Этот накопительный пакет обновления за Windows Server 2025 (KB5072033) включает последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из дополнительного предварительного выпуска за прошлый месяц. Дополнительные сведения о различиях между обновлениями для системы безопасности, необязательными предварительными обновлениями, внеплановыми обновлениями и непрерывными инновациями см. в статье "Описание ежемесячных обновлений Windows". Сведения о терминологии обновления Windows см. в статье о различных типах обновлений программного обеспечения Windows.
Чтобы просмотреть последние обновления об этом выпуске, посетите панель мониторинга работоспособности выпуска Windows или страницу журнала обновлений для Windows Server 2025.
Объявления и сообщения
В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.
Изменения идентификатора базы знаний для Windows Server 2025 начиная с января 2026 г.
Начиная с обновления для системы безопасности за январь 2026 г. у Windows Server 2025 будут собственные идентификаторы KB. Эти идентификаторы отделены от идентификаторов для Windows 11 версий 24H2 и 25H2. Это изменение повышает ясность для администраторов. Процессы установки и управления остаются прежними.
Окончание срока действия сертификата безопасной загрузки Windows
Окончание срока действия сертификата безопасной загрузки Windows
Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, не получившие новые сертификаты, продолжат запускаться и работать в обычном режиме, а стандартные обновления Windows будут устанавливаться по-прежнему. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.
Состояние компьютера можно проверка в приложении "Безопасность Windows". Если вы ИТ-администратор, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 4 июня 2026 г. | Исправлена строка обновления .msu x64 на вкладке "Каталог" для KB5072033 (это обновление) |
| 15 декабря 2025 г. | Обновление. Эта функция включена в обновление за декабрь 2025 г., не связанное с системой безопасности (KB5072033). [Системные компоненты] Служба развертывания AppX (Appxsvc) переведена на автоматический тип запуска для повышения надежности в некоторых изолированных сценариях. |
Улучшения
Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5068861 (выпущен 11 ноября 2025 г.) и KB5072359 (выпущен 18 ноября 2025 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
[Проводник]Новое! Разделители теперь отделяют значки верхнего уровня в контекстном меню проводника.
[Общая информация]Новое! Когда приложение запрашивает доступ к местоположению, камере, микрофону или другим возможностям устройства, Windows отображает переработанное диалоговое окно системы. Чтобы подчеркнуть запрос о конфиденциальности, экран немного уменьшается, а запрос появляется в центре экрана.
[Поиск на панели задач]Новое!При использовании поиска на панели задач Windows новое представление сетки поможет быстрее и точнее определить нужное изображение в поиске.
[Параметры]Новое! Запросы на активацию и срок действия Windows соответствуют дизайну Windows 11 и отображаются в виде системных уведомлений, когда требуется действие. Также были улучшены сообщения в разделе настроек>активации системы>.
[Панель задач]
- Новинка! Большие часы с секундами снова вернулись в центр уведомлений, они отображаются над датой и календарем. Чтобы включить этот параметр, перейдите в раздел "Параметры>"Время & язык>Дата & время и включите параметр "Показать время" в Центре уведомлений.
- Исправлено. Если вы случайно щелкнете и перетащите мышь по эскизу предварительного просмотра на панели задач, предварительный просмотр может перестать работать.
[Диспетчер задач]Новое! Диспетчер задач теперь использует стандартные метрики для согласованного отображения рабочей нагрузки ЦП на всех страницах в соответствии с отраслевыми стандартами и сторонними инструментами. Если вам нравится предыдущее представление, вы можете включить новый необязательный столбец "Служебная программа ЦП " на вкладке "Сведения ", чтобы отображать более раннее значение загрузки ЦП, показанное на странице "Процессы ".
[PowerShell 2.0] С августа 2025 г. Windows 11 версии 24H2 больше не будет включать Windows PowerShell 2.0. Этот устаревший компонент появился в Windows 7 и официально не рекомендуется использовать в 2017 году. Большинство пользователей не будут затронуты, так как более новые версии, такие как PowerShell 5.1 и PowerShell 7.x , останутся доступными и поддерживаемыми. Если вы используете более старые сценарии или инструменты, зависящие от PowerShell 2.0, обновите их, чтобы избежать проблем с совместимостью.
[Звук] Улучшено: устранена проблема, из-за которой базовая звуковая служба переставала отвечать на запросы, что могло повлиять на возможность воспроизведения звука в определенных случаях.
[Active Directory (известная проблема)]) Исправлено. Это обновление устраняет проблему, возникающую при использовании
ntdsutil.exeсо страницами базы данных объемом 8 КБ во время обновления на месте до Windows Server 2025. Эта проблема могла привести к повреждениюNTDS.ditбазы данных и помешать ее подключению контроллером домена.[Поставщик шифрования (известная проблема)] Исправлено. Исправлено. Это обновление устраняет проблему, из-за которой в просмотре событий Windows может отображаться ошибка с кодом ошибки 57. Событие отображает следующее сообщение: Поставщик "Microsoft Pluton Cryptographic Provider" не загружен из-за сбоя инициализации.
[dbgcore.dll] Исправлено. Базовая проблема с dbgcore.dll могла привести к сбою некоторых приложений, включая explorer.exe.
[Управление устройствами] Исправлено. Это обновление устраняет проблему, из-за которой некоторые функции восстановления системы не работали должным образом из-за временного конфликта общего доступа к файлам. Это повлияло на некоторые инструменты управления устройствами и нарушило работу ключей на некоторых устройствах.
[Файловая система] Исправлено. Проблема в отказоустойчивой файловой системе (ReFS), из-за которой использование приложений резервного копирования с большими файлами иногда приводило к расходу системной памяти.
[Ввод]
- Исправлено: при попытке ввести текст на китайском языке с помощью IME после копирования текста с помощью клавиши CTRL + C первый символ не отображается.
- Исправлено. Базовая проблема, связанная с textinputframework.dll, могла привести к сбою некоторых приложений, таких как Sticky Notes и Блокнот.
- Исправлено. Это обновление устраняет проблему с редактором метода ввода (IME) для китайского языка (упрощенное письмо), из-за которой некоторые расширенные символы отображаются в виде пустых полей.
- [Исправлено. Это обновление устраняет проблему, из-за которой не удается вводить текст на сенсорной клавиатуре при использовании редакторов метода ввода (IME) Microsoft Changjie, Microsoft Bopomofo или Microsoft для японского языка. Проблема возникает после переключения на предыдущую версию IME.
[Kerberos] Исправлено. При попытке доступа к облачному файловому ресурсу в Kerberos может произойти сбой.
[Автоматические субтитры] Исправлено. Изменение прозрачности автоматических субтитров в параметрах> специальныхвозможностей>, стилесубтитров> не оказывает влияния.
[Вход] Улучшено. Устранены некоторые распространенные ошибки, из-за которых при входе в компьютер на несколько минут отображался пустой белый экран или экран с надписью "Подождите минутку".
[PowerShell 5.1]Invoke-WebRequest теперь включает запрос подтверждения с предупреждением системы безопасности о риске выполнения сценария. Вы можете продолжить или отменить запрос. Дополнительные сведения см. в описании CVE-2025-54100 и KB5074596: PowerShell 5.1: предотвращение выполнения сценария из веб-содержимого.
[Системные компоненты] Служба развертывания AppX (Appxsvc) переведена на автоматический тип запуска для повышения надежности в некоторых изолированных сценариях.
Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.
Для получения дополнительных сведений об уязвимостях в системе безопасности ознакомьтесь с Руководством по обновлению системы безопасности и Обновлениями для системы безопасности за декабрь 2025 г.
Обновление стека обслуживания Windows Server 2025 г. (KB5071142) — 26100.7295
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Windows Server Update Services (WSUS) не отображает сведения об ошибке
После установки KB5070881 или более поздних обновлений службы Windows Server Update Services (WSUS) не отображают сведения об ошибках синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости, связанной с удаленным выполнением кода (CVE-2025-59287).
Сеансы удаленного приложения RemoteApp могут не запускаться на виртуальном рабочем столе Azure
Симптомы
Примечание
Пользователи, применяющие выпуски Windows Домашняя или Pro на личных устройствах, вряд ли столкнутся с этой проблемой, так как Виртуальный рабочий стол Azure (AVD) чаще всего используется в корпоративных средах.
После установки обновления для системы безопасности Windows (KB5072033) за декабрь 2025 г. или более поздних обновлений могут возникнуть сбои подключения удаленных приложений в средах виртуальных рабочих столов (AVD) Azure. Сеансы полноценного рабочего стола не затрагиваются.
Возможное решение
Эта проблема устранена в KB5073379.
Порядок получения обновления
Перед установкой этого обновления
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5072033.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5071142) версии 26100.7295.