Окончание срока действия сертификата безопасной загрузки Windows
Важно: Срок действия сертификатов безопасной загрузки, используемых большинством устройств с Windows, истекает начиная с июня 2026 г. Это может повлиять на возможность безопасной загрузки определенных личных и бизнес-устройств, если сертификаты не будут своевременно обновлены. Чтобы избежать перебоев в работе, рекомендуем ознакомиться с руководством и принять меры по заблаговременному обновлению сертификатов.
Дополнительные сведения и шаги подготовки для устройств с Windows см. в статье Срок действия сертификатов безопасной загрузки Windows и обновления ЦС.
Подробную информацию и описание шагов по подготовке для серверов Windows Server вы найдете в следующих материалах:
Поддержка Windows Server 2022 прекратится в октябре 2031 г.
После 14 октября 2031 г. корпорация Майкрософт больше не будет предоставлять бесплатные обновления программного обеспечения из Центра обновления Windows, техническую помощь и исправления безопасности для Windows Server 2022. Рекомендуется выполнить обновление до более поздней версии Windows Server.
ВАЖНО Это обновление не будет предложено, если среда восстановления Windows (WinRE) соответствует любому из следующих условий:
-
Если в разделе восстановления WinRE недостаточно свободного места, см. примечание в разделе "Сводка". Примечание содержит инструкции по увеличению свободного места в разделе восстановления WinRE.
-
Если раздел восстановления WinRE был обновлен вручную с помощью процедуры, описанной в разделе Добавление пакета обновления в Windows RE и уже обновлен.
-
Если образ WinRE имеет версию больше или равна версии 10.0.20348.4647. Чтобы определить версию образа WinRE, см. раздел "Методы проверки установленной версии WinRE".
-
Если на работающем компьютере нет раздела восстановления WinRE. Чтобы проверить, включена ли winRE, выполните следующую команду в командной строке с повышенными привилегиями: reagentc /info. Если winRE включен, в выходных данных отображается состояние Windows RE со значением Включено. В этом сценарии может потребоваться обновление.
Сводка
Это обновление автоматически применяет безопасное динамическое обновление ОС (KB5073456) к среде восстановления Windows (WinRE) на работающем компьютере. Обновление устанавливает улучшения функций восстановления Windows.
|
ПРИМЕЧАНИЕ Для успешной установки этого обновления требуется 250 МБ свободного места в разделе восстановления. Если вы хотите убедиться, что на устройстве предлагается это обновление, следуйте инструкциям, чтобы вручную изменить размер секции или используйте пример скрипта для увеличения размера раздела восстановления WinRE. Когда в секции будет достаточно места на диске, нажмите кнопку Пуск > Параметры> клиентский компонент Центра обновления Windows > Проверьте наличие обновлений, чтобы вам было предложено обновление, а затем установите его. |
Порядок получения обновления
Это обновление доступно по следующим каналам выпуска.
|
Канал выпуска |
Доступна |
|
Центр обновления Windows |
Да |
|
Каталог Центра обновления Майкрософт |
Нет |
|
Windows Server Update Services (WSUS) и Microsoft Endpoint Configuration Manager |
Нет |
|
Предварительные требования |
Для успешного применения этого обновления на компьютере должно быть 250 МБ свободного места в разделе восстановления. |
|
Сведения о перезапуске |
После применения этого обновления перезагружать устройство не требуется. |
|
Сведения об удалении |
Это обновление не может быть удалено после его применения к образу Windows. |
|
Сведения о замене обновления |
Это обновление заменяет ранее выпущенные KB5072545 обновления. |
|
Проверка установки этого обновления |
После установки этого обновления установленная на устройстве версия WinRE должна быть больше или равна версии 10.0.20348.4647. |
Чтобы установить версию WinRE, выполните следующий скрипт PowerShell "GetWinReVersion.ps1" с учетными данными администратора. После выполнения скрипта вы получите установленную версию WinRE, как показано в следующем примере:
Скрипт PowerShell GetWinReVersion.ps1
################################################################################################
#
# Copyright (c) Microsoft Corporation.
# Licensed under the MIT License.
#
# THE SOFTWARE IS PROVIDED *AS IS*, WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
# IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
# FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
# AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
# LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
# OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
# SOFTWARE.
#
################################################################################################
# Function to get WinRE path
function GetWinREPath {
$WinRELocation = (reagentc /info | Select-String "Windows RE location")
if ($WinRELocation) {
return $WinRELocation.ToString().Split(':')[-1].Trim()
} else {
Write-Host "Failed to find WinRE path" -ForegroundColor Red
exit 1
}
}
# Creates and needs to be return the mount directory
function GetMountDir {
# systemdirve\mnt
$MountDir = "$env:SystemDrive\mnt"
if (-not (Test-Path $MountDir)) {
New-Item -ItemType Directory -Path $MountDir -Force | Out-Null
}
return $MountDir
}
# Function to get WinRE version
function GetWinREVersion {
$mountedPath = GetMountDir
$filePath = "$mountedPath\Windows\System32\winpeshl.exe"
$WinREVersion = (Get-Item $filePath).VersionInfo.FileVersionRaw.Revision
return [int]$WinREVersion
}
# Main Execution
$WinREPath = GetWinREPath
# Make dir C:\mnt if not exists
$TempDir = GetMountDir
# Get the read write permission for this directory
if (-not (Test-Path $TempDir)) {
New-Item -ItemType Directory -Path $TempDir -Force | Out-Null
}
# Mount WinRE image
dism /Mount-Image /ImageFile:"$WinREPath\winre.wim" /Index:1 /MountDir:"$TempDir"
$WinREVersion = GetWinREVersion
Write-Host "WinRE Version: $WinREVersion" -ForegroundColor Cyan
dism /Unmount-Image /MountDir:"$TempDir" /Discard
Remove-Item -Path $TempDir -Force -Recurse
WinREAgent регистрирует события, связанные со средой восстановления Windows (WinRE), в основном записывая сведения о создании, изменении и использовании образа для восстановления. В этом случае мы ищем события с ИД события: 4501 Обслуживание выполнено успешно. Если вам не удается найти события обслуживания WinREAgent из-за ограничений пространства, которые могут существовать в вашей среде, рекомендуется использовать команду DISM.
-
Откройте панель Windows Search. Для этого щелкните правой кнопкой мыши Пуск и выберите Поиск.
-
В строке поиска введите Просмотр событий и щелкните Просмотр событий.
-
Разверните Журналы Windows, а затем нажмите Система.
-
В области навигации справа в разделе Действия нажмите Найти.
-
В поле Найти: введите WinREAgent и нажмите Найти далее.
-
Нажмите Отмена, чтобы закрыть диалоговое окно Найти. Событие обслуживания WinREAgent должно отображаться в нижней средней области. На вкладке Общие должно появиться сообщение, аналогичное приведенному ниже:
Обслуживание выполнено успешно. Теперь версия Windows RE: 10.0.22621.4742
Версия WinRE в этом примере — 10.0.22621.4742.
-
Чтобы просмотреть область Свойства события для события обслуживания WinREAgent, щелкните правой кнопкой мыши запись WinREAgent на панели Система (верхняя средняя панель) и нажмите Свойства событий.
-
Откройте командную строку Windows с повышенными привилегиями. Для этого нажмите клавишу Windows, введите cmd, щелкните правой кнопкой мыши элемент Командная строка и выберите Запуск от имени администратора.
-
В командной строке введите reagentc /info и нажмите клавишу ВВОД.
-
Обратите внимание на путь к расположению Windows RE. В этом примере используется расположение \\?\GLOBALROOT\device\harddisk0\partition5\Recovery\WindowsRE. Этот путь может отличаться в зависимости от вашей установки Windows.
-
В командной строке используйте команду DISM, чтобы получить сведения о среде восстановления Windows (WinRE). В этом примере введите следующую команду и нажмите клавишу ВВОД:
Dism /Get-ImageInfo /ImageFile:\\?\GLOBALROOT\device\harddisk0\partition5\Recovery\WindowsRE\winre.wim /index:1
Примечание. Имя по умолчанию для файла образа WinRE — winre.wim. В вашей среде имя файла образа WinRE может отличаться. Кроме того, номер индекса файла winre.wim по умолчанию: 1. В вашей среде номер индекса может отличаться.
-
Возвращаемые сведения о файле образа WinRE показаны в следующем примере:
Версия WinRE в этом примере — 10.0.22621.4742.