14 апреля 2026 г. — KB5082142 (сборка ОС 20348.5020)

Это накопительное обновление за Windows Server 2022 (KB5082142) включает последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из дополнительного предварительного выпуска за прошлый месяц. Дополнительные сведения о различиях между обновлениями для системы безопасности, необязательными предварительными обновлениями, внеплановыми обновлениями и непрерывными инновациями см. в статье "Описание ежемесячных обновлений Windows". Сведения о терминологии обновления Windows см. в статье о различных типах обновлений программного обеспечения Windows.

Чтобы просмотреть последние обновления об этом выпуске, посетите панель мониторинга работоспособности выпуска Windows или страницу журнала обновлений для Windows Server 2022.

Объявления и сообщения

В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.

Окончание срока действия сертификата безопасной загрузки Windows

Окончание срока действия сертификата безопасной загрузки Windows

Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает в июне 2026 г. Корпорация Майкрософт обновляет эти сертификаты на потребительских и неуправляемых корпоративных устройствах в течение последних месяцев. Устройства, не получившие новые сертификаты, продолжат запускаться и работать в обычном режиме, а стандартные обновления Windows будут устанавливаться по-прежнему. В ближайшие месяцы мы продолжим установку новых сертификатов в рамках обновлений Windows.

Состояние компьютера можно проверка в приложении "Безопасность Windows". Если вы ИТ-администратор, следуйте инструкциям в сборнике схем безопасной загрузки для клиентов Windows и Windows Server.

Журнал изменений

Изменить дату	Изменить описание
7 мая 2026 г.	Добавлено решение известной проблемы "Предупреждения, связанные с удаленным рабочим столом, могут отображаться неправильно".
1 мая 2026 г.	Добавлено улучшение: [Список заблокированных уязвимых драйверов]
27 апреля 2026 г.	Исправлена известная проблема "Предупреждения, связанные с удаленным рабочим столом, могут отображаться неправильно"
23 апреля 2026 г.	Добавлены известные проблемы: "Предупреждения, связанные с удаленным рабочим столом, могут отображаться неправильно"
21 апреля 2026 г.	Обновление известной проблемы: "На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker"
19 апреля 2026 г.	Добавлено решение известной проблемы "Контроллеры домена могут постоянно перезапускаться после установки этого обновления".
17 апреля 2025 г.	Известная проблема "Контроллеры домена могут повторно перезапускаться после установки этого обновления" была обновлена для уточнения.
16 апреля 2026 г.	Добавлена известная проблема: "Контроллеры домена могут многократно перезапускаться после установки этого обновления"
14 апреля 2026 г.	Добавлена известная проблема: "На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker"

Улучшения

Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению с KB5078766 (выпущена 10 марта 2026 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.

• [Связь] Это обновление повышает надежность звуковых функций в Windows, помогая уменьшить отсутствие откликов системы на звук или звуковые действия.

• [Ядро] Это обновление повышает стабильность системы при операциях с большими файлами. Пользователи должны сталкиваться с меньшим количеством непредвиденных прерываний при работе с большими файлами или их передаче.

• [Протокол Kerberos] Это обновление изменяет значение по умолчанию DefaultDomainSupportedEncTypes для операций центра распространения ключей Kerberos (KDC), чтобы использовать AES-SHA1 для учетных записей, для которых не определен явный атрибут MSDS-SupportedEncryptionTypes Active Directory. Дополнительные сведения см. в статье "Управление использованием RC4 Kerberos KDC для изменения в выдаче билетов учетной записи службы, связанные с CVE-2026-20833".

• [Работа в сети] Это обновление повышает надежность, когда Windows использует сжатие SMB через QUIC. После установки этого обновления запросы сжатия SMB через QUIC выполняются более согласованно, что снижает вероятность тайм-аутов и обеспечивает более плавную и надежную работу.

• [Удаленный рабочий стол] Это обновление улучшает защиту от фишинговых атак с использованием файлов удаленного рабочего стола (RDP). Когда вы открываете файл RDP, удаленный рабочий стол показывает все запрошенные параметры подключения перед выполнением подключения, при этом каждый параметр по умолчанию отключен. Однократное предупреждение системы безопасности также появляется при первом открытии RDP-файла на устройстве. Дополнительные сведения см. в разделе Общие сведения о предупреждениях безопасности при открытии файлов удаленного рабочего стола (RDP).

• [Безопасная загрузка]

  • В этом обновлении исправления Windows включают дополнительные данные о целевом выборе устройств с высоким уровнем достоверности, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Устройства получают новые сертификаты только после того, как продемонстрируют достаточное количество успешных сигналов обновления, поддерживая контролируемое и поэтапное развертывание.
  • Это обновление устраняет проблему, из-за которой устройство может войти в режим восстановления BitLocker после обновления безопасной загрузки.

• [Тексты и шрифты] Это обновление улучшает шрифты Windows путем добавления нового обозначения денежной единицы саудовского рияла. Это изменение помогает сохранять текст ясным, точным и визуально согласованным во всех приложениях и интерфейсах для Windows.

• [Список заблокированных уязвимых драйверов] Это обновление содержит изменение для усиления безопасности с целью добавления известных уязвимых драйверов ядра в список заблокированных уязвимых драйверов (Майкрософт). Приложения резервного копирования, использующие заблокированные драйверы, могут столкнуться с сбоями при попытке подключить образы дисков или управлять ими.
  Эти приложения, использующие заблокированные драйверы, могут отображать сообщения об ошибках, в том числе "Резервное копирование не удалось, так как при создании snapshot Microsoft VSS истекло время ожидания Microsoft VSS" или VSS_E_BAD_STATE. Затронутым пользователям следует обновиться до более новой версии приложения, использующей более новые драйверы, включающие необходимые средства защиты. Дополнительные сведения см. в статье Обновления для системы безопасности Windows за апрель 2026 г. вводят средства защиты для известных уязвимых драйверов ядра.

• [Службы развертывания Windows (WDS)] Это обновление отключает функцию "Hands-Free Deployment" в WDS по умолчанию и больше не поддерживается. Дополнительные сведения об этом изменении см. в разделе Службы развертывания Windows (WDS) Hands-Free Руководство по усилению развертывания, связанное с CVE-2026-0386.

Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.

Дополнительные сведения об уязвимостях см. в руководстве по обновлению системы безопасности и в обновлениях для системы безопасности за апрель 2026 г.

Обновление стека обслуживания Windows Server 2022 г. (KB5082137) — 20348.5021

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".

Известные проблемы, связанные с этим обновлением

Контроллеры домена могут многократно перезапускаться после установки этого обновления

Проблема

После установки этого обновления контроллеры домена в средах с несколькими доменами в лесу, которые используют управление привилегированным доступом (PAM), могут сталкиваться со сбоями LSASS во время запуска. В результате затронутые контроллеры домена могут часто перезапускаться, что не позволит функционированию аутентификации и служб каталогов и потенциально сделает домен недоступным.

Решение

Эта проблема устранена во внеплановом обновлении KB5091575.

Примечание

Если ваше устройство Windows Server 2022 зарегистрировано в hotpatching, вам следует установить KB5091576 горячего исправления OOB. Это горячее исправление вне границ выпущено через клиентский компонент Центра обновления Windows и не требует перезапуска устройства.

На устройствах с нерекомендованной конфигурацией групповой политики BitLocker может потребоваться ввести ключ восстановления BitLocker

Проблема

Некоторым устройствам с нерекомендуемой конфигурацией групповой политики BitLocker может потребоваться ввод ключа восстановления BitLocker при первом перезапуске после установки этого обновления.

Эта проблема затрагивает только ограниченное число систем, в которых выполняются ВСЕ следующие условия. Эти условия маловероятны для личных устройств, не управляемых ИТ-отделами.

1. BitLocker включен на диске ОС.
2. Групповая политика "Настроить профиль проверки платформы доверенного платформенного модуля для основных конфигураций встроенного ПО UEFI" настроена, и PCR7 включен в профиль проверки (или эквивалентный раздел реестра настроен вручную).
3. Сведения о системе (msinfo32.exe) указывают состояние привязки PCR7 для безопасной загрузки как "Невозможно".
4. Сертификат Windows UEFI CA 2023 присутствует в базе данных подписей безопасной загрузки (DB) устройства, что позволяет сделать диспетчер загрузки Windows с подписью 2023 года службой, применяемой по умолчанию.
5. На устройстве еще не запущен диспетчер загрузки Windows с подписью 2023 года.

В этом сценарии ключ восстановления BitLocker необходимо ввести только один раз. Последующие перезапуски не запускают экран восстановления BitLocker, если конфигурация групповой политики остается неизменной. Сведения о поиске ключа восстановления BitLocker см. в статье "Поиск ключа восстановления BitLocker".

Крупным организациям рекомендуется выполнять аудит групповых политик BitLocker на наличие явного включения PCR7 и проверять состояние привязки PCR7 через msinfo32.exe перед установкой этого обновления. (См. временное решение ниже.)

Возможное решение

Удалите конфигурацию групповой политики перед установкой обновления (рекомендуется)

1. Откройте редактор групповых политик (gpedit.msc) или консоль управления групповыми политиками.
2. Перейдите в раздел: конфигурация компьютера > Административные шаблоны > Компоненты > Windows, шифрование > диска BitLocker, диски операционной системы.
3. Установите для параметра "Настроить профиль проверки платформы доверенного платформенного модуля для основных конфигураций встроенного ПО UEFI" значение "Не задано".
4. Выполните следующую команду на затронутых устройствах для распространения изменения политики: gpupdate /force
5. Выполните следующую команду, чтобы приостановить работу BitLocker (если BitLocker включен на диске C:): manage-bde -protectors -disable C:
6. Выполните следующую команду, чтобы возобновить работу BitLocker (если BitLocker включен на диске C:): manage-bde -protectors -enable C:
7. Это обновляет привязки BitLocker для использования выбранного Windows профиля PCR по умолчанию.

Планируется окончательное решение этой проблемы в будущем обновлении Windows. Дополнительная информация будет предоставлена, когда она станет доступна.

Windows Server Update Services (WSUS) не отображает сведения об ошибке

После установки обновления KB5070884 или более поздних версий Windows Server Update Services (WSUS) не отображают сведения об ошибках синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости, связанной с удаленным выполнением кода (CVE-2025-59287).

Предупреждения, связанные с удаленным рабочим столом, могут отображаться неправильно

Симптомы

После установки этого обновления предупреждение системы безопасности , появляющееся при открытии файлов удаленного рабочего стола (RDP), может в некоторых случаях отображаться неправильно.

Эта проблема может возникнуть при использовании нескольких мониторов с разными параметрами масштабирования дисплея (например, один дисплей настроен на 100 %, а другой — на 125 %). В этом случае в окне предупреждения может отображаться перекрывающийся текст или частично скрытые кнопки, что может затруднить чтение сообщения или взаимодействие с ним.

Возможное решение

Эта проблема устранена в KB5087545.

Порядок получения обновления

Перед установкой этого обновления

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения о SSU см. в статье Обновления стека обслуживания.

Необходимые условия для автономного обслуживания образа ОС:

Убедитесь, что изображение включает KB5030216 (12.09.2023) или более позднюю версию LCU. В противном случае установите его на автономном носителе перед установкой последнего обновления. Этот LCU обновляет версию SSU до 20348.1960. Это минимальная версия SSU, которая необходима для предотвращения ошибок 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.

---

Сведения о файлах

Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах накопительного обновления 5082142.

Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5082137) версии 20348.5021.