14 апреля 2026 г. — KB5082123 (сборка ОС 17763.8644) - Служба поддержки Майкрософт

Окончание срока действия сертификата безопасной загрузки Windows

Важно: Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает начиная с июня 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов.

Дополнительные сведения и шаги подготовки для устройств с Windows см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.

Подробную информацию и описание шагов по подготовке для серверов Windows Server вы найдете в следующих материалах:

Сводка

В этой статье перечислены проблемы безопасности и улучшения качества, включенные в это обновление для системы безопасности.

Применимо к: Windows Server 2019

Это обновление для системы безопасности включает исправления и улучшения качества, которые являются частью следующего обновления:

10 марта 2026 г. — KB5078752 (сборка ОС 17763.8511)

Ниже приведена сводка проблем, устраняемых этим обновлением при установке этого обновления. Полужирный текст в квадратных скобках указывает на элемент или область изменения, которое мы документируем.

[PowerShell (известная проблема)] Исправлено. После установки обновлений Windows, выпущенных 13 января 2026 г. или позже, в установках на японском языке Windows Server 2019 могут отображаться символы японского языка в консоли PowerShell.
[Удаленный рабочий стол] Это обновление повышает защиту от фишинговых атак, использующих файлы удаленного рабочего стола (RDP). При открытии RDP-файла удаленный рабочий стол отображает все запрошенные параметры подключения перед подключением, каждый из которых отключен по умолчанию. Одноразовое предупреждение системы безопасности также отображается при первом открытии RDP-файла на устройстве. Дополнительные сведения см. в статье Общие сведения о предупреждениях системы безопасности при открытии файлов удаленного рабочего стола (RDP).
[Службы развертывания Windows (WDS)] Это обновление отключает функцию "Развертывание без помощи рук" в WDS по умолчанию и больше не поддерживается. Дополнительные сведения об этом изменении см. в статье Службы развертывания Windows (WDS) Hands-Free Руководство по обеспечению защиты развертывания, связанное с CVE-2026-0386.
[Протокол Kerberos] Это обновление изменяет значение DefaultDomainSupportedEncTypes по умолчанию для операций Центра распространения ключей Kerberos (KDC), чтобы использовать AES-SHA1 для учетных записей, для которых не определен явный атрибут Active Directory msds-SupportedEncryptionTypes. Дополнительные сведения см. в статье Управление использованием kerberos KDC rc4 для изменения в выдаче билетов учетной записи службы, связанных с CVE-2026-20833.
[Безопасная загрузка]
- Это обновление включает динамические отчеты о состоянии безопасной загрузки в приложении Безопасность Windows (параметры > Обновление & > безопасностиБезопасность Windows). Дополнительные сведения об оповещениях о состоянии с помощью значков и уведомлений. Обратите внимание, что эти улучшения по умолчанию отключены на коммерческих устройствах и серверах.
- Это обновление устраняет проблему, из-за чего устройство может войти в Восстановление BitLocker после обновлений безопасной загрузки.
- Благодаря этому обновлению обновления качества Windows включают дополнительные данные с высоким уровнем достоверности, предназначенные для устройств, что увеличивает охват устройств, имеющих право на автоматическое получение новых сертификатов безопасной загрузки. Устройства получают новые сертификаты только после демонстрации достаточного количества успешных сигналов обновления, поддерживая управляемое и поэтапное развертывание.

Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.

Дополнительные сведения об уязвимостях системы безопасности см. на новом веб-сайте руководства по обновлению системы безопасности и Обновления безопасности за апрель 2026 г.

Сведения о терминологии обновлений Windows см. в статье о типах обновлений Windows и типах ежемесячных обновлений качества. Общие сведения о Windows 10, версия 1809 см. на странице журнала обновлений.

Известные проблемы, связанные с этим обновлением

В настоящее время нам не известно о каких-либо проблемах с этим обновлением.

обновление стека обслуживания Windows 10 (KB5082118) — версия 17763.8642

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). SSU повышает надежность процесса обновления и включает исправления в стек обслуживания, компонент, который устанавливает обновления Windows.

Примечание: Это обновление стека обслуживания (SSU) включает расширенную логику для проверки того, размещено ли устройство на Azure, используя обновленную цепочку сертификатов для проверки. Чтобы убедиться, что устройство может получить доступ к требуемым доменам обновления сертификатов для успешного скачивания и установки обновлений сертификатов, см. статью Списки загрузки и отзыва сертификатов и сведения о Azure центра сертификации. Дополнительные сведения об SSU см. в разделе Обновления стека обслуживания.

Порядок получения обновления

Перед установкой этого обновления

Перед установкой этого накопительного обновления необходимо установить SSU 10 августа 2021 г. (KB5005112).

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Майкрософт.

Доступен	Следующий шаг.
	Это обновление будет скачано и установлено автоматически из Центра обновления Windows.

Сведения о файлах

Список файлов, включенных в это обновление, предоставляется в CSV-файле (с разделителями-запятыми) (*.csv). Файл можно открыть в текстовом редакторе, например в Блокноте или в Microsoft Excel.

Примечание: Версия этого обновления на английском языке (США) может содержать файлы для дополнительных языков.

Значок скачивания Скачайте сведения о файлах для накопительных KB5082123 обновлений.

Значок скачивания Скачайте сведения о файлах для обновления стека обслуживания Windows 10 (KB5082118) версии 17763.8642.

Дополнительные сведения

Если вы хотите удалить это обновление

ОСТОРОЖНОСТЬЮ Прежде чем удалить это обновление, ознакомьтесь с разделом Общие сведения о рисках: почему не следует удалять обновления для системы безопасности.

Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.

Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.

Уведомление об обновлениях приложений Microsoft Store

Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы являетесь корпоративным пользователем, см. статью Приложения Microsoft Store — Configuration Manager. Если вы являетесь пользователем-потребителем, см. статью Получение обновлений для приложений и игр в Microsoft Store.

Сведения об окончании поддержки

Окончание поддержки Windows Server 2019 и Windows 10 Корпоративная LTSC 2019

Корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из Центра обновления Windows, техническую помощь и исправления безопасности после следующих дат окончания поддержки.

♦ Windows 10 Корпоративная LTSC 2019: 9 января 2029 г

♦ Windows Server 2019: 9 января 2029 г.

Рекомендуется выполнить обновление до более поздней версии Windows Server.

14 апреля 2026 г. — KB5082123 (сборка ОС 17763.8644)

Сводка

Известные проблемы, связанные с этим обновлением

Известные проблемы, связанные с этим обновлением

обновление стека обслуживания Windows 10 (KB5082118) — версия 17763.8642

Порядок получения обновления

Перед установкой этого обновления

Установка этого обновления

Сведения о файлах

Дополнительные сведения

Если вы хотите удалить это обновление

Уведомление об обновлениях приложений Microsoft Store

Сведения об окончании поддержки

Нужна дополнительная помощь?

Нужны дополнительные параметры?

Были ли сведения полезными?

Спасибо за ваш отзыв!

Доступен	Следующий шаг.
	Это обновление будет автоматически загружено и установлено из клиентский компонент Центра обновления Windows для бизнеса в соответствии с настроенными политиками.