Примітка.
- Термін дії сертифіката безпечного завантаження Windows
- Важливо: Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Корпорація Майкрософт протягом останніх місяців оновлює ці сертифікати на пристроях споживачів і некерованих корпоративних пристроях. Пристрої, які не отримали нові сертифікати, і надалі запускатимуться та працюватимуть нормально, а стандартні оновлення Windows інсталюватимуться. У найближчі місяці ми продовжимо інсталяцію нових сертифікатів за допомогою оновлень Windows.
- Ви можете перевірити стан свого ПК в програмі Безпека у Windows. Якщо ви ІТ-адміністратор, дотримуйтеся вказівок щодо правил безпечного завантаження для клієнтів Windows і Windows Server.
Це оновлення застосовується до комп'ютерів Windows Server Datacenter 2025 & Standard, підключених до Azure Arc. Щоб дізнатися більше про термінологію служби Windows Update, див. типи оновлень Windows і типи щомісячних покращень. Огляд див. на сторінці журналу оновлень за Windows Server 2025 р.
Будьте в курсі подій! Слідкуйте за останніми оновленнями @WindowsUpdate на приладній дошці справності випуску Windows.
Покращення та виправлення
Це оновлення системи безпеки містить покращення якості. У наведеному нижче зведенні викладено основні проблеми, які вирішуються в цьому оновленні.
[служби Windows Server Update Services (WSUS)] Виправлено: Це оновлення вирішує проблему вразливості віддаленого виконання коду (RCE), яку було виявлено у веб-службах звітування WSUS. Докладні відомості про виправлення для системи безпеки див. в статті CVE-2025-59287.
Примітка.
Це автономне оновлення, для якого потрібне перезавантаження лише тих серверів, де ввімкнуто WSUS. Це оновлення не відновить попередні базові показники.
Якщо ви вже інсталювали попередні оновлення, пристрій завантажить та інсталює лише нові оновлення, що входять до цього пакета.
Відомі проблеми в цьому оновленні
служби Windows Server Update Services (WSUS) не відображає відомості про помилку
Після інсталяції KB5070893 або пізніших оновлень служби Windows Server Update Services (WSUS) не відображають відомості про помилку синхронізації у звітах про помилки. Цю функцію тимчасово вилучено для усунення вразливості віддаленого виконання коду, CVE-2025-59287.
Деякі комп'ютери з підтримкою Hotpatch можуть отримувати оновлення системи безпеки, які потребують перезавантаження
Ознаки захворювання
Застаріле оновлення Windows Server 2025 року (KB5070881) було ненадовго запропоновано для всіх комп’ютерів Windows Server 2025 року, незалежно від реєстрації на швидке виправлення.
Комп’ютери, на яких інстальовано KB5070881, тимчасово припинять отримувати оновлення для швидких виправлень, а натомість отримуватимуть оновлення системи безпеки, які потребують перезавантаження.
Тимчасове вирішення
Цю проблему усунуто в оновленні KB5073379.
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Це оновлення автоматично завантажується та інсталюється з Windows Update і Microsoft Update. |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5070893.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5067360) – версія 26100.6893.