Этот накопительный пакет обновления для Windows Server 2025 (KB5099536) включает последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из дополнительного предварительного выпуска за прошлый месяц. Посетите информационную панель работоспособности выпуска Windows , чтобы узнать о последнем состоянии этого выпуска. Дополнительные сведения см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Объявления и сообщения
В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.
Окончание срока действия сертификата безопасной загрузки Windows
Важно! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает начиная с июня 2026 г. Корпорация Майкрософт обновляла эти сертификаты на потребительских и неуправляемых бизнес-устройствах в течение последних нескольких месяцев. Устройства, не получившие новые сертификаты, продолжат запускаться и работать в обычном режиме, а стандартные обновления Windows будут устанавливаться по-прежнему. Обновленные сертификаты будут по-прежнему предоставляться через клиентский компонент Центра обновления Windows в ближайшие месяцы.
Улучшения
Это обновление для системы безопасности содержит исправления и улучшения качества по сравнению сKB5094125 (выпуск от 9 июня 2026 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
- [Безопасная загрузка] Это обновление включает дополнительные данные о таргетинге устройств с высоким уровнем достоверности, расширяя охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Развертывание сертификатов с помощью обновлений Windows продолжится на поддерживаемых компьютерах и неуправляемых бизнес-устройствах в ближайшие месяцы.
- [Приложения (известная проблема)] Исправлено. Это обновление устраняет проблему, которая затрагивает некоторые сторонние приложения, использующие OLE Automation для взаимодействия с Microsoft Office. После установки обновления для системы безопасности за июнь 2026 г . (KB5094125) эти приложения могут не запустить Office или не открыть документы.
- [Контейнеры] Это обновление повышает производительность запуска контейнеров Windows Server, изолированных от Hyper-V, в Windows Server 2025. Обновленные базовые образы контейнеров Windows Server 2025 (NanoServer, ServerCore и WindowsServerCore) включают это улучшение и доступны через реестр контейнеров Майкрософт (MCR). Нажмите последний тег изображения, чтобы получить обновление.
- [Криптография]
- В этом обновлении добавлена поддержка гибридного обмена ключами между постквантовой криптографией (PQC) в протоколе TLS 1.3. Это усовершенствование помогает защитить безопасные сетевые подключения от новых угроз и повышает готовность к будущим вызовам безопасности.
- В этом обновлении добавлена поддержка составных криптографических форматов, сочетающих традиционные и постквантовые алгоритмы в одной подписи или ключе.
- [Распределенный диспетчер ключей (DKM)] В этом обновлении представлено автоматическое обнаружение небезопасных конфигураций списков ACL контейнера DKM в AD FS и предоставляется механизм исправления согласия, помогающий администраторам усилить разрешения контейнера DKM. Дополнительные сведения об управлении этим изменением см. в статье CVE-2026-56155: усиление защиты контейнера диспетчера распределенных ключей AD FS
- [Журнал событий] Это обновление повышает надежность службы журнала событий Windows на серверах сборщиков событий, которые перенаправляют события в пользовательские каналы журнала, настроенные с помощью манифеста.
- [Проводник (известная проблема)] Исправлено. Проблема, из-за которой ярлык OneDrive в проводнике переставал работать, когда проводник запускался в режиме администратора. Эта проблема может возникнуть после установки обновления для системы безопасности за июнь 2026 г. (KB5094125).
- [Ввод] В этом обновлении изменяются сочетания клавиш, отмена регистрации и очистка. В редких случаях некоторые встроенные функции Windows, зависящие от предыдущего поведения в жизненном цикле сочетаний клавиш, могут временно перестать реагировать на определенные сочетания клавиш. Обычно эту проблему можно решить, перезапустив затронутое приложение. Если проблема не устранена, сообщите о ней через Центр отзывов.
- [Работа в сети]
- Это обновление улучшает подключение устройства к общим сетевым ресурсам. Подключения, используемые приложениями и системными компонентами, такими как функция NetUseAdd, теперь работают более надежно, включая подключения без проверки подлинности (нулевой сеанс).
- В этом обновлении представлено изменение для усиления безопасности, которое обеспечивает соблюдение требований к регистрации транспорта TDI. В результате приложения, использующие сокеты вместо незарегистрированных сторонних транспортов TDI, могут перестать работать после установки этого обновления. Зарегистрированные транспорты TDI не затрагиваются. Дополнительные сведения см. в статье Сторонние транспорты TDI могут перестать работать после установки обновлений системы безопасности Windows, выпущенных 14 июля 2026 г. или позже.
- [Корзина (известная проблема)] Исправлено. Это обновление устраняет проблему, из-за которой диалоговое окно подтверждения могло отображать внутреннее имя файла корзины вместо исходного имени файла при окончательном удалении файла. Эта проблема может возникнуть после установки обновления для системы безопасности за июнь 2026 г. (KB5094125).
- [Безопасность удаленного рабочего стола (RDP)] Добавлена поддержка отпечатков сертификатов SHA-2 для надежных издателей RDP. Поддержка SHA-1 сохранена только для обеспечения обратной совместимости и планируется удалить в будущем. Доступны новые рекомендации по управлению безопасностью файлов RDP с помощью групповой политики, которые помогают организациям снизить риск фишинга, контролируя, какие файлы .RDP могут открывать пользователи. Рекомендуется ИТ-администраторам как можно скорее перейти на отпечатки пальцев SHA-256 или более надежный алгоритм, чтобы избежать перебоев.
- [Надежность системы]
- Это обновление повышает надежность системы, устраняя проблему, которая может привести к тому, что Windows в определенных ситуациях перестает отвечать на запросы.
- Это обновление повышает производительность виртуальных машин, на которых выполняются приложения, интенсивно использующие графику, за счет устранения утечки памяти в драйвере графического ядра. Кроме того, это сокращает чрезмерное использование памяти и помогает поддерживать согласованный доступ для входа.
Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.
Дополнительные сведения об уязвимостях см. в руководстве по обновлению системы безопасности и в обновлениях для системы безопасности за июль 2026 г.
Обновление стека обслуживания Windows Server 2025 г. (KB5101372) — 26100.33150
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Windows Server Update Services (WSUS) не отображает сведения об ошибке
После установки KB5070881 или более поздних обновлений службы Windows Server Update Services (WSUS) не отображают сведения об ошибках синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости, связанной с удаленным выполнением кода (CVE-2025-59287).
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения о SSU см. в статье Обновления стека обслуживания.
Развертывание
Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать успешному запуску устройств с установочного носителя и может привести к возникновению ошибки 0xc0430001.
Примечание
Файл boot.stl используется во время проверки безопасной загрузки и должен соответствовать версии Windows и архитектуре образа, который вы обновляете.
Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:
- Используйте сценарий Update WinPE для обновления существующего образа Windows. (Рекомендуется)
- Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.
Сведения о применении пакетов динамического обновления к существующим образам Windows см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5099536.
Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5101372) — версия 26100.33150.