Відомості про термінологію служби Windows див. в статтях про типи оновлень Windows і типи щомісячних покращень. Огляд Windows 11 версії 23H2 можна знайти на сторінці журналу оновлень.
Відео цього місяця готове для вас у Windows 11 версії 24H2. Обов'язково дотримуйтесь @WindowsUpdate , щоб дізнаватися, коли новий вміст публікується на приладній дошці стану випуску Windows.
Важливо
Служби оновлень Windows не інсталюють оновлення програм із Microsoft Store. Якщо ви корпоративний користувач, див. статтю Програми з Microsoft Store - Configuration ManagerConfiguration Manager. Якщо ви – споживач, див. статтю "Отримання оновлень для програм та ігор у Microsoft Store".
виділення;
Це оновлення усуває проблеми з безпекою операційної системи Windows.
- [Перехід на літній час] Оновлення для регіону Айсен у Чилі для підтримки урядового наказу про перехід на літній час у 2025 році. Додаткові відомості про перехід на літній час див. у блозі про перехід на літній час & часовий пояс.
- [Безпека ОС] Після інсталяції цього або пізнішого оновлення Windows на вашому пристрої буде створено папку %systemdrive%\inetpub . Цю папку не слід видаляти, незалежно від того, чи активовано Інформаційні служби Інтернету (IIS) на цільовому пристрої. Це частина змін, які підвищують захист, і не вимагає жодних дій від ІТ-адміністраторів і кінцевих користувачів. Докладні відомості див. на сторінці CVE-2025-21204.
- [Windows HelloWindows Hello] Після інсталяції цього або пізнішого оновлення Windows для посиленої безпеки Windows HelloДля розпізнавання облич Windows Hello вимагає від кольорових камер бачити видиме обличчя під час входу. Докладні відомості див. на сторінці CVE-2025-26644.
Покращення
Windows 11Windows 11, version 23H2
Важливо
Використайте EKB KB5027397 для оновлення до Windows 11 версії 23H2.
Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.
- Ця збірка включає в себе всі поліпшення в Windows 11 версії 22H2.
- Для цього випуску не задокументовано додаткові проблеми.
Windows 11Windows 11, version 22H2
Це оновлення системи безпеки містить вдосконалення, які входили в оновлення KB5053657(випущене 25 березня 2025 р.). У наступному зведенні викладено основні проблеми, які виникали в KB після її інсталяції. Також включені доступні нові функції. Жирний шрифт у прямокутних дужках указує на елемент або область, у яких потрібно внести зміни.
- Це оновлення містить різні покращення безпеки для внутрішніх функцій ОС. Для цього випуску не задокументовано додаткові проблеми.
Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.
Докладні відомості про вразливості системи безпеки див. в Посібнику з оновлень системи безпеки та в оновленні системи безпеки за квітень 2025 р.
Windows 11 оновлення стека обслуговування (KB5053665) – 22621.5120 і 22631.5120
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в розділі "Спрощення локального розгортання оновлень стека обслуговування".
Відомі проблеми в цьому оновленні
Citrix
Стосується: Усі користувачі
Ознака
На пристроях, на яких інстальовано певні компоненти Citrix, можливо, не вдасться виконати інсталяцію оновлення системи безпеки Windows за січень 2025 р. Ця проблема виникала на пристроях з агентом записування сеансів Citrix (SRA) версії 2411. Версію 2411 цієї програми випущено в грудні 2024 р.
Пристрої, на які вплинула проблема, можуть спочатку завантажити й застосувати оновлення системи безпеки Windows за січень 2025 р. належним чином, наприклад через сторінку Windows Update у параметрах. Однак під час перезавантаження пристрою для завершення інсталяції оновлення з’являється повідомлення про помилку з таким текстом: "Щось пішло не так, як заплановано. Не хвилюйтеся – зміни буде скасовано". Після цього пристрій повертається до оновлень Windows, інстальованих раніше.
Ця проблема, ймовірно, впливає на обмежену кількість організацій, оскільки версія 2411 програми SRA є новою. Очікується, що ця проблема не вплине на домашніх користувачів.
Тимчасове вирішення
Цю проблему усунуто у версії 2503 агента записування сеансів Citrix, випущеній 28 квітня 2025 року, і новіших версіях.
Докладні відомості див. в документації, наданій Citrix за посиланням "Помилка або повернення до системи безпеки за січень від корпорації Майкрософт на комп'ютері з агентом записування сеансів 2411".
Active Directory Group PolicyГрупова політика: Events in local policy
Ознака
Audit Logon/Logoff events in the local policy of the Active Directory Group PolicyГрупова політика можуть не відображатися як увімкнуті на пристрої, навіть якщо їх увімкнено та вони працюють належним чином. Це можна спостерігати в Local Group PolicyGroupова політика Editor або Local Security Policy, де локальні політики аудиту показують політику "Audit logon events" (Події входу в систему) з параметром безпеки "Без аудиту".
Ця проблема може проявлятися лише у неузгодженості звітів. Можливо, що події входу належним чином відстежуються на пристрої. Однак політика "Події перевірки входу в систему" відображатиме, що це не так. Домашні користувачі навряд чи зіткнуться з цією проблемою, оскільки аудит входу зазвичай необхідний лише в корпоративних середовищах.
Тимчасове вирішення
Цю проблему вирішено в оновленні Windows, випущеному 11 квітня 2025 р. (KB5058919). Щоб пристрій працював найкращим чином, переконайтеся, що на ньому інстальовано останнє оновлення. Воно містить важливі покращення та вирішення проблем.
Windows 11, версії 24H2 можуть не завантажуватися через служби Windows Server Оновлення
Ознака
Пристрої, на яких інстальовано щомісячне оновлення системи безпеки Windows за квітень, випущене 8 квітня 2025 р., або пізніше (починаючи з KB5055528), можуть не оновитися до Windows 11 версії 24H2 за допомогою служби Windows Server Update Services (WSUS). WSUS дає змогу серверам із роллю WSUS відкладати, вибірково затверджувати та планувати оновлення для певних пристроїв або груп в організації.
У межах цієї проблеми завантаження Windows 11 версії 24H2 не починається або не завершується. У журналі оновлень Windows може відображатися код помилки 0x80240069, а в інших журналах може міститися текст, схожий на "Службу неочікувано зупинено".
Домашні користувачі навряд чи зіткнуться з цією проблемою, оскільки WSUS призначено для використання в комерційних і корпоративних середовищах.
Тимчасове вирішення
Це вирішено в KB5058405.
Якщо у вас корпоративний пристрій та інстальовано оновлення, випущене 13 травня 2025 р. (KB5058405) або пізнішої версії, не потрібно використовувати відкочування відомої проблеми (KIR) або спеціальну групову політику, щоб вирішити цю проблему. Якщо ви використовуєте оновлення, випущене до 13 травня 2025 р., і виникає ця проблема, ваш IT-адміністратор може вирішити її, інсталювавши та налаштувавши спеціальну групову політику.
Завантаження групової політики з іменем
Завантажити для Windows 11 версії 23H2 та Windows 11, версії 22H2 – Windows 11 22H2 KB5055528 250426_03001 Відома проблема Rollback.msi (також стосується Windows 11, версії 23H2)
The special Group PolicyGroupова політика можна знайти в Computer Configuration>Administrative TemplatesGroup><PolicyГрупова політика name>. Відомості про розгортання та налаштування цих спеціальних Групова політика див. в статті "Використання Групова політика для розгортання відкочування відомих проблем".
Проблема зі шрифтами Noto
Стосується: Усі користувачі
Ознака
Від користувачів надходять повідомлення про розмитий або незрозумілий текст мовами CJK (китайською, японською, корейською), якщо вибрано роздільну здатність 96 точок на дюйм (масштаб 100%) у браузерах на базі Chromium, як-от Microsoft Edge і Google Chrome. В оновленні для оцінювання за березень 2025 року у співпраці з Google запроваджено використання шрифтів Noto для мов CJK як резервних, щоб покращити відображення тексту, коли на веб-сайтах або в програмах не вказано відповідні шрифти. Ця проблема пов’язана з обмеженою щільністю пікселів (96 точок на дюйм), що може зменшити чіткість і вирівнювання символів CJK. Якщо збільшити масштаб дисплея, буде покращено відображення тексту й підвищено чіткість.
Тимчасове вирішення
Корпорація Майкрософт поділилася з Google своїми висновками щодо проблеми розмитого тексту за роздільної здатності 96 точок на дюйм, а також можливими рішеннями, які варто розглянути. Щоб отримати додаткову підтримку, користувачі можуть повідомляти про проблеми, пов'язані зі шрифтами Noto CJK, через офіційний репозиторій Google Noto Fonts у GitHub.
Windows Hello
Якщо вам не вдається ввійти в систему за допомогою функції Windows Hello розпізнавання облич у слабкому світлі або з закритим об'єктивом камери після інсталяції цього оновлення, це змінення дизайну для посилення безпеки. Докладні відомості див. в розділі " Моменти ".
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Це оновлення автоматично завантажується й інсталюється з Windows Update та Microsoft Update. |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5055528.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5053665) версій 22621.5120 і 22631.5120.