Термін дії сертифіката безпечного завантаження Windows
Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершився в червні 2026 р. Це може вплинути на здатність певних особистих і корпоративних пристроїв безпечно завантажуватися, якщо їх вчасно не оновити. Щоб уникнути збоїв у роботі, радимо заздалегідь переглянути рекомендації та вжити заходів для оновлення сертифікатів. Додаткові відомості та кроки з підготовки див. в розділі Термін дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації.
Щоб отримати додаткові відомості про термінологію служби Windows Update, див. розділ про типи оновлень Windows і щомісячні покращення. Огляд див. на сторінці журналу оновлень для Windows 11 версій 24H2 та 25H2.
Будьте в курсі подій! Слідкуйте за останніми оновленнями @WindowsUpdate на приладній дошці справності випуску Windows.
|
У Windows Оновлення не включено оновлення для програм із Microsoft Store. Якщо ви корпоративний користувач, див. статтю Програми з Microsoft Store - Configuration ManagerConfiguration Manager. Якщо ви – споживач, див. статтю Отримання оновлень для програм та ігор у Microsoft Store. |
|---|
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 26 травня 2026 р. | Оновлено другий файл MSU, указаний у розділі "Каталог", у способі 2. |
| 22 жовтня 2025 р. |
|
| 10 жовтня 2025 р. |
|
виділення;
- Це оновлення усуває проблеми з безпекою операційної системи Windows.
Покращення
Це оновлення системи безпеки містить виправлення та покращення з KB5065789 (випущене 29 вересня 2025 р.). У наведеному нижче зведенні викладено основні проблеми, які вирішуються в цьому оновленні. Також включені доступні нові функції. Жирний шрифт у прямокутних дужках указує на елемент або область, у яких потрібно внести зміни.
[Браузер] ВИПРАВЛЕНО: Це оновлення усуває проблему, через яку екран попереднього перегляду припиняє реагувати в браузерах на основі Chromium.
[Ігри] Виправлено: Проблема виникала, коли користувачі входили на пристрій Windows за допомогою лише геймпада на екрані блокування. Якщо під час входу не було використано жодних інших методів введення, таких як сенсорний ввід або відбиток пальця, програми та ігри не відповідали на введення.
[PowerShell]
- ВИПРАВЛЕНО: Це оновлення усуває проблему, яка впливає на PowerShell Remoting і віддалене керування Windows (WinRM), коли час очікування команд може завершитися через 10 хвилин.
- ВИПРАВЛЕНО: Це оновлення перешкоджає реєстрації події аудиту.
[Windows Hello] Виправлено: Це оновлення усуває проблему, яка впливає на процес налаштування розпізнавання облич Windows Hello разі використання модулів інфрачервоної камери USB. Користувачам не вдавалося завершити налаштування через постійне повідомлення про помилку, наприклад "Переконайтеся, що ваше обличчя в центрі кадру".
[Сумісність] Це оновлення видаляє драйвер ltmdm64.sys. Обладнання факс-модему, яке залежить від цього драйвера, більше не працюватиме у Windows.
[Криптографія] У цьому оновленні посилено посилення безпеки, оскільки для сертифікатів смарт-карток на основі RSA потрібно використовувати постачальника сховища ключів (KSP) замість постачальника криптографічних послуг (CSP). Якщо в результаті цієї зміни в конструкції виникають проблеми з автентифікацією смарт-карток, відвідайте сайт справності випуску Windows , щоб дізнатися про способи їх усунення. Додаткову інформацію див. у розділі CVE-2024-30098.
[File ExplorerФайловий провідниковий] Після інсталяції цього оновлення File ExplorerФайловий провідник автоматично вимикає функцію попереднього перегляду файлів, завантажених з Інтернету. Ця зміна покликана посилити безпеку шляхом запобігання вразливості під час попереднього перегляду потенційно небезпечних файлів. Докладні відомості, зокрема кроки з розблокування файлів, див. в Файловий провідник Функція попереднього перегляду файлів, завантажених з Інтернету, автоматично вимикається.
Якщо ви вже інсталювали попередні оновлення, пристрій завантажить та інсталює лише нові оновлення, що входять до цього пакета.
Докладні відомості про вразливості системи безпеки див. на веб-сайті "Посібник з оновлень системи безпеки" та в Оновлення безпеки за жовтень 2025 р.
Компоненти ШІ
У цьому випуску оновлюються наведені нижче компоненти ШІ.
| Компонент ШІ | Версія |
|---|---|
| Пошук зображень | 1.2509.1022.0 |
| Видобування вмісту | 1.2509.1022.0 |
| Семантичний аналіз | 1.2509.1022.0 |
| Модель параметрів | 1.2509.1022.0 |
Windows 11 оновлення стека обслуговування (KB5067360) – 26100.6893
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в розділі "Спрощення локального розгортання оновлень стека обслуговування".
Відомі проблеми в цьому оновленні
Проблеми з відтворенням захищеного вмісту в деяких програмах BluRay, DVD або Digital TV
Ознаки захворювання
Деякі програми Digital TV і Blu-ray або DVD можуть не відтворювати захищений вміст належним чином після інсталяції незахищеного оновлення для оцінювання Windows (KB5064081) від 29 серпня 2025 року або пізніших версій.
У програмах, які використовують покращений засіб відтворення відео з примусовим застосуванням специфікації HDCP або керування цифровими правами (КЦП ) для цифрового аудіо, можуть виникати помилки захисту авторських прав, часті переривання відтворення, неочікувані зупинки або чорні екрани.
Це не вплине на служби потокового передавання.
Тимчасове вирішення
Підготовча версія оновлення Windows (KB5065789) за вересень 2025 р., що не стосується системи безпеки, вирішують проблеми, що впливають на певні програми, які використовують покращений засіб відтворення відео (EVR) із примусовим застосуванням HDCP (захист цифрового вмісту високої пропускної здатності). Підготовча версія оновлення Windows за жовтень (KB5067036), що не стосується системи безпеки, містить додаткові покращення для вирішення проблем, які впливають на програми, що використовують технології керування цифровими правами (КЦП) для цифрового аудіо.
USB-миша та клавіатура не працюють у середовищі відновлення Windows
Ознаки захворювання
Після інсталяції оновлення системи безпеки за жовтень 2025 р. (KB5066835) USB-пристрої, як-от клавіатури та миші, не працюють у середовищі відновлення Windows (WinRE). Ця проблема перешкоджає переходу до будь-якого з варіантів відновлення у WinRE. Зверніть увагу, що USB-клавіатура та миша продовжують працювати нормально в операційній системі Windows.
Тимчасове вирішення
Цю проблему вирішено в KB5070773.
Вебсайти IIS можуть не завантажуватися
Ознаки захворювання
Після інсталяції оновлення Windows 11 версії 25H2 за вересень (KB5065789), не пов’язаного з безпекою, або оновлення системи безпеки Windows 11 версії 24H2 за жовтень (KB5066835) серверні програми, які використовують HTTP.sys, можуть мати проблеми з вхідними підключеннями. Через це вебсайти Інформаційних служб Інтернету (IIS) можуть не завантажуватися й відображати повідомлення про помилку, наприклад “Connection reset – error (ERR_CONNECTION_RESET)" або схоже повідомлення. Це стосується веб-сайтів, розміщених на http://localhost/ сервері, та інших підключень IIS.
Ця проблема пов’язана з різними умовами, зокрема з доступом до Інтернету, часом інсталяції оновлень і перезавантаженням пристрою. Вона виникає не в усіх середовищах, навіть якщо оновлення інстальовано.
Наведені нижче дії можуть допомогти усунути цю проблему в середовищах, де вона спостерігається.
- На пристрої, на який впливає проблема, відкрийте Параметри та перейдіть до Windows Update.
- Натисніть кнопку "Пуск
" , введіть "Перевірити наявність оновлень" і "Перевірити наявність оновлень у результатах". - Якщо є доступні оновлення, інсталюйте їх.
- Перезавантажте пристрій.
Примітка.
Виконайте цю дію, навіть якщо оновлення не інстальовано.
Тимчасове вирішення
Цю проблему вирішено в оновленні KB5067036.
Піктограма пароля може бути відсутня або невидима в параметрах входу на екрані блокування
Ознаки захворювання
Після інсталяції оновлення для оцінювання, не пов’язаного з безпекою, за серпень 2025 р. (KB5064081) або новішої версії ви можете зауважити, що піктограма пароля не відображається в параметрах входу на екрані блокування. Якщо навести вказівник миші на місце, де має відображатися піктограма, ви побачите, що кнопка пароля все ще доступна. Натисніть цей покажчик місця заповнення, щоб відкрити текстове поле пароля, і введіть пароль. Ввівши пароль, ви зможете ввійти в систему як зазвичай.
Особи, які використовують випуски Windows Home або Pro на особистих пристроях, навряд чи зіткнуться з цією проблемою Ця проблема головним чином впливає на корпоративні або керовані ІТ-середовища.
Тимчасове вирішення
Цю проблему усунуто в оновленні KB5074105.
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Це оновлення автоматично завантажується й інсталюється з Windows Update та Microsoft Update. |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5066835.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5067360) – версія 26100.6893.