Примітка.
- Термін дії сертифіката безпечного завантаження Windows
- Важливо: Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Корпорація Майкрософт протягом останніх місяців оновлює ці сертифікати на пристроях споживачів і некерованих корпоративних пристроях. Пристрої, які не отримали нові сертифікати, і надалі запускатимуться та працюватимуть нормально, а стандартні оновлення Windows інсталюватимуться. У найближчі місяці ми продовжимо інсталяцію нових сертифікатів за допомогою оновлень Windows.
- Ви можете перевірити стан свого ПК в програмі Безпека у Windows. Якщо ви ІТ-адміністратор, дотримуйтеся вказівок щодо правил безпечного завантаження для клієнтів Windows і Windows Server.
Повідомлення про оновлення програм Microsoft Store
Примітка.
Оновлення Windows не інсталюють оновлення програм із Microsoft Store. Якщо ви корпоративний користувач, див. статтю Програми з Microsoft Store - Configuration ManagerConfiguration Manager. Якщо ви – споживач, див. статтю "Отримання оновлень для програм та ігор у Microsoft Store".
Відомості про кінець підтримки
Примітка.
- Підтримка Windows 10Windows 10 завершилася 14 жовтня 2025 р.
- Після 14 жовтня 2025 р. корпорація Майкрософт більше не надаватиме безкоштовні оновлення програмного забезпечення з Windows Update, технічну допомогу або виправлення системи безпеки для Windows 10. Ваш ПК працюватиме й надалі, але радимо перейти на Windows 11.
- Дізнатися більше
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 3 червня 2026 р. |
|
| 11 листопада 2025 р. |
|
| 3 листопада 2025 р. |
|
| 22 жовтня 2025 р. |
|
| 10 жовтня 2025 р. |
|
Зведення
У цій статті перелічено проблеми безпеки та покращення, включені в це оновлення системи безпеки.
Застосовується до: Windows 10 EnterpriseWindows 10 Enterprise LTSC 2021 та Windows 10 IoT EnterpriseWindows 10 IoT Enterprise LTSC 2021
Важливо
Використовуйте EKB KB5003791 для оновлення до Windows 10 версії 21H2 у підтримуваних випусках.
Це оновлення системи безпеки містить виправлення та покращення, які входять до складу наведених нижче оновлень.
- 9 вересня 2025 р. – KB5065429 (збірки ОС 19044.6332 і 19045.6332)
- 25 вересня 2025 р. – KB5066198 (збірка ОС 19045.6395), підготовча версія
Нижче наведено стислі відомості про проблеми, які усуваються в цьому оновленні під час інсталяції цього оновлення. Якщо є нові функції, на ній також їх перелічено. Жирний шрифт у дужках указує на елемент або область зміни, які документуються.
[Вхідні дані та композиція]
- Виправлено: проблема з редактором засобів вводу (IME) для китайської мови. Приватні символи Юнікоду відображалися неправильно та не відповідали GB18030 стандарту.
- Виправлено: проблема, яка впливає на елементи керування редагуванням USER32. Сурогатні пари відображаються як пусті поля, коли довжина текстового поля досягає граничної довжини.
[Віддалене керування Windows (WinRM)]
- Виправлено: проблема, яка впливає на PowerShell Remoting і WinRM: час очікування команд вичерпується через 600 секунд.
[Ліцензування]
- Новинка! У цьому оновленні представлено оновлення стека обслуговування (SSU), яке включає оновлений ланцюжок сертифікатів для покращення перевірки середовища Azure. Докладні відомості див. в розділі "Оновлення стека обслуговування ".
[Драйвер факс-модему]
- Це оновлення видаляє драйвер ltmdm64.sys. Обладнання факс-модему, яке залежить від цього драйвера, більше не працюватиме у Windows.
[Криптографія]
- У цьому оновленні посилено посилення безпеки, оскільки для сертифікатів смарт-карток на основі RSA потрібно використовувати постачальника сховища ключів (KSP) замість постачальника криптографічних послуг (CSP). Якщо в результаті цієї зміни в конструкції виникають проблеми з автентифікацією смарт-карток, відвідайте сайт справності випуску Windows , щоб дізнатися про способи їх усунення. Додаткову інформацію див. у розділі CVE-2024-30098.
[File ExplorerФайловий провідник Файловий провідник]
- Після інсталяції цього оновлення File ExplorerФайловий провідник автоматично вимикає функцію попереднього перегляду файлів, завантажених з Інтернету. Ця зміна покликана посилити безпеку шляхом запобігання вразливості під час попереднього перегляду потенційно небезпечних файлів. Докладні відомості, зокрема кроки з розблокування файлів, див. в Файловий провідник Функція попереднього перегляду файлів, завантажених з Інтернету, автоматично вимикається.
Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.
Докладні відомості про вразливості системи безпеки див. на веб-сайті "Посібник з оновлень системи безпеки" та в Оновлення системи безпеки за жовтень 2025 р.
Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень. Огляд Windows 10 версії 22H2 можна знайти на сторінці історії оновлень.
Примітка Дотримуйтеся @WindowsUpdate, щоб дізнаватися , коли буде опубліковано новий вміст на приладній дошці стану випуску Windows.
Відомі проблеми в цьому оновленні
У параметрах може відображатися неправильне повідомлення "Кінець підтримки"
Ознаки захворювання
Після інсталяції цього оновлення повідомлення "Ваша версія Windows завершилася" може неправильно відображатися на сторінці Windows Update "Настройки" для таких версій ОС:
- Windows 10 випуски версії 22H2 Pro, Education або Enterprise, які належним чином зареєстровано в програмі Extended Security Оновлення (ESU) та налаштовані за допомогою ключа продукту ESU
- Windows 10 EnterpriseWindows 10 Enterprise LTSC 2021
- Windows 10 IoT EnterpriseWindows 10 IoT Enterprise LTSC 2021
Ця проблема пов'язана лише з неправильним відображенням повідомлення "кінець підтримки".
- Windows 10Пристрої з Windows 10, які мають активовану ліцензію ESU, й надалі отримуватимуть оновлення системи безпеки.
- Windows 10 EnterpriseWindows 10 EnterpriseWindows 10 Enterprise LTSC 2021 та Windows 10 IoT EnterpriseWindows 10 IoT Enterprise LTSC 2021 надалі отримуватиме підтримку та отримуватиме оновлення системи безпеки згідно з відповідними життєвими циклами.
Спосіб усунення проблеми
Цю проблему вирішено в оновленнях Windows від 11 листопада 2025 р. (KB5068781. Радимо інсталювати останнє оновлення Windows для вашого пристрою, оскільки воно містить важливі покращення та вирішення проблем, зокрема цієї проблеми.
Windows 10 оновлення стека обслуговування (KB5066790) – версії 19044.6449 і 19045.6449
Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції оновлень.
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Щоб дізнатися більше про оновлення SSU, див. розділи "Оновлення стека обслуговування" та "Стек обслуговування Оновлення (SSU): запитання й відповіді.
Це оновлення стека обслуговування (SSU) включає вдосконалену логіку для перевірки того, чи пристрій розміщено на Azure, використовуючи оновлений ланцюжок сертифікатів для перевірки.
Щоб забезпечити безпроблемну інсталяцію майбутніх оновлень на пристроях із розміщенням Azure, наполегливо рекомендується інсталювати останнє оновлення SSU, перш ніж застосовувати будь-які додаткові оновлення.
Крім того, переконайтеся, що пристрій може отримати доступ до необхідних доменів оновлення сертифікатів, щоб успішно завантажувати та інсталювати оновлення сертифікатів. Докладні відомості див. в:
Отримання оновлення
Перш ніж інсталювати це оновлення
Важливо Має бути інстальовано останнє оновлення стека обслуговування (SSU). Якщо не інсталювати останнє оновлення SSU перед застосуванням оновлень Windows, оновлення Windows може не пропонуватися, доки не буде інстальовано останнє оновлення SSU.
Залежно від сценарію інсталяції виберіть один із таких варіантів:
- Для автономного обслуговування образу ОС:
Якщо на вашому образі немає LCU від 25 липня 2023 року (KB5028244) або пізнішої версії, необхідно інсталювати спеціальне автономне оновлення стека обслуговування (KB5031539) від 13 жовтня 2023 р. () перед інсталяцією цього оновлення. - У разі розгортання служби Windows Server Update Services (WSUS) або під час інсталяції автономного пакета з каталогу Microsoft Update:
Якщо на ваших пристроях не встановлено LCU від 11 травня 2021 р. (KB5003173) або пізнішої версії , необхідно інсталювати спеціальне автономне оновлення стека обслуговування (KB5005260) від 10 серпня 2021 р. ().
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Це оновлення автоматично завантажиться й інсталюється з Windows Update та Microsoft Update. |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файли
Список файлів, які включено до цього оновлення, наведено у файлі CSV (CSV, розділеного комами) (*.csv). Файл можна відкрити в текстовому редакторі, наприклад Блокноті, або в Microsoft Excel.
Завантажте відомості про файл для цього сукупного оновлення KB5066791 зараз.
Завантажте відомості про файл для оновлення SSU (KB5066790) – версії 19044.6449 та 19045.6449 .