Примітка.
- Термін дії сертифіката безпечного завантаження Windows
- Важливо: Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Корпорація Майкрософт протягом останніх місяців оновлює ці сертифікати на пристроях споживачів і некерованих корпоративних пристроях. Пристрої, які не отримали нові сертифікати, і надалі запускатимуться та працюватимуть нормально, а стандартні оновлення Windows інсталюватимуться. У найближчі місяці ми продовжимо інсталяцію нових сертифікатів за допомогою оновлень Windows.
- Ви можете перевірити стан свого ПК в програмі Безпека у Windows. Якщо ви ІТ-адміністратор, дотримуйтеся вказівок щодо правил безпечного завантаження для клієнтів Windows і Windows Server.
Щоб отримати додаткові відомості про термінологію служби Windows Update, див. розділ про типи оновлень Windows і щомісячні покращення. Огляд див. на сторінці журналу оновлень для Windows 11 версії 23H2.
Будьте в курсі подій! Слідкуйте за останніми оновленнями @WindowsUpdate на сторінці приладної дошки стану випуску Windows.
Покращення
У цій статті перелічено виправлення проблем і покращення, включені в це нестандартне оновлення.
Важливо
Використайте EKB KB5027397 для оновлення до Windows 11 версії 23H2.
Це оновлення, що не стосується системи безпеки, містить покращення з KB5063874 (випуск від 12 серпня 2025 р.). Коли ви інсталюєте цю KB:
[Виправлення проблеми зі скиданням і відновленням] У цьому оновленні вирішено проблему, виявлену в оновленні системи безпеки (KB5063874 за серпень 2025 р.), через яку спроби скинути або відновити пристрій можуть бути невдалими. Ця проблема виникає, коли користувачі виконують один або кілька з наведених нижче чотирьох процесів.
- Відновлення системи: "Відновлення> системи>", "Відновлення початкового стану ПК"
- Відновлення > системи Вирішення проблем із використанням Windows Update
- Постачальник служб конфігурації RemoteWipe
Докладні відомості див. в документації про стан випуску Windows. Якщо у вас виникла ця проблема, радимо інсталювати це необов'язкове нестандартне оновлення (OOB). Якщо це не впливає на вашу систему або ви не плануєте використовувати описані вище процеси, ви можете не інсталювати оновлення.
Якщо ви інсталювали попередні оновлення, пристрій завантажить та інсталює лише нові оновлення, що містяться в цьому пакеті.
Windows 11 оновлення стека обслуговування (KB5062686) – 22621.5690 і 22631.5690
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в розділі "Спрощення локального розгортання оновлень стека обслуговування".
Відомі проблеми в цьому оновленні
Неочікуваний запит служби захисту користувачів під час виконання операцій відновлення MSI
Ознаки захворювання
Удосконалення системи безпеки було включено в оновлення системи безпеки Windows за серпень 2025 р. й пізніші оновлення, щоб забезпечити виконання вимоги служби захисту користувачів (UAC) – запитувати облікові дані адміністратора під час виконання відновлення інсталятор Windows (MSI) і повʼязаних операцій. У цьому вдосконаленні виправлено вразливість системи безпеки CVE-2025-50173.
Після інсталяції оновлення стандартні користувачі можуть бачити запит служби захисту користувачів (UAC) у кількох сценаріях.
- Виконання команд відновлення MSI (наприклад, msiexec /fu).
- Відкриття програм autodesk, включно з деякими версіями AutoCAD, Civil 3D і Resource CAM, або під час інсталяції MSI-файлу після першого входу користувача в програму.
- Інсталяція програм, налаштованих для кожного користувача.
- Запуск інсталятора Windows під час роботи програми Active Setup.
- Розгортання пакетів за допомогою Manager Configuration ManagerConfiguration Manager (ConfigMgrConfigMgr), які покладаються на специфічні для користувача конфігурації "реклами".
- Увімкнення захищеного робочого стола.
Якщо користувач, що не є адміністратором, відкриває програму, яка запускає операцію відновлення MSI без відображення інтерфейсу користувача, зʼявиться повідомлення про помилку. Наприклад, інсталяція та запуск Office Professional Plus 2010 як стандартного користувача завершиться помилкою 1730 під час настроювання.
Тимчасове вирішення
Цю проблему вирішено в KB5065431.
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Перейдіть до розділу "Параметри">"Оновлення & безпеки>Windows Update". У розділі "Доступні необов'язкові оновлення " ви знайдете посилання для завантаження та інсталяції оновлення. Перевірте наявність необов'язкових оновлень |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5066189.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5062686) – версії 22621.5690 і 22631.5690.