Окончание срока действия сертификата безопасной загрузки Windows
Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Дополнительные сведения о терминологии обновлений Windows см. в статьях Типы обновлений Windows и Типы ежемесячных исправлений. Общие сведения см. на странице журнала обновлений для Windows Server 2025.
Будьте в курсе! Следите за последними обновлениями @WindowsUpdate на панели мониторинга работоспособности выпуска Windows.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 4 июня 2026 г. | Исправлена строка обновления x64 .msu на вкладке "Каталог" для KB5066835 (это обновление) |
| 22 октября 2025 г. |
|
| 10 октября 2025 г. |
|
Улучшения
Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5065426 (выпущено 9 сентября 2025 г.) и KB5068221 (выпущено 22 сентября 2025 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
[Приложения по умолчанию]
Новинка! Мы выпускаем некоторые небольшие изменения в регионе Европейской экономической зоны (ЕЭЗ) для браузеров по умолчанию с помощью кнопки "Задать параметры по умолчанию" в разделе "Настройки>приложений>по умолчанию":
- Дополнительные типы файлов и ссылок будут заданы для нового браузера по умолчанию, если он их регистрирует.
- Новый браузер по умолчанию будет закреплен на панели задач и в меню "Пуск" при условии, что вы не откажетесь от его закрепления путем снятия флажков.
- Теперь существует отдельная кнопка, позволяющая браузерам изменить .pdf по умолчанию, если браузер регистрируется для .pdf типа файла.
[Экранный диктор]
- Новинка! Функция "Затемнение экрана" в экранном дикторе помогает защитить вашу конфиденциальность и улучшить фокусировку, затемняя экран во время чтения содержимого вслух. Это особенно полезно в общественных или общих пространствах, где вы можете работать с конфиденциальной информацией, не видя посторонних на вашем экране. Чтобы включить экранный диктор, нажмите клавишу CTRL + и клавишу Windows + Ввод. Затем нажмите клавишу Caps Lock + и Ctrl + C , чтобы включить функцию "Затемнение экрана". Когда экранный диктор включен, вы можете использовать экранный диктор как обычно со скрытым экраном. Нажмите клавишу Caps Lock + Ctrl + C еще раз, чтобы отключить его.
- Новинка! Экранный диктор упрощает поиск и изучение функций непосредственно в интерфейсе. Независимо от того, новичок вы или изучаете расширенные параметры, экранный диктор проведет вас через последние обновления с помощью ряда шагов и подсказок, объясняющих каждую новую функцию и изменение.
[Параметры]
- Новинка! Страна или регион, выбранные во время настройки устройства, теперь отображаются в разделе "Параметры>","Время", "Язык>"& "Язык" & "Регион".
- Исправлено. На карте запоминающего устройства вразделе "О> системе>" отображается неправильный или нечитаемый символ вместо правильного размера диска.
[Панель задач & области уведомлений]
- Новинка! Помимо новой группировки меню "Специальные возможности" в быстрых настройках добавлены текстовые описания вспомогательных технологий , таких как экранный диктор, голосовой доступ и т. д. для упрощения идентификации и обучения.
- Новинка! Скорректирован индикатор (таблетка) под приложениями панели задач, чтобы сделать его шире и заметнее.
- Исправлено: WIN + CTRL + Number больше не работает для переключения окон открытого приложения на панели задач.
[Общая папка Windows]
- Новинка! При предоставлении общего доступа к ссылкам или веб-содержимому с помощью окна общего доступа Windows вы увидите визуальный просмотр этого содержимого.
- Новинка! В окне общей папки Windows можно выбрать уровень сжатия: высокое, среднее или низкое качество при редактировании и совместном использовании изображений вместо шкалы от 0 до 100.
[Цвет] Улучшено: Скорректировано расположение ползунков интенсивности и усиления цвета в разделе "Настройки>специальных возможностей>"и "Цветовые фильтры", чтобы предварительный просмотр цветов в верхней части страницы оставался видимым при настройке ползунков.
[Проводник]
- Улучшено: Улучшена производительность при извлечении файлов архива - это особенно поможет при копировании и вставке большого количества файлов из больших архивов 7z или .rar.
- Новинка! После установки этого обновления проводник автоматически отключает функцию предварительного просмотра для файлов, загруженных из Интернета. Это изменение предназначено для повышения безопасности путем предотвращения появления уязвимости при предварительном просмотре пользователями потенциально небезопасных файлов. Дополнительные сведения, в том числе действия по разблокировке файлов, см. в разделе "Проводник" автоматически отключает функцию предварительного просмотра для файлов, загруженных из Интернета.
[Графика]
- Улучшено. Внесены базовые изменения для улучшения пользовательского интерфейса, связанного с дисплеем, включая уменьшение мерцания экрана при определенных переходах конфигурации дисплея и устранение ненужных сбросов настроек дисплея, которые иногда возникали.
- Исправлено. Некоторые дисплеи могут быть неожиданно зелеными.
- Исправлено. Если для контроля учетных записей (UAC) установлено значение "Всегда уведомлять ", а кнопка в разделе параметров "Калибровка>цвета системного>дисплея " выбрана для вашего дисплея и отменена, параметры перестанут отвечать.
[Ввод] Исправлено. Ввод текста на японском языке с помощью сенсорной клавиатуры может перестать работать после переключения на печать с английской клавиатурой, а затем обратно.
[Язык] Исправлено. После установки Windows Server 2025 в мастере добавления ролей и компонентов в диспетчере сервера в названиях некоторых функций и описаниях может появиться искаженный или нечитаемый текст. Эта проблема затрагивает функции настройки Windows Admin Center и Network ATC (автоматическое управление трафиком) в мастере добавления ролей и компонентов.
[MSFTEdit.dll] Исправлено. Некоторые приложения, например Sticky Notes и dxdiag, могут перестать отвечать на запросы, если в качестве языка отображения выбран арабский или иврит.
[Сеть (известная проблема)] Исправлено. Это обновление устраняет проблему, из-за которой вы не можете подключиться к общим файлам и папкам, если вы используете протокол SMB версии 1 в NetBIOS через TCP/IP NetBIOS (NetBT). Это может произойти после установки обновления KB5065426.
[Быстрые настройки] Исправлено. Три верхние кнопки в верхнем ряду не реагируют при выборе способа включения или отключения.
[Производительность] Исправлено. Это обновление устраняет проблему с сохранением эффективности локальных дисковых пространств (S2D). При выполнении сложных рабочих процессов, связанных с программно-определяемым центром обработки данных (SDDC), система может перестать отвечать.
[Печать] Исправлено: напечатанные линии могут быть неожиданно толще, чем ожидалось.
[Создание скриптов] Исправлено. Запуск сценария для удаленного ресурса Server Message Block (SMB) может занять неожиданно много времени, если этот ресурс размещен в более старой версии Windows Server, например Windows Server 2019.
[Оптимизация хранилища] Исправлено. Устранена проблема, препятствовавшая полному удалению неиспользуемых языковых пакетов и пакетов компонентов по запросу, что приводило к ненужному использованию хранилища и увеличению времени установки клиентского компонента Центра обновления Windows.
[Windows Search]
Это обновление устраняет проблему, которая может привести к очень медленной загрузке Windows Search: загрузка занимает более 10 секунд, прежде чем вы сможете использовать его.
Исправлено. Это обновление повышает надежность Windows Search и устраняет проблему, которая в некоторых случаях не позволяла пользователям вводить текст в Windows Search.
Примечание. Эти исправления не устраняют проблему, которая может вообще помешать загрузке поиска.
[Работа с окнами]
- Исправлено. При нажатии клавиши ALT + TAB для выхода из полноэкранного приложения другие окна, например терминал Windows, могут перестать отвечать на запросы.
- Исправлено. Базовая проблема может привести к непредвиденным изменениям размера и положения окна после спящего режима и возобновления на некоторых устройствах.
- Исправлено. Explorer.exe может неожиданно перестать работать при перетаскивании окна, если включена привязка окон.
[Совместимость] Это обновление удаляет драйвер ltmdm64.sys. Оборудование факс-модема, зависящее от этого конкретного драйвера, больше не будет работать в Windows.
[Криптография] Это обновление принудительно улучшает безопасность системы, требуя использования поставщика хранилища ключей (KSP) вместо поставщика служб шифрования {CSP) для сертификатов Smart карта на основе RSA. Если в результате этого изменения структуры у вас возникают проблемы со Smart карта аутентификации, инструкции по их устранению см. на сайте работоспособности выпуска Windows. Дополнительные сведения см. в разделе CVE-2024-30098.
Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.
Для получения дополнительных сведений об уязвимостях в системе безопасности ознакомьтесь с Руководством по обновлению системы безопасности и обновлениями для системы безопасности за октябрь 2025 г.
Обновление стека обслуживания Windows Server 2025 г. (KB5067360) — 26100.6893
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Репликация Active Directory
Симптомы
Контроллеры домена Active Directory, работающие в Windows Server 2025 и также использующие схему master ролью Flexible Single Master Operation (FSMO), позволят повторять записи в атрибутах объектов схемы. Часто затрагиваемые атрибуты включают auxiliaryClass, possSuperiors, mayContain со значениями msExchBaseClass, msExchContainerи msExchVirtualDirectoryFlags.
В этом случае происходит сбой репликации Active Directory с ошибкой несоответствия схемы, такой как ошибка 8418: сбой операции репликации из-за несоответствия схемы между задействованными серверами.
Эта проблема может наблюдаться при запуске программы установки Exchange Server forestprep, когда роль мастера схемы для Active Directory выполняется в Windows Server 2025. При этом нарушается репликация во всей корпоративной среде Active Directory, так как схема становится не согласованной между контроллерами домена.
Примечание
Эта проблема, по-видимому, существовала с момента первоначального выпуска Windows Server 2025, но недавние накопительные обновления Exchange Server (для Exchange Server SE) выявили ее.
Возможное решение
Эта проблема устранена в KB5068861.
Синхронизация каталогов (DirSync)
Симптомы
После установки обновления для системы безопасности (KB5065426 за сентябрь 2025 г.) приложения, использующие элемент управления синхронизацией каталогов Active Directory (DirSync) для локальная служба Active Directory Доменные службы (AD DS), например при использовании синхронизации Microsoft Entra Connectможет привести к неполной синхронизации крупных групп безопасности AD, насчитывающих более 10 000 участников.
Возможное решение
Эта проблема устранена в KB5068861.
USB-мышь и клавиатура не работают в среде восстановления Windows
Симптомы
После установки обновления для системы безопасности (KB5066835) за октябрь 2025 г. USB-устройства, такие как клавиатуры и мыши, не работают в среде восстановления Windows (WinRE). Эта проблема не позволяет выбрать параметры восстановления в WinRE. Обратите внимание, что USB-клавиатура и мышь продолжают нормально работать в операционной системе Windows.
Возможное решение
Эта проблема устранена в KB5070773.
Веб-сайты IIS могут не загружаться
Симптомы
Обновление
В ходе дальнейшего исследования корпорация Майкрософт установила, что эта проблема не относится к Windows Server 2025. Проблема затрагивает только Windows 11 версий 25H2 и 24H2. Пользователям Windows Server 2025 не нужно предпринимать никаких действий.
Ранее опубликованные статьи
После установки обновления системы безопасности за октябрь (KB5066835) для Windows Server 2025 серверные приложения, использующие HTTP.sys, могут столкнуться с проблемами при входящих подключениях. В результате веб-сайты служб IIS могут не загружаться и отображать сообщение об ошибке, например "Connection reset – error (ERR_CONNECTION_RESET)" или аналогичное сообщение. Это касается веб-сайтов, размещенных на http://localhost/ Интернете, и других подключений IIS.
Возможное решение
Пользователи Windows Server 2025 не затронуты, и никаких действий не требуется.
Сведения о том, как эта проблема влияет на Windows 11, см. в следующих разделах.
Порядок получения обновления
Перед установкой этого обновления
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5066835.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5067630) — версия 26100.6893.