14 октября 2025 г. — KB5066791 (сборки ОС 19044.6456 и 19045.6456)

Окончание срока действия сертификата безопасной загрузки Windows

Важно: Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает начиная с июня 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.

Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы являетесь корпоративным пользователем, см. статью Приложения Microsoft Store — Configuration Manager. Если вы являетесь пользователем-потребителем, см. статью Получение обновлений для приложений и игр в Microsoft Store.

Поддержка Windows 10 прекратится в октябре 2025 г.

После 14 октября 2025 г. корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из Центра обновления Windows, техническую помощь и исправления безопасности для Windows 10. Ваш компьютер по-прежнему будет работать, но мы рекомендуем перейти на Windows 11.

Подробнее

Дата изменения	Описание изменений
11 ноября 2025 г.	Добавлено повторное изменение для проблемы "В параметрах может появиться неправильное сообщение "Окончание поддержки". В параметрах может появиться неправильное сообщение "Прекращение поддержки" Проблема После установки этого обновления сообщение "Ваша версия Windows достигла окончания поддержки", может неправильно отображаться на странице параметров клиентский компонент Центра обновления Windows для следующих версий ОС: Windows 10 версии 22H2 Pro, Education или Enterprise, которые правильно зарегистрированы в программе расширенной Обновления безопасности (ESU) и настроены с помощью ключа продукта ESU Windows 10 Корпоративная LTSC 2021 Windows 10 IoT Корпоративная LTSC 2021 Эта проблема связана только с неправильным отображением сообщения об окончании поддержки. Windows 10 устройства с активированной лицензией ESU будут по-прежнему получать обновления для системы безопасности. Windows 10 Корпоративная LTSC 2021 и Windows 10 IoT Корпоративная LTSC 2021 по-прежнему поддерживаются и будут продолжать получать обновления для системы безопасности в соответствии с соответствующим жизненным циклом. Решение Эта проблема устранена в обновлениях Windows, выпущенных с 11 ноября 2025 г. (KB5068781). Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.
3 ноября 2025 г.	Добавлена известная проблема "В параметрах может появиться неправильное сообщение "Окончание поддержки". В параметрах может появиться неправильное сообщение "Прекращение поддержки" Проблема После установки этого обновления сообщение "Ваша версия Windows достигла окончания поддержки", может неправильно отображаться на странице параметров клиентский компонент Центра обновления Windows для следующих версий ОС: Windows 10 версии 22H2 Pro, Education или Enterprise, которые правильно зарегистрированы в программе расширенной Обновления безопасности (ESU) и настроены с помощью ключа продукта ESU Windows 10 Корпоративная LTSC 2021 Windows 10 IoT Корпоративная LTSC 2021 Эта проблема связана только с неправильным отображением сообщения об окончании поддержки. Windows 10 устройства с активированной лицензией ESU будут по-прежнему получать обновления для системы безопасности. Windows 10 Корпоративная LTSC 2021 и Windows 10 IoT Корпоративная LTSC 2021 по-прежнему поддерживаются и будут продолжать получать обновления для системы безопасности в соответствии с соответствующим жизненным циклом. Временное решение Корпорация Майкрософт перенаправила обновление облачной конфигурации, чтобы устранить эту проблему. Однако вы можете не получить это обновление, если устройство: не подключен к Интернету, отключил загрузки OneSettings через групповая политика, имеет ограничивающие параметры брандмауэра, или иным образом блокирует динамические обновления. Если вы по-прежнему видите неправильное сообщение "прекращение поддержки", ИТ-администраторы могут устранить эту проблему, установив и настроив специальные групповая политика, перечисленные ниже. Скачивание групповых политик с именем групповой политики: Скачать для Windows 10 версии 21H2 и 22H2 — KB5066791 251020_20401: откат известной проблемы Сведения о развертывании и настройке этого специального групповая политика см. в статье Использование групповая политика для развертывания отката известных проблем. Специальные групповая политика можно найти в разделе Конфигурация компьютера > административные шаблоны > KB5066791 251020_20401 > Windows 10 известных проблем, версия 20H2, 21H1, 21H2 и 22H2. Настройте значение Отключено и перезапустите устройство, чтобы устранить эту проблему. Следующий этап Корпорация Майкрософт работает над включением разрешения в будущее обновление Windows. Дополнительная информация будет предоставлена, как только она станет доступной.
22 октября 2025 г.	Добавлено следующее улучшение, включенное в это обновление:[проводник] После установки этого обновления проводник автоматически отключает предварительную версию для файлов, скачанных из Интернета. Это изменение предназначено для повышения безопасности путем предотвращения уязвимости, когда пользователи просматривают потенциально небезопасные файлы. Дополнительные сведения, включая шаги по разблокировкам файлов, см. в разделе проводник автоматически отключает предварительную версию для файлов, скачанных из Интернета.
10 октября 2025 г.	Добавлено следующее улучшение, включенное в это обновление:[Криптография] Это обновление обеспечивает повышение безопасности, требуя использования поставщика хранилища ключей (KSP) вместо поставщика служб шифрования {CSP) для сертификатов интеллектуальной карта на основе RSA. Если в результате этого изменения структуры возникают проблемы с проверкой подлинности интеллектуальной карта, на сайте Работоспособности выпусков Windows инструкции по их устранению. Дополнительные сведения см. в разделе CVE-2024-30098.

Краткое содержание

В этой статье перечислены проблемы безопасности и улучшения качества, включенные в это обновление для системы безопасности.

Применимо к: Windows 10 Корпоративная LTSC 2021 и Windows 10 IoT Корпоративная LTSC 2021

Важно: Используйте EKB KB5003791 для обновления до Windows 10 версии 21H2 в поддерживаемых выпусках.

Это обновление для системы безопасности включает исправления и улучшения качества, которые входят в состав следующих обновлений:

Ниже приведена сводка проблем, устраняемых этим обновлением при установке этого обновления. Если есть новые функции, они также перечислены. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.

[Входные данные и композиция]

Исправлено: проблема с редактором метода ввода на китайском языке (IME). Частные символы Юникода отображались неправильно и не соответствовали GB18030 стандарту.
Исправлено: проблема, влияющая на элементы управления user32 Edit. Суррогатные пары отображаются как пустые поля, когда текстовые поля достигают предела длины.

[Удаленное управление Windows (WinRM)]

Исправлено: проблема, влияющая на удаленное взаимодействие PowerShell и WinRM, при которой время ожидания команд истекает через 600 секунд.

[Лицензирование]

Новые функции! В этом обновлении представлено обновление стека обслуживания (SSU), включающее обновленную цепочку сертификатов для улучшения проверки Azure среды. Дополнительные сведения см. в разделе Обновления стека обслуживания.

[Драйвер факс-модема]

Это обновление удаляет драйвер ltmdm64.sys. Оборудование факсимильного модема, зависят от конкретного драйвера, больше не будет работать в Windows.

[Шифрование]

Это обновление обеспечивает повышение безопасности, требуя использования поставщика хранилища ключей (KSP) вместо поставщика служб шифрования {CSP) для сертификатов интеллектуальной карта на основе RSA. Если в результате этого изменения структуры возникают проблемы с проверкой подлинности интеллектуальной карта, на сайте Работоспособности выпусков Windows инструкции по их устранению. Дополнительные сведения см. в разделе CVE-2024-30098.

[проводник]

После установки этого обновления проводник автоматически отключает предварительную версию для файлов, скачанных из Интернета. Это изменение предназначено для повышения безопасности путем предотвращения уязвимости, когда пользователи просматривают потенциально небезопасные файлы. Дополнительные сведения, включая шаги по разблокировкам файлов, см. в разделе проводник автоматически отключает предварительную версию для файлов, скачанных из Интернета.

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и Обновления безопасности за октябрь 2025 г.

Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Обзор Windows 10 версии 22H2 см. на странице журнала обновлений.

ПримечаниеСледуйте @WindowsUpdate, чтобы узнать, когда новое содержимое публикуется на панели мониторинга работоспособности выпуска Windows.

Известные проблемы, связанные с этим обновлением

Проблема

После установки этого обновления сообщение "Ваша версия Windows достигла окончания поддержки", может неправильно отображаться на странице параметров клиентский компонент Центра обновления Windows для следующих версий ОС:

Windows 10 версии 22H2 Pro, Education или Enterprise, которые правильно зарегистрированы в программе расширенной Обновления безопасности (ESU) и настроены с помощью ключа продукта ESU
Windows 10 Корпоративная LTSC 2021
Windows 10 IoT Корпоративная LTSC 2021

Эта проблема связана только с неправильным отображением сообщения об окончании поддержки.

Windows 10 устройства с активированной лицензией ESU будут по-прежнему получать обновления для системы безопасности.
Windows 10 Корпоративная LTSC 2021 и Windows 10 IoT Корпоративная LTSC 2021 по-прежнему поддерживаются и будут продолжать получать обновления для системы безопасности в соответствии с соответствующим жизненным циклом.

Решение

Эта проблема устранена в обновлениях Windows, выпущенных с 11 ноября 2025 г. (KB5068781). Рекомендуем установить последнее обновление Windows для устройства, поскольку оно содержит важные улучшения и решения проблем, в том числе решение этой проблемы.

обновление стека обслуживания Windows 10 (KB5066790) — версии 19044.6449 и 19045.6449

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). SSU повышают надежность процесса обновления, чтобы устранить потенциальные проблемы при установке обновлений.

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Дополнительные сведения о SSU см. в разделах Обновления стека обслуживания и стек обслуживания Обновления (SSU): часто задаваемые вопросы.

Это обновление стека обслуживания (SSU) включает расширенную логику для проверки того, размещено ли устройство на Azure, используя обновленную цепочку сертификатов для проверки.

Чтобы обеспечить беспроблемную установку будущих обновлений на устройствах, размещенных на Azure, настоятельно рекомендуется установить этот последний SSU перед применением дополнительных обновлений.

Кроме того, убедитесь, что устройство может получить доступ к требуемым доменам обновления сертификатов для успешного скачивания и установки обновлений сертификатов. Дополнительные сведения см. в статье:
- Списки загрузок и отзыва сертификатов
- сведения о Azure центра сертификации

Порядок получения обновления

Перед установкой этого обновления

Важно Необходимо установить последнее обновление стека обслуживания (SSU). Если не установить последнюю версию SSU перед применением обновлений Windows, это может привести к тому, что обновление Windows не будет предложено до установки последней версии SSU.

В зависимости от сценария установки выберите одно из следующих вариантов:

Для автономного обслуживания образов ОС:

Если образ не имеет LCU от 25 июля 2023 г. (KB5028244) или более поздней версии, перед установкой этого обновления необходимо установить специальный автономный SSU (KB5031539) 13 октября 2023 г.
Для развертывания Windows Server Update Services (WSUS) или при установке изолированного пакета из каталога Центра обновления Майкрософт:

Если на ваших устройствах нет LCU от 11 мая 2021 г. (KB5003173) или более поздней версии, перед установкой этого обновления необходимо установить специальный автономный SSU (KB5005260) 10 августа 2021 г.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.

Доступна	Следующий шаг.
	Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт.

Если вы хотите удалить LCU

Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.

Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.

Сведения о файлах

Список файлов, включенных в это обновление, предоставляется в CSV-файле (с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте или в Microsoft Excel.

Значок скачивания Скачайте сведения о файлах для этого накопительного KB5066791 обновления .