11 листопада 2025 р. – KB5068861 (збірка ОС 26100.7171)

Оголошення та повідомлення

У цьому розділі наведено основні сповіщення, пов'язані з цим випуском, зокрема оголошення, журнали змін і повідомлення про кінець підтримки.

Поліпшень

Це оновлення системи безпеки містить виправлення та покращення якості з KB5066835 (випущене 14 жовтня 2025 р.), KB5070773 (випущене 20 жовтня 2025 р.) і KB5070881 (випущено 23 жовтня 2025 р.). У наведеному нижче зведенні описано основні проблеми, які вирішуються цим оновленням. Крім того, доступні нові функції. Жирний текст у квадратних дужках позначає елемент або область зміни. ​​​​

Якщо ви вже інсталювали попередні оновлення, пристрій завантажить та інсталює лише нові оновлення, включені в цей пакет.

• [Меню "Пуск] Створити! Ми додаємо логічний параметр до політики Налаштування початкових закріплень, щоб дозволити адміністраторам застосовувати pin-коди меню "Пуск" один раз. Це означає, що користувач отримає позначки адміністратора на 0 день, але потім може вносити будь-які зміни до закріпленого макета "Пуск" і захистити ці зміни. 

• [Post-Quantum Cryptography] New! Створюючи алгоритми пост-квантової криптографії (PQC) у SymCrypt, це оновлення додає підтримку API для алгоритмів пост-квантової криптографії NIST ML-KEM і ML-DSA відповідно до стандартів FIPS 203 та FIPS 204. Ці алгоритми можна використовувати для обміну ключами, підписування та дешифрування за допомогою Cryptography: наступного покоління (CNG) і .МЕРЕЖА. 

• [Active Directory (відомі проблеми)] 

  • Виправлено: це оновлення усуває проблему в Active Directory, через яку повторювані записи можна було додати до багатозначного атрибута, який вимагає унікальних значень. Змінення схеми цих атрибутів може призвести до помилок реплікації через невідповідність схеми.

  • Виправлено: це оновлення виправляє проблему, через яку могла виникати неповна синхронізація великих груп Active Directory (понад 10 000 учасників) під час використання елемента керування синхронізації служби каталогів (DirSync) для локальна служба Active Directory Доменні служби (AD DS). Ця проблема виникла після інсталяції KB5065426 та відповідних програм, які використовують DirSync, наприклад Microsoft Entra Connect Sync.

• [Автентифікація] Виправлено: це оновлення усуває проблему, яка впливає на службу підсистеми локального центру безпеки (LSASS). LSASS може припинити реагувати під час змінення пароля комп'ютера з певними параметрами аудиту.

• [Піктограми робочого стола] Виправлено: якщо програму закріплено на робочому столі та вона оновлюється, піктограма програми може відображатися неправильно та відображати білу сторінку.

• [Файловий провідник]

  • Виправлено: якщо відкрити в Файловий провідник додаткові параметри для перегляду повного списку папок поточного шляху, розкривне меню може не відображатися повністю, що робить нижню частину недоступною.

  • Виправлено: під час відображення в програмах діалогові вікна перебігу виконання операції з файлами можуть припинити відображатися.

  • Виправлено: синхронізація більшої кількості сайтів SharePoint для Файловий провідник може знижувати продуктивність під час переходу між папками або відкриттям контекстного меню. Це також може вплинути на швидко запуск файлів.

  • Виправлено: Файловий провідник Home може несподівано відображати лише одну папку (наприклад, робочий стіл), а не очікуваний вміст із останніми файлами тощо.

• [Графіка] Проблема, через яку зовнішні графічні плати, підключені через Thunderbolt, не завжди розпізнавались у деяких випадках.

• [Сповіщення] Виправлено: якщо вибрати сповіщення Windows, вона може не вивести пов'язану програму на передній план належним чином, наприклад, це може статися зі сповіщеннями Outlook.

• [Настройки] Виправлено: під час спроби зберегти Wi-Fi мережеві облікові дані можуть припинити реагувати настройки.

• [Проблема стабільності] Це оновлення усуває проблему, яка спостерігається в рідкісних випадках після інсталяції оновлення системи безпеки за травень 2025 р. та подальших оновлень, що спричиняє проблеми зі стабільністю на пристроях. Деякі пристрої не відповідали та припинили реагувати в певних сценаріях.

• [Брандмауер Windows (відома проблема)]Виправлено: це оновлення усуває проблему, виявлену в перегляд подій як подія 2042 для Брандмауера Windows із додатковою безпекою. Подія відображається як "Не вдалося прочитати конфігурацію" з повідомленням "Додаткові дані доступні". Докладні відомості про цю проблему див. в статті "Події помилок реєструються для брандмауера Windows" на приладній дошці справності Windows.

• [Створення мережі]

  • Виправлено (відому проблему): сталася помилка, через яку веб-сервери, які використовують HTTP.sys (наприклад, Інформаційні служби Інтернету [IIS]), відхиляли вхідні http-запити з помилкою "NOT_SUPPORTED". Ця проблема може виникнути після інсталяції KB5066835.

  • Виправлено: це оновлення виправляє проблему в аналізаторі запитів HTTP.sys , компоненті Windows, який читає та обробляє запити HTTP. Аналізатор дозволив один розрив рядка в межах HTTP/1.1 розширення блока, де для завершення кожного блоку стандарту RFC 9112 потрібна послідовність повернення каретки та каналу рядка (CRLF). Це може спричинити розбіжності в аналізі, якщо зовнішні проксі-сервери входять до складу налаштування.
    
    Щоб вимкнути строгий аналіз, скористайтеся таким розділом реєстру:

    Розділ реєстру: [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

    Значення реєстру: "HttpAllowLenientChunkExtParsing"=dword:00000001

    Дані, які потрібно встановити: 1 

Докладні відомості про вразливості системи безпеки див. в посібнику з оновлень системи безпеки та Оновлення системи безпеки за листопад 2025 р.

Відомі проблеми в цьому оновленні

Отримання оновлення

Перш ніж інсталювати це оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Інсталювати це оновлення

Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.

Windows UpdateДля бізнесуКаталогСлужби оновлення сервера

Доступний	Наступний етап.
	Це оновлення автоматично завантажує та інсталюється з Windows Update та Microsoft Update.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5068861. 

Щоб отримати список файлів, що надаються в оновленні стека обслуговування, завантажте відомості про файл для SSU (KB5067035) версії 26100.7010.