Це сукупне оновлення за Windows Server 2025 (KB5075899) містить останні виправлення системи безпеки та вдосконалення, а також оновлення, не пов'язані з безпекою, з необов'язкового підготовчого випуску минулого місяця. Щоб дізнатися більше про відмінності між оновленнями системи безпеки, необов'язковими попередніми оновленнями, що не стосуються системи безпеки, нестандартними оновленнями (OOB) та постійними інноваціями, див. статтю "Пояснення щомісячних оновлень Windows". Відомості про термінологію служби Windows Update див. в статтях з різними типами оновлень програмного забезпечення Windows.
Щоб переглянути останні оновлення про цей випуск, відвідайте приладну дошку стану випуску Windows або сторінку журналу оновлень за Windows Server 2025 р.
Оголошення та повідомлення
У цьому розділі наведено основні сповіщення, пов'язані з цим випуском, зокрема оголошення, журнали змін і повідомлення про кінець підтримки.
Термін дії сертифіката безпечного завантаження Windows
Примітка.
- Термін дії сертифіката безпечного завантаження Windows
- Важливо: Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Корпорація Майкрософт протягом останніх місяців оновлює ці сертифікати на пристроях споживачів і некерованих корпоративних пристроях. Пристрої, які не отримали нові сертифікати, і надалі запускатимуться та працюватимуть нормально, а стандартні оновлення Windows інсталюватимуться. У найближчі місяці ми продовжимо інсталяцію нових сертифікатів за допомогою оновлень Windows.
- Ви можете перевірити стан свого ПК в програмі Безпека у Windows. Якщо ви ІТ-адміністратор, дотримуйтеся вказівок щодо правил безпечного завантаження для клієнтів Windows і Windows Server.
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 4 червня 2026 р. | Виправлено рядок оновлення x64 .msu на вкладці "Каталог" для KB5075899 (це оновлення) |
| 24 лютого 2026 р. | Оновлення: У розділі «Як отримати це оновлення» у розділі «Каталог» оновлено другий файл MSU, указаний у Методі 2: Інсталяція кожного файлу MSU окремо. |
Покращення
Це оновлення системи безпеки містить виправлення та покращення з KB5073379 (випущене 13 січня 2026 р.), KB5077793 (випущене 17 січня 2026 р.) і KB5078135 (випущене 24 січня 2026 р.). У наведеному нижче зведенні викладено основні проблеми, які вирішуються в цьому оновленні. Також включені доступні нові функції. Жирний шрифт у прямокутних дужках указує на елемент або область, у яких потрібно внести зміни.
[Файловий провідник] Виправлено: Це оновлення вирішує проблему, через яку перейменування папок із файлами desktop.ini в Файловий провідник працює неправильно. Параметр LocalizedResourceName ігнорується, тому настроювані імена папок не відображаються.
[Fonts & Display] Оновлення китайські шрифти, щоб підтримувати стандарт GB18030-2022A щодо охоплення символів і відображення.
[графіка] Виправлено: У цьому оновленні вирішено проблему, через яку в деяких конфігураціях графічного процесора нещодавно могла статися системна помилка, пов'язана з dxgmms2.sys, що призвела до помилки KERNEL_SECURITY_CHECK_FAILURE.
[Продуктивність & надійність] Виправлено: Це оновлення за замовчуванням вимикає функцію пересилання вводу-виводу у стеку NVMe.
[Мережа]
- Новинка! Підтримка служби DNS через HTTPS (DoH) для DNS-сервера Windows тепер доступна в загальнодоступній підготовчій версії. Ця підготовча версія дає змогу оцінити DoH для трафіку між сервером і його клієнтами. Це призначено лише для відгуків. Він не підтримується для використання в промислових цілях і може містити проблеми. Функціональність також може змінитися, включно з потенційними несумісними змінами, до виходу загальнодоступності. Ви можете прочитати більше про цю підготовчу версію в блозі DoH у Windows DNS Server .
-
Новинка! Windows ServerТепер Windows Server підтримує випадкове перемішування записів ресурсів у відповідях DNS Server. Це дасть змогу зменшити кількість сценаріїв, коли запис одного ресурсу перевантажується через те, що він відображається першим у списку, що повертається.
Щоб активувати цю функцію, створіть розділ реєстру DWORD з іменем RandomShuffle за адресою:
Розділ реєстру: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
Дані, які потрібно встановити: 1
Щоб вимкнути або стерти клавішу, виконайте такі дії.
Дата встановлення: 0
Якщо ви вже інсталювали попередні оновлення, пристрій завантажить та інсталює лише нові оновлення, що входять до цього пакета.
Докладні відомості про вразливості системи безпеки див. в Посібнику з оновлень системи безпеки та Оновлення системи безпеки за лютий 2026 р.
Оновлення стека обслуговування за Windows Server 2025 р. (KB5075898) – 26100.32370
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в розділі "Спрощення локального розгортання оновлень стека обслуговування".
Відомі проблеми в цьому оновленні
служби Windows Server Update Services (WSUS) не відображає відомості про помилку
Після інсталяції KB5070881 або пізніших оновлень служби Windows Server Update Services (WSUS) не відображають відомості про помилку синхронізації у звітах про помилки. Цю функцію тимчасово вилучено для усунення вразливості віддаленого виконання коду, CVE-2025-59287.
Отримання оновлення
Перш ніж інсталювати це оновлення
Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Це оновлення автоматично завантажується й інсталюється з Windows Update та Microsoft Update. |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5075899.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5075898) – версія 26100.32370.