Окончание срока действия сертификата безопасной загрузки Windows
Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Дополнительные сведения о терминологии обновлений Windows см. в статьях Типы обновлений Windows и Типы ежемесячных исправлений. Общие сведения см. на странице журнала обновлений для Windows Server 2022.
Будьте в курсе! Следите за последними обновлениями @WindowsUpdate на панели мониторинга работоспособности выпуска Windows.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 22 октября 2025 г. |
|
| 10 октября 2025 г. |
|
Улучшения
Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5065432 (выпущено 9 сентября 2025 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
[Ввод]
- Исправлено. Проблема, из-за которой некоторые символы отображались неправильно при использовании редактора метода ввода (IME) для китайского языка.
- Исправлено. Это обновление устраняет проблему, из-за которой определенные символы китайского языка отображались в виде пустых полей в некоторых текстовых полях, например в пакете администрирования диспетчера подключений, если было установлено ограничение количества символов.
[Сеть (известная проблема)] Исправлено. Это обновление устраняет проблему, из-за которой вы не можете подключиться к общим файлам и папкам, если вы используете протокол SMB версии 1 в NetBIOS через TCP/IP NetBIOS (NetBT). Это может произойти после установки KB5065432 обновления.
[PowerShell] Исправлено. Это обновление устраняет проблему, влияющую на удаленное взаимодействие PowerShell и удаленное управление Windows (WinRM), из-за чего время ожидания команд может истечь через 10 минут.
[Проблема со стабильностью] Исправлено. Это обновление устраняет проблему, наблюдаемую в редких случаях после установки обновления для системы безопасности за май 2025 г. и последующих обновлений, из-за которой на устройствах возникают проблемы со стабильностью. Некоторые устройства переставали реагировать и отвечать на запросы в определенных сценариях.
[Системные службы и надежность] Исправлено. Устранена проблема, из-за которой служба McpManagement отображалась в Windows без описания.
[Совместимость] Это обновление удаляет драйвер ltmdm64.sys. Оборудование факс-модема, зависящее от этого конкретного драйвера, больше не будет работать в Windows.
[Криптография] Это обновление принудительно улучшает безопасность системы, требуя использования поставщика хранилища ключей (KSP) вместо поставщика служб шифрования {CSP) для сертификатов Smart карта на основе RSA. Если в результате этого изменения структуры у вас возникают проблемы со Smart карта аутентификации, инструкции по их устранению см. на сайте работоспособности выпуска Windows. Дополнительные сведения см. в разделе CVE-2024-30098.
[Проводник] После установки этого обновления проводник автоматически отключает функцию предварительного просмотра для файлов, загруженных из Интернета. Это изменение предназначено для повышения безопасности путем предотвращения появления уязвимости при предварительном просмотре пользователями потенциально небезопасных файлов. Дополнительные сведения, в том числе действия по разблокировке файлов, см. в разделе "Проводник" автоматически отключает функцию предварительного просмотра для файлов, загруженных из Интернета.
Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.
Для получения дополнительных сведений об уязвимостях в системе безопасности ознакомьтесь с Руководством по обновлению системы безопасности и обновлениями для системы безопасности за октябрь 2025 г.
Обновление стека обслуживания от Windows Server 2022 г. (KB5066781) — 20348.4285
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Майкрософт в данный момент неизвестно о проблемах с этим обновлением.
Порядок получения обновления
Перед установкой этого обновления
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Необходимые условия для автономного обслуживания образа ОС:
Убедитесь, что изображение включает KB5030216 (12.09.2023) или более позднюю версию LCU. В противном случае установите его на автономном носителе перед установкой последнего обновления. Этот LCU обновляет версию SSU до 20348.1960. Это минимальная версия SSU, которая необходима для предотвращения ошибок 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5066782.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5066781) версии 20348.4285.