11 ноября 2025 г. — KB5068861 (сборка ОС 26100.7171)

Объявления и сообщения

В этом разделе содержатся основные уведомления, связанные с этим выпуском, включая объявления, журналы изменений и уведомления об окончании поддержки.

Улучшения

Это обновление для системы безопасности содержит исправления и улучшения качества KB5066835 (выпущено 14 октября 2025 г.), KB5070773 (выпущено 20 октября 2025 г.) и KB5070881 (выпущено 23 октября 2025 г.). В следующем сводке описываются ключевые проблемы, устраняемые этим обновлением. Кроме того, включены новые функции. Полужирный текст в квадратных скобках указывает на элемент или область изменения. ​​​​

Если вы уже установили предыдущие обновления, устройство загрузит и установит только новые обновления, включенные в этот пакет.

• [Меню "Пуск] Создать! Мы добавляем логический параметр в политику Настройка начальных контактов, чтобы разрешить администраторам применять пин-код меню "Пуск" один раз. Это означает, что пользователь получит пин-коды администратора на 0-й день, но затем может внести любые изменения в свой макет закрепленной начальной страницы и защитить эти изменения. 

• [Шифрование после квантовых вычислений] Новое! На основе алгоритмов постквантового шифрования (PQC) в SymCrypt это обновление добавляет поддержку API для алгоритмов постквантового шифрования NIST ML-KEM и ML-DSA в соответствии со стандартами FIPS 203 и FIPS 204. Эти алгоритмы можно использовать для обмена ключами, подписывания и расшифровки с помощью шифрования: следующее поколение (CNG) и .NET. 

• [Active Directory (известные проблемы)] 

  • Исправлено. Это обновление устраняет проблему в Active Directory, из-за которой можно было добавить повторяющиеся записи в многозначный атрибут, требующий уникальных значений. Изменение схемы в этих атрибутах может привести к сбоям репликации из-за несоответствия схемы.

  • Исправлено. Это обновление устраняет проблему, которая могла привести к неполной синхронизации больших групп Active Directory (более 10 000 членов) при использовании элемента управления синхронизации каталогов (DirSync) для локальная служба Active Directory Доменные службы (AD DS). Эта проблема возникла после установки KB5065426 и затронутых приложений, использующих DirSync, таких как Microsoft Entra Connect Sync.

• [Проверка подлинности] Исправлено. Это обновление устраняет проблему, которая затрагивает службу подсистемы локального центра безопасности (LSASS). LSASS может перестать отвечать на запросы во время изменения пароля компьютера с определенными параметрами аудита.

• [Значки рабочего стола] Исправлено. Если приложение закреплено на рабочем столе и оно обновляется, значок приложения может отображаться неправильно и вместо этого отображать белую страницу.

• [проводник]

  • Исправлено. Если открыть дополнительные параметры в проводник, чтобы просмотреть полный список папок для текущего пути, раскрывающееся меню может отображаться не полностью, что делает нижнюю часть недоступной.

  • Исправлено: диалоговые окна выполнения операции с файлами могут перестать отображаться при отображении в приложениях.

  • Исправлено. Синхронизация других сайтов SharePoint с проводник может снизить производительность при переходе по папкам или открытии контекстного меню. Это также может повлиять на скорость запуска файлов.

  • Исправлено: проводник Home может неожиданно отображать только одну папку (например, "Рабочий стол"), а не ожидаемое содержимое с последними файлами и многое другое.

• [Графика] Проблема, из-за которой внешние графические карты, подключенные через Thunderbolt, не всегда распознавались в некоторых случаях.

• [Уведомления] Исправлено. При выборе уведомления Windows связанное приложение может не выводиться на передний план должным образом. Например, это может произойти с уведомлениями Outlook.

• [Параметры] Исправлено. Параметры могут перестать отвечать на запросы при попытке сохранить учетные данные Wi-Fi сети.

• [Проблема со стабильностью] Это обновление устраняет проблему, возникающую в редких случаях после установки обновления для системы безопасности за май 2025 г. и последующих обновлений, из-за чего на устройствах возникли проблемы со стабильностью. Некоторые устройства перестали отвечать на запросы и перестали отвечать на запросы в определенных сценариях.

• [Брандмауэр Windows (известная проблема)]Исправлено. Это обновление устраняет проблему, обнаруженную в Просмотр событий как событие 2042 для брандмауэра Windows в режиме повышенной безопасности. Событие отображается как "Сбой чтения конфигурации" с сообщением "Дополнительные данные доступны". Дополнительные сведения об этой проблеме см. в разделе "События ошибок регистрируются в брандмауэре Windows" на панели мониторинга работоспособности Windows.

• [Сеть]

  • Исправлена (известная проблема): возникла проблема, из-за которой веб-серверы, использующие HTTP.sys (например, службы IIS]), отклоняли входящие HTTP-запросы с ошибкой "NOT_SUPPORTED". Эта проблема может возникнуть после установки KB5066835.

  • Исправлено. Это обновление устраняет проблему в анализаторе запросов HTTP.sys , компоненте Windows, который считывает и обрабатывает HTTP-запросы. Средство синтаксического анализа допускает разрыв одной строки в пределах HTTP/1.1 расширений блоков, где стандарт RFC 9112 требует последовательности возврата каретки и канала строки (CRLF) для завершения каждого блока. Это может привести к расхождению в анализе, если внешние прокси-серверы являются частью настройки.
    
    Чтобы отключить строгий синтаксический анализ, используйте следующий раздел реестра:

    Раздел реестра: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

    Значение реестра: "HttpAllowLenientChunkExtParsing"=dword:00000001

    Данные для задания: 1 

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и в Обновления безопасности за ноябрь 2025 г.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.

Центр обновления WindowsБизнесКаталогСлужбы обновления сервера

Доступен	Следующий шаг.
	Это обновление автоматически загружается и устанавливается из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт.

Сведения о файлах

Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах для накопительных 5068861 обновления. 

Чтобы получить список файлов, предоставляемых в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5067035) версии 26100.7010.