Окончание срока действия сертификата безопасной загрузки Windows
Важно: Срок действия сертификатов безопасной загрузки, используемых большинством устройств Windows, истекает в июне 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в разделе Срок действия сертификата безопасной загрузки Windows и обновления ЦС.
Уведомление об обновлениях приложений Microsoft Store
Примечание
Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы являетесь корпоративным пользователем, см. статью Приложения Microsoft Store — Configuration Manager. Если вы являетесь пользователем-потребителем, см. статью Получение обновлений для приложений и игр в Microsoft Store.
Журнал изменений
| Дата изменения | Описание изменений |
|---|---|
| 17 ноября 2025 г. |
|
Сводка
В этой статье перечислены проблемы безопасности и улучшения качества, включенные в это обновление для системы безопасности.
Область применения: Windows 10 ESU
Важно
Используйте KB5015684 EKB для обновления до Windows 10 версии 22H2.
Это обновление для системы безопасности включает исправления и улучшения качества, которые входят в состав следующих обновлений:
- 14 октября 2025 г. — kb 5066791 (сборки ОС 19044.6456 и 19045.6456)
- 11 ноября 2025 г. — KB5071959: Windows 10 версии 22H2 (сборка ОС 19045.6466). Внеплановое обновление
Ниже приведена сводка проблем, устраняемых этим обновлением при установке этого обновления. Если есть новые функции, они также перечислены. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.
- [Обновление (известная проблема)] Исправлено. После установки обновления Windows от 14 октября 2025 г. (KB5066791) на странице параметров клиентский компонент Центра обновления Windows может неправильно отображаться сообщение "Ваша версия Windows достигла окончания поддержки". Чтобы просмотреть страницу, нажмите кнопку Пуск>Параметры>клиентский компонент Центра обновления Windows.
Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте Руководства по обновлению системы безопасности и Обновления безопасности за ноябрь 2025 г.
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Обзор Windows 10 версии 22H2 см. на странице журнала обновлений.
Примечание Следуйте @WindowsUpdate , чтобы узнать, когда новое содержимое публикуется на панели мониторинга работоспособности выпусков Windows.
Известные проблемы, связанные с этим обновлением
Это обновление может не установиться с ошибкой 0x800f0922
Симптомы
Это обновление может не установиться на некоторых устройствах Windows 10, зарегистрированных в Обновления расширенной безопасности (ESU) для коммерческих клиентов с 0x800f0922 ошибок (CBS_E_INSTALLERS_FAILED). Эта проблема изолирована для устройств, активированных с помощью активации подписки Windows через Центр администрирования Microsoft 365.
Решение
Эта проблема устранена в обновлении KB5072653: пакет подготовки лицензирования расширенной Обновления безопасности (ESU) для Windows 10, выпущенный 17 ноября 2025 г. После установки пакета подготовки (KB5072653) вы сможете развернуть это обновление для системы безопасности от 11 ноября 2025 г. (KB5068781).
обновление стека обслуживания Windows 10 (KB5068780) — версии 19044.6575 и 19045.6575
Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). SSU повышают надежность процесса обновления, чтобы устранить потенциальные проблемы при установке обновлений.
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Дополнительные сведения о SSU см. в разделах Обновления стека обслуживания и стек обслуживания Обновления (SSU): часто задаваемые вопросы.
Это обновление стека обслуживания (SSU) включает расширенную логику для проверки того, размещено ли устройство на Azure, используя обновленную цепочку сертификатов для проверки.
Чтобы обеспечить беспроблемную установку будущих обновлений на устройствах, размещенных на Azure, настоятельно рекомендуется установить этот последний SSU перед применением дополнительных обновлений.
Кроме того, убедитесь, что устройство может получить доступ к требуемым доменам обновления сертификатов для успешного скачивания и установки обновлений сертификатов. Дополнительные сведения см. в статье:
Порядок получения обновления
Перед установкой этого обновления
Важно Необходимо установить последнее обновление стека обслуживания (SSU). Если не установить последнюю версию SSU перед применением обновлений Windows, это может привести к тому, что обновление Windows не будет предложено до установки последней версии SSU.
В зависимости от сценария установки выберите одно из следующих вариантов:
- Для автономного обслуживания образов ОС:
Если образ не имеет LCU от 25 июля 2023 г. (KB5028244) или более поздней версии, перед установкой этого обновления необходимо установить специальный автономный SSU (KB5031539) 13 октября 2023 г. - Для развертывания Windows Server Update Services (WSUS) или при установке изолированного пакета из каталога Центра обновления Майкрософт:
Если на ваших устройствах нет LCU от 11 мая 2021 г. (KB5003173) или более поздней версии, перед установкой этого обновления необходимо установить специальный автономный SSU (KB5005260) 10 августа 2021 г.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Если вы хотите удалить LCU
- Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Список файлов, включенных в это обновление, предоставляется в CSV-файле (с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте или в Microsoft Excel.
Скачайте сведения о файлах для этого накопительного обновления KB5068781 сейчас.
Скачайте сведения о файлах SSU (KB5068780) — версии, 190446575 и обновление 19045.6575 .