Окончание срока действия сертификата безопасной загрузки Windows
Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Дополнительные сведения о терминологии обновлений Windows см. в статьях Типы обновлений Windows и Типы ежемесячных исправлений. Общие сведения см. на странице журнала обновлений для Windows Server 2025.
Будьте в курсе! Следите за последними обновлениями @WindowsUpdate на информационной панели работоспособности выпуска Windows.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 3 июня 2026 г. | Исправлена строка обновления x64 .msu на вкладке "Каталог" для KB5063878 (это обновление) |
Улучшения
Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5062553 (выпущено 8 июля 2025 г.) и KB5064489 (выпущено 13 июля 2005 г.). В следующей сводке изложены основные проблемы, решаемые обновлением базы знаний после его установки. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
[Дисплей] Исправлено: для переключения топологий может потребоваться дважды нажать сочетание клавиш Win + P .
[Протокол динамической настройки хостов (DHCP-клиент)] Исправлено. Это обновление устраняет проблему, влияющую на подключение к Интернету на устройствах после выхода из спящего режима. У пользователей могут возникать перебои с подключением к Интернету.
[ExtFloodFill] Исправлено: в ExtFloodFill есть необычная проблема, из-за которой горизонтальная линия могла отображаться в неправильном месте в приложениях Win32.
[Файловые системы] Исправлено. Это обновление устраняет проблему, связанную с неожиданной остановкой операционной системы и появлением сообщения об ошибке на синем экране при обычном использовании с профилем пользователя, перенаправленным на сетевой VHD(X).
[Проводник]
- Исправлено. В рамках нашего постоянного обязательства по улучшению специальных возможностей проводника в этом выпуске расширена поддержка масштабирования текста (параметры>, специальные возможности>, размер текста) в проводнике, диалоговых окнах открытия и сохранения файлов и диалоговых окнах копирования.
- Исправлено: повышена производительность распаковки ZIP-файлов, особенно при распаковке большого количества небольших файлов.
- Исправлено. Адресная строка в проводнике может неожиданно не отображать путь после открытия.
[Графика] Исправлено: внешние графические карты, подключенные через Thunderbolt, в некоторых случаях могли быть недоступны для обнаружения.
[Диспетчер Hyper-V] Исправлено. Диспетчер Hyper-V неожиданно показывает 0% использования ЦП для виртуальных машин.
[Визуализация] Исправлено. Это обновление устраняет проблему, из-за которой некоторые страницы содержимого с изображениями JPEG не отображались.
[Ввод (известная проблема)] Исправлено. Проблема при использовании Microsoft Changjie IME (редактора метода ввода) для традиционного китайского языка может вызвать такие проблемы, как невозможность сформировать или выбрать слова, нереагирующая пробел или пустая клавиша, неправильный вывод слова или неправильное отображение окна кандидатов. Это может произойти после установки KB5062553.
[Работа в сети] Исправлено. Это обновление устраняет проблему, влияющую на локальные дисковые пространства (S2D) и удаленный прямой доступ к памяти (RDMA) с SMB Direct в определенных сетевых конфигурациях. Ранее эта проблема нарушала настройку сети и приводила к потере возможностей управления кластером.
[Начало]
- Исправлено: сенсорные жесты нельзя использовать для просмотра списка приложений, закрепленных в меню "Пуск".
- Исправлено: кнопки "Выйти" и "Дополнительные параметры" в диспетчере учетных записей
меню "Пуск" могут быть не видны при увеличении размера текста.
[Панель задач]
- Исправлено. Подчеркивания значков приложений на панели задач могут оставаться видимыми даже после закрытия приложений.
- Исправлено: при использовании клавиш со стрелками после нажатияклавиши Windows + T стрелки перемещаются в неправильном направлении для арабского и иврита для языков интерфейса.
[Программа установки Windows] Исправлено. Если установить Windows 11 версии 24H2 с программой установки Windows и запустить программу подготовки системы (Sysprep) после этого, конфигурация файла загрузки не обновляется должным образом, из-за чего параметры быстрого сброса параметров сброса параметров не работают.
[Клиентский компонент Центра обновления Windows] Исправлено. Если установить Windows Server 2025 с программой установки Windows и запустить программу подготовки системы (Sysprep) после этого, конфигурация файла загрузки не обновляется должным образом, из-за чего параметры быстрого сброса параметров сброса параметров не работают.
[Значки рабочего стола] Обновлена логика для приложений, закрепленных на рабочем столе, теперь для упакованных приложений больше не отображается цветная задняя пластина. Например, если перетащить инструмент "Ножницы" из списка приложений на начальном экране на рабочий стол, значки должны стать больше и их будет легче увидеть.
Если вы установили предыдущие обновления, устройство загружает и устанавливает только те обновления, которые содержатся в этом пакете.
Для получения дополнительных сведений об уязвимостях в системе безопасности ознакомьтесь с Руководством по обновлению системы безопасности и Обновлениями для системы безопасности за август 2025 г.
Обновление стека обслуживания Windows Server 2025 г. (KB5065381) — 26100.4933
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Неожиданный запрос контроля учетных записей (UAC) при выполнении операций восстановления MSI
Симптомы
В обновление для системы безопасности Windows за август 2025 г. и более поздние обновления было включено улучшение безопасности с целью применения требования того, чтобы контроль учетных записей (UAC) запрашивал учетные данные администратора при восстановлении установщика Windows (MSI) и связанных операциях. Это улучшение устраняет уязвимость CVE-2025-50173.
После установки обновления обычные пользователи могут увидеть запрос контроля учетных записей (UAC) в нескольких сценариях.
- выполнение команд восстановления MSI (например, msiexec /fu);
- Открытие приложений Autodesk, включая некоторые версии AutoCAD, Civil 3D и Inventor CAM, или при установке MSI-файла после первого входа пользователя в приложение.
- Установка приложений, которые настраиваются для каждого пользователя.
- Запуск установщика Windows во время активной установки.
- Развертывание пакетов с помощью диспетчера Configuration Manager (ConfigMgr), которые зависят от пользовательских конфигураций рекламы.
- Включение безопасного рабочего стола.
Если пользователь, не являющийся администратором, запускает приложение, которое инициирует операцию восстановления MSI без отображения пользовательского интерфейса, возникнет сбой с сообщением об ошибке. Например, установка и запуск Office профессиональный плюс 2010 от имени обычного пользователя завершится сбоем с ошибкой 1730 в процессе настройки.
Возможное решение
Эта проблема устранена в KB5065426.
Репликация Active Directory
Симптомы
Контроллеры домена Active Directory, работающие в Windows Server 2025 и также использующие схему master ролью Flexible Single Master Operation (FSMO), позволят повторять записи в атрибутах объектов схемы. Часто затрагиваемые атрибуты включают auxiliaryClass, possSuperiors, mayContain со значениями msExchBaseClass, msExchContainerи msExchVirtualDirectoryFlags.
В этом случае происходит сбой репликации Active Directory с ошибкой несоответствия схемы, такой как ошибка 8418: сбой операции репликации из-за несоответствия схемы между задействованными серверами.
Эта проблема может наблюдаться при запуске программы установки Exchange Server forestprep, когда роль мастера схемы для Active Directory выполняется в Windows Server 2025. При этом нарушается репликация во всей корпоративной среде Active Directory, так как схема становится не согласованной между контроллерами домена.
Примечание
Эта проблема, по-видимому, существовала с момента первоначального выпуска Windows Server 2025, но недавние накопительные обновления Exchange Server (для Exchange Server SE) выявили ее.
Возможное решение
Эта проблема устранена в KB5068861.
Порядок получения обновления
Перед установкой этого обновления
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5063878.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5065381) версии 26100.4933.