Применяется к
Windows Server 2025, all editions

Дата выпуска:

14.10.2025

Версия:

Сборка ОС 26100.6899

Окончание срока действия сертификатов безопасной загрузки WindowsВнимание! Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает начиная с июня 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.

Дополнительные сведения о терминологии обновлений Windows см. в статье Типы обновлений Windows и типы ежемесячных обновлений качества. Общие сведения см. на странице журнала обновлений для Windows Server 2025 г.       

Будьте в курсе! Следуйте @WindowsUpdate для получения последних обновлений на панели мониторинга работоспособности выпусков Windows

Дата изменения

Описание изменений

22 октября 2025 г.

  • Добавлено следующее улучшение, включенное в это обновление:[проводник] После установки этого обновления проводник автоматически отключает предварительную версию для файлов, скачанных из Интернета. Это изменение предназначено для повышения безопасности путем предотвращения уязвимости, когда пользователи просматривают потенциально небезопасные файлы. Дополнительные сведения, включая шаги по разблокировкам файлов, см. в разделе проводник автоматически отключает предварительную версию для файлов, скачанных из Интернета.

10 октября 2025 г.

  • Добавлено следующее новое улучшение, включенное в это обновление:[Шифрование] Это обновление обеспечивает повышение безопасности, требуя использования поставщика хранилища ключей (KSP) вместо поставщика служб шифрования {CSP) для сертификатов интеллектуальной карта на основе RSA. Если в результате этого изменения структуры возникают проблемы с проверкой подлинности интеллектуальной карта, на сайте Работоспособности выпусков Windows инструкции по их устранению. Дополнительные сведения см. в разделе CVE-2024-30098.

Улучшения

Это обновление для системы безопасности содержит исправления и улучшения качества KB5065426 (выпущено 9 сентября 2025 г.) и KB5068221 (выпущено 22 сентября 2025 г.). В следующем сводке описываются ключевые проблемы, устраняемые этим обновлением. Кроме того, включены новые функции. Полужирный текст в квадратных скобках указывает на элемент или область изменения. ​​​​

  • [Значения по умолчанию приложения]

    • Новые функции! Мы развертываем некоторые небольшие изменения в регионе Европейской экономической зоны (ЕЭЗ) для браузеров по умолчанию с помощью кнопкиЗадать по умолчанию в разделе Параметры > приложения > приложения по умолчанию:

      • Для нового браузера по умолчанию будут настроены дополнительные типы файлов и ссылок, если они регистрируются.

      • Новый браузер по умолчанию будет закреплен на панели задач и меню "Пуск", если вы не решите не закреплять его, снимите флажки.

      • Теперь для браузеров есть отдельная кнопка одним щелчком, чтобы изменить .pdf по умолчанию, если браузер регистрирует тип файла .pdf.

  • [Экранный диктор]

    • Новые функции!  Функция экранного занавеса в экранном дикторе помогает защитить вашу конфиденциальность и улучшить фокус, за счет затемнения экрана, пока экранный диктор читает содержимое вслух. Это особенно полезно в общедоступных или общих пространствах, где вы можете работать с конфиденциальной информацией, не видя ваш экран. Чтобы включить экранный диктор, нажмите клавиши CTRL+Windows+ВВОД. Затем нажмите клавиши CAPS LOCK+CTRL+C, чтобы включить занавеску экрана. Пока он включен, экранный диктор можно использовать, как обычно, со скрытым экраном. Нажмите клавиши CAPS LOCK+CTRL+C, чтобы отключить его.

    • Новые функции!  Экранный диктор упрощает обнаружение и изучение его функций непосредственно в интерфейсе. Независимо от того, являетесь ли вы новыми или изучаете дополнительные параметры, экранный диктор поможет вам ознакомиться с последними обновлениями с помощью ряда шагов и подсказок, объясняющих каждую новую функцию и изменения.

  • [Параметры] 

    • Новые функции!  Страна или регион, выбранные во время настройки устройства, теперь отображаются в разделе Параметры > время & язык > язык & регион.

    • Исправлено. В карта хранилища в разделе Параметры > системный > о программе вместо правильного размера диска отображается неправильный или нечитаемый символ.

  • [Панель задач & области задач] 

    • Новые функции!  В дополнение к новой группировке меню "Специальные возможности" в быстрых параметрах существуют текстовые описания специальных возможностей, таких как экранный диктор, голосовой доступ и многое другое для упрощения идентификации и обучения.

    • Новые функции!  Изменен индикатор (таблетка) в приложениях на панели задач, чтобы сделать его более широким и видимым.

    • Исправлено: win+CTRL+number больше не работает для переключения окон открытого приложения на панели задач.

  • [Общий ресурс Windows]

    • Новые функции!  При совместном использовании ссылок или веб-содержимого с помощью окна общего доступа Windows вы увидите визуальный предварительный просмотр этого содержимого.

    • Новые функции!  В окне общей папки Windows можно выбрать уровень сжатия ( Высокий, Средний или Низкое качество) при редактировании и совместном использовании изображений, а не выбрать один из масштабов от 0 до 100.

  • [Цвет] Улучшено: изменено расположение ползунков интенсивности и повышения цвета в разделе Параметры > Специальные возможности > цветовые фильтры, поэтому при настройке ползунков предварительные просмотры цветов в верхней части страницы остаются видимыми. 

  • [проводник]

    • Улучшено: повышена производительность при извлечении архивных файлов. Это особенно поможет в случае копирования большого количества файлов из больших 7z или .rar архивов.

    • Новые функции! После установки этого обновления проводник автоматически отключает предварительную версию для файлов, скачанных из Интернета. Это изменение предназначено для повышения безопасности путем предотвращения уязвимости, когда пользователи просматривают потенциально небезопасные файлы. Дополнительные сведения, включая шаги по разблокировкам файлов, см. в разделе проводник автоматически отключает предварительную версию для файлов, скачанных из Интернета.

  • [Графика]

    • Улучшено: внесены базовые изменения для улучшения пользовательского интерфейса, связанного с отображением, включая уменьшение мигания экрана во время определенных переходов конфигурации дисплея и устранение ненужных сбросов экрана, которые в некоторых случаях происходили.

    • Исправлено. Некоторые дисплеи могут быть неожиданно зелеными.

    • Исправлено. Если для параметра Контроль учетных записей пользователей (UAC) задано значение Всегда уведомлять, а кнопка в разделе Параметры > системная > калибровка цвета дисплея выбрана и отменена, параметры перестают отвечать на запросы.

  • [Входные данные] Исправлено. Ввод на японском языке с сенсорной клавиатуры может перестать работать после переключения на ввод с клавиатуры на английском языке и последующего переключения назад.

  • [Язык] Исправлено. После установки Windows Server 2025 г. в некоторых именах и описаниях компонентов в мастере добавления ролей и компонентов в диспетчер сервера может отображаться искаженный или нечитаемый текст. Эта проблема затрагивает функции настройки Windows Admin Center и автоматического управления трафиком сети ATC вмастере добавления ролей и компонентов.

  • [MSFTEdit.dll] Исправлено. Некоторые приложения, такие как Sticky Notes и dxdiag, могут перестать отвечать на запросы, если язык интерфейса установлен на арабский или иврит.

  • [Сеть (известная проблема)] Исправлено. Это обновление устраняет проблему, из-за которой вы не сможете подключиться к общим файлам и папкам при использовании протокола SMB версии 1 в NetBIOS через TCP/IP NetBIOS (NetBT). Это может произойти после установки обновления KB5065426.

  • [Быстрые параметры] Исправлено: три верхние кнопки в верхней строке не отвечают при выборе их включения или отключения.

  • [Производительность] Исправлено. Это обновление устраняет проблему, связанную с обеспечением эффективности Локальные дисковые пространства (S2D). При выполнении сложных рабочих процессов, связанных с программно-определяемым центром обработки данных (SDDC), система может перестать отвечать.

  • [Печать] Исправлено. Печатные строки могут быть неожиданно толще, чем ожидалось.

  • [Скрипты] Исправлено. Выполнение скрипта в удаленной общей папке SMB может занять неожиданно много времени, если общая папка размещена в более старой версии Windows Server, например Windows Server 2019.

  • [Оптимизация хранилища] Исправлено: проблема, из-за которой не удалось полностью удалить неиспользуемые языковые пакеты и пакеты компонентов по запросу, что приводило к ненужному использованию хранилища и более длительному клиентский компонент Центра обновления Windows времени установки.

  • [Поиск Windows]

  • Это обновление устраняет проблему, из-за чего Поиск Windows может успешно загружаться очень медленно, загрузив более 10 секунд, прежде чем его можно будет использовать.

  • Исправлено. Это обновление повышает надежность поиска Windows и устраняет проблему, из-за которой пользователи в некоторых случаях не могут вводить данные в поиске Windows.Заметка: Эти исправления не устраняют проблему, которая может вообще препятствовать загрузке поиска.

  • [Окно] 

    • Исправлено. При нажатии клавиш ALT+TAB для перехода из полноэкранного приложения другие окна, такие как Терминал Windows, могут перестать отвечать на запросы.

    • Исправлено. Базовая проблема может привести к непредвиденным изменениям размера и положения окна после спящего режима и возобновления работы на некоторых устройствах.

    • Исправлено: Explorer.exe может неожиданно перестать работать при перетаскивании окна, если включена привязка окна.

  • [Совместимость] Это обновление удаляет драйвер ltmdm64.sys. Оборудование факсимильного модема, зависят от конкретного драйвера, больше не будет работать в Windows.

  • [Шифрование] Это обновление обеспечивает повышение безопасности, требуя использования поставщика хранилища ключей (KSP) вместо поставщика служб шифрования {CSP) для сертификатов интеллектуальной карта на основе RSA. Если в результате этого изменения структуры возникают проблемы с проверкой подлинности интеллектуальной карта, на сайте Работоспособности выпусков Windows инструкции по их устранению.  Дополнительные сведения см. в разделе CVE-2024-30098.

Если вы уже установили предыдущие обновления, устройство загрузит и установит только новые обновления, включенные в этот пакет.

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и Обновления безопасности за октябрь 2025 г.

обновление стека обслуживания Windows Server 2025 (KB5067360) — 26100.6893

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения об SSU см. в статье Упрощение локального развертывания обновлений стека обслуживания.

Известные проблемы, связанные с этим обновлением

Проблема

Контроллеры домена Active Directory, работающие под управлением Windows Server 2025 и имеющие роль хозяина схемы в гибкой операции с одним хозяином (FSMO), разрешают повторяющиеся записи в атрибутах объектов схемы. Часто затрагиваемые атрибуты включают auxiliaryClass, possSuperiors, mayContain с такими значениями, как msExchBaseClass, msExchContainer и msExchVirtualDirectoryFlags.​​​​​​​

В этом случае происходит сбой репликации Active Directory с ошибкой несоответствия схемы, такой как ошибка 8418: сбой операции репликации из-за несоответствия схемы между задействованными серверами. 

Эта проблема может наблюдаться при запуске программы установки Exchange Server forestprep, когда роль мастера схемы для Active Directory выполняется в Windows Server 2025. При этом нарушается репликация во всей корпоративной среде Active Directory, так как схема становится не согласованной между контроллерами домена.

Примечание: Эта проблема, по-видимому, существовала с момента первоначального выпуска Windows Server 2025, но недавние накопительные обновления Exchange Server (для Exchange Server SE) выявили ее.

Временное решение

Эта проблема устранена в KB5068861.

​​​​​​​Симптомы

После установки обновления для системы безопасности за сентябрь 2025 г. (KB5065426) приложения, использующие элемент управления синхронизацией каталогов Active Directory (DirSync) для локальных доменных служб Active Directory (AD DS), например при использовании синхронизации Microsoft Entra Connect, могут приводить к неполной синхронизации больших групп безопасности AD, превышающих 10 000 участников.

Временное решение

Эта проблема устранена в KB5068861.

Проблема

После установки обновления для системы безопасности за октябрь 2025 г. (KB5066835) USB-устройства, такие как клавиатуры и мыши, не работают в среде восстановления Windows (WinRE). Эта проблема препятствует навигации по любому из параметров восстановления в WinRE. Обратите внимание, что USB-клавиатура и мышь продолжают нормально работать в операционной системе Windows.

Временное решение

Эта проблема устранена в KB5070773.

Проблема

Обновление

В ходе дальнейшего исследования корпорация Майкрософт установила, что эта проблема не относится к Windows Server 2025. Проблема затрагивает только Windows 11 версий 25H2 и 24H2. Пользователям Windows Server 2025 не нужно предпринимать никаких действий. 

Ранее опубликованные статьи

После установки обновления системы безопасности за октябрь (KB5066835) для Windows Server 2025 серверные приложения, использующие HTTP.sys, могут столкнуться с проблемами при входящих подключениях. В результате веб-сайты служб IIS могут не загружаться и отображать сообщение об ошибке, например "Connection reset – error (ERR_CONNECTION_RESET)" или аналогичное сообщение. Это касается веб-сайтов, размещенных на http://localhost/, и других подключений IIS. 

Временное решение

Пользователи Windows Server 2025 не затронуты, и никаких действий не требуется. 

Сведения о том, как эта проблема влияет на Windows 11, см. в следующих разделах.

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.

Доступно

Следующий шаг.

Включено

Это обновление автоматически загружается и устанавливается из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт.

Если вы хотите удалить LCU

Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.

Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.

Сведения о файлах

Чтобы получить список файлов, предоставляемых в этом обновлении, скачайте сведения о файлах для накопительного обновления 5066835

Чтобы получить список файлов, предоставленных в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5067630) версии 26100.6893

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Изучите преимущества подписки, просмотрите учебные курсы, узнайте, как защитить свое устройство и т. д.