Окончание срока действия сертификата безопасной загрузки Windows
Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Дополнительные сведения о терминологии обновлений Windows см. на страницах, посвященных типам обновлений Windows и типам ежемесячных исправлений. Общие сведения см. на странице журнала обновлений для Windows Server 2025.
Подпишитесь на @WindowsUpdate , чтобы узнавать о публикации нового содержимого на панели мониторинга работоспособности выпуска Windows.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 3 июня 2026 г. | Исправлена строка обновления .msu x64 на вкладке "Каталог" для KB5062553 (это обновление) |
Улучшения
Это обновление для системы безопасности включает улучшения, которые вошли в состав обновления KB5060842 (выпущенного 10 июня 2025 г.). В следующей сводке изложены основные проблемы, решаемые обновлением базы знаний после его установки. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
[Установка приложения] Исправлено. У API MsiCloseHandle увеличивается время выполнения при обработке MSI-файлов, содержащих большое количество файлов.
[Проверка подлинности]
- Исправлено. Проверка подлинности Kerberos перестает отвечать в некоторых сценариях, когда для шифрования используется RC4.
- Исправлено. Кэшированный вход в систему учетных данных FIDO может перестать отвечать в некоторых случаях при гибридном присоединении устройства к домену.
- Исправлено. Открытие определенных приложений после смены пароля могло привести к неожиданной блокировке, если включена политика блокировки учетной записи .
[Меню загрузки] Исправлено. Если обновление перестает отвечать на запросы и откатывается, это может привести к тому, что пункт меню загрузки становится ненужным и неработоспособным. Это исправление предотвращает возникновение этой проблемы на устройствах в будущем. Если вы уже столкнулись с этой проблемой, вы можете управлять дополнительными записями загрузки в разделе загрузки конфигурации системы (msconfig).
[Цветовой профиль]
- Исправлено. В разделе параметров> "Цветовой профильдисплея системы>>" перейдите в раздел "Управление цветом", из-за чего список ожидаемых цветовых профилей для выбранного монитора мог не отображаться.
- Исправлено. Параметры цветового профиля могли не применяться после выхода из спящего режима.
[Криптография] Исправлено. Это обновление устраняет проблему, которая влияла на роуминг учетных данных, препятствуя перемещению сертификатов и ключей в Active Directory и обеспечению доступа к ним на компьютерах пользователей.
[Экосистема Direct 3D] Исправлено. Это обновление устраняет проблему, из-за которой некоторые сторонние приложения могут перестать отвечать на странице графических параметров.
[Проводник] Исправлено. В некоторых случаях меню "Дополнительно
" на панели команд проводника открывается в неправильном направлении.[Общая надежность] Исправлено. Базовая проблема может привести к тому, что на вашем компьютере может возникать ошибка (синий экран) с PDC_WATCHDOG_TIMEOUT при выходе из спящего режима.
[Графика] Исправлено. Существует проблема, из-за которой некоторые сторонние приложения могут не отображать страницу графических параметров в состоянии "Ответ".
[Ввод]
- Исправлено. Повышена надежность ctfmon.exe благодаря перезагрузке системы, которая могла повлиять на ввод текста.
- Исправлено: ctfmon.exe могли перезагрузиться при копировании данных из определенных приложений.
[Диспетчер паролей локальных администраторов (LAPS)] Это обновление устраняет проблему с Windows LAPS. Параметры LAPS не сохранялись после обновления на месте.
[Сеть] Исправлено. Описание виртуального сетевого адаптера неправильно отображается в сетевых подключениях (ncpa.cpl), отображая недопустимые символы.
[Запуск при первом включении компьютера] Исправлено. Устранена проблема, из-за которой не удается запустить ESP каждый раз, когда новый пользователь входит на устройство, даже если оно настроено политикой.
[PowerShell] Исправлено. Это обновление устраняет проблему, из-за которой критически важные модули PowerShell, необходимые для настройки устройства, не запускались в политиках управления приложениями в Защитнике Windows (WDAC).
[Удаленный рабочий стол] Исправлено. Удаленный рабочий стол не использует UDP, только TCP.
[Ориентация экрана] Исправлено. На устройствах 2-в-1 экран может неожиданно менять ориентацию при выходе из спящего режима.
[Диспетчер задач] Диспетчер задач теперь по-другому рассчитывает загрузку ЦП на страницах "Процессы", "Производительность" и "Пользователи". Он будет использовать стандартные метрики для согласованного отображения рабочей нагрузки ЦП на всех страницах в соответствии с отраслевыми стандартами и сторонними инструментами. Для обеспечения обратной совместимости на вкладке "Сведения" доступен необязательный столбец "Служебная программа ЦП" (скрытый по умолчанию), в котором показано предыдущее значение ЦП со страницы "Процессы".
[DHCP-сервер (известная проблема] Исправлено: проблема, из-за которой служба DHCP-сервера может периодически переставать отвечать на запросы и влияет на обновление IP-адресов для клиентов.
Если вы установили предыдущие обновления, устройство загружает и устанавливает только те обновления, которые содержатся в этом пакете.
Для получения дополнительных сведений об уязвимостях в системе безопасности ознакомьтесь с руководством по обновлению системы безопасности и обновлениями для системы безопасности за июль 2025 г.
Обновление стека обслуживания Windows Server 2025 г. (KB5063666) — 26100.4651
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Виртуальная машина Azure с отключенным доверенным запуском
Симптомы
Небольшое подмножество Azure Виртуальные машины (VM) поколения 2 с отключенным доверенным запуском и обеспечением безопасности Virtualization-Based (VBS) с помощью раздела реестра может не загрузиться после установки этого обновления.
Чтобы проверить, может ли это повлиять на виртуальную машину, выполните следующие действия.
- Убедитесь, что виртуальная машина создана как "Standard".
- Проверьте, включена ли функция VBS. Откройте раздел "Сведения о системе" (msinfo32.exe) и убедитесь, что система безопасности на основе виртуализации включена, а роль Hyper-V не установлена в виртуальной машине.
Возможное решение
Эта проблема устранена в KB5064489.
Редактор метода ввода Microsoft Changjie
Симптомы
После установки этого обновления могут возникнуть проблемы при использовании Microsoft Changjie IME (редактора метода ввода) для традиционного китайского языка. Симптомы включают:
- Невозможность сформировать или выбрать слова после ввода полного сочинения (окно ассоциированной фразы).
- Пробел или пустая клавиша не реагирует.
- Неправильные или искаженные выходные слова.
- Окно кандидатов на преобразование отображается неправильно.
Возможное решение
Эта проблема устранена в KB5063878.
Репликация Active Directory
Симптомы
Контроллеры домена Active Directory, работающие в Windows Server 2025 и также использующие схему master ролью Flexible Single Master Operation (FSMO), позволят повторять записи в атрибутах объектов схемы. Часто затрагиваемые атрибуты включают auxiliaryClass, possSuperiors, mayContain со значениями msExchBaseClass, msExchContainerи msExchVirtualDirectoryFlags.
В этом случае происходит сбой репликации Active Directory с ошибкой несоответствия схемы, такой как ошибка 8418: сбой операции репликации из-за несоответствия схемы между задействованными серверами.
Эта проблема может наблюдаться при запуске программы установки Exchange Server forestprep, когда роль мастера схемы для Active Directory выполняется в Windows Server 2025. При этом нарушается репликация во всей корпоративной среде Active Directory, так как схема становится не согласованной между контроллерами домена.
Примечание
Эта проблема, по-видимому, существовала с момента первоначального выпуска Windows Server 2025, но недавние накопительные обновления Exchange Server (для Exchange Server SE) выявили ее.
Возможное решение
Эта проблема устранена в KB5068861.
Порядок получения обновления
Перед установкой этого обновления
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5062553.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5063666) — версия 26100.4651.