Окончание срока действия сертификата безопасной загрузки Windows
Важно: Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает начиная с июня 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов. Дополнительные сведения и шаги подготовки см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы являетесь корпоративным пользователем, см. статью Приложения Microsoft Store — Configuration Manager. Если вы являетесь пользователем-потребителем, см. статью Получение обновлений для приложений и игр в Microsoft Store.
Поддержка Windows Server 2016 прекратится в январе 2027 г.
После 12 января 2027 г. корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из Центра обновления Windows, техническую помощь и исправления безопасности для Windows Server 2016. Рекомендуется выполнить обновление до более поздней версии Windows Server.
Краткое содержание
Это обновление вне диапазона включает исправления и улучшения, которые входят в состав следующего обновления:
Ниже приведена сводка проблем, устраняемых этим обновлением вне диапазона. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.
-
[Windows Server Update Services (WSUS)] Исправлено. Это обновление устраняет уязвимость удаленного выполнения кода (RCE), обнаруженную в веб-службах отчетов WSUS. Дополнительные сведения об исправлении безопасности см. в разделе CVE-2025-59287.
Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и Обновления безопасности за октябрь 2025 г.
Дополнительные сведения о Windows Server 2016 см. на странице журнала обновлений.
Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества.
Известные проблемы, связанные с этим обновлением
Windows Server Update Services (WSUS) не отображает сведения об ошибке
После установки этого или более поздних обновлений Windows Server Update Services (WSUS) не отображает сведения об ошибке синхронизации в своих отчетах об ошибках. Эта функция временно удалена для устранения уязвимости удаленного выполнения кода CVE-2025-59287.
Порядок получения обновления
Перед установкой этого обновления
Чтобы установить любое Windows Server 2016 накопительное обновление, выпущенное 14 января 2025 г. или позже, рекомендуется сначала установить последнее обновление стека обслуживания (SSU). Если на вашем устройстве или автономном образе не установлена последняя версия SSU, возможно, установить это обновление не удастся.
Осторожность Пока вы не установите SSU, это обновление может не предлагаться вашему устройству. Чтобы снизить риск безопасности, установите SSU как можно скорее.
-
Если вы используете клиентский компонент Центра обновления Windows, последняя версия SSU (KB5066584) будет предложена вам автоматически. Если последняя версия SSU не установлена, возможно, вы не сможете установить это обновление.
-
Если вы используете клиентский компонент Центра обновления Windows для бизнеса, последняя версия SSU (KB5066584) будет предложена вам автоматически. Если последняя версия SSU не установлена, возможно, вы не сможете установить это обновление.
-
Если вы используете каталог обновлений, рекомендуется скачать и установить последнюю версию SSU (KB5066584). Если последняя версия SSU не установлена, возможно, вы не сможете установить это обновление.
-
Если вы являетесь администратором Windows Server Update Services (WSUS), необходимо утвердить SSU KB5066584 и это обновление KB5070882.
Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
|
Доступен |
Следующий шаг. |
|
|
Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
|
Доступен |
Следующий шаг. |
|
|
Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows для бизнеса в соответствии с настроенными политиками. |
|
Доступен |
Следующий шаг. |
|
|
Чтобы получить автономный пакет для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт . Сведения о том, как скачивать и устанавливать обновления из каталога обновлений, см. в статье Скачивание обновлений, включающих драйверы и исправления из каталога клиентский компонент Центра обновления Windows. |
|
Доступен |
Следующий шаг. |
|
|
Это обновление будет автоматически синхронизироваться с Windows Server Update Services (WSUS), если вы настроите продукты и классификации следующим образом: Продукт: Windows 10 Классификация: обновления для системы безопасности |
Сведения о файлах
Список файлов, включенных в это обновление, предоставляется в CSV-файле (с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте или в Microsoft Excel.
