Этот накопительный пакет обновления за Windows Server 2025 (KB5073379) включает последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из дополнительного предварительного выпуска за прошлый месяц. Дополнительные сведения о различиях между обновлениями для системы безопасности, необязательными предварительными обновлениями, внеплановыми обновлениями и непрерывными инновациями см. в статье "Описание ежемесячных обновлений Windows". Сведения о терминологии обновления Windows см. в статье о различных типах обновлений программного обеспечения Windows.
Чтобы просмотреть последние обновления об этом выпуске, посетите панель мониторинга работоспособности выпуска Windows или страницу журнала обновлений для Windows Server 2025.
Объявления и сообщения
В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.
Изменения идентификатора базы знаний для Windows Server 2025 начиная с января 2026 г.
Начиная с обновления для системы безопасности за январь 2026 г. у Windows Server 2025 будут собственные идентификаторы KB и номера сборок. Эти идентификаторы отделены от идентификаторов для Windows 11 версий 24H2 и 25H2. Это изменение повышает ясность для администраторов. Процессы установки и управления остаются прежними.
Окончание срока действия сертификата безопасной загрузки Windows
Окончание срока действия сертификата безопасной загрузки Windows
Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, не получившие новые сертификаты, продолжат запускаться и работать в обычном режиме, а стандартные обновления Windows будут устанавливаться по-прежнему. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.
Состояние компьютера можно проверка в приложении "Безопасность Windows". Если вы ИТ-администратор, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 4 июня 2026 г. | Исправлена строка обновления x64 .msu на вкладке "Каталог" для KB5073379 (это обновление) |
| 24 февраля 2026 г. | Обновление: в разделе "Как получить это обновление" в каталоге был обновлен второй MSU-файл, указанный в разделе Метод 2: Установка каждого MSU-файла по отдельности. |
| 12 февраля 2026 г. | Обновление. Это улучшение включено в обновление для системы безопасности за январь 2026 г. (KB5073379). [Автозаполнение учетных данных] В этом обновлении действует усиленный режим безопасности, ограничивающий автозаполнение учетных данных в некоторых приложениях во время сеансов удаленной поддержки или автоматизированных рабочих процессов проверки подлинности. После этого изменения диалоговые окна учетных данных не отвечают на ввод данных виртуальной клавиатуры из средств или приложений для демонстрации экрана. Дополнительные сведения см. в статье Новое поведение, ограничивающее автозаполнение учетных данных в определенных приложениях, появившееся в обновлении для системы безопасности Windows за январь 2026 г. |
| 21 января 2026 г. | Обновление. В раздел "Известные проблемы " этого обновления добавлена известная проблема "Приложения могут перестать отвечать при сохранении файлов в облачном хранилище". |
Улучшения
Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5072033 (выпущено 9 декабря 2025 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
[Совместимость] В этом обновлении удаляются следующие драйверы модема: agrsm64.sys (x64), agrsm.sys (x86), smserl64.sys (x64) и smserial.sys (x86). Оборудование модема, зависящее от этих конкретных драйверов, больше не будет работать в Windows.
[Автозаполнение учетных данных] В этом обновлении действует усиленный режим безопасности, ограничивающий автозаполнение учетных данных в некоторых приложениях во время сеансов удаленной поддержки или автоматизированных рабочих процессов проверки подлинности. После этого изменения диалоговые окна учетных данных не отвечают на ввод данных виртуальной клавиатуры из средств или приложений для демонстрации экрана. Дополнительные сведения см. в статье Новое поведение, ограничивающее автозаполнение учетных данных в определенных приложениях, появившееся в обновлении для системы безопасности Windows за январь 2026 г.
[Сеть (известная проблема)] Исправлено. Это обновление устраняет проблему, из-за которой могут возникать сбои подключения удаленных приложений RemoteApp в средах виртуальных рабочих столов Azure (AVD). Это может произойти после установки KB5072033.
[Обслуживание (известная проблема] Это обновление устраняет проблему, из-за которой устройства, на которых установлено внеплановое обновление (KB5070881), перестали получать обновления Hotpatch. Затронутые компьютеры возобновят обновления Hotpatch после установки базового обновления за январь 2026 г.
[Безопасная загрузка] Начиная с этого обновления, исправления Windows включают подмножество данных о целевом выборе устройств с высоким уровнем достоверности, которые определяют устройства, имеющие право на автоматическое получение новых сертификатов безопасной загрузки. Устройства будут получать новые сертификаты только после того, как продемонстрируют достаточное количество успешных сигналов обновления, что обеспечит безопасное и поэтапное развертывание.
[Службы развертывания Windows (WDS] В это обновление вносится изменение в поведение, в результате которого WDS по умолчанию прекращает поддерживать функцию развертывания без помощи рук. Подробные инструкции для ИТ-администраторов см. в руководстве по усиленному развертыванию служб развертывания Windows (WDS).
[WinSqlite3.dll] Исправлено. Основной компонент Windows, WinSqlite3.dll, был обновлен. Ранее некоторые программы безопасности могли обнаружить этот компонент как уязвимый.
Примечание
WinSqlite3.dll является отдельным от sqlite3.dll компонентом, который находится в каталогах конкретного приложения и не является компонентом Windows. Если приложения безопасности продолжают обнаруживать sqlite3.dll как уязвимые, обратитесь за обновлением к разработчику приложения с помощью sqlite3.dll. Если sqlite3.dll используется приложением Майкрософт, установите последнюю версию приложения из Microsoft Store.
Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.
Для получения дополнительных сведений об уязвимостях в системе безопасности ознакомьтесь с руководством по обновлению системы безопасности и обновлениями для системы безопасности за январь 2026 г.
Обновление стека обслуживания Windows Server 2025 г. (KB5072725) — 26100.32131
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Windows Server Update Services (WSUS) не отображает сведения об ошибке
После установки KB5070881 или более поздних обновлений службы Windows Server Update Services (WSUS) не отображают сведения об ошибках синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости, связанной с удаленным выполнением кода (CVE-2025-59287).
Сбои подключения и проверки подлинности в виртуальном рабочем столе Azure и Windows 365
Симптомы
После установки обновления системы безопасности (KB5073379) за январь 2026 г., выпущенного 13 января 2026 г., при подключениях к удаленному рабочему столу с помощью приложение для Windows на клиентских устройствах Windows возникали сбои запроса учетных данных, что влияло на Azure виртуальный рабочий стол и Windows 365. Эта проблема затрагивает приложение для Windows в определенных сборках Windows, вызывая сбои при входе.
Возможное решение
Эта проблема устранена в KB5077793.
Приложения могут перестать отвечать при сохранении файлов в облачном хранилище
Проблема
После установки этого обновления некоторые приложения могут перестать отвечать или столкнуться с непредвиденными ошибками при открытии или сохранении файлов в облачном хранилище, например OneDrive или Dropbox. В некоторых конфигурациях Outlook, где PST-файлы хранятся в OneDrive, Outlook может зависнуть и не открыться снова, если процесс не будет завершен или система не перезапущена. Пользователи также могут заметить, что отправленные элементы или ранее загруженные сообщения электронной почты могут быть повторно загружены.
Возможное решение
Если у вас возникла эта проблема, обратитесь к разработчику приложения, чтобы узнать о возможных альтернативных методах доступа к файлам.
Для сценариев с Outlook перемещение PST-файлов из OneDrive должно устранить проблему. Инструкции см. в статье "Как удалить PST-файл данных Outlook из OneDrive". Кроме того, по-прежнему можно получить доступ к учетным записям электронной почты через веб-почту, если она поддерживается вашим поставщиком услуг электронной почты.
Дальнейшие действия
Мы активно работаем над решением и поделимся обновлением, как только появятся дополнительные сведения.
Порядок получения обновления
Перед установкой этого обновления
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5073379.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5072725) версии 26100.32131.