Этот накопительный пакет обновления за Windows Server 2025 (KB5068861) включает последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из дополнительного предварительного выпуска за прошлый месяц. Дополнительные сведения о различиях между обновлениями для системы безопасности, необязательными предварительными обновлениями, внеплановыми обновлениями и непрерывными инновациями см. в статье "Описание ежемесячных обновлений Windows". Сведения о терминологии обновления Windows см. в статье о различных типах обновлений программного обеспечения Windows.
Чтобы просмотреть последние обновления об этом выпуске, посетите панель мониторинга работоспособности выпуска Windows или страницу журнала обновлений для Windows Server 2025.
Объявления и сообщения
В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.
Окончание срока действия сертификата безопасной загрузки Windows
Окончание срока действия сертификата безопасной загрузки Windows
Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, не получившие новые сертификаты, продолжат запускаться и работать в обычном режиме, а стандартные обновления Windows будут устанавливаться по-прежнему. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.
Состояние компьютера можно проверка в приложении "Безопасность Windows". Если вы ИТ-администратор, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 4 июня 2026 г. | Исправлена строка обновления .msu x64 на вкладке "Каталог" для KB5068861 (это обновление) |
| 10 декабря 2025 г. | Обновление: это исправление, включенное в обновление для системы безопасности за ноябрь 2025 г. (KB5068861), удалено. Он не применим к Windows Server 2025. [Сеть (известная проблема)] Исправлена проблема, из-за которой веб-серверы, использующие HTTP.sys (например, службы IIS), отклоняли входящие HTTP-запросы с ошибкой « NOT_SUPPORTED». Эта проблема может возникнуть после установки KB5066835. |
| 25 ноября 2025 г. | Обновление. Это исправление входит в обновление для системы безопасности за ноябрь 2025 г. (KB5068861). [Совместимость приложений (известная проблема)] Исправлено: это обновление устраняет проблему, которая приводила к появлению неожиданных запросов контроля учетных записей (UAC) для некоторых приложений, включая Autodesk AutoCAD. Дополнительные сведения см. в статье Неожиданные запросы UAC при выполнении операций восстановления MSI после установки обновления для системы безопасности Windows за август 2025 г. |
Улучшения
Это обновление для системы безопасности содержит исправления и улучшения качества из KB5066835 (выпущено 14 октября 2025 г.), KB5070773 (выпущено 20 октября 2025 г.) и KB507088 1 (выпущено 23 октября 2025 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.
[Меню "Пуск"]Новое! Мы добавляем логический параметр в политику настройки закреплений в меню "Пуск", чтобы разрешить администраторам применить закрепления в меню "Пуск" один раз. Это означает, что пользователь получит закрепления администратора в день 0, но затем может внести любые изменения в свой макет закрепленных элементов меню "Пуск" и защитить эти изменения.
[Пост-квантовое шифрование]Новое! Основываясь на алгоритмах постквантовой криптографии (PQC) в SymCrypt, это обновление добавляет поддержку API для алгоритмов постквантовой криптографии NIST ML-KEM и ML-DSA в соответствии со стандартами FIPS 203 и FIPS 204. Эти алгоритмы можно использовать для обмена, подписи и расшифровки ключей через Cryptoography: Next Generation (CNG) и . NET.
[Active Directory (известные проблемы)]
- Исправлено. Это обновление устраняет проблему в Active Directory, из-за которой повторяющиеся записи могли добавляться к многозначному атрибуту, требующему уникальных значений. Изменения схемы этих атрибутов могут привести к сбоям репликации из-за несоответствия схемы.
- Исправлено. Это обновление устраняет проблему, которая могла привести к неполной синхронизации больших групп Active Directory (более 10 000 участников) при использовании элемента управления синхронизацией каталогов (DirSync) для локальная служба Active Directory Доменные службы (AD DS). Эта проблема возникала после установки KB5065426 и затрагивала приложения, использующие DirSync, например Microsoft Entra Connect Sync.
[Совместимость приложений (известная проблема)] Исправлено: это обновление устраняет проблему, которая приводила к появлению неожиданных запросов контроля учетных записей (UAC) для некоторых приложений, включая Autodesk AutoCAD.
Дополнительные сведения см. в статье Неожиданные запросы UAC при выполнении операций восстановления MSI после установки обновления для системы безопасности Windows за август 2025 г.[Проверка подлинности] Исправлено. Это обновление устраняет проблему, влияющую на службу подсистемы локального центра безопасности (LSASS). LSASS может перестать отвечать на запросы во время изменения пароля компьютера с определенными настройками аудита.
[Значки рабочего стола] Исправлено. Если у вас есть приложение, закрепленное на рабочем столе и оно обновляется, значок приложения может отображаться неправильно и вместо этого отображать белую страницу.
[Проводник]
- Исправлено. Если открыть дополнительные параметры
в проводнике для просмотра полного списка папок для текущего пути, раскрывающееся меню может отображаться не полностью, что делает нижнюю часть недоступной. - Исправлено. Диалоговые окна хода выполнения операции с файлами могут перестать отображаться при отображении из приложений.
- Исправлено. Синхронизация большего количества сайтов SharePoint с проводником может замедлить работу при переходе по папкам или открытии контекстного меню. Это также может повлиять на скорость запуска файлов.
- Исправлено. Главная страница проводника может неожиданно отображать только одну папку (например, рабочий стол) вместо ожидаемого содержимого с недавними файлами и т. д.
- Исправлено. Если открыть дополнительные параметры
[Графика] Устранена проблема, из-за которой внешние графические карты, подключенные через Thunderbolt, в некоторых случаях не всегда распознавались.
[Уведомления] Исправлено. При выборе уведомления Windows связанное приложение может не выводиться на передний план, как ожидалось (например, это может произойти с уведомлениями Outlook).
[Параметры] Исправлено. Параметры могут перестать отвечать при попытке сохранить Wi-Fi сетевые учетные данные.
[Проблема со стабильностью] Это обновление устраняет проблему, наблюдаемую в редких случаях после установки обновления для системы безопасности за май 2025 г. и последующих обновлений, из-за которой на устройствах возникают проблемы со стабильностью. Некоторые устройства переставали реагировать и отвечать на запросы в определенных сценариях.
[Брандмауэр Windows (известная проблема)] Исправлено. Это обновление устраняет проблему, обнаруженную в просмотре событий как событие 2042 для брандмауэра Windows в режиме повышенной безопасности. Событие отображается как "Сбой чтения конфигурации" с сообщением "Доступны дополнительные данные". Дополнительные сведения об этой проблеме см. в разделе "События ошибок регистрируются для брандмауэра Windows" на панели мониторинга работоспособности Windows.
[Работа в сети] Исправлено. Это обновление устраняет проблему в анализаторе
HTTP.sysзапросов, компоненте Windows, которое считывает и обрабатывает HTTP-запросы. Средство синтаксического анализа допускало разрыв одной строки вHTTP/1.1расширениях блоков, тогда как стандарт RFC 9112 требует последовательности возврата каретки и перевода строки (CRLF) для завершения каждого фрагмента. Это может привести к несоответствию синтаксического анализа, если интерфейсные прокси являются частью установки.Чтобы отключить строгий анализ, используйте следующий раздел реестра:
Раздел реестра:[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
Значение реестра:"HttpAllowLenientChunkExtParsing"=dword:00000001
Количество устанавливаемых данных: 1
Для получения дополнительных сведений об уязвимостях в системе безопасности ознакомьтесь с руководством по обновлению системы безопасности и обновлениями для системы безопасности за ноябрь 2025 г.
Обновление стека обслуживания Windows Server 2025 г. (KB5067035) — 26100.7010
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Windows Server Update Services (WSUS) не отображает сведения об ошибке
После установки KB5070881 или более поздних обновлений службы Windows Server Update Services (WSUS) не отображают сведения об ошибках синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости, связанной с удаленным выполнением кода (CVE-2025-59287).
Порядок получения обновления
Перед установкой этого обновления
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5068861.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5067035) версии 26100.7010.