Окончание срока действия сертификата безопасной загрузки Windows
Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Дополнительные сведения о терминологии обновлений Windows см. в статьях Типы обновлений Windows и ежемесячных исправлений. Общие сведения см. на странице журнала обновлений для Windows Server 2025.
Будьте в курсе! Следите за последними обновлениями @WindowsUpdate на панели мониторинга работоспособности выпуска Windows.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 4 июня 2026 г. | Исправлена строка обновления x64 .msu на вкладке "Каталог" для KB5070881 (это обновление) |
Улучшения
Это внеплановое обновление включает улучшения качества. Это обновление является накопительным и включает исправления системы безопасности и улучшения из обновления для системы безопасности (KB5066835) от 14 октября 2025 г., а также следующее:
- [Windows Server Update Services (WSUS)] Исправлено. Это обновление устраняет уязвимость, связанную с удаленным выполнением кода (RCE), которая была обнаружена в веб-службах отчетов WSUS. Дополнительные сведения об исправлении для системы безопасности см. в CVE-2025-59287.
Обновление стека обслуживания Windows Server 2025 г. (KB5067360) — 26100.6893
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Репликация Active Directory
Симптомы
Контроллеры домена Active Directory, работающие в Windows Server 2025 и также использующие схему master ролью Flexible Single Master Operation (FSMO), позволят повторять записи в атрибутах объектов схемы. Часто затрагиваемые атрибуты включают auxiliaryClass, possSuperiors, mayContain со значениями msExchBaseClass, msExchContainerи msExchVirtualDirectoryFlags.
В этом случае происходит сбой репликации Active Directory с ошибкой несоответствия схемы, такой как ошибка 8418: сбой операции репликации из-за несоответствия схемы между задействованными серверами.
Эта проблема может наблюдаться при запуске программы установки Exchange Server forestprep, когда роль мастера схемы для Active Directory выполняется в Windows Server 2025. При этом нарушается репликация во всей корпоративной среде Active Directory, так как схема становится не согласованной между контроллерами домена.
Примечание
Эта проблема, по-видимому, существовала с момента первоначального выпуска Windows Server 2025, но недавние накопительные обновления Exchange Server (для Exchange Server SE) выявили ее.
Возможное решение
Эта проблема устранена в KB5068861.
Синхронизация каталогов (DirSync)
Симптомы
После установки обновления для системы безопасности (KB5065426 за сентябрь 2025 г.) приложения, использующие элемент управления синхронизацией каталогов Active Directory (DirSync) для локальная служба Active Directory Доменные службы (AD DS), например при использовании синхронизации Microsoft Entra Connectможет привести к неполной синхронизации крупных групп безопасности AD, насчитывающих более 10 000 участников.
Возможное решение
Эта проблема устранена в KB5068861.
Windows Server Update Services (WSUS) не отображает сведения об ошибке
После установки KB5070881 или более поздних обновлений службы Windows Server Update Services (WSUS) не отображают сведения об ошибках синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости, связанной с удаленным выполнением кода (CVE-2025-59287).
Веб-сайты IIS могут не загружаться
Симптомы
Обновление
В ходе дальнейшего исследования корпорация Майкрософт установила, что эта проблема не относится к Windows Server 2025. Проблема затрагивает только Windows 11 версий 25H2 и 24H2. Пользователям Windows Server 2025 не нужно предпринимать никаких действий.
Ранее опубликованные статьи
После установки обновления системы безопасности за октябрь (KB5066835) для Windows Server 2025 серверные приложения, использующие HTTP.sys, могут столкнуться с проблемами при входящих подключениях. В результате веб-сайты служб IIS могут не загружаться и отображать сообщение об ошибке, например "Connection reset – error (ERR_CONNECTION_RESET)" или аналогичное сообщение. Это касается веб-сайтов, размещенных на http://localhost/ Интернете, и других подключений IIS.
Возможное решение
Пользователи Windows Server 2025 не затронуты, и никаких действий не требуется.
Сведения о том, как эта проблема влияет на Windows 11, см. в следующих разделах.
Некоторые компьютеры, зарегистрированные для горячего исправления, могут временно потерять статус горячего исправления
Симптомы
Это обновление было кратковременно предложено всем компьютерам Windows Server 2025, независимо от состояния их регистрации Hotpatch. Очень ограниченное число компьютеров, зарегистрированных в Hotpatch, получили обновление до того, как проблема была исправлена. Теперь обновление предлагается только для компьютеров, которые не зарегистрированы для получения обновлений Hotpatch.
Эта проблема затрагивает только устройства и виртуальные машины Windows Server 2025, зарегистрированные для получения обновлений Hotpatch.
Возможное решение
- Для компьютеров, которые загрузили и установили это обновление: Компьютеры, на которых установлено это обновление, временно "сошли с пути горячего исправления" и не будут получать обновления Hotpatch в ноябре и декабре. Вместо этого им будут предлагаться регулярные ежемесячные обновления безопасности, требующие перезапуска устройства. После установки запланированного базового плана в январе 2026 года им снова будут предлагаться обновления Hotpatch. Следующее запланированное обновление Hotpatch будет предложено в феврале 2026 года.
- Для компьютеров, которые скачали, но еще не установили это обновление: Перейдите в раздел "Параметры > ", "Клиентский компонент" Центра обновления Windows и выберите "Приостановить обновления". Затем снимите паузу и проверьте наличие обновлений. После этого вам будет предложено правильное обновление.
Как компьютеры Hotpatch получают исправление, содержащееся в этом обновлении?
Компьютерам, на которых зарегистрировано горячее исправление, на которых не установлено это обновление, будет предложено обновление безопасности для Windows Server Update Services (KB5070893) от 24 октября 2025 года в дополнение к запланированному базовому обновлению за октябрь 2025 года (KB5066835). Машины, устанавливающие KB5070893 , останутся «в поезде Hotpatch» и продолжат получать обновления Hotpatch в ноябре и декабре. Только на тех компьютерах, на которых включены службы WSUS, будет предложено перезагрузиться после установки обновления для системы безопасности KB5070893.
Если у вас есть вопросы, обратитесь в службу поддержки Майкрософт для бизнеса.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов в этом обновлении, скачайте сведения о файлах накопительного обновления 5070881.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5067630) — версия 26100.6893.