Этот накопительный пакет обновления для Windows Server версии 23H2 (KB5082060) включает в себя последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из дополнительного предварительного выпуска за прошлый месяц. Дополнительные сведения о различиях между обновлениями для системы безопасности, необязательными предварительными обновлениями, внеплановыми обновлениями и непрерывными инновациями см. в статье "Описание ежемесячных обновлений Windows". Сведения о терминологии обновления Windows см. в статье о различных типах обновлений программного обеспечения Windows.
Чтобы просмотреть последние обновления об этом выпуске, посетите страницу журнала обновлений для Windows Server версии 23H2.
Объявления и сообщения
В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.
Окончание срока действия сертификата безопасной загрузки Windows
Окончание срока действия сертификата безопасной загрузки Windows
Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, не получившие новые сертификаты, продолжат запускаться и работать в обычном режиме, а стандартные обновления Windows будут устанавливаться по-прежнему. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.
Состояние компьютера можно проверка в приложении "Безопасность Windows". Если вы ИТ-администратор, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 1 мая 2026 г. |
|
| 19 апреля 2026 г. | Добавлено решение известной проблемы "Контроллеры домена могут постоянно перезапускаться после установки этого обновления". |
| 17 апреля 2025 г. | Известная проблема "Контроллеры домена могут повторно перезапускаться после установки этого обновления" была обновлена для уточнения. |
| 16 апреля 2025 г. | Добавлена известная проблема: "Контроллеры домена могут многократно перезапускаться после установки этого обновления" |
Улучшения
Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5078734 (выпущено 10 марта 2026 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
[Графика]
- Это обновление повышает стабильность для определенных конфигураций графического процессора. Это обеспечивает надежную работу игр и 3D-приложений при интенсивном использовании графики.
- Это обновление повышает стабильность работы в определенных конфигурациях графических процессоров, помогая более надежно завершать работу устройств.
[Протокол Kerberos] Это обновление изменяет значение по умолчанию DefaultDomainSupportedEncTypes для операций центра распространения ключей Kerberos (KDC), чтобы использовать AES-SHA1 для учетных записей, для которых не определен явный атрибут MSDS-SupportedEncryptionTypes Active Directory. Дополнительные сведения см. в разделе «Службы развертывания Windows» (WDS) Hands-Free Руководство по усилению развертывания, связанные с CVE-2026-0386.
[Работа в сети] Это обновление повышает надежность, когда Windows использует сжатие SMB через QUIC. После установки этого обновления запросы сжатия SMB через QUIC выполняются более согласованно, что снижает вероятность тайм-аутов и обеспечивает более плавную и надежную работу.
[Удаленный рабочий стол] Это обновление улучшает защиту от фишинговых атак с использованием файлов удаленного рабочего стола (RDP). Когда вы открываете файл RDP, удаленный рабочий стол показывает все запрошенные параметры подключения перед выполнением подключения, при этом каждый параметр по умолчанию отключен. Однократное предупреждение системы безопасности также появляется при первом открытии RDP-файла на устройстве. Дополнительные сведения см. в разделе Общие сведения о предупреждениях безопасности при открытии файлов удаленного рабочего стола (RDP).
[Безопасная загрузка] Это обновление устраняет проблему, из-за которой устройство может войти в режим восстановления BitLocker после обновления безопасной загрузки.
[Список заблокированных уязвимых драйверов] Это обновление содержит изменение для усиления безопасности с целью добавления известных уязвимых драйверов ядра в список заблокированных уязвимых драйверов (Майкрософт). Приложения резервного копирования, использующие заблокированные драйверы, могут столкнуться с сбоями при попытке подключить образы дисков или управлять ими.
Эти приложения, использующие заблокированные драйверы, могут отображать сообщения об ошибках, в том числе "Резервное копирование не удалось, так как при создании snapshot Microsoft VSS истекло время ожидания Microsoft VSS" или VSS_E_BAD_STATE. Затронутым пользователям следует обновиться до более новой версии приложения, использующей более новые драйверы, включающие необходимые средства защиты. Дополнительные сведения см. в статье Обновления для системы безопасности Windows за апрель 2026 г. вводят средства защиты для известных уязвимых драйверов ядра.[Службы развертывания Windows (WDS)] Это обновление отключает функцию "Hands-Free Deployment" в WDS по умолчанию и больше не поддерживается. Дополнительные сведения об этом изменении см. в разделе Службы развертывания Windows (WDS) Hands-Free Руководство по усилению развертывания, связанное с CVE-2026-0386.
Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.
Дополнительные сведения об уязвимостях см. в руководстве по обновлению системы безопасности и в обновлениях для системы безопасности за апрель 2026 г.
Windows Server версии 23H2, обновление стека обслуживания (KB5086285) — 25398.2273
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Контроллеры домена могут многократно перезапускаться после установки этого обновления
Проблема
После установки этого обновления контроллеры домена в средах с несколькими доменами в лесу, которые используют управление привилегированным доступом (PAM), могут сталкиваться со сбоями LSASS во время запуска. В результате затронутые контроллеры домена могут часто перезапускаться, что не позволит функционированию аутентификации и служб каталогов и потенциально сделает домен недоступным.
Решение
Эта проблема устранена во внеплановом обновлении KB5091571.
Windows Server Update Services (WSUS) не отображает сведения об ошибке
После установки KB5070879 или более поздних обновлений решение Windows Server Update Services (WSUS) не отображает сведения об ошибке синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости, связанной с удаленным выполнением кода (CVE-2025-59287).
Порядок получения обновления
Перед установкой этого обновления
Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения о SSU см. в статье Обновления стека обслуживания.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление этого обновления
- Внимание! Прежде чем принять решение об удалении этого обновления, ознакомьтесь со статьей "Общие сведения о рисках: почему не следует удалять обновления для системы безопасности".
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5082060.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5086285) — версия 25398.2273.