Окончание срока действия сертификата безопасной загрузки Windows
Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Дополнительные сведения о терминологии обновлений Windows см. на страницах, посвященных типам обновлений Windows и типам ежемесячных исправлений. Общие сведения см. на странице журнала обновлений для Windows Server версии 23H2.
Улучшения
Это обновление для системы безопасности включает улучшения, которые вошли в состав обновления KB5060118 (выпущено 10 июня 2025 г.) и KB5063774 (выпущено 1 июля 2025 г.). В следующей сводке изложены основные проблемы, решаемые обновлением базы знаний после его установки. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
- [DNS-сервер] Исправлено. Это обновление устраняет проблему, из-за которой не удается выполнить передачу полной зоны с DNS-сервера Windows на другой DNS-сервер при включенных механизмах расширения для DNS.
- [Поддержка языков и символов] Исправлено. Проблема затрагивала некоторые китайские символы и возникала проблема соответствия GB18030. Эти символы отображались неправильно или не принимались при использовании расширенной Юникод. Современное решение на базе ICU теперь должным образом поддерживает требования GB18030-2022.
- [Производительность] Исправлено. Это обновление устраняет проблему, которая не позволяла полностью удалить неиспользуемые языковые пакеты и пакеты компонентов по запросу, что ранее приводило к ненужному использованию хранилища и увеличению времени установки клиентского компонента Центра обновления Windows.
- [Безопасность] Это обновление обновляет инструмент curl в Windows до версии 8.13.0 для защиты от потенциальных угроз безопасности, включая несанкционированный доступ к данным или перебои в работе служб.
- [Протокол Microsoft RPC Netlogon] Это обновление включает в себя изменение протокола Netlogon Microsoft RPC для усиления безопасности. Это изменение повышает безопасность, ужесточая проверки доступа для набора удаленных запросов вызова процедур (RPC). После установки этого обновления контроллеры домена Active Directory больше не позволят анонимным клиентам вызывать некоторые запросы RPC через сервер RPC Netlogon. Эти запросы обычно связаны с расположением контроллера домена. Это может повлиять на определенные программы для работы с файлами и печатью, в том числе Samba. Если ваша организация использует Samba, см. заметки о выпуске Samba.
Дополнительные сведения об уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности и в обновлениях для системы безопасности за июль 2025 г.
Windows Server версии 23H2, обновление стека обслуживания (KB5062685) — 25398.1720
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Редактор метода ввода Microsoft Changjie
Симптомы
После установки этого обновления могут возникнуть проблемы при использовании Microsoft Changjie IME (редактора метода ввода) для традиционного китайского языка. Симптомы включают:
- Невозможность сформировать или выбрать слова после ввода полного сочинения (окно ассоциированной фразы).
- Пробел или пустая клавиша не реагирует.
- Неправильные или искаженные выходные слова.
- Окно кандидатов на преобразование отображается неправильно.
Возможное решение
Эта проблема устранена в KB5063899.
Порядок получения обновления
Перед установкой этого обновления
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Нет. Это обновление будет скачано и установлено автоматически из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5062570.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5062685) — версия 25398.1720.