8 квітня 2025 р. – KB5055519 (збірка ОС 17763.7136), термін дії завершився

Застосовується до
Win 10 Ent LTSC 2019 Win 10 IoT Ent LTSC 2019 Windows 10 IoT Core LTSC Windows Server 2019

Примітка.

  • ПОВІДОМЛЕННЯ ПРО ЗАВЕРШЕННЯ ТЕРМІНУ ДІЇ
  • ВАЖЛИВО З 31 березня 2026 р. це оновлення більше не доступне в Каталозі Microsoft Update або інших каналах випуску. Радимо оновити пристрій до останньої версії Windows.

Примітка.

  • Підтримка Windows 10Windows 10 завершилася 14 жовтня 2025 р.
  • Після 14 жовтня 2025 р. корпорація Майкрософт більше не надаватиме безкоштовні оновлення програмного забезпечення з Windows Update, технічну допомогу або виправлення системи безпеки для Windows 10. Ваш ПК працюватиме й надалі, але радимо перейти на Windows 11.
  • Дізнатися більше

Примітка.

Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень. Огляд Windows 10 версії 1809 див. на сторінці журналу оновлень.

Примітка.

Важливо Оновлення Windows не інсталюють оновлення програм із Microsoft Store. Якщо ви корпоративний користувач, див. статтю Програми з Microsoft Store - Configuration ManagerConfiguration Manager. Якщо ви – споживач, див. статтю "Отримання оновлень для програм та ігор у Microsoft Store".

Журнал змін
Змінення дати Змінити опис
3 липня 2025 р.
  • Видалено відому проблему "Windows Hello", оскільки було встановлено, що проблема не стосується Windows 10 Ent LTSC 2019, Windows 10 IoT Ent LTSC 2019, Windows 10 IoT Core LTSC або Windows Server 2019.

    Оригінальний текст видаленої фрази "Відома проблема""

    Наведена нижче проблема впливає лише на пристрої, на яких після інсталяції цього оновлення ввімкнуто функцію безпечного запуску System Guard або динамічного кореня довіри до вимірювань (DRTM). Ця проблема не впливає на пристрої з увімкненою функцією безпечного запуску або DRTM до цього оновлення, а також на пристрої з вимкненими цими функціями.

    Нам відомо про проблему, яка впливає на Windows Hello на пристроях з увімкнутими певними функціями безпеки. Після інсталяції цього оновлення та швидкого скидання або відновлення початкового стану ПК з розділу "Відновлення > системи>" та вибору параметра "Зберегти Files та локальну інсталяцію" деякі користувачі можуть не мати змоги входити до своїх служб Windows за допомогою розпізнавання обличчя або PIN-коду Windows Hello. Користувачі можуть бачити Windows Hello повідомлення такого змісту: "Сталася помилка, і ваш PIN-код недоступний. Клацніть, щоб знову встановити PIN-код" або "На жаль, сталася помилка з налаштуванням обличчя".
12 червня 2025 р.
  • Додано такі задокументовані покращення:

    [Windows HelloWindows Hello] Після інсталяції цього або пізнішого оновлення Windows для посиленої безпеки Windows HelloДля розпізнавання облич Windows Hello вимагає від кольорових камер бачити видиме обличчя під час входу. Докладні відомості див. на сторінці CVE-2025-26644.
  • Додано відому проблему "Windows HelloWindows Hello".
9 травня 2025 р.
  • Додано такі задокументовані покращення:

    [Автентифікація Kerberos] Зміна поведінки: додає захист від вразливостей, які виникають, коли центр сертифікації є частиною кореневого сховища Windows, але не сховища NTAuth. Ця зміна, увімкнута за замовчуванням, може призвести до того, що на контролері домену буде зареєстровано події ID: 45 . Щоб отримати додаткову інформацію, див. KB5057784 та CVE-2025-26647.

Зведення

Цей сукупний пакет оновлень містить покращення системи безпеки та покращення. Нижче наведено стислий огляд основних проблем, які усуваються в цьому оновленні. Жирний шрифт у дужках указує на елемент або область зміни, які документуються.


  • Це оновлення усуває проблеми з безпекою операційної системи Windows.

Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.

Докладні відомості про вразливості системи безпеки див. на веб-сайті "Посібник з оновлень системи безпеки" та Оновлення безпеки за квітень 2025 р.

Оновлення стека обслуговування Windows 10 (KB5055662) – 17763.7125

Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції оновлень.

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Щоб дізнатися більше про оновлення SSU, див. розділи "Оновлення стека обслуговування" та "Стек обслуговування Оновлення (SSU): запитання й відповіді.

Відомі проблеми в цьому оновленні

Citrix

Ознаки захворювання

На пристроях, на яких інстальовано певні компоненти Citrix, можливо, не вдасться виконати інсталяцію оновлення системи безпеки Windows за січень 2025 р. Ця проблема виникала на пристроях з агентом записування сеансів Citrix (SRA) версії 2411. Версію 2411 цієї програми випущено в грудні 2024 р.
 
Пристрої, на які вплинула проблема, можуть спочатку завантажити й застосувати оновлення системи безпеки Windows за січень 2025 р. належним чином, наприклад через сторінку Windows Update у параметрах. Однак під час перезавантаження пристрою для завершення інсталяції оновлення з’являється повідомлення про помилку з таким текстом: "Щось пішло не так, як заплановано. Не хвилюйтеся – зміни буде скасовано". Після цього пристрій повертається до оновлень Windows, інстальованих раніше. 
 
Ця проблема, ймовірно, впливає на обмежену кількість організацій, оскільки версія 2411 програми SRA є новою. Очікується, що ця проблема не вплине на домашніх користувачів. 

Тимчасове вирішення

Цю проблему усунуто у версії 2503 агента записування сеансів Citrix, випущеній 28 квітня 2025 року, і новіших версіях.

Докладні відомості див. в документації, наданій Citrix за посиланням "Помилка або повернення до системи безпеки за січень від корпорації Майкрософт на комп'ютері з агентом записування сеансів 2411".

Active Directory Group PolicyГрупова політика: Events in local policy

Ознаки захворювання

Audit Logon/Logoff events in the local policy of the Active Directory Group PolicyГрупова політика можуть не відображатися як увімкнуті на пристрої, навіть якщо їх увімкнено та вони працюють належним чином. Це можна спостерігати в Local Group PolicyGroupова політика Editor або Local Security Policy, де локальні політики аудиту показують політику "Audit logon events" (Події входу в систему) з параметром безпеки "Без аудиту".

Ця проблема може проявлятися лише у неузгодженості звітів. Можливо, що події входу належним чином відстежуються на пристрої. Однак політика "Події перевірки входу в систему" відображатиме, що це не так. Домашні користувачі навряд чи зіткнуться з цією проблемою, оскільки аудит входу зазвичай необхідний лише в корпоративних середовищах.

Спосіб усунення проблеми

Цю проблему вирішено в позачерговому оновленні від 11 квітня 2025—KB5058922 (збірка ОС 17763.7240). Це нестандартне оновлення доступне лише в каталозі Microsoft Update. Оскільки це сукупне оновлення, не потрібно застосовувати будь-яке попереднє оновлення, перш ніж інсталювати його, і воно заміняє собою всі попередні оновлення. Для інсталяції цього OOB потрібно перезавантажити пристрій.

Якщо ваша організація ще не розгорнула це оновлення та ви використовуєте Active Directory Групова політика, радимо застосувати нестандартне оновлення від 11 квітня 2025 р. KB5058922 р. (збірка ОС 17763.7240).

Як завжди, радимо інсталювати останнє оновлення для свого пристрою, оскільки воно містить важливі покращення та вирішення проблем, зокрема цього.

Якщо ви інсталювали оновлення 11 квітня 2025 р. або пізніше, не потрібно використовувати спосіб вирішення цієї проблеми.

Якщо ви використовуєте оновлення, випущене до 11 квітня 2025 р., і виникла ця проблема, є деякі зміни, які можна внести до реєстру Windows, щоб запобігти цій проблемі. Для отримання додаткових відомостей див. розділ "Параметри аудиту безпеки не застосовуються до комп'ютерів на базі Windows Vista та Windows Server 2008, коли розгортається політика на основі домену".

Отримання оновлення

ПОВІДОМЛЕННЯ ПРО ЗАВЕРШЕННЯ ТЕРМІНУ ДІЇ

ВАЖЛИВО З 31 березня 2026 р. це оновлення більше не доступне в Каталозі Microsoft Update або інших каналах випуску. Радимо оновити пристрій до останньої версії Windows.