Этот накопительный пакет обновления за Windows Server 2022 (KB5068787) включает последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из дополнительного предварительного выпуска за прошлый месяц. Дополнительные сведения о различиях между обновлениями для системы безопасности, необязательными предварительными обновлениями, внеплановыми обновлениями и непрерывными инновациями см. в статье "Описание ежемесячных обновлений Windows". Сведения о терминологии обновления Windows см. в статье о различных типах обновлений программного обеспечения Windows.
Чтобы просмотреть последние обновления об этом выпуске, посетите панель мониторинга работоспособности выпуска Windows или страницу журнала обновлений для Windows Server 2022.
Объявления и сообщения
В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.
Окончание срока действия сертификата безопасной загрузки Windows
Окончание срока действия сертификата безопасной загрузки Windows
Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, не получившие новые сертификаты, продолжат запускаться и работать в обычном режиме, а стандартные обновления Windows будут устанавливаться по-прежнему. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.
Состояние компьютера можно проверка в приложении "Безопасность Windows". Если вы ИТ-администратор, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 25 ноября 2025 г. | Обновление. Это исправление входит в обновление для системы безопасности за ноябрь 2025 г. (KB5068787). [Совместимость приложений (известная проблема)] Исправлено: это обновление устраняет проблему, которая приводила к появлению неожиданных запросов контроля учетных записей (UAC) для некоторых приложений, включая Autodesk AutoCAD. Дополнительные сведения см. в статье Неожиданные запросы UAC при выполнении операций восстановления MSI после установки обновления для системы безопасности Windows за август 2025 г. |
Улучшения
Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5066782 (выпущено 14 октября 2025 г.) и KB5070884 (выпущено 23 октября 2025 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
[Совместимость приложений (известная проблема)] Исправлено: это обновление устраняет проблему, которая приводила к появлению неожиданных запросов контроля учетных записей (UAC) для некоторых приложений, включая Autodesk AutoCAD.
Дополнительные сведения см. в статье Неожиданные запросы UAC при выполнении операций восстановления MSI после установки обновления для системы безопасности Windows за август 2025 г.[Безопасность] Исправлено. Это обновление устраняет проблему, которая затрагивает контроллеры домена Windows Server, использующие Microsoft Defender для конечной точки. После повышения уровня контроллера домена изменения в разрешениях реестра нарушили связь в облаке.
[Работа в сети] Исправлено. Это обновление устраняет проблему в анализаторе
HTTP.sysзапросов, компоненте Windows, которое считывает и обрабатывает HTTP-запросы. Средство синтаксического анализа допускало разрыв одной строки вHTTP/1.1расширениях блоков, тогда как стандарт RFC 9112 требует последовательности возврата каретки и перевода строки (CRLF) для завершения каждого фрагмента. Это может привести к несоответствию синтаксического анализа, если интерфейсные прокси являются частью установки.Чтобы включить строгий анализ, используйте следующий раздел реестра:
Раздел реестра:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
Значение реестра:"HttpAllowLenientChunkExtParsing"=dword:00000000
Количество устанавливаемых данных: 0
Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.
Для получения дополнительных сведений об уязвимостях в системе безопасности ознакомьтесь с руководством по обновлению системы безопасности и обновлениями для системы безопасности за ноябрь 2025 г.
Обновление стека обслуживания от Windows Server 2022 г. (KB5068786) — 20348.4400
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Windows Server Update Services (WSUS) не отображает сведения об ошибке
После установки обновления KB5070884 или более поздних версий Windows Server Update Services (WSUS) не отображают сведения об ошибках синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости, связанной с удаленным выполнением кода (CVE-2025-59287).
Порядок получения обновления
Перед установкой этого обновления
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Необходимые условия для автономного обслуживания образа ОС:
Убедитесь, что изображение включает KB5030216 (12.09.2023) или более позднюю версию LCU. В противном случае установите его на автономном носителе перед установкой последнего обновления. Этот LCU обновляет версию SSU до 20348.1960. Это минимальная версия SSU, которая необходима для предотвращения ошибок 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5068787.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5068786) версии 20348.4400.