10 ноября 2026 г. — KB5131090 (сборка ОС 20348.5870)

Этот накопительный пакет обновления за Windows Server 2022 г. (KB5131090) включает последние исправления и улучшения системы безопасности, а также не связанные с безопасностью обновления из необязательного предварительного выпуска за прошлый месяц. Посетите информационную панель работоспособности выпуска Windows , чтобы узнать о последнем состоянии этого выпуска.

Объявления и сообщения

В этом разделе приведены основные уведомления, связанные с этим выпуском, в том числе объявления, журналы изменений и уведомления об окончании поддержки.

Окончание срока действия сертификата безопасной загрузки Windows

Важно! Обновления сертификатов безопасной загрузки продолжаются, поскольку корпорация Майкрософт переводит устройства с сертификатов, срок действия которых истекает в 2026 году, на более новые сертификаты. Устройства, которые еще не получили новые сертификаты, могут продолжать запускаться и получать стандартные обновления Windows. Корпорация Майкрософт продолжит предоставлять новые сертификаты безопасной загрузки соответствующим устройствам через Клиентский компонент Центра обновления Windows.

Улучшения

Это обновление для системы безопасности содержит исправления и улучшения качества из KB5126655 (выпущено 13 октября 2026 г.) и внепланового обновления KB5134140 выпущено 26 октября 2026 г.). В следующей сводке изложены основные проблемы, решаемые этим обновлением. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.

• [Дата и время] Это обновление корректирует правила перехода на летнее время (DST) для Кубы на продленный период летнего времени 2026–2027 годов. Куба остается на UTC-04:00 и не наблюдает переходов за ноябрь 2026 года и март 2027 года. Он возвращается к UTC-05:00 в ноябре 2027 года и возобновляет свое обычное сезонное расписание в 2028 году. Последние рекомендации по летнему времени и часовым поясам см. в блоге о переходе на летнее время & часовых поясах.
• [Exchange Server] Это обновление устраняет проблему, влияющую на локальные серверы Exchange. Эта проблема может препятствовать входу в Outlook в Интернете (OWA), из-за чего сообщения электронной почты остаются в папке "Исходящие" Outlook без доставки, а Exchange может не получать доступ к почтовым ящикам во время репликации почтовых ящиков.
• [Печать] Исправлено. Добавление принтера, опубликованного в Active Directory через параметры > устройств Bluetooth & > Принтеры & сканеры > Добавление устройства может завершиться сбоем с ошибкой 87 "Неверный параметр". Эта проблема появилась в обновлении за октябрь 2026 г. и обычно не влияет на существующие принтеры или печать.
• [Удаленный рабочий стол] Исправлено: политику "Указать отпечатки сертификатов, представляющих доверенных издателей RDP" не удалось успешно настроить с помощью Microsoft Intune.
• [Веб-доступ к удаленному рабочему столу] Исправлено. Веб-доступ к удаленному рабочему столу может не загрузиться и отобразить сообщение "Не удается отобразить веб-доступ удаленного рабочего стола" в Microsoft Edge или Google Chrome, если XSLT отключен политикой браузера. Веб-страницы удаленных рабочих столов теперь отображаются на сервере и больше не зависят от поддержки XSLT браузером. Дополнительные сведения см. в статье KB5130994. Веб-доступ к удаленному рабочему столу не загружается, если в Microsoft Edge или Google Chrome отключен XSLT.
• [Безопасность] Это обновление повышает безопасность NTLM, позволяя клиентам предлагать подпись сообщений NTLM по умолчанию для неанонимных подключений. Это изменение помогает снизить подверженность атакам ретрансляции NTLM и обеспечивает аудит для выявления подключений, которые не используют подписывание. Дополнительные сведения см. в статье Улучшения безопасности подписывания NTLM в Windows.
• [Службы развертывания Windows] Исправлено. После установки этого обновления для системы безопасности командлету Import-WdsInstallImage требуются права администратора. Попытки запустить командлет без прав администратора завершаются ошибкой ACCESS_DENIED.
• [Windows PowerShell] Это обновление усиливает безопасность подписи и подписи сценариев PowerShell за счет введения более строгой проверки кодировки. В результате сценарии с недопустимой кодировкой UTF-8 могут не пройти проверку подписи, даже если они были ранее приняты. Чтобы устранить эту проблему, просмотрите затронутые сценарии, сохраните их в допустимой кодировке UTF-8 с меткой порядка байтов (BOM) и снова подпишите их. Дополнительные инструкции см. в руководстве по кодированию для подписанных сценариев PowerShell.

Если вы уже установили предыдущие обновления, устройство будет скачивать и устанавливать только обновления из этого пакета.

Дополнительные сведения об уязвимостях см. в руководстве по обновлению системы безопасности и в обновлениях системы безопасности за ноябрь 2026 г.

Обновление стека обслуживания от Windows Server 2022 г. (KB5131089) — 20348.5859

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в статье Обновления стека обслуживания.

Известные проблемы, связанные с этим обновлением

Пользователи могут не войти в Outlook Web App или отправить сообщения электронной почты на сервере Exchange Server

Симптомы:

После установки этого обновления на некоторых локальных серверах Exchange могут возникнуть проблемы с доступом к электронной почте или ее отправкой. Пользователи могут не иметь возможности войти в Outlook в Интернете (OWA), а сообщения электронной почты, отправленные из Outlook, могут оставаться в папке "Исходящие" и не доставляться. Кроме того, в Exchange могут возникать проблемы с доступом к почтовым ящикам во время репликации почтовых ящиков.

В некоторых затронутых конфигурациях OWA Exchange Server может завершаться сбоем с ошибкой MapiExceptionMdbOffline: Unable to make connection to the server. (hr=0x80004005, ec=1142) с кодом события 1006, зарегистрированным в журнале приложений. Еще один симптом — растущие очереди электронной почты. Для возникновения этих проблем не требуется установка обновлений безопасности Exchange Server за октябрь 2026 г.

Решение

Эта проблема устраняется в обновлениях Windows, выпущенных начиная с 10 ноября 2026 г., например (KB5131090). Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.

Windows Server Update Services (WSUS) не отображает сведения об ошибке

После установки обновления KB5070884 или более поздних версий Windows Server Update Services (WSUS) не отображают сведения об ошибках синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости, связанной с удаленным выполнением кода (CVE-2025-59287).

Порядок получения обновления

Перед установкой этого обновления

• Для клиентский компонент Центра обновления Windows. Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 года или позже (например, KB5062572).

• Для развертывания Windows Server Update Services (WSUS) или при установке автономного пакета из каталога Центра обновления Майкрософт: Перед установкой этого обновления необходимо установить обновление Windows, выпущенное 8 июля 2025 года или позже (например, KB5062572).

• Для автономного обслуживания образа ОС: Убедитесь, что образ содержит обновление Windows, выпущенное 12 сентября 2023 года или позже (например, KB5030216). В противном случае установите его на автономном носителе перед установкой последнего обновления. Это обновление устанавливает SSU версии 20348.1960. Это минимальная версия SSU, которая необходима для предотвращения ошибок 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

• Обновление стека обслуживания (SSU): Перед установкой этого обновления необходимо установить обновление стека обслуживания версии 20348.3920 или более поздней. Чтобы определить последнюю версию SSU, установленную на устройстве, запустите DISM /Online /Get-Packages | findstr /i "ServicingStack" команду из командной строки с повышенными привилегиями. Возвращаемая строка идентификатора пакета должна иметь версию 20348.3920 или более позднюю.

Развертывание

Если динамические обновления, подобные этому, развертываются в существующем образе Windows, убедитесь, что файл boot.stl входит в состав установочного носителя. Если не включить файл, это может помешать успешному запуску устройств с установочного носителя и может привести к возникновению ошибки 0xc0430001.

Чтобы убедиться, что файл boot.stl включен в установочный носитель, выполните одно из следующих действий:

• Используйте сценарий Update WinPE для обновления существующего образа Windows. (Рекомендуется)
• Перед развертыванием обновления вручную скопируйте файл boot.stl из папки Windows\Boot\EFI устройства в соответствующую папку на установочном носителе.

Сведения о применении пакетов динамического обновления к существующим образам Windows см. в статье "Обновление установочного носителя Windows с помощью динамического обновления".

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.

---

Сведения о файлах

Список файлов, включенных в это обновление, представлен в CSV-файле (с разделителями-запятыми) (.csv). Файл можно открыть в текстовом редакторе, например в Блокноте, или в Microsoft Excel.

Примечание. Версия этого обновления программного обеспечения на английском языке (США) может содержать файлы для дополнительных языков.

Скачайте сведения о файлах для накопительного пакета обновления KB5131090. 

Скачайте сведения о файле для SSU KB5131089 версии 20348.5859.

---