Примітка.
- Термін дії сертифіката безпечного завантаження Windows
- Важливо: Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Корпорація Майкрософт протягом останніх місяців оновлює ці сертифікати на пристроях споживачів і некерованих корпоративних пристроях. Пристрої, які не отримали нові сертифікати, і надалі запускатимуться та працюватимуть нормально, а стандартні оновлення Windows інсталюватимуться. У найближчі місяці ми продовжимо інсталяцію нових сертифікатів за допомогою оновлень Windows.
- Ви можете перевірити стан свого ПК в програмі Безпека у Windows. Якщо ви ІТ-адміністратор, дотримуйтеся вказівок щодо правил безпечного завантаження для клієнтів Windows і Windows Server.
Щоб дізнатися про термінологію служби Windows Update, див. сторінки, присвячені типам оновлень Windows і щомісячним покращенням. Огляд див. на сторінці журналу оновлень для Windows Server версії 23H2.
Покращення
Це оновлення системи безпеки містить вдосконалення, які входили в оновлення KB5060118 (випущене 10 червня 2025 року) і KB5063774 (випущене 1 липня 2025 року). У наведеному нижче зведенні описано основні проблеми, які виправляє оновлення KB після його інсталяції. Також включені доступні нові функції. Жирний шрифт у прямокутних дужках указує на елемент або область, у яких потрібно внести зміни.
- [DNS Server] ВИПРАВЛЕНО: Це оновлення вирішує проблему, через яку не вдається виконати повне перенесення зони з DNS-сервера Windows на інший DNS-сервер, якщо ввімкнуто механізми розширення для DNS.
- [Підтримка мови та персонажів] Виправлено: проблема з деякими китайськими символами та відповідністю GB18030. Ці символи не відображаються правильно або не приймаються в розширеному режимі Юнікод. Сучасне рішення на базі реанімації тепер належним чином відповідає вимогам GB18030-2022.
- [Продуктивність] ВИПРАВЛЕНО: Це оновлення перешкоджає повному видаленню невикористовуваних мовних пакетів і пакетів компонентів на вимогу, що раніше призводило до непотрібного використання сховища та збільшення часу Windows Update інсталяції.
- [Безпека] Це оновлення оновлює засіб керування у Windows до версії 8.13.0 для захисту від потенційних загроз безпеці, зокрема несанкціонованого доступу до даних або перебоїв у роботі служб.
- [Microsoft RPC Netlogon protocol] Це оновлення містить зміну посилення безпеки протоколу Microsoft RPC Netlogon. Ця зміна підвищує безпеку за рахунок посилення перевірок доступу для набору запитів віддаленого виклику процедур (RPC). Після інсталяції цього оновлення контролери домену служби Active Directory більше не дозволятимуть анонімним клієнтам викликати деякі запити RPC через сервер RPC Netlogon. Ці запити зазвичай пов'язані з розташуванням контролера домену. Це може вплинути на певне програмне забезпечення для роботи з файлами й друком, зокрема на Samba. Якщо ваша організація використовує самбу, ознайомтеся з нотатками про випуск Samba.
Докладні відомості про вразливості системи безпеки див. в Посібнику з оновлень системи безпеки та Оновлення системи безпеки за липень 2025 р.
Windows Server, оновлення стека обслуговування версії 23H2 (KB5062685) – 25398.1720
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в розділі "Спрощення локального розгортання оновлень стека обслуговування".
Відомі проблеми в цьому оновленні
Редактор засобів вводу Microsoft Changjie
Ознаки захворювання
Після інсталяції цього оновлення можуть виникнути проблеми під час використання редактора засобів вводу Microsoft Changjie для китайської мови (традиційне письмо). Зареєстровані такі симптоми:
- Неможливість утворити або вибрати слова після введення повної композиції (вікно зв'язування фрази).
- ПРОБІЛ або пуста клавіша не відповідає.
- Неправильні або спотворені результати слів.
- Вікно кандидата на конверсію не відображається належним чином.
Тимчасове вирішення
Цю проблему вирішено в KB5063899.
Отримання оновлення
Перш ніж інсталювати це оновлення
Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update та Microsoft Update. |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5062570.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5062685) – версія 25398.1720.