Примітка.
- Термін дії сертифіката безпечного завантаження Windows
- Важливо: Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Корпорація Майкрософт протягом останніх місяців оновлює ці сертифікати на пристроях споживачів і некерованих корпоративних пристроях. Пристрої, які не отримали нові сертифікати, і надалі запускатимуться та працюватимуть нормально, а стандартні оновлення Windows інсталюватимуться. У найближчі місяці ми продовжимо інсталяцію нових сертифікатів за допомогою оновлень Windows.
- Ви можете перевірити стан свого ПК в програмі Безпека у Windows. Якщо ви ІТ-адміністратор, дотримуйтеся вказівок щодо правил безпечного завантаження для клієнтів Windows і Windows Server.
Повідомлення про оновлення програм Microsoft Store
Примітка.
Оновлення Windows не інсталюють оновлення програм із Microsoft Store. Якщо ви корпоративний користувач, див. статтю Програми з Microsoft Store - Configuration ManagerConfiguration Manager. Якщо ви – споживач, див. статтю "Отримання оновлень для програм та ігор у Microsoft Store".
Зведення
У цій статті перелічено проблеми безпеки та покращення, включені в це оновлення системи безпеки.
Застосовується до: Windows 10Windows 10 ESU
Важливо
Використовуйте EKB KB5015684 для оновлення до Windows 10 версії 22H2.
Це оновлення системи безпеки містить виправлення та покращення, які входять до складу наведених нижче оновлень.
- 13 січня 2026 р. – KB5073724 (збірки ОС 19045.6807 і 19044.6807)
- 17 січня 2026 р. – KB5077796 (збірки ОС 19045.6811 і 19044.6811), нестандартне оновлення
- 24 січня 2026 р. – KB5078129 (збірки ОС 19045.6812 і 19044.6812), нестандартне оновлення
Нижче наведено стислі відомості про проблеми, які усуваються в цьому оновленні під час інсталяції цього оновлення. Якщо є нові функції, на ній також їх перелічено. Жирний шрифт у дужках указує на елемент або область зміни, які документуються.
- [Шрифти] Це оновлення містить зміни в китайських шрифтах, щоб відповідати вимогам GB18030-2022A.
- [Безпека ОС (відома проблема)] Виправлено: після інсталяції оновлення системи безпеки Windows, випущеного 13 січня 2026 р. або пізніше, деякі ПК з підтримкою безпечного запуску з увімкнутим віртуальним безпечним режимом (VSM) не можуть завершити роботу або ввести режим глибокого сну. Натомість пристрій перезавантажиться.
- [Папки] ВИПРАВЛЕНО: Це оновлення усуває проблему, пов'язану з перейменуванням папок із файлами desktop.ini у Файловий провідник. Параметр LocalizedResourceName було проігноровано, тому користувацькі імена папок не відображалися. Тепер спеціальні імена папок відображатимуться належним чином.
- [графіка] Виправлено: проблема зі стабільністю, яка впливала на певні конфігурації графічних процесорів.
- [Безпечне завантаження] У цьому оновленні покращення Windows містять широкий набір цільових даних, що визначають пристрої та їхню здатність отримувати нові сертифікати безпечного завантаження. Пристрої отримають нові сертифікати лише після того, як вони відобразять достатню кількість сигналів успішного оновлення, що допоможе забезпечити безпечне та поетапне розгортання.
Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.
Докладні відомості про вразливості системи безпеки див. на веб-сайті "Посібник з оновлень системи безпеки" та в Оновлення безпеки за лютий 2026 р.
Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень. Огляд Windows 10 версії 22H2 можна знайти на сторінці історії оновлень.
Примітка Дотримуйтеся @WindowsUpdate, щоб дізнаватися , коли буде опубліковано новий вміст на приладній дошці стану випуску Windows.
Відомі проблеми в цьому оновленні
Нам не відомо про проблеми з цим оновленням
Windows 10 оновлення стека обслуговування (KB5077456) – версії 19045.6935 і 19044.6935
Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Оновлення стека обслуговування (SSU) підвищують надійність процесу оновлення для зменшення потенційних проблем під час інсталяції оновлень.
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Щоб дізнатися більше про оновлення SSU, див. розділи "Оновлення стека обслуговування" та "Стек обслуговування Оновлення (SSU): запитання й відповіді.
Це оновлення стека обслуговування (SSU) включає вдосконалену логіку для перевірки того, чи пристрій розміщено на Azure, використовуючи оновлений ланцюжок сертифікатів для перевірки.
Щоб забезпечити безпроблемну інсталяцію майбутніх оновлень на пристроях із розміщенням Azure, наполегливо рекомендується інсталювати останнє оновлення SSU, перш ніж застосовувати будь-які додаткові оновлення.
Крім того, переконайтеся, що пристрій може отримати доступ до необхідних доменів оновлення сертифікатів, щоб успішно завантажувати та інсталювати оновлення сертифікатів. Докладні відомості див. в:
Отримання оновлення
Перш ніж інсталювати це оновлення
Важливо Має бути інстальовано останнє оновлення стека обслуговування (SSU). Якщо не інсталювати останнє оновлення SSU перед застосуванням оновлень Windows, оновлення Windows може не пропонуватися, доки не буде інстальовано останнє оновлення SSU.
Залежно від сценарію інсталяції виберіть один із таких варіантів:
- Для автономного обслуговування образу ОС:
Якщо на вашому образі немає LCU від 25 липня 2023 року (KB5028244) або пізнішої версії, необхідно інсталювати спеціальне автономне оновлення стека обслуговування (KB5031539) від 13 жовтня 2023 р. () перед інсталяцією цього оновлення. - У разі розгортання служби Windows Server Update Services (WSUS) або під час інсталяції автономного пакета з каталогу Microsoft Update:
Якщо на ваших пристроях не встановлено LCU від 11 травня 2021 р. (KB5003173) або пізнішої версії , необхідно інсталювати спеціальне автономне оновлення стека обслуговування (KB5005260) від 10 серпня 2021 р. ().
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файли
Список файлів, які включено до цього оновлення, наведено у файлі CSV (CSV, розділеного комами) (*.csv). Файл можна відкрити в текстовому редакторі, наприклад Блокноті, або в Microsoft Excel.
Завантажте відомості про файл для цього сукупного оновлення KB5075912 зараз.
Завантажте відомості про файл SSU (KB5077456) – версії 19045.6935 і 19044.6935 оновлюються.