Термін дії сертифіката безпечного завантаження Windows
Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершився в червні 2026 р. Це може вплинути на здатність певних особистих і корпоративних пристроїв безпечно завантажуватися, якщо їх вчасно не оновити. Щоб уникнути збоїв у роботі, радимо заздалегідь переглянути рекомендації та вжити заходів для оновлення сертифікатів. Додаткові відомості та кроки з підготовки див. в розділі Термін дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації.
Щоб отримати додаткові відомості про термінологію служби Windows Update, див. розділ про типи оновлень Windows і щомісячних покращень. Огляд див. на сторінці журналу оновлень за Windows Server 2025 р.
Будьте в курсі подій! Слідкуйте за останніми оновленнями @WindowsUpdate на приладній дошці справності випуску Windows.
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 4 червня 2026 р. | Виправлено рядок оновлення x64 .msu на вкладці "Каталог" для KB5070881 (це оновлення) |
Покращення
Це нестандартне оновлення містить покращення. Це сукупне оновлення містить виправлення системи безпеки та покращення з оновлення системи безпеки (KB5066835) від 14 жовтня 2025 року, а також таке:
- [служби Windows Server Update Services (WSUS)] Виправлено: Це оновлення вирішує проблему вразливості віддаленого виконання коду (RCE), яку було виявлено у веб-службах звітування WSUS. Докладні відомості про виправлення для системи безпеки див. в статті CVE-2025-59287.
Оновлення стека обслуговування Windows Server 2025 р. (KB5067360) – 26100.6893
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в розділі "Спрощення локального розгортання оновлень стека обслуговування".
Відомі проблеми в цьому оновленні
Реплікація Active Directory
Ознаки захворювання
Контролери домену Active Directory (DC), що працюють на Windows ServerWindows Server 2025, а також виконують роль гнучкого одиночного господаря операцій (FSMO) для зразків схеми, дозволять повторювати записи в атрибутах об'єктів схеми. Атрибути, на які часто впливають такі атрибути, належать ,auxiliaryClass, з такими значеннями, msExchContainerяк msExchBaseClass, , і msExchVirtualDirectoryFlags. mayContain possSuperiors
У такому разі стається збій реплікації Active Directory через помилку невідповідності схеми. Наприклад, через помилку 8418: операцію реплікації не виконано через невідповідність схеми між залученими серверами.
Цю проблему можна спостерігати під час виконання Exchange Server forestprep, коли роль володаря схеми для Active Directory виконує Windows Server 2025. Це порушує реплікацію в усьому корпоративному середовищі Active Directory, оскільки схема перестає бути узгодженою між контролерами домену.
Примітка.
Ця проблема, імовірно, існувала з моменту початкового випуску Windows Server 2025, але її було виявлено в останніх сукупних оновленнях Exchange Server (для Exchange Server SE).
Тимчасове вирішення
Цю проблему усунуто в оновленні KB5068861.
Синхронізація служби каталогів (DirSync)
Ознаки захворювання
Після інсталяції оновлення системи безпеки (KB5065426 за вересень 2025 р. програми, які використовують елемент керування синхронізацією служби каталогів Active Directory (DirSync) для локальна служба Active Directory Доменні служби (AD DS), наприклад, під час синхронізації Microsoft Entra Connect, може призвести до неповної синхронізації великих груп безпеки AD, що налічують понад 10 000 учасників.
Тимчасове вирішення
Цю проблему усунуто в оновленні KB5068861.
служби Windows Server Update Services (WSUS) не відображає відомості про помилку
Після інсталяції KB5070881 або пізніших оновлень служби Windows Server Update Services (WSUS) не відображають відомості про помилку синхронізації у звітах про помилки. Цю функцію тимчасово вилучено для усунення вразливості віддаленого виконання коду, CVE-2025-59287.
Вебсайти IIS можуть не завантажуватися
Ознаки захворювання
на оновлення.
Після подальшого розслідування корпорація Майкрософт визначила, що ця проблема не стосується Windows Server 2025. Вона впливає лише на Windows 11 версій 25H2 та 24H2. Користувачам Windows Server 2025 не потрібно виконувати жодних дій.
Раніше опублікована проблема
Після інсталяції жовтневого оновлення системи безпеки (KB5066835) для Windows Server 2025 у програмах на боці сервера, які використовують HTTP.sys, можуть виникнути проблеми з вхідними підключеннями. Через це вебсайти Інформаційних служб Інтернету (IIS) можуть не завантажуватися й відображати повідомлення про помилку, наприклад "Connection reset – error (ERR_CONNECTION_RESET)" або схоже повідомлення. Це стосується веб-сайтів, розміщених на http://localhost/ сервері, та інших підключень IIS.
Тимчасове вирішення
На користувачів Windows Server 2025 це не впливає, і їм не потрібно виконувати жодних дій.
Щоб дізнатись, як ця проблема впливає на Windows 11, перегляньте такі статті:
Деякі комп'ютери, зареєстровані для швидкого виправлення, можуть тимчасово втратити свій стан
Ознаки захворювання
Це оновлення було ненадовго запропоновано для всіх комп'ютерів Windows Server 2025, незалежно від їхнього статусу реєстрації в hotpatch. Дуже обмежена кількість комп'ютерів, зареєстрованих на швидке виправлення, отримали оновлення до виправлення проблеми. Оновлення зараз пропонується лише для комп'ютерів, які не зареєстровані для отримання оновлень для швидкого виправлення.
Ця проблема впливає лише на пристрої Windows Server 2025 року та віртуальні машини (ВМ), зареєстровані для отримання оновлень для швидкого виправлення.
Тимчасове вирішення
- Для комп'ютерів, на яких завантажено та інстальовано це оновлення: Комп'ютери, на яких інстальовано це оновлення, тимчасово "знято з поїзда швидкого виправлення", і в листопаді та грудні їм не пропонуватимуться оновлення. Натомість їм будуть пропонуватися регулярні щомісячні оновлення системи безпеки, які потребують перезавантаження пристрою. Після інсталяції запланованого базового плану в січні 2026 року їм знову будуть запропоновані оновлення для швидкого виправлення. Наступне заплановане оновлення для швидкого виправлення буде запропоноване в лютому 2026 року.
- Для комп'ютерів, які завантажено, але ще не інстальовано, це оновлення: Перейдіть до розділу "Параметри > " Windows Update та натисніть кнопку "Призупинити оновлення". Потім призупиніть і перевірте наявність оновлень. Вам буде запропоновано правильне оновлення.
Як апарати швидкого виправлення отримують виправлення, що міститься в цьому оновленні?
Комп'ютерам, зареєстрованим у службі швидкого виправлення та не інстальовано це оновлення, буде запропоновано оновлення системи безпеки для служби Windows Server Update Services (KB5070893) за 24 жовтня 2025 року на додачу до запланованого базового оновлення на жовтень 2025 року (KB5066835). Комп'ютери, на яких інсталюються KB5070893 , залишаться в потязі Hotpatch і продовжуватимуть отримувати оновлення Hotpatch у листопаді та грудні. Лише ті комп'ютери, на яких активовано WSUS, отримають запит на перезавантаження після інсталяції оновлення системи безпеки KB5070893.
Якщо у вас виникли запитання, зверніться до служби підтримки Microsoft для бізнесу.
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Це оновлення автоматично завантажується й інсталюється з Windows Update та Microsoft Update. |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файли
Щоб отримати список файлів у цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5070881.
Щоб отримати список файлів, передбачених оновленням стека обслуговування, завантажте відомості про файл для SSU (KB5067630) – версія 26100.6893.