12 травня 2026 р. – KB5087537 (збірка ОС 14393.9140)

Застосовується до
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

Примітка.

  • Термін дії сертифіката безпечного завантаження Windows
  • Важливо: Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Корпорація Майкрософт протягом останніх місяців оновлює ці сертифікати на пристроях споживачів і некерованих корпоративних пристроях. Пристрої, які не отримали нові сертифікати, і надалі запускатимуться та працюватимуть нормально, а стандартні оновлення Windows інсталюватимуться. У найближчі місяці ми продовжимо інсталяцію нових сертифікатів за допомогою оновлень Windows.
  • Ви можете перевірити стан свого ПК в програмі Безпека у Windows. Якщо ви ІТ-адміністратор, дотримуйтеся вказівок щодо правил безпечного завантаження для клієнтів Windows і Windows Server.

Зведення

У цій статті наведено проблеми безпеки та покращення, включені в цей сукупний пакет оновлень системи безпеки.

Застосовується до: Windows ServerWindows Server 2016

Це оновлення системи безпеки містить виправлення та покращення, які входять до складу наступного оновлення:

Нижче стисло описано проблеми, усувані в цьому оновленні. Жирний шрифт у дужках указує на елемент або область зміни, які документуються.

  • [Попередження системи безпеки віддаленого робочого стола (відома проблема)] Виправлено: діалогове вікно попередження системи безпеки підключення до віддаленого робочого стола може відображатися неправильно в конфігураціях з кількома моніторами з різними параметрами масштабування дисплея. Ця проблема може виникнути після інсталяції оновлення системи безпеки Windows, випущеного 14 квітня 2026 р. або пізніше (наприклад, KB5082198).

  • [Вхід] Виправлено: після інсталяції оновлення Windows, випущеного 10 березня 2026 р. або пізніше, у деяких користувачів можуть виникати проблеми з входом у програми за допомогою облікового запису Microsoft. Навіть якщо пристрій має справне підключення до Інтернету, під час входу з'являється повідомлення про помилку "немає Інтернету", яка перешкоджає доступу до служб і програм Microsoft, як-от Microsoft Teams.

  • [Перехід на літній час (DST)] Оновлення для Арабської Республіки Єгипет щодо підтримки урядового наказу про перехід на літній час у 2023 році.

  • [Безпечне завантаження]

    • Завдяки цьому оновленню покращення Windows містить додаткові дані націлювання пристрою з високою достовірністю, що збільшує охоплення пристроїв, які мають право автоматично отримувати нові сертифікати безпечного завантаження. Пристрої отримують нові сертифікати лише після того, як продемонструють достатню кількість сигналів успішного оновлення, підтримуючи контрольоване та поетапне розгортання.
    • Це оновлення додасть нову SecureBoot папку в розділі C:\Windows "Пристрої, які відповідають вимогам". Папка містить приклади сценаріїв, призначених для організацій із ІТ-фахівцями, які активно керують оновленнями свого парку пристроїв. Ці сценарії можна використовувати для визначення стану оновлення сертифіката безпечного завантаження та автоматизації розгортання за допомогою механізму безпечного розгортання в середовищі Active Directory. Докладні відомості див. в прикладі посібника з автоматизації безпечного завантаження E2E.

Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.

Докладні відомості про вразливості системи безпеки див. на веб-сайті "Посібник з оновлень системи безпеки" та в Оновлення безпеки за травень 2026 р.

Додаткові відомості про Windows 10 версії 1607 див. на сторінці журналу оновлень.

Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень.

Відомі проблеми в цьому оновленні

  • Пошук контролера домену може не вдатися для 15-значних імен хостів

    Ознаки захворювання
    Після інсталяції цього оновлення виявлення контролера домену може завершитися помилкою в системах Windows Server 2016, якщо ім'я хоста сервера складається з 15 символів.
    Якщо ім'я хоста складається з 15 символів, виклики DCLocator (наприклад, через nltest /dsgetdc:<domain> /pdc) повертатимуть ERROR_INVALID_PARAMETER, не дозволяючи програмам та адміністративним інструментам знайти контролер домену. Як наслідок, операції адміністрування, які залежать від пошуку контролера домену, можуть завершитися помилкою, що вплине на такі сценарії, як керування простором імен DFS .
    Спосіб усунення проблеми
    Цю проблему вирішено в оновленнях Windows від 9 червня 2026 р. (KB5094122). Радимо інсталювати останнє оновлення Windows для вашого пристрою, оскільки воно містить важливі покращення та вирішення проблем, зокрема цієї проблеми.

Отримання оновлення

Перш ніж інсталювати це оновлення

Щоб інсталювати оновлення, випущені 14 січня 2025 р. або пізніше, радимо спочатку інсталювати останнє оновлення стека обслуговування (SSU). Якщо на пристрої або автономному образі не інстальовано останнє оновлення SSU, можливо, вам не вдасться інсталювати це оновлення.

Примітка.

Застереження Доки ви не інсталюєте SSU, це оновлення може не бути запропоновано для вашого пристрою. Щоб знизити загрозу безпеці, інсталюйте SSU якомога швидше.

  • Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB5088064) буде запропоновано вам автоматично. Якщо останнє оновлення SSU не інстальовано, можливо, ви не зможете інсталювати це оновлення.
  • Якщо ви використовуєте Windows Update для бізнесу, останнє оновлення SSU (KB5088064) буде запропоновано вам автоматично. Якщо останнє оновлення SSU не інстальовано, можливо, ви не зможете інсталювати це оновлення.
  • Якщо ви використовуєте каталог оновлень, радимо завантажити й інсталювати останнє оновлення SSU (KB5088064). Якщо останнє оновлення SSU не інстальовано, можливо, ви не зможете інсталювати це оновлення.
  • Якщо ви адміністратор служби Windows Server Update Services (WSUS), ви маєте затвердити KB5088064 SSU і це оновлення KB5087537.

Загальні відомості див. в статті " Оновлення стека обслуговування".

Отримайте та інсталюйте це оновлення

Щоб отримати та інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.

Доступно Наступний крок
Є в наявності Це оновлення автоматично завантажиться й інсталюється з Windows Update.

Відомості про файли

Список файлів, які включено до цього оновлення, наведено у файлі CSV (CSV, розділеного комами) (*.csv). Файл можна відкрити в текстовому редакторі, наприклад Блокноті, або в Microsoft Excel.

Примітка. Версія цього оновлення програмного забезпечення англійською мовою (Сполучені Штати) може містити файли для додаткових мов.

Піктограма завантаження Завантажте відомості про файл для цього сукупного пакета оновлень KB5087537.

Повідомлення про оновлення програм Microsoft Store

Примітка.

Оновлення Windows не інсталюють оновлення програм із Microsoft Store. Якщо ви корпоративний користувач, див. статтю Програми з Microsoft Store - Configuration ManagerConfiguration Manager. Якщо ви – споживач, див. статтю "Отримання оновлень для програм та ігор у Microsoft Store".

Відомості про кінець підтримки

Примітка.

Журнал змін

Змінення дати Змінити опис
9 червня 2026 р.
  • Додано роздільну здатність для Windows ServerWindows Server 2016: "Для 15-значних імен хостів може виникнути помилка пошуку контролера домену"
22 травня 2026 р.
  • Додано відому проблему для Windows ServerWindows Server 2016: "Для 15-значних імен хостів може не вдатися виконати пошук контролера домену"
13 травня 2026 р.
  • Додано таку нотатку про випуск безпечного завантаження:

    Це оновлення додасть нову SecureBoot папку в розділі C:\Windows "Пристрої, які відповідають вимогам". Папка містить приклади сценаріїв, призначених для організацій із ІТ-фахівцями, які активно керують оновленнями свого парку пристроїв. Ці сценарії можна використовувати для визначення стану оновлення сертифіката безпечного завантаження та автоматизації розгортання за допомогою механізму безпечного розгортання в середовищі Active Directory. Докладні відомості див. в прикладі посібника з автоматизації безпечного завантаження E2E.