14 апреля 2026 г. — KB5082063 (сборка ОС 26100.32690)

Этот накопительный пакет обновления за Windows Server 2025 (KB5082063) включает последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из дополнительного предварительного выпуска за прошлый месяц. Дополнительные сведения о различиях между обновлениями для системы безопасности, необязательными предварительными обновлениями, внеплановыми обновлениями и непрерывными инновациями см. в статье "Описание ежемесячных обновлений Windows". Сведения о терминологии обновления Windows см. в статье о различных типах обновлений программного обеспечения Windows.

Чтобы просмотреть последние обновления об этом выпуске, посетите панель мониторинга работоспособности выпуска Windows или страницу журнала обновлений для Windows Server 2025.

Объявления и сообщения

В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.

Окончание срока действия сертификата безопасной загрузки Windows

Окончание срока действия сертификата безопасной загрузки Windows

Важно: срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает начиная с июня 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статьях "Срок действия сертификатов безопасной загрузки Windows и обновления ЦС", а также в блоге "Сборник схем безопасной загрузки Windows Server".

Журнал изменений

Изменить дату	Изменить описание
9 июня 2026 г.	Обновлена известная проблема: добавлено решение для "На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker". Исправлена строка обновления x64 .msu на вкладке "Каталог" для KB5082063 (это обновление)
12 мая 2026 г.	Редакция известной проблемы: обновленное временное решение для предупреждения, связанные с удаленным рабочим столом, могут отображаться неправильно.
1 мая 2026 г.	Добавлено улучшение: [Список заблокированных уязвимых драйверов]
27 апреля 2026 г.	Обновление известной проблемы: редакция заголовка для известной проблемы "Предупреждения, связанные с удаленным рабочим столом, могут отображаться неправильно".
23 апреля. 2026	Добавлена известная проблема: "Предупреждения, связанные с удаленным рабочим столом, могут отображаться неправильно".
21 апреля 2026 г.	Обновление известной проблемы: "На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker".
20 апреля 2026 г.	Известная проблема "Установка этого обновления может завершиться сбоем с ошибкой 0x800F0983 или 0x80073712" была отредактирована для уточнения.
19 апреля 2026 г.	Добавлено решение известной проблемы "Контроллеры домена могут постоянно перезапускаться после установки этого обновления". С его решением добавлена известная проблема: "Установка этого обновления может завершиться сбоем с ошибкой 0x800F0983 или 0x80073712"
17 апреля 2026 г.	Известная проблема "Контроллеры домена могут повторно перезапускаться после установки этого обновления" была обновлена для уточнения.
16 апреля 2026 г.	Добавлена известная проблема: "Контроллеры домена могут многократно перезапускаться после установки этого обновления"
14 апреля 2026 г.	Добавлена известная проблема: "На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker"

Улучшения

Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5078740 (выпущена 10 марта 2026 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.

• [Безопасная загрузка]

  • В этом обновлении исправления Windows включают дополнительные данные о целевом выборе устройств с высоким уровнем достоверности, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Устройства получают новые сертификаты только после того, как продемонстрируют достаточное количество успешных сигналов обновления, поддерживая контролируемое и поэтапное развертывание.
  • Это обновление устраняет проблему, из-за которой устройство может войти в режим восстановления BitLocker после обновления безопасной загрузки.

• [Протокол Kerberos] В этом обновлении изменяется значение по умолчанию DefaultDomainSupportedEncTypes для операций центра распространения ключей Kerberos (KDC), чтобы использовать AES-SHA1 для учетных записей, для которых не определен явный атрибут MSDS-SupportedEncryptionTypes Active Directory. Дополнительные сведения см. в статье "Управление использованием RC4 Kerberos KDC для изменения в выдаче билетов учетной записи службы, связанные с CVE-2026-20833".

• [Проверка подлинности] Это обновление улучшает использование политик шифрования Kerberos в Windows во время проверки подлинности. После установки этого обновления Windows считывает настроенные параметры политики должным образом, что помогает обеспечить согласованное применение поведения шифрования в домене.

• [Bluetooth] Это обновление улучшает управление устройствами Bluetooth в разделе "Параметры" и "Быстрые настройки", обеспечивая согласованное отображение подключенных устройств и упрощение добавления и управления ими.

• [Графика] Это обновление улучшает отрисовку цветов при печати из классических приложений Win32.

• [Работа в сети] Это обновление повышает надежность, когда Windows использует сжатие SMB через QUIC. После установки этого обновления запросы сжатия SMB через QUIC выполняются более согласованно, что снижает вероятность тайм-аутов и обеспечивает более плавную и надежную работу.

• [PowerShell] Это обновление улучшает импорт значений параметров реестра командлетом Set-GPPrefRegistryValue в PowerShell. Теперь командлет сохраняет все импортируемые значения в полном объеме, включая последний символ.

• [Удаленный рабочий стол] Это обновление улучшает защиту от фишинговых атак с использованием файлов удаленного рабочего стола (RDP). Когда вы открываете файл RDP, удаленный рабочий стол показывает все запрошенные параметры подключения перед выполнением подключения, при этом каждый параметр по умолчанию отключен. Однократное предупреждение системы безопасности также появляется при первом открытии RDP-файла на устройстве. Дополнительные сведения см. в разделе Общие сведения о предупреждениях безопасности при открытии файлов удаленного рабочего стола (RDP).

• [Тексты и шрифты] Это обновление улучшает шрифты Windows путем добавления нового обозначения денежной единицы саудовского рияла. Это изменение помогает сохранять текст ясным, точным и визуально согласованным во всех приложениях и интерфейсах для Windows.

• [Список заблокированных уязвимых драйверов] Это обновление содержит изменение для усиления безопасности с целью добавления известных уязвимых драйверов ядра в список заблокированных уязвимых драйверов (Майкрософт). Приложения резервного копирования, использующие заблокированные драйверы, могут столкнуться с сбоями при попытке подключить образы дисков или управлять ими.
  Эти приложения, использующие заблокированные драйверы, могут отображать сообщения об ошибках, в том числе "Резервное копирование не удалось, так как при создании snapshot Microsoft VSS истекло время ожидания Microsoft VSS" или VSS_E_BAD_STATE. Затронутым пользователям следует обновиться до более новой версии приложения, использующей более новые драйверы, включающие необходимые средства защиты. Дополнительные сведения см. в статье Обновления для системы безопасности Windows за апрель 2026 г. вводят средства защиты для известных уязвимых драйверов ядра.

• [Службы развертывания Windows (WDS)] Это обновление отключает функцию "Hands-Free Deployment" в WDS по умолчанию и больше не поддерживается. Дополнительные сведения об этом изменении см. в разделе Службы развертывания Windows (WDS) Hands-Free Руководство по усилению развертывания, связанное с CVE-2026-0386.

Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.

Дополнительные сведения об уязвимостях см. в руководстве по обновлению системы безопасности и в обновлениях для системы безопасности за апрель 2026 г.

Обновление стека обслуживания Windows Server 2025 г. (KB5082062) — 26100.32692

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".

Известные проблемы, связанные с этим обновлением

Установка этого обновления может завершиться сбоем с ошибкой 0x800F0983 или 0x80073712

Проблема

На небольшом количестве устройств это обновление может не установиться, и появится одно из следующих сообщений об ошибке:

• "Ошибка установки — 0x800F0983"
• "Некоторые файлы обновления отсутствуют или имеют проблемы. Мы попробуем скачать это обновление позже. Код ошибки: (0x80073712)"

Решение

Эта проблема устранена во внеплановом обновлении KB5091157.

Примечание

Устройства, на которые распространяется эта проблема, могут установить KB5091157 обновления Windows Server 2025 года, чтобы получить те же средства защиты, что и апрельское обновление безопасности (KB5082063). Однако для установки KB5091157 требуется перезапуск и приостановка горячего исправления. Обновления Hotpatch возобновятся после обновления базового плана за июль 2026 года.

Контроллеры домена могут многократно перезапускаться после установки этого обновления

Проблема

После установки этого обновления и перезапуска контроллеры домена в средах с несколькими доменами в лесу, которые используют управление привилегированным доступом (PAM), могут сталкиваться со сбоями LSASS во время запуска. В результате затронутые контроллеры домена могут часто перезапускаться, что не позволит функционированию аутентификации и служб каталогов и потенциально сделает домен недоступным.

Решение

Эта проблема устранена во внеплановом обновлении KB5091157.

Примечание

Если ваше устройство Windows Server 2025 зарегистрировано в hotpatching, вам следует установить KB5091470 горячего исправления OOB. Это горячее исправление вне границ выпущено через клиентский компонент Центра обновления Windows и не требует перезапуска устройства.

На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker

Проблема

Некоторым устройствам с нерекомендуемой конфигурацией групповой политики BitLocker может потребоваться ввод ключа восстановления BitLocker при первом перезапуске после установки этого обновления.

Эта проблема затрагивает только ограниченное число систем, в которых выполняются ВСЕ следующие условия. Эти условия маловероятны для личных устройств, не управляемых ИТ-отделами.

1. BitLocker включен на диске ОС.
2. Групповая политика "Настроить профиль проверки платформы доверенного платформенного модуля для основных конфигураций встроенного ПО UEFI" настроена, и PCR7 включен в профиль проверки (или эквивалентный раздел реестра настроен вручную).
3. Сведения о системе (msinfo32.exe) указывают состояние привязки PCR7 для безопасной загрузки как "Невозможно".
4. Сертификат Windows UEFI CA 2023 присутствует в базе данных подписей безопасной загрузки (DB) устройства, что позволяет сделать диспетчер загрузки Windows с подписью 2023 года службой, применяемой по умолчанию.
5. На устройстве еще не запущен диспетчер загрузки Windows с подписью 2023 года.

В этом сценарии ключ восстановления BitLocker необходимо ввести только один раз. Последующие перезапуски не запускают экран восстановления BitLocker, если конфигурация групповой политики остается неизменной. Сведения о поиске ключа восстановления BitLocker см. в статье "Поиск ключа восстановления BitLocker".

Крупным организациям рекомендуется выполнять аудит групповых политик BitLocker на наличие явного включения PCR7 и проверять состояние привязки PCR7 через msinfo32.exe перед установкой этого обновления. (См. временное решение ниже.)

Возможное решение

Эта проблема устранена в KB5094125. После установки KB50941255089549 устройства с этой несовместимой конфигурацией групповой политики не смогут установить диспетчер загрузки Windows, подписанный 2023 годом. Если устройство было затронуто, при установке обновлений системы в журнале событий системы появится событие с кодом 1032 : "Обновление обновления диспетчера загрузки безопасной загрузки (2023) не было применено из-за известной несовместимости с текущей конфигурацией BitLocker".

Если вы получаете событие с кодом 1032, корпорация Майкрософт настоятельно рекомендует удалить конфигурацию групповой политики перед установкой обновлений, чтобы вы могли установить диспетчер загрузки Windows, подписанный 2023 г., и продолжать получать последние средства защиты безопасной загрузки.

Удалите конфигурацию групповой политики перед установкой обновления (рекомендуется)

1. Откройте редактор групповых политик (gpedit.msc) или консоль управления групповыми политиками.
2. Перейдите в раздел: конфигурация компьютера > Административные шаблоны > Компоненты > Windows, шифрование > диска BitLocker, диски операционной системы.
3. Установите для параметра "Настроить профиль проверки платформы доверенного платформенного модуля для основных конфигураций встроенного ПО UEFI" значение "Не задано".
4. Выполните следующую команду на затронутых устройствах для распространения изменения политики: gpupdate /force
5. Выполните следующую команду, чтобы приостановить BitLocker (если BitLocker включен на диске C:): manage-bde -protectors -disable C:
6. Выполните следующую команду, чтобы возобновить работу BitLocker (если BitLocker включен на диске C:): manage-bde -protectors -enable C:
7. Это обновляет привязки BitLocker для использования выбранного Windows профиля PCR по умолчанию.

Если вы не хотите удалять эту конфигурацию групповой политики, вы можете установить новый диспетчер загрузки Windows, временно приостановив работу BitLocker и установив обновление безопасной загрузки. Для этого выполните указанные ниже действия.

1. Выполните следующую команду, чтобы приостановить BitLocker (если BitLocker включен на диске C:): manage-bde -protectors -disable C:
2. Выполните следующую команду: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
3. Перезагрузите устройство.
4. После успешной установки нового диспетчера загрузки Windows включите BitLocker, выполнив команду: manage-bde -protectors -enable C:

Windows Server Update Services (WSUS) не отображает сведения об ошибке

После установки KB5070881 или более поздних обновлений службы Windows Server Update Services (WSUS) не отображают сведения об ошибках синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости, связанной с удаленным выполнением кода (CVE-2025-59287).

Предупреждения, связанные с удаленным рабочим столом, могут отображаться неправильно

Симптомы

После установки этого обновления предупреждение системы безопасности , появляющееся при открытии файлов удаленного рабочего стола (RDP), может в некоторых случаях отображаться неправильно.

Эта проблема может возникнуть при использовании нескольких мониторов с разными параметрами масштабирования дисплея (например, один дисплей настроен на 100 %, а другой — на 125 %). В этом случае в окне предупреждения может отображаться перекрывающийся текст или частично скрытые кнопки, что может затруднить чтение сообщения или взаимодействие с ним.

Возможное решение

Эта проблема устранена в KB5087539.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения о SSU см. в статье Обновления стека обслуживания.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.

---

Сведения о файлах

Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5082063.

Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5082062) — версия 26100.32692.