня 2026 г. | Исправлена строка обновления x64 .msu на вкладке "Каталог" для KB5064489 (это обновление) |
Улучшения
Это внеплановое обновление включает улучшения качества. Это обновление является накопительным и включает исправления системы безопасности и улучшения из обновления для системы безопасности (KB5062553) от 8 июля 2025 г., а также следующее:
- [Исправление для Azure Виртуальные машины с отключенным доверенным запуском] Это обновление устраняет проблему, из-за которой некоторые виртуальные машины (VM) не запускались при включенной Virtualization-Based безопасности (VBS). Это влияло на виртуальные машины, использующие версию 8.0 (отличную от версии по умолчанию), в которых VBS предлагался узлом. В Azure это применяется к стандартным (не доверенным запуску) универсальным корпоративным виртуальным машинам (GE), работающим на старых SKU виртуальных машин. Проблема была вызвана проблемой безопасной инициализации ядра.
Обновление стека обслуживания Windows 11 (KB5063666) — 26100.4651
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Репликация Active Directory
Симптомы
Контроллеры домена Active Directory, работающие в Windows Server 2025 и также использующие схему master ролью Flexible Single Master Operation (FSMO), позволят повторять записи в атрибутах объектов схемы. Часто затрагиваемые атрибуты включают auxiliaryClass, possSuperiors, mayContain со значениями msExchBaseClass, msExchContainerи msExchVirtualDirectoryFlags.
В этом случае происходит сбой репликации Active Directory с ошибкой несоответствия схемы, такой как ошибка 8418: сбой операции репликации из-за несоответствия схемы между задействованными серверами.
Эта проблема может наблюдаться при запуске программы установки Exchange Server forestprep, когда роль мастера схемы для Active Directory выполняется в Windows Server 2025. При этом нарушается репликация во всей корпоративной среде Active Directory, так как схема становится не согласованной между контроллерами домена.
Примечание
Эта проблема, по-видимому, существовала с момента первоначального выпуска Windows Server 2025, но недавние накопительные обновления Exchange Server (для Exchange Server SE) выявили ее.
Возможное решение
Эта проблема устранена в KB5068861.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
См. другие варианты. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5064489.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU KB5063666 версии 26100.4651.