8 июля 2025 г. — KB5062553 (сборка ОС 26100.4652)

Окончание срока действия сертификата безопасной загрузки Windows

Вы можете проверка состояние компьютера в приложении Безопасность Windows. Если вы являетесь ИТ-администратором, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.

Сведения о терминологии обновлений Windows см. на страницах о типах обновлений Windows и типах ежемесячных обновлений качества. Общие сведения см. на странице журнала обновлений для Windows Server 2025 г.

Следуйте @WindowsUpdate , чтобы узнать, когда новое содержимое публикуется на панели мониторинга работоспособности выпуска Windows.

Журнал изменений

Дата изменения	Описание изменений
3 июня 2026 г.	Исправлена строка обновления x64 .mSU на вкладке Каталог для KB5062553 (это обновление)

Улучшения

Это обновление для системы безопасности включает в себя улучшения, которые вошли в состав обновления KB5060842 (выпущено 10 июня 2025 г.). В следующей сводке описаны основные проблемы, устраняемые обновлением базы знаний после его установки. Кроме того, включены новые функции. Полужирный текст в квадратных скобках указывает на элемент или область изменения.

• [Установка приложения] Исправлено: API MsiCloseHandle имеет длительное время выполнения при обработке MSI-файлов, содержащих большое количество файлов.

• [Проверка подлинности]

  • Исправлено. Проверка подлинности Kerberos перестает отвечать на запросы в некоторых сценариях, когда для шифрования используется RC4.
  • Исправлено. Вход в кэшированные учетные данные FIDO может перестать отвечать на запросы в некоторых случаях, когда устройство присоединено к гибридному домену.
  • Исправлено. Открытие некоторых приложений после изменения пароля может привести к неожиданной блокировке, если политика блокировки учетной записи включена.

• [Меню загрузки] Исправлено. Если обновление перестает отвечать на запросы и выполняет откат, это может привести к ненужным и нефункциональным пунктам меню загрузки. Это исправление останавливает устройства от возникновения этой проблемы в будущем. Если вы уже сталкивались с этой проблемой, вы можете управлять дополнительными записями загрузки в разделе Загрузка раздела Конфигурация системы (msconfig).

• [Цветной профиль]

  • Исправлено. В разделе Параметры>Системный>профиль отображения>цвета перейдите к разделу Управление цветом. Список ожидаемых цветовых профилей для выбранного монитора может не отображаться.
  • Исправлено. Параметры цветового профиля могут не применяться после возобновления режима сна.

• [Шифрование] Исправлено. Это обновление устраняет проблему, которая влияла на перемещение учетных данных, препятствуя переносу сертификатов и ключей в Active Directory и их доступности на компьютерах пользователей.

• [Прямая 3D-экосистема] Исправлено. Это обновление устраняет проблему, из-за которой некоторые сторонние приложения могли перестать отвечать на страницу параметров графики.

• [проводник] Исправлено. В некоторых случаях Дополнительно на панели команд проводник открывается в неправильном направлении.

• [Общая надежность] Исправлено. Базовая проблема может привести к тому, что на компьютере возникает ошибка (синий экран) с PDC_WATCHDOG_TIMEOUT при возобновлении режима спящего режима.

• [Графика] Исправлено. Существует проблема, из-за которой некоторые сторонние приложения могли отображать страницу параметров графики без ответа.

• [Входные данные]

  • Исправлено: повышена надежность ctfmon.exe путем обращения к перезапуску системы, который может повлиять на ввод текста.
  • Исправлено: ctfmon.exe может перезапускаться при копировании данных из определенных приложений.

• [Решение для паролей локального администратора (LAPS)] Это обновление устраняет проблему с Windows LAPS. Параметры LAPS не будут сохранены после обновления на месте.

• [Сеть] Исправлено. Описание виртуальной сетевой карты отображается неправильно в разделе Сетевые подключения (ncpa.cpl), отображая недопустимые символы.

• [OOBE] Исправлено. Устранена проблема, из-за которой ESP не запускалось каждый раз, когда новый пользователь входит на устройство, даже если настроено политикой.

• [PowerShell] Исправлено. Это обновление устраняет проблему, из-за которой критически важные модули PowerShell, необходимые для настройки устройства, не запускались в политиках управления приложениями в Защитнике Windows (WDAC).

• [Удаленный рабочий стол] Исправлено: удаленный рабочий стол не использует UDP, только TCP.

• [Ориентация экрана] Исправлено: на экране может неожиданно измениться ориентация, выходя из спящего режима на устройствах типа "2 в 1".

• [Диспетчер задач] Теперь диспетчер задач будет по-разному вычислять использование ЦП на страницах "Процессы", "Производительность" и "Пользователи". Он будет использовать стандартные метрики для согласованного отображения рабочей нагрузки ЦП на всех страницах и в соответствии с отраслевыми стандартами и сторонними инструментами. Чтобы обеспечить обратную совместимость, на вкладке Сведения доступен необязательный столбец Служебная программа ЦП (скрытый по умолчанию), отображающий предыдущее значение ЦП на странице Процессы.

• [DHCP-сервер (известная проблема] Исправлена: проблема, при которой служба DHCP-сервера может периодически перестать отвечать на запросы и влиять на продление IP-адресов для клиентов.

Если вы установили предыдущие обновления, устройство скачивает и устанавливает только новые обновления, содержащиеся в этом пакете.

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и в Обновления безопасности за июль 2025 г.

обновление стека обслуживания Windows Server 2025 (KB5063666) — 26100.4651

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения об SSU см. в статье Упрощение локального развертывания обновлений стека обслуживания.

Известные проблемы, связанные с этим обновлением

Azure виртуальная машина с отключенным доверенным запуском

Симптомы

Небольшое подмножество Azure Виртуальные машины (виртуальных машин) поколения 2 с отключенным доверенным запуском и Virtualization-Based security (VBS), принудительной с помощью раздела реестра, может быть не удается загрузить после установки этого обновления.

Чтобы проверка, может ли затронуть виртуальную машину:

1. Проверьте, создана ли виртуальная машина как "Standard".
2. Проверьте, включена ли VBS. Откройте сведения о системе (msinfo32.exe) и убедитесь, что на виртуальной машине запущена система безопасности на основе виртуализации и что роль Hyper-V не установлена на виртуальной машине.

Возможное решение

Эта проблема устранена в KB5064489.

Редактор метода ввода Microsoft Changjie

Симптомы

После установки этого обновления могут возникнуть проблемы при использовании microsoft Changjie IME (редактор метода ввода) для китайского языка (традиционного языка). Сообщаемые симптомы включают:

• Невозможность сформировать или выделить слова после ввода полной композиции (окно связывания фраз).
• Пробел или пустая клавиша не отвечает.
• Неправильные или искаженные выходные данные слов.
• Окно кандидата на преобразование не отображается должным образом.

Возможное решение
Эта проблема устранена в KB5063878.

Репликация Active Directory

Симптомы

Контроллеры домена Active Directory (DC), работающие в Windows Server 2025 г., а также с ролью схемы master гибкой одной главной операции (FSMO), разрешают дублировать записи в атрибутах объектов схемы. Часто затронутые атрибуты включают auxiliaryClass, possSuperiors с такими значениями, mayContain как msExchBaseClass, msExchContainerи msExchVirtualDirectoryFlags.

В этом случае происходит сбой репликации Active Directory с ошибкой несоответствия схемы, такой как ошибка 8418: сбой операции репликации из-за несоответствия схемы между задействованными серверами.

Эта проблема может наблюдаться при запуске программы установки Exchange Server forestprep, когда роль мастера схемы для Active Directory выполняется в Windows Server 2025. При этом нарушается репликация во всей корпоративной среде Active Directory, так как схема становится не согласованной между контроллерами домена.

Примечание

Эта проблема, по-видимому, существовала с момента первоначального выпуска Windows Server 2025, но недавние накопительные обновления Exchange Server (для Exchange Server SE) выявили ее.

Возможное решение

Эта проблема устранена в KB5068861.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.

---

Сведения о файле

Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах для накопительных 5062553 обновления.

Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5063666) версии 26100.4651.