9 сентября 2025 г. — KB5065425 (сборка ОС 25398.1849)

Окончание срока действия сертификата безопасной загрузки Windows

Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.

Дополнительные сведения о терминологии обновлений Windows см. в статьях Типы обновлений Windows и Типы ежемесячных исправлений. Общие сведения см. на странице журнала обновлений для Windows Server версии 23H2.

Улучшения

Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5063899 (выпущено 12 августа 2025 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.

• [Совместимость приложений (известная проблема)] Исправлено. Устранена проблема, из-за которой пользователи, не являющиеся администраторами, получали неожиданные запросы контроля учетных записей (UAC), когда установщики MSI выполняют определенные настраиваемые действия. Эти действия могут включать операции настройки или восстановления на переднем плане или в фоновом режиме во время начальной установки приложения.
  Эта проблема может помешать пользователям, не являющимся администраторами, запускать приложения, выполняющие восстановление MSI, включая Office профессиональный плюс 2010 и некоторые приложения из Autodesk (включая AutoCAD). Это исправление уменьшает области запроса запросов UAC для восстановления MSI и позволяет ИТ-администраторам отключать запросы UAC для определенных приложений, добавляя их в список разрешений.

  Дополнительные сведения см. в статье Неожиданные запросы UAC при выполнении операций восстановления MSI после установки обновления для системы безопасности Windows за август 2025 г.

• [Управление устройствами] Исправлено. Проблема, из-за которой политика съемных носителей неправильно блокировала внешние устройства, такие как USB-устройства флэш-памяти.

• [Общий доступ к файлам] Исправлено. Это обновление устраняет проблему, из-за которой доступ к файлам в общем ресурсе Server Message Block (SMB) через быстрые подключения к Интернету UDP (QUIC) может привести к непредвиденным задержкам.

• [Файловый сервер] Это обновление включало аудит совместимости клиентов SMB для подписи сервера SMB, а также EPA сервера SMB. Это позволяет пользователям оценить свою среду и выявить любые потенциальные проблемы несовместимости устройств или программного обеспечения до развертывания мер по усилению защиты, которые уже поддерживаются сервером SMB. Подробные инструкции см. в статье CVE-2025-55234.

• [Ввод]

  • Исправлено. Это обновление исправляет проблему, из-за которой использование прикрепления для упорядочивания окон рабочего стола могло привести к тому, что система переставала отвечать на запросы.
  • Исправлено. Проблема в диспетчере окон рабочего стола (uDWM) может привести к тому, что экран перестает отвечать на запросы во время определенных операций отображения.
  • Исправлено. Это обновление устраняет проблему с редактором метода ввода (IME) для китайского языка (упрощенное письмо), из-за которой некоторые расширенные символы отображались в виде пустых полей.

• [Производительность] Улучшено: добавлена поддержка секционирования списка отзыва сертификатов (CRL) в центрах сертификации Windows.

Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.

Дополнительные сведения об уязвимостях см. в руководстве по обновлению системы безопасности и в обновлениях для системы безопасности за сентябрь 2025 г.

Windows Server версии 23H2, обновление стека обслуживания (KB5065764) — 25398.1840

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".

Известные проблемы, связанные с этим обновлением

Подключение по протоколу SMBv1

Симптомы

После установки обновления Windows, выпущенного 9 сентября 2025 г. или позже, возможно, не удастся подключиться к общим файлам и папкам с помощью протокола SMB версии 1 в NetBIOS через TCP/IP (NetBT). Эта проблема может возникнуть, если в клиенте SMB или на сервере SMB установлено обновление для системы безопасности за сентябрь 2025 г.

Примечание. Протокол SMBv1 является нерекомендуемым и больше не устанавливается по умолчанию в современных версиях Windows и Windows Server. Эта проблема не затрагивает развертывания, использующие более новые версии протокола, SMBv2 или SMBv3.

Возможное решение

Эта проблема устранена в KB5066780.

Порядок получения обновления

Перед установкой этого обновления

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.

---

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5065425.

Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5065764) версии 25398.1840.