Примітка.
- Термін дії сертифіката безпечного завантаження Windows
- Важливо: Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Корпорація Майкрософт протягом останніх місяців оновлює ці сертифікати на пристроях споживачів і некерованих корпоративних пристроях. Пристрої, які не отримали нові сертифікати, і надалі запускатимуться та працюватимуть нормально, а стандартні оновлення Windows інсталюватимуться. У найближчі місяці ми продовжимо інсталяцію нових сертифікатів за допомогою оновлень Windows.
- Ви можете перевірити стан свого ПК в програмі Безпека у Windows. Якщо ви ІТ-адміністратор, дотримуйтеся вказівок щодо правил безпечного завантаження для клієнтів Windows і Windows Server.
Щоб дізнатися більше про термінологію служби Windows Update, див. типи оновлень Windows і типи щомісячних покращень. Огляд див. на сторінці журналу оновлень за Windows Server 2025 р.
Будьте в курсі подій! Слідкуйте за останніми оновленнями @WindowsUpdate на приладній дошці справності випуску Windows.
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 4 червня 2026 р. | Виправлено рядок оновлення x64 .msu на вкладці "Каталог" для KB5070773 (це оновлення) |
Покращення
Це нестандартне оновлення містить покращення. Це сукупне оновлення містить виправлення системи безпеки та покращення з оновлення системи безпеки (KB5066835) від 14 жовтня 2025 року, а також таке:
- [USB] Виправлено: після інсталяції оновлення системи безпеки Windows, випущеного 14 жовтня 2025 р. (KB5066835), USB-пристрої, як-от клавіатури та миші, не працюють у середовищі відновлення Windows (WinRE). Ця проблема перешкоджає переходу до будь-якого з варіантів відновлення у WinRE. Зверніть увагу, що USB-пристрої продовжують працювати нормально в операційній системі Windows.
Оновлення стека обслуговування Windows Server 2025 р. (KB5067360) – 26100.6893
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в розділі "Спрощення локального розгортання оновлень стека обслуговування".
Відомі проблеми в цьому оновленні
Реплікація Active Directory
Ознаки захворювання
Контролери домену Active Directory (DC), що працюють на Windows ServerWindows Server 2025, а також виконують роль гнучкого одиночного господаря операцій (FSMO) для зразків схеми, дозволять повторювати записи в атрибутах об'єктів схеми. Атрибути, на які часто впливають такі атрибути, належать ,auxiliaryClass, з такими значеннями, msExchContainerяк msExchBaseClass, , і msExchVirtualDirectoryFlags. mayContain possSuperiors
У такому разі стається збій реплікації Active Directory через помилку невідповідності схеми. Наприклад, через помилку 8418: операцію реплікації не виконано через невідповідність схеми між залученими серверами.
Цю проблему можна спостерігати під час виконання Exchange Server forestprep, коли роль володаря схеми для Active Directory виконує Windows Server 2025. Це порушує реплікацію в усьому корпоративному середовищі Active Directory, оскільки схема перестає бути узгодженою між контролерами домену.
Примітка.
Ця проблема, імовірно, існувала з моменту початкового випуску Windows Server 2025, але її було виявлено в останніх сукупних оновленнях Exchange Server (для Exchange Server SE).
Тимчасове вирішення
Цю проблему усунуто в оновленні KB5068861.
Синхронізація служби каталогів (DirSync)
Ознаки захворювання
Після інсталяції оновлення системи безпеки (KB5065426 за вересень 2025 р. програми, які використовують елемент керування синхронізацією служби каталогів Active Directory (DirSync) для локальна служба Active Directory Доменні служби (AD DS), наприклад, під час використання засобу Microsoft Entra Connect Sync, може призвести до неповної синхронізації великих груп безпеки AD, що налічують понад 10 000 учасників.
Тимчасове вирішення
Цю проблему усунуто в оновленні KB5068861.
Вебсайти IIS можуть не завантажуватися
Ознаки захворювання
на оновлення.
Після подальшого розслідування корпорація Майкрософт визначила, що ця проблема не стосується Windows Server 2025. Вона впливає лише на Windows 11 версій 25H2 та 24H2. Користувачам Windows Server 2025 не потрібно виконувати жодних дій.
Раніше опублікована проблема
Після інсталяції жовтневого оновлення системи безпеки (KB5066835) для Windows Server 2025 у програмах на боці сервера, які використовують HTTP.sys, можуть виникнути проблеми з вхідними підключеннями. Через це вебсайти Інформаційних служб Інтернету (IIS) можуть не завантажуватися й відображати повідомлення про помилку, наприклад "Connection reset – error (ERR_CONNECTION_RESET)" або схоже повідомлення. Це стосується веб-сайтів, розміщених на http://localhost/ сервері, та інших підключень IIS.
Тимчасове вирішення
На користувачів Windows Server 2025 це не впливає, і їм не потрібно виконувати жодних дій.
Щоб дізнатись, як ця проблема впливає на Windows 11, перегляньте такі статті:
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Інші варіанти див. |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файли
Щоб отримати список файлів у цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5070773.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5067630) – версія 26100.6893.