9 сентября 2025 г. — KB5065426 (сборка ОС 26100.6584) для Windows Server

Окончание срока действия сертификата безопасной загрузки Windows

Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.

Дополнительные сведения о терминологии обновлений Windows см. в статьях Типы обновлений Windows и Типы ежемесячных исправлений. Общие сведения см. на странице журнала обновлений для Windows Server 2025.

Будьте в курсе! Следите за последними обновлениями @WindowsUpdate на панели мониторинга работоспособности выпуска Windows.

Журнал изменений

Изменить дату	Изменить описание
3 июня 2026 г.	Исправлена строка обновления .msu x64 на вкладке "Каталог" для KB5065426 (это обновление)

Улучшения

Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5063878 (выпущен 12 августа 2025 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.

• [Параметры]

  • Новинка! Ответы на часто задаваемые вопросы о Windows Server см. в новом разделе "Вопросы и ответы" в разделе "Параметры>системы>". В ней рассматриваются такие темы, как настройка системы, производительность и совместимость.
  • Новинка! Диалоговое окно переименования принтера в разделе "Параметры>" > "Принтеры & сканерыустройства Bluetooth &" теперь соответствует внешнему виду Windows Server.
  • Новинка! Теперь можно получить более удобный доступ к параметрам мыши в разделе "Специальные>возможности>", "Мышь и указатель мыши", а также касания экрана, и нет необходимости открывать панель управления. Вы найдете обновленные значки для скорости указателя мыши и повышения точности указателя мыши, а также параметры для настройки индикатора мыши, следов указателя и времени активации при наведении указателя.

• [Панель задач]

  • Новинка! Администраторы могут настраивать политики панели задач, чтобы пользователи могли открепить определенные приложения. При этом они не будут повторно закреплены во время следующего обновления политики. Чтобы включить эту функцию, используйте новый параметр PinGeneration.
  • Исправлено. При использовании клавиш TAB и SHIFT + Tab для перемещения фокуса клавиатуры по панели задач, если вы переходите назад хотя бы один раз, фокус клавиатуры зависает на кадре панели задач. Это может привести к тому, что средства чтения с экрана просто произносят "панель".
  • Исправлено. При входе фокус клавиатуры может неожиданно устанавливаться на мини-приложения на панели задач, что может привести к открытию мини-приложений.

• [Голосовой доступ]

  • Новинка! Голосовой доступ теперь содержит встроенный интерфейс, который подчеркивает новые функции и улучшения. Используйте меню параметров, чтобы открыть или закрыть его в любое время.
  • Новинка! Вы можете найти голосовой доступ в разделе "Специальные возможности" в быстрых настройках в правом нижнем углу экрана рядом с часами. Чтобы открыть быстрые настройки, выберите значок сети, громкости или батареи.
  • Исправлено. Голосовой доступ может перестать отвечать на запросы с ошибкой "выполняется работа" при диктовке.

• [Голосовой ввод]Новинка! Вы управляете фильтром ненормативной лексики. Если фильтр включен, он маскирует ненормативную лексику звездочками. Если фильтр отключен, слова отображаются согласно произношению. Чтобы изменить настройку, откройте голосовой ввод (Win + H), выберите значок параметров и включите параметр Фильтровать ненормативную лексику.

• [Общая папка Windows]

  • Новинка! Вносите изменения в последнюю минуту, например выполняйте обрезку, поворот и добавление фильтров к изображениям, к которым предоставлен общий доступ в окне "Поделиться" в Windows.
  • Новинка! При перетаскивании локального файла из проводника или рабочего стола в верхней части экрана появляется лоток. Перетащите файл в рекомендуемое приложение или выберите "Еще ", чтобы открыть окно общей папки Windows.
  • Новинка! Добавляйте приложения, поддерживающие общий доступ, непосредственно в контекстное меню для локальных файлов в проводнике или на рабочем столе.

• [BitLocker] Исправлено. Это обновление устраняет проблему, из-за которой устройства с BitLocker на съемных дисках могли сталкиваться с ошибкой синего экрана после возобновления работы из спящего режима или гибридной загрузки.

• [Bluetooth] Исправлено. Настройки могут перестать отвечать на запросы при загрузке сведений об устройствах Bluetooth.

• [Экраны меню загрузки] Исправлено. Это обновление устраняет проблему, из-за которой начальные загрузочные экраны, например ПИН-код BitLocker, ключ восстановления BitLocker и экраны меню загрузки, отображаются медленно.

• [Дисплей] Исправлено. На некоторых устройствах после выхода из спящего режима могут происходить непредвиденные изменения размера экрана и положения окон.

• [Проводник] Исправлено. Если вы отсоединили сетевые диски при выполнении поиска с главной страницы, это может помешать выполнению поисковых запросов, и вы останетесь на главной странице.

• [Ввод]

  • Исправлено. Голосовой ввод не начинается с сенсорной клавиатуры при использовании узкого макета на китайском языке (упрощенное письмо).
  • Исправлено. При использовании раздела "Символы" сенсорной клавиатуры нажатие клавиши для изменения страниц может неожиданно вставлять символ в поля паролей.
  • Исправлено. Ввод текста в некоторых приложениях может перестать работать после отключения от сеанса удаленного рабочего стола.

• [JPG] Исправлено. При использовании CopyPixels пиксели в некоторых случаях могут неожиданно инвертироваться.

• [Утечка памяти] Исправлено. Это обновление устраняет проблему в службе ввода, которая приводит к увеличению использования памяти, что может повлиять на производительность при использовании многопользовательского и многоязычного режима, а также удаленного рабочего стола.

• [Консоль управления (MMC)] Исправлено: улучшены цвета, используемые в MMC при выделении элементов как в целом, так и при включенных режимах контрастности.

• [Сеть] Исправлено. Это обновление устраняет проблему, из-за которой Windows Server 2025 всегда отображал сеть как "общедоступную" на новых контроллерах домена. Теперь она проверяет имя контроллера домена перед использованием адресов замыкания на себя, чтобы обеспечить правильную привязку протокола LDAP.

• [Печать] Исправлено. Пользователи, не являющиеся администраторами, не могут удалить добавленные ими принтеры.

• [Печать] Для достижения целей безопасности и поддержки новых возможностей печати это обновление переводит компоненты печати Windows из MSVCRT в современную универсальную библиотеку среды выполнения C.
  В результате этого изменения клиенты печати, работающие под управлением Windows до Windows 10 версии 2004 и Windows Server версии 2004 (номер сборки 19041), намеренно не смогут печатать на удаленных серверах печати под управлением Windows 11 версий 24H2 или 25H2 и Windows Server 2025, на которых установлено это обновление или более поздние обновления. Попытка выполнить печать с неподдерживаемого клиента печати на обновленном сервере печати завершится ошибкой со следующей ошибкой:

  • Драйвер принтера не установлен на этом компьютере. Некоторые свойства принтера будут недоступны, если вы не установите драйвер принтера.
  • Windows cannot connect to the printer.

  Чтобы обойти эту проблему, (1) обновите клиент печати до Windows 10 версии 22H2 или более новой версии Windows; или (2) настройте клиенты печати, выпущенные до Windows 10 версии 22H2, чтобы использовать серверы печати до Windows Server 2025.

• [USB] Исправлено. Некоторые USB-устройства могут отключаться после спящего режима, пока вы не перезагрузите компьютер.

• [Совместимость приложений (известная проблема)] Исправлено. Устранена проблема, из-за которой пользователи, не являющиеся администраторами, получали неожиданные запросы контроля учетных записей (UAC), когда установщики MSI выполняют определенные настраиваемые действия. Эти действия могут включать операции настройки или восстановления на переднем плане или в фоновом режиме во время начальной установки приложения.
  Эта проблема может помешать пользователям, не являющимся администраторами, запускать приложения, выполняющие восстановление MSI, включая Office профессиональный плюс 2010 и некоторые приложения из Autodesk (включая AutoCAD). Это исправление уменьшает области запроса запросов UAC для восстановления MSI и позволяет ИТ-администраторам отключать запросы UAC для определенных приложений, добавляя их в список разрешений.
  Дополнительные сведения см. в статье Неожиданные запросы UAC при выполнении операций восстановления MSI после установки обновления для системы безопасности Windows за август 2025 г.

• [Файловый сервер] Это обновление включало аудит совместимости клиентов SMB для подписи сервера SMB, а также EPA сервера SMB. Это позволяет пользователям оценить свою среду и выявить любые потенциальные проблемы несовместимости устройств или программного обеспечения до развертывания мер по усилению защиты, которые уже поддерживаются сервером SMB. Подробные инструкции см. в статье CVE-2025-55234.

• [PowerShell 2.0] Начиная с сентября 2025 г. Windows Server 2025 больше не будет включать Windows PowerShell 2.0. Этот устаревший компонент появился в Windows 7 и официально не рекомендуется использовать в 2017 году. Большинство пользователей не будут затронуты, так как более новые версии, такие как PowerShell 5.1 и PowerShell 7.x , останутся доступными и поддерживаемыми. Если вы используете более старые сценарии или инструменты, зависящие от PowerShell 2.0, обновите их, чтобы избежать проблем с совместимостью.

Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.

Для получения дополнительных сведений об уязвимостях в системе безопасности ознакомьтесь с Руководством по обновлению системы безопасности и Обновлениями для системы безопасности за сентябрь 2025 г.

Обновление стека обслуживания Windows Server 2025 г. (KB5064531) — 26100.5074

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".

Известные проблемы, связанные с этим обновлением

Сбой PSDirect-соединений в hotpatched устройствах

Симптомы
Нам известен крайний случай, затрагивающий устройства с горячим исправлением, на которых установлено обновление Hotpatch за сентябрь 2025 г. (KB5065474) или обновление для системы безопасности за сентябрь 2025 г. (KB5065426). На этих устройствах могут возникать сбои подключений PowerShell Direct (PSDirect), если главная и гостевая виртуальные машины (VM) не полностью обновлены.

Когда исправленная гостевая виртуальная машина пытается подключиться к неисправленному узлу (или наоборот), ожидается, что система вернется к устаревшему рукопожатию и аккуратно очистит сокет. Однако этот резервный механизм периодически дает сбой, что приводит к проблемам с очисткой сокетов. Сбой подключения может выглядеть случайным, и пользователи могут наблюдать событие с кодом 4625, зарегистрированное в журнале событий безопасности в просмотре событий Windows.

Возможное решение

Эта проблема устранена в KB5066360. Если на вашем устройстве, на котором установлено горячее исправление, возникли проблемы с подключением PSDirect, рекомендуется обновить хост-компьютер и гостевую ВМ с помощью этих обновлений.

Подключение по протоколу SMBv1

Симптомы

После установки обновления Windows, выпущенного 9 сентября 2025 г. или позже, возможно, не удастся подключиться к общим файлам и папкам с помощью протокола SMB версии 1 в NetBIOS через TCP/IP (NetBT). Эта проблема может возникнуть, если в клиенте SMB или на сервере SMB установлено обновление для системы безопасности за сентябрь 2025 г.

Примечание.Протокол SMBv1 является нерекомендуемым и больше не устанавливается по умолчанию в современных версиях Windows и Windows Server. Эта проблема не затрагивает развертывания, использующие более новые версии протокола, SMBv2 или SMBv3.

Возможное решение

Эта проблема устранена в KB5066835.

Репликация Active Directory

Симптомы

Контроллеры домена Active Directory, работающие в Windows Server 2025 и также использующие схему master ролью Flexible Single Master Operation (FSMO), позволят повторять записи в атрибутах объектов схемы. Часто затрагиваемые атрибуты включают auxiliaryClass, possSuperiors, mayContain со значениями msExchBaseClass, msExchContainerи msExchVirtualDirectoryFlags.

В этом случае происходит сбой репликации Active Directory с ошибкой несоответствия схемы, такой как ошибка 8418: сбой операции репликации из-за несоответствия схемы между задействованными серверами.

Эта проблема может наблюдаться при запуске программы установки Exchange Server forestprep, когда роль мастера схемы для Active Directory выполняется в Windows Server 2025. При этом нарушается репликация во всей корпоративной среде Active Directory, так как схема становится не согласованной между контроллерами домена.

Примечание

Эта проблема, по-видимому, существовала с момента первоначального выпуска Windows Server 2025, но недавние накопительные обновления Exchange Server (для Exchange Server SE) выявили ее.

Возможное решение

Эта проблема устранена в KB5068861.

Синхронизация каталогов (DirSync)

Симптомы

После установки обновления для системы безопасности (KB5065426 за сентябрь 2025 г.) приложения, использующие элемент управления синхронизацией каталогов Active Directory (DirSync) для локальная служба Active Directory Доменные службы (AD DS), например при использовании синхронизации Microsoft Entra Connectможет привести к неполной синхронизации крупных групп безопасности AD, насчитывающих более 10 000 участников.

Возможное решение

Эта проблема устранена в KB5068861.

Порядок получения обновления

Перед установкой этого обновления

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.

---

Сведения о файлах

Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5065426.

Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5064531) версии 26100.5074.