Это накопительное обновление для Windows 11 версии 23H2 (KB5068865) включает последние исправления и улучшения системы безопасности, а также обновления, не связанные с безопасностью, из дополнительного предварительного выпуска в прошлом месяце. Дополнительные сведения о различиях между обновлениями системы безопасности, необязательными обновлениями предварительной версии, обновлениями вне диапазона (OOB) и непрерывными инновациями см. в статье Описание ежемесячных обновлений Windows. Сведения о терминологии обновлений Windows см. в статье о различных типах обновлений программного обеспечения Windows.
Чтобы просмотреть последние обновления об этом выпуске, посетите панель мониторинга работоспособности выпусков Windows или страницу журнала обновлений для Windows 11 версии 23H2.
|
Кончик: Видео этого месяца доступно в статье Windows 11 версии 25H2 и 24H2. |
Объявления и сообщения
В этом разделе содержатся основные уведомления, связанные с этим выпуском, включая объявления, журналы изменений и уведомления об окончании поддержки.
Окончание срока действия сертификата безопасной загрузки Windows
Важно: Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает начиная с июня 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Окончание обслуживания
С 26 июня 2025 г. Windows 11 версии 22H2 (выпуски Корпоративная и для образовательных учреждений) больше не будут получать предварительные обновления, не относящиеся к системе безопасности. Однако ежемесячные обновления для системы безопасности будут продолжаться до 14 октября 2025 г. После этой даты указанная версия достигнет окончания обслуживания и больше не будет получать обновления для системы безопасности. Чтобы обеспечить защиту и актуальность, рекомендуется выполнить обновление до последней версии Windows 11.
Windows Обновления не включают обновления для приложений Microsoft Store.
Если вы являетесь корпоративным пользователем, см. статью Приложения Microsoft Store — Configuration Manager.Если вы являетесь пользователем-потребителем, см. статью Получение обновлений для приложений и игр в Microsoft Store.
Основные возможности
-
Это обновление устраняет проблемы безопасности операционной системы Windows.
Улучшения
Важно: Используйте EKB KB5027397 для обновления до Windows 11 версии 23H2.
Это обновление для системы безопасности содержит исправления и улучшения качества KB5068865 (выпущено 28 октября 2025 г.). В следующем сводке описываются ключевые проблемы, устраняемые этим обновлением. Кроме того, включены новые функции. Полужирный текст в квадратных скобках указывает на элемент или область изменения.
-
[Сеть] Исправлено. Это обновление устраняет проблему в анализаторе запросов HTTP.sys , компоненте Windows, который считывает и обрабатывает HTTP-запросы. Средство синтаксического анализа допускает разрыв одной строки в пределах HTTP/1.1 расширений блоков, где стандарт RFC 9112 требует последовательности возврата каретки и канала строки (CRLF) для завершения каждого блока. Это может привести к расхождению в анализе, если внешние прокси-серверы являются частью настройки.Чтобы включить строгий синтаксический анализ, используйте следующий раздел реестра:
Раздел реестра: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
Значение реестра: "HttpAllowLenientChunkExtParsing"=dword:00000000
Данные для задания: 0
Если вы уже установили предыдущие обновления, устройство загрузит и установит только новые обновления, включенные в этот пакет.
Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасностии обновлении системы безопасности за ноябрь 2025 г.
обновление стека обслуживания Windows 11 (KB5068070) — 22621.6120
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения об SSU см. в статье Упрощение локального развертывания обновлений стека обслуживания.
Известные проблемы в этом обновлении
Майкрософт в данный момент неизвестно о проблемах с этим обновлением.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
|
Доступен |
Следующий шаг. |
|
|
Это обновление автоматически загружается и устанавливается из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
|
Доступно |
Следующий шаг. |
|
|
Это обновление автоматически загружается и устанавливается из клиентский компонент Центра обновления Windows для бизнеса в соответствии с настроенными политиками. |
|
Доступно |
Следующий шаг. |
|
|
Чтобы получить автономный пакет для этого обновления, перейдите в каталог Центра обновления Майкрософт. |
|
Доступно |
Следующий шаг. |
|
|
Это обновление автоматически синхронизируется с Windows Server Update Services (WSUS), если вы настроите продукты и классификации следующим образом: Продукт: Windows 11 Классификация: обновления для системы безопасности |
Если вы хотите удалить LCU
Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах для накопительных 5068865 обновления.
Чтобы получить список файлов, предоставленных в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5068070) — версии 22621.6120.
