12 серпня 2025 р. – KB5063878: оновлення для Windows Server 2025 (збірка ОС 26100.4946)
Застосовується до
Дата випуску:
12.08.2025
Версія:
Збірка ОС 26100.4946
Завершення терміну дії сертифіката безпечного завантаження WindowsЗавершення терміну дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації.
Увага! Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Це може вплинути на здатність певних особистих і корпоративних пристроїв безпечно завантажуватися, якщо їх вчасно не оновити. Щоб уникнути збоїв у роботі, радимо заздалегідь переглянути рекомендації та вжити заходів для оновлення сертифікатів. Додаткові відомості й етапи підготовки див. тут:Докладні відомості про термінологію оновлення Windows див. в статті Типи оновлень Windows і щомісячні типи покращення. Огляд див. на сторінці журналу оновлень для Windows Server 2025.
Будьте в курсі! Виконайте @WindowsUpdate останні оновлення з приладної дошки справності випуску Windows.
Поліпшень
Це оновлення системи безпеки містить виправлення та покращення з KB5062553 (випущених 8 липня 2025 р.) і KB5064489(випущене 13 липня 2005 р.). Наведене нижче зведення описує ключові проблеми, які вирішите в оновленні KB після інсталяції. Крім того, доступні нові функції. Жирний текст у квадратних дужках позначає елемент або область зміни.
-
[Дисплей] Виправлено: щоб переключитися на topologies, може знадобитися двічі натиснути сполучення клавіш Win + P.
-
[Протокол динамічного конфігурування хоста (DHCP-клієнт)] Виправлено: це оновлення усуває проблему, яка впливає на підключення до Інтернету на пристроях після виходу з режиму сну. У користувачів можуть виникати періодичні підключення до Інтернету.
-
[ExtFloodFill] Виправлено: виникла нетипова проблема з ExtFloodFill, через яку горизонтальна лінія може відображатися в неправильному розташуванні в програмах Win32.
-
[Файлові системи] Виправлено: це оновлення усуває проблему, коли операційна система несподівано зупиняється, а на синьому екрані з'являється повідомлення про помилку під час звичайного використання з профілем користувача, переспрямованим до мережі VHD(X).
-
[Файловий провідник]
-
Виправлено: у рамках наших постійних зобов'язань щодо покращення Файловий провідник спеціальних можливостей у цьому випуску передбачено розширену підтримку масштабування тексту (Настройки > спеціальні можливості > розміром тексту) у Файловий провідник, діалогових вікнах Відкриття та збереження файлу та діалогових вікон копіювання.
-
Виправлено: покращено продуктивність видобування архівних файлів, особливо у випадку, якщо ви розпаковуєте велику кількість невеликих файлів.
-
Виправлено: рядок адреси в Файловий провідник може несподівано не відображати шлях після відкриття.
-
-
[Графіка] Виправлено: у деяких випадках зовнішні графічні плати, підключені через Thunderbolt, можуть неочікувано виявитися невидимими.
-
[Hyper-V Manager] Виправлено: Диспетчер Hyper-V несподівано відображає 0% використання ЦП для віртуальних машин.
-
[Візуалізація] Виправлено: це оновлення виправляє проблему, коли деякі сторінки вмісту із зображеннями JPEG не відображалися.
-
[Ввід (відома проблема)] Виправлено: помилка під час використання редактора засобів вводу (редактора засобів вводу) Microsoft Changjie для китайської мови (традиційне письмо) може спричинити проблеми, наприклад, відсутність можливості формувати або виділяти слова, не відповідає пробіл або пустий ключ, неправильний вивід слова або неправильне відображення вікна кандидата. Це може статися після інсталяції KB5062553.
-
[Створення мережі] Виправлено: це оновлення усуває проблему, яка впливає на прямий (S2D) і віддалений прямий доступ до пам'яті (RDMA) з SMB Direct у певних конфігураціях мережі. Раніше ця проблема порушувала налаштування мережі та призводила до втрати можливостей керування кластерами.
-
[Початок]
-
Виправлено: ви не можете переглядати список програм, закріплених у меню "Пуск", за допомогою рухів дотику.
-
Виправлено: кнопки "Вийти" та "Додаткові параметри" в диспетчері облікових записів меню "Пуск" можуть не відображатися з підвищеним розміром тексту.
-
-
[Панель завдань]
-
Виправлено: підкреслення під піктограмами програм на панелі завдань може залишатися видимим навіть після закриття програм.
-
Виправлено: якщо після натискання клавіш Windows + T ви використовуєте клавіші зі стрілками, стрілки переміщуватимуться в неправильному напрямку для арабської та єврейської мов інтерфейсу.
-
-
[Інсталяція Windows] Виправлено: якщо ви інсталювали Windows 11 версії 24H2 з програмою інсталяції Windows і після цього запустите програму "Підготовка системи" (Sysprep), конфігурацію файлу завантаження не буде належним чином оновлено, що призводить до того, що параметри скидання кнопок не працюють.
-
[Windows Update]Виправлено: якщо інсталювати Windows Server 2025 за допомогою програми інсталяції Windows і після цього запустити програму "Підготовка системи" (Sysprep), конфігурацію завантажувального файлу не буде належним чином оновлено, що призводить до того, що параметри скидання кнопок не працюють.
-
[Піктограми робочого стола] Логіку для програм, закріплених на робочому столі, оновлено, тому в упакованих програмах більше не відображається кольорова зсунутим кольором. Наприклад, якщо потрібно було перетягнути засіб захоплення фрагментів зі списку програм на початковому екрані до робочого стола, піктограми мають бути більшими та помітнішими.
Якщо ви інсталювали попередні оновлення, пристрій завантажує та інсталює лише нові оновлення, що містяться в цьому пакеті.
Докладні відомості про вразливості системи безпеки див. в посібнику з оновлень системи безпеки та Оновлення системи безпеки за серпень 2025 р.
Windows Server оновлення стека обслуговування 2025 (KB5065381) - 26100.4933
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft. Докладні відомості про оновлення стека обслуговування див. в статті Спрощення локального розгортання оновлень стека обслуговування.
Відомі проблеми в цьому оновленні
Ознаки
Удосконалення системи безпеки було включено в оновлення системи безпеки Windows за серпень 2025 р. й пізніші оновлення, щоб забезпечити виконання вимоги служби захисту користувачів (UAC) – запитувати облікові дані адміністратора під час виконання відновлення інсталятор Windows (MSI) і повʼязаних операцій. У цьому вдосконаленні виправлено вразливість системи безпеки CVE-2025-50173.
Після інсталяції оновлення стандартні користувачі можуть бачити запит служби захисту користувачів (UAC) у кількох сценаріях.
-
Виконання команд відновлення MSI (наприклад , msiexec /fu).
-
Відкриття програм autodesk, включно з деякими версіями AutoCAD, Civil 3D і Resource CAM, або під час інсталяції MSI-файлу після першого входу користувача в програму.
-
Інсталяція програм, налаштованих для кожного користувача.
-
Запуск інсталятора Windows під час роботи програми Active Setup.
-
Розгортання пакетів за допомогою диспетчера Configuration Manager(ConfigMgr), які використовують конфігурації "реклами" користувача.
-
Увімкнення захищеного робочого стола.
Якщо стандартний користувач відкриває програму, яка запускає операцію відновлення MSI без відображення інтерфейсу користувача, зʼявиться повідомлення про помилку. Наприклад, інсталяція та запуск Office Professional Plus 2010 як стандартного користувача завершиться помилкою 1730 під час настроювання.
Спосіб вирішення
Доступні такі способи вирішення:
-
Запустіть програму з правами адміністратора (клацніть правою кнопкою миші програму в меню "Пуск" або "Пошук" і виберіть пункт Запустити з правами адміністратора).
-
Якщо стандартні користувачі не можуть запускати програми з правами адміністратора, ІТ-адміністратори можуть застосувати спеціальну Групова політика, використовуючи функцію відкочування відомих проблем (KIR), щоб вирішити цю проблему Windows Server 2025, Windows Server 2022, Windows 11 (версії 22H2, 23H2, 24H2) і Windows 10 (версії 21H2, 22H2). Щоб застосувати це виправлення, зверніться до служби підтримки Microsoft для бізнесу. Не використовуйте інші способи вирішення, наприклад вимкнення пов'язаних функцій.
Ми працюємо над вирішенням цієї проблеми, дозволивши ІТ-адміністраторам дозволити певним програмам виконувати операції відновлення MSI без запитів UAC. Це покращення буде випущено в майбутньому оновленні Windows, і відомості будуть надані, коли вони стануть доступними.
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
Доступний |
Наступний етап. |
|
Це оновлення автоматично завантажує та інсталюється з Windows Update та Microsoft Update. |
Доступний |
Наступний етап. |
|
Це оновлення автоматично завантажує та інсталюється з Windows Update для бізнесу відповідно до настроєних політик. |
Доступний |
Наступний етап. |
||||
Так 1 |
Перш ніж інсталювати це оновлення Щоб отримати автономні пакетів для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. Це оновлення KB містить один або кілька файлів MSU, для яких потрібна інсталяція в певному порядку. Інсталювати це оновлення Спосіб 1. Разом інсталюйте всі файли MSU Завантажте всі файли MSU для KB5063878 з каталогу Microsoft Update і розташуйте їх в одній папці (наприклад, C:/Packages). Щоб інсталювати цільове оновлення, використовуйте обслуговування образу розгортання та керування (DISM.exe ). DISM використає папку, указану в PackagePath , щоб виявити та інсталювати один або кілька обов'язкових файлів MSU за потреби. Оновлення ПК з Windows Щоб застосувати це оновлення до комп'ютера під керуванням Windows, виконайте таку команду в командному рядку в режимі адміністратора:
Або виконайте таку команду з командного рядка в режимі адміністратора Windows PowerShell:
Або інсталюйте цільове оновлення за допомогою автономного інсталятора Windows Update. Оновлення інсталяційного носія Windows Щоб дізнатися, як застосувати це оновлення до інсталяційного носія Windows, див. статтю Оновлення інсталяційного носія Windows за допомогою динамічного оновлення. Примітка. Під час завантаження інших пакетів динамічного оновлення переконайтеся, що вони збігаються в тому ж місяці, що й це КБ. Якщо динамічне оновлення SafeOS або динамічне оновлення інсталяції недоступні за місяць, що й ця KB, використовуйте останню опубліковану версію кожної з них. Щоб додати це оновлення до підключеного зображення, виконайте таку команду в командному рядку в режимі адміністратора:
Або виконайте таку команду з командного рядка в режимі адміністратора Windows PowerShell:
Спосіб 2. Інсталяція кожного файлу MSU окремо в порядку Завантажте та інсталюйте кожен файл MSU окремо за допомогою DISM або Windows Update автономного інсталятора в такому порядку:
|
1 Це останнє сукупне оновлення містить оновлення для компонентів AI. Незважаючи на те, що оновлення компонентів AI включено в оновлення, компоненти ШІ застосовуються лише до ПК з Windows Copilot+ і не інсталюються на ПК з Windows або Windows Server.
Доступний |
Наступний етап. |
|
Це оновлення автоматично синхронізується з служби Windows Server Update Services (WSUS), якщо ви налаштуєте продукти та класифікації таким чином: Продукт: операційна система Microsoft Server-24H2 Класифікація: оновлення системи безпеки |
Якщо потрібно видалити LCU
Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.
Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5063878.
Щоб отримати список файлів, що надаються в оновленні стека обслуговування, завантажте відомості про файл для SSU (KB5065381) версії 26100.4933.