14 липня 2026 р. – KB5101650 (збірки ОС 26200.8875 і 26100.8875)

Застосовується до

Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Потрібен короткий огляд?: перегляньте відео з нотатками про випуск цього оновлення за Windows 11 рік.

Оголошення та повідомлення

У цьому розділі наведено основні сповіщення, пов'язані з цим випуском, зокрема оголошення, журнали змін і повідомлення про кінець підтримки.

Оновлення тимчасово недоступне для деяких пристроїв із драйверами Intel IPF

Важливо

Це оновлення було тимчасово недоступне для обмеженої кількості пристроїв Dell, які використовують драйвер Intel Innovation Platform Framework (Intel IPF) через несумісність оновлення з компонентом Intel.

Корпорація Майкрософт вирішила цю проблему для пристроїв, на які вплинула проблема, випустивши нестандартне оновлення (OOB), KB5121767.

Термін дії сертифіката безпечного завантаження Windows

Термін дії сертифіката безпечного завантаження Windows

Важливо

Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Корпорація Майкрософт оновлювала ці сертифікати на ПК та некерованих бізнес-пристроях протягом останніх місяців. Пристрої, які не отримали нові сертифікати, продовжуватимуть запускатися, а стандартні оновлення Windows продовжуватимуть інсталюватися. У найближчі місяці ми продовжимо інсталяцію нових сертифікатів за допомогою оновлень Windows.

Кінець оновлень

Windows 11Підтримка Windows 11 версії 24H2 Home і Pro завершиться 13 жовтня 2026 р. Пристрої під керуванням цих випусків більше не отримуватимуть виправлення відомих проблем, оновлення часового поясу, технічну підтримку, а також щомісячні оновлення системи безпеки та підготовчі версії, що містять захист від останніх загроз безпеки. Випуски Enterprise та Education підтримуватимуться до 12 жовтня 2027 р.

Щоб залишатися захищеними та отримувати актуальні оновлення, радимо оновити Windows 11 до останньої версії.

Журнал змін

Змінення дати	Змінити опис
15 липня 2026 р.	Змінено оголошення: «Оновлення тимчасово недоступне для деяких пристроїв з драйверами Intel IPF»
5 серпня 2026 р.	Додано оновлення, [Графічний пароль] Щоб посилити безпеку, графічний пароль більше не доступний для нової реєстрації. Користувачі, які вже налаштували графічний пароль, зможуть і надалі використовувати його для входу у Windows. Якщо видалити або вимкнути графічний пароль або якщо його раніше не настроїти, його неможливо буде настроїти знову. Радимо використовувати Windows Hello PIN-код, розпізнавання обличчя або відбитків пальців, якщо вони доступні.

Змінення дати

Змінити опис

15 липня 2026 р.

Змінено оголошення: «Оновлення тимчасово недоступне для деяких пристроїв з драйверами Intel IPF»

5 серпня 2026 р.

Додано оновлення, [Графічний пароль] Щоб посилити безпеку, графічний пароль більше не доступний для нової реєстрації. Користувачі, які вже налаштували графічний пароль, зможуть і надалі використовувати його для входу у Windows. Якщо видалити або вимкнути графічний пароль або якщо його раніше не настроїти, його неможливо буде настроїти знову. Радимо використовувати Windows Hello PIN-код, розпізнавання обличчя або відбитків пальців, якщо вони доступні.

Покращення

Це оновлення містить нові функції та покращення, які входили в наведене нижче оновлення.

Це оновлення усуває вразливості системи безпеки, описані в наступному посібнику:

Липень 2026 р. – Оновлення безпеки

У наведеному нижче зведенні описано основні покращення якості в цьому оновленні. Жирний шрифт у прямокутних дужках указує на елемент або область, у яких потрібно внести зміни.

[Безпечне завантаження] Це оновлення містить додаткові дані націлювання пристрою високої достовірності, збільшуючи охоплення пристроїв, які мають право автоматично отримувати нові сертифікати безпечного завантаження. Триває розгортання сертифікатів за допомогою оновлень Windows
[Програми (відома проблема)] ВИПРАВЛЕНО: Це оновлення усуває проблему з певними сторонніми програмами, що використовують автоматизацію OLE для взаємодії з Microsoft Office. Після інсталяції оновлення системи безпеки за червень 2026 р. (KB5094126) цим програмам може не вдаватись запустити Office або відкрити документи.
[Вхідні дані] Це оновлення змінює поведінку гарячих клавіш скасовування реєстрації та очищення. У рідкісних випадках деякі вбудовані компоненти Windows, які залежать від попередньої поведінки життєвого циклу сполучень клавіш, можуть тимчасово припинити реагувати на певні сполучення клавіш. Зазвичай цю проблему можна вирішити, перезапустивши програму, на яку впливає проблема. Якщо проблему не вирішено, повідомте про це через Центр відгуків.
[Мережа] У цьому оновленні вводиться зміна посилення безпеки, яка забезпечує виконання вимог реєстрації транспорту TDI. У результаті програми, що використовують сокети через незареєстровані транспорти TDI сторонніх постачальників, можуть припинити роботу після інсталяції цього оновлення. Зареєстровані транспорти TDI не зазнають змін. Додаткові відомості див. в статті Транспорти TDI сторонніх постачальників можуть припинити роботу після інсталяції оновлень системи безпеки Windows, випущених 14 липня 2026 р. або пізніше.
[Кошик (відома проблема)] ВИПРАВЛЕНО: У цьому оновленні усунуто додаткові сценарії, коли під час остаточного видалення файлу в діалоговому вікні підтвердження замість оригінального імені файлу може відображатися внутрішнє ім'я файлу кошика. Ця проблема може виникнути після інсталяції оновлення системи безпеки за червень 2026 р . (KB5094126)
[Безпека] Це оновлення оновлює засіб керування у Windows до версії 8.21.0 і містить покращення безпеки, які допомагають захистити пристрій.
[Безпека віддаленого робочого стола (RDP)] Додано підтримку відбитків сертифікатів SHA-2 для довірених видавців протоколів RDP. Підтримку SHA-1 збережено лише для забезпечення зворотної сумісності. Її планується видалити в майбутньому. Доступні нові рекомендації з керування безпекою файлів RDP за допомогою Групова політика, щоб допомогти організаціям знизити ризики фішингу, контролюючи, які файли .rdp можуть відкривати користувачі. Ми радимо ІТ-адміністраторам якнайшвидше перейти на мініатюри SHA-256 або надійніший алгоритм, щоб уникнути збоїв.
[Графічний пароль] Щоб посилити безпеку, графічний пароль більше не доступний для нової реєстрації. Користувачі, які вже налаштували графічний пароль, зможуть і надалі використовувати його для входу у Windows. Якщо видалити або вимкнути графічний пароль або якщо його раніше не настроїти, його неможливо буде настроїти знову. Радимо використовувати Windows Hello PIN-код, розпізнавання обличчя або відбитків пальців, якщо вони доступні.

Якщо ви вже інсталювали попередні оновлення, пристрій завантажить та інсталює лише нові оновлення, що входять до цього пакета.

Оновлення компонентів

Компоненти ШІ

Цей випуск оновлює такі компоненти ШІ до версії 1.2605.856.0: пошук зображень, видобування вмісту, семантичний аналіз і модель налаштувань.

Докладні відомості див. у статті "Відомості про випуск компонентів ШІ".

Оновлення стека обслуговування

Включає KB5120102 (збірку 26100.8872), яка підвищує надійність процесу інсталяції служби Windows Update. Докладні відомості про оновлення SSU див. в розділі [Спрощення локального розгортання оновлень стека обслуговування] (https://learn.microsoft.com/windows/deployment/update/servicing-stack-updates#simplifying-on-premises-deployment-of-servicing-stack-updates).

Відомі проблеми в цьому оновленні

Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.

Отримання оновлення

Перш ніж інсталювати це оновлення

Корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статті " Оновлення стека обслуговування".

Розгортання

Якщо ви розгортаєте динамічні оновлення, наприклад це оновлення для наявного образу Windows, переконайтеся, що файл boot.stl включено до інсталяційного носія. Якщо не включити файл, це може завадити успішному запуску пристроїв з інсталяційного носія та призвести до коду 0xc0430001помилки.

Примітка.

Файл boot.stl використовується під час перевірки безпечного завантаження та має збігатися з версією та архітектурою Windows образу, який оновлюється.

Щоб переконатися, що файл boot.stl включено до інсталяційного носія, виконайте одну з наведених нижче дій.

Використовуйте сценарій Update WinPE, щоб оновити наявний образ Windows. (Рекомендовано)
Вручну скопіюйте файл boot.stl з папки пристрою Windows\Boot\EFI до відповідної папки на інсталяційному носії перед розгортанням оновлення.

Відомості про те, як застосувати пакети динамічного оновлення до наявних образів Windows, див. в статті "Оновлення інсталяційного носія Windows за допомогою динамічного оновлення".

Інсталювати це оновлення

Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.

Доступно	Наступний крок
	Це оновлення автоматично завантажується й інсталюється з Windows Update та Microsoft Update.

Доступно	Наступний крок
	Це оновлення автоматично завантажується й інсталюється з програми Windows Update для бізнесу відповідно до налаштованих політик.

Доступно	Наступний крок
	Щоб інсталювати цей випуск із каталогу Microsoft Update, виберіть параметр, який відповідає архітектурі вашого пристрою (arm64 або x64), а потім дотримуйтеся вказівок.

Інструкції для ARM64

Перш ніж інсталювати це оновлення, автономні пакети для цього оновлення можна завантажити на веб-сайті каталогу Microsoft Update . Ця стаття бази знань містить один або кілька MSU-файлів, які потребують інсталяції в певному порядку.

Це оновлення можна інсталювати способом 1 (інсталювати всі файли MSU разом) або 2 (інсталювати кожен файл MSU окремо, по порядку).

Спосіб 1. Інсталяція всіх файлів MSU

Завантажте всі файли MSU для KB5101650 з Каталогу Microsoft Update і помістіть їх в одну папку (наприклад, C:/Packages). Інсталюйте цільове оновлення за допомогою засобу обслуговування образу розгортання та керування ним (DISM.exe). DISM використовуватиме папку, зазначену в PackagePath , для виявлення та інсталяції одного або кількох обов'язкових файлів MSU, якщо це необхідно.

Оновлення ПК з Windows

Щоб застосувати це оновлення до ПК під керуванням Windows, виконайте таку команду команд із командного рядка у режимі адміністратора:

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu`

Або виконайте таку команду з командного рядка Windows PowerShell у режимі адміністратора:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu "`

Або інсталюйте цільове оновлення за допомогою Windows Update автономного інсталятора.

Оновлення інсталяційного носія Windows

Щоб дізнатися, як застосувати це оновлення до інсталяційного носія Windows, див. розділ "Оновлення інсталяційного носія Windows за допомогою динамічного оновлення".

Примітка.

Під час завантаження інших пакетів динамічного оновлення переконайтеся, що їх номер збігається з місяцем цього оновлення KB. Якщо динамічне оновлення SafeOS або динамічне оновлення інсталяції недоступні протягом місяця, що й ця стаття KB, використовуйте останню опубліковану версію кожного оновлення.

Щоб додати це оновлення до змонтованого образу, виконайте таку команду командного рядка у режимі адміністратора:

`DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu`

Або виконайте таку команду з командного рядка Windows PowerShell у режимі адміністратора:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu" -PreventPending`

Спосіб 2. Інсталюйте кожен файл MSU окремо в порядку

Завантажте та інсталюйте кожен файл MSU окремо за допомогою DISM або автономного інсталятора Windows Update в такому порядку:

windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
Windows 11.0–KB5101650-arm64_d6e94d9f6e19029b633eef18abf32e994af0b77e.msu

Примітка. Це останнє сукупне оновлення містить оновлення для компонентів ШІ. Незважаючи на те, що оновлення компонентів ШІ включено в оновлення, компоненти ШІ застосовні лише до Windows Copilot+ PC і не інсталюються на ПК з Windows або Windows Server.

інструкції для x64

Спосіб 1. Інсталяція всіх файлів MSU

Оновлення ПК з Windows

`DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu`

Або виконайте таку команду з командного рядка Windows PowerShell у режимі адміністратора:

`Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu "`

Або інсталюйте цільове оновлення за допомогою Windows Update автономного інсталятора.

Оновлення інсталяційного носія Windows

Щоб застосувати це оновлення до інсталяційного носія Windows, див. розділ "Оновлення інсталяційного носія Windows за допомогою динамічного оновлення".

Примітка.

`DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu`

Або виконайте таку команду з командного рядка Windows PowerShell у режимі адміністратора:

`Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c.msu.msu" -PreventPending`

Спосіб 2. Інсталюйте кожен файл MSU окремо в порядку

windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
Windows11.0-KBKB5101650-x64_5d4163c2e483adc9456b7ea9a8ea83d8fceaf52c

Доступно	Наступний крок
	Це оновлення автоматично синхронізується зі службою служби Windows Server Update Services (WSUS), якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows 11Windows 11 Класифікація: оновлення системи безпеки