Це сукупне оновлення для Windows 11 версій 25H2 та 24H2 (KB5089549) містить останні виправлення системи безпеки та вдосконалення, а також оновлення, не пов'язані з безпекою, з необов'язкового підготовчого випуску минулого місяця.
Актуальні відомості про стан цього випуску див. на приладній дошці стану випуску Windows .
Оголошення та повідомлення
У цьому розділі наведено основні сповіщення, пов'язані з цим випуском, зокрема оголошення, журнали змін і повідомлення про кінець підтримки.
Термін дії сертифіката безпечного завантаження Windows
Примітка.
- Термін дії сертифіката безпечного завантаження Windows
- Важливо: Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Корпорація Майкрософт протягом останніх місяців оновлює ці сертифікати на пристроях споживачів і некерованих корпоративних пристроях. Пристрої, які не отримали нові сертифікати, і надалі запускатимуться та працюватимуть нормально, а стандартні оновлення Windows інсталюватимуться. У найближчі місяці ми продовжимо інсталяцію нових сертифікатів за допомогою оновлень Windows.
- Ви можете перевірити стан свого ПК в програмі Безпека у Windows. Якщо ви ІТ-адміністратор, дотримуйтеся вказівок щодо правил безпечного завантаження для клієнтів Windows і Windows Server.
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 29 травня 2026 р. | Відома проблема Оновлено: додано вирішення проблеми "Оновлення системи безпеки за травень 2026 р. не вдається інсталювати через помилку 0x800f0922". |
| 15 травня 2026 р. | Відому проблему додано: "Оновлення системи безпеки за травень 2026 р. не вдається інсталювати через помилку 0x800f0922". |
| 13 травня 2026 р. |
|
Покращення
Це оновлення містить нові функції та покращення, які входили в наведене нижче оновлення.
- 14 квітня 2026 р. – KB5083769 (збірки ОС 26200.8246 і 26100.8246)
- 30 квітня 2026 р. – KB5083631 (збірки ОС 26200.8328 і 26100.8328), підготовча версія
Це оновлення усуває вразливості системи безпеки, описані в наступному посібнику:
У наведеному нижче зведенні описано основні покращення якості в цьому оновленні. Жирний шрифт у прямокутних дужках указує на елемент або область, у яких потрібно внести зміни.
[Безпечне завантаження]
- Завдяки цьому оновленню покращення Windows містить додаткові дані націлювання пристрою з високою достовірністю, що збільшує охоплення пристроїв, які мають право автоматично отримувати нові сертифікати безпечного завантаження. Пристрої отримують нові сертифікати лише після того, як продемонструють достатню кількість сигналів успішного оновлення, підтримуючи контрольоване та поетапне розгортання.
- Це оновлення додасть нову
SecureBootпапку в розділіC:\Windows"Пристрої, які відповідають вимогам". Папка містить приклади сценаріїв, призначених для організацій із ІТ-фахівцями, які активно керують оновленнями свого парку пристроїв. Ці сценарії можна використовувати для визначення стану оновлення сертифіката безпечного завантаження та автоматизації розгортання за допомогою механізму безпечного розгортання в середовищі Active Directory. Докладні відомості див. в прикладі посібника з автоматизації безпечного завантаження E2E.
[Оновлення обслуговування диспетчера завантаження]
- Це оновлення покращує надійність запуску після оновлення завантажувального файлу, щоб пристрої запускалися нормально без необхідності відновлення BitLocker.
- (Відома проблема) ВИПРАВЛЕНО: У цьому оновленні виникала проблема, через яку деякі пристрої могли відновлюватися BitLocker після оновлення завантажувальних файлів у системах із певними параметрами перевірки модуля TPM, зокрема неприпустимі конфігурації PCR7 (регістр конфігурації платформи 7). Це може статися після інсталяції оновлення системи безпеки (KB5083769 за квітень 2026 р.
[Підключення] Це оновлення підвищує надійність сповіщень за протоколом Simple Service Discovery Protocol (SSDP), щоб служба не переставала відповідати.
[Перехід на літній час] Це оновлення підтримує перехід на літній час Арабської Республіки Єгипет у 2023 році.
Якщо ви вже інсталювали попередні оновлення, пристрій завантажить та інсталює лише нові оновлення, що входять до цього пакета.
Компоненти ШІ
У цьому випуску оновлюються наведені нижче компоненти ШІ.
| Компонент ШІ | Версія |
|---|---|
| Пошук зображень | 1.2604.515.0 |
| Видобування вмісту | 1.2604.515.0 |
| Семантичний аналіз | 1.2604.515.0 |
| Модель параметрів | 1.2604.515.0 |
Windows 11 оновлення стека обслуговування (KB5092762) – 26100.8456
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в розділі "Спрощення локального розгортання оновлень стека обслуговування".
Відомі проблеми в цьому оновленні
Не вдається інсталювати оновлення системи безпеки за травень 2026 р. через помилку 0x800f0922
Ознаки захворювання
Після інсталяції цього оновлення (KB5089549) на деяких пристроях може не завершитися інсталяція з кодом помилки 0x800f0922. Ця проблема виникає на пристроях з обмеженим обсягом вільного місця в системному розділі EFI (ESP), особливо якщо на ньому доступно 10 МБ або менше.
Що може статися на пристроях, яких це стосується:
- Оновлення успішно інсталюється на початкових етапах.
- Інсталяція завершується помилкою приблизно на 35–36%.
- Потім Windows відкотить оновлення.
- Може відобразитися таке повідомлення:
"Щось пішло не так, як планувалося. Скасування змін". - Інсталяція завершується помилкою з кодом 0x800f0922.
У результаті цієї проблеми в C:\Windows\Logs\CBS\CBS.log можуть з'явитися записи журналу, подібні до таких:
- SpaceCheck: недостатньо вільного місця
- ServicingBootFiles failed. Помилка = 0x70
- SpaceCheck: значення>, <яке використовується сторонніми (OEM-файлами) за межами завантажувальних каталогів Microsoft
Тимчасове вирішення
Цю проблему вирішено в KB5089573.
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статті " Оновлення стека обслуговування".
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок | |
|---|---|---|
|
Це оновлення автоматично завантажується й інсталюється з Windows Update та Microsoft Update. |
Примітка.
- Якщо ви хочете видалити це оновлення
- Перш ніж прийняти рішення про видалення цього оновлення, ознайомтеся з розділом "Основні відомості про ризики: чому не слід видаляти оновлення системи безпеки".
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5089549.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5092762) – версія 26100.8456.
Пов’язані теми
Пояснення щомісячних оновлень Windows
Опис стандартної термінології, яка використовується для оновлень програмного забезпечення Microsoft