Термін дії сертифіката безпечного завантаження Windows
Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершився в червні 2026 р. Це може вплинути на здатність певних особистих і корпоративних пристроїв безпечно завантажуватися, якщо їх вчасно не оновити. Щоб уникнути збоїв у роботі, радимо заздалегідь переглянути рекомендації та вжити заходів для оновлення сертифікатів. Додаткові відомості та кроки з підготовки див. в розділі Термін дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації.
Щоб дізнатися про термінологію служби Windows Update, див. сторінки, присвячені типам оновлень Windows і щомісячним покращенням. Огляд див. на сторінці журналу оновлень за Windows Server 2025 р.
Дотримуйтеся вказівок @WindowsUpdate , щоб дізнаватися, коли буде опубліковано новий вміст на приладній дошці стану випуску Windows.
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 3 червня 2026 р. | Виправлено рядок оновлення x64 .msu на вкладці "Каталог" для KB5064489 (це оновлення) |
Покращення
Це нестандартне оновлення містить покращення. Це сукупне оновлення містить виправлення системи безпеки та покращення з оновлення системи безпеки (KB5062553) від 8 липня 2025 року, а також таке:
- [Виправлення для Azure віртуальних машин з вимкненим надійним запуском] Це оновлення усунуло проблему, яка перешкоджала запуску деяких віртуальних машин (ВМ), якщо було ввімкнуто Virtualization-Based Безпека (VBS). Це впливало на віртуальні машини, що використовують версію 8.0 (нестандартну версію), де хост пропонував VBS. В AzureAzure це стосується стандартних віртуальних машин General Enterprise (GE), запущених на старіших облікових номерах віртуальних машин. Проблема виникала через помилку безпечної ініціалізації ядра.
Windows 11 оновлення стека обслуговування (KB5063666) – 26100.4651
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в розділі "Спрощення локального розгортання оновлень стека обслуговування".
Відомі проблеми в цьому оновленні
Реплікація Active Directory
Ознаки захворювання
Контролери домену Active Directory (DC), що працюють на Windows ServerWindows Server 2025, а також виконують роль гнучкого одиночного господаря операцій (FSMO) для зразків схеми, дозволять повторювати записи в атрибутах об'єктів схеми. Атрибути, на які часто впливають такі атрибути, належать ,auxiliaryClass, з такими значеннями, msExchContainerяк msExchBaseClass, , і msExchVirtualDirectoryFlags. mayContain possSuperiors
У такому разі стається збій реплікації Active Directory через помилку невідповідності схеми. Наприклад, через помилку 8418: операцію реплікації не виконано через невідповідність схеми між залученими серверами.
Цю проблему можна спостерігати під час виконання Exchange Server forestprep, коли роль володаря схеми для Active Directory виконує Windows Server 2025. Це порушує реплікацію в усьому корпоративному середовищі Active Directory, оскільки схема перестає бути узгодженою між контролерами домену.
Примітка.
Ця проблема, імовірно, існувала з моменту початкового випуску Windows Server 2025, але її було виявлено в останніх сукупних оновленнях Exchange Server (для Exchange Server SE).
Тимчасове вирішення
Цю проблему усунуто в оновленні KB5068861.
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Перегляньте інші варіанти. |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5064489.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для KB5063666 SSU – версії 26100.4651.