14 липня 2026 р. – KB5099540 (збірка ОС 20348.5386)

Це сукупне оновлення за Windows Server 2022 (KB5099540) містить останні виправлення системи безпеки та вдосконалення, а також оновлення, не пов'язані з безпекою, з необов'язкового підготовчого випуску минулого місяця. Актуальні відомості про стан цього випуску див. на приладній дошці стану випуску Windows .

Оголошення та повідомлення

У цьому розділі наведено основні сповіщення, пов'язані з цим випуском, зокрема оголошення, журнали змін і повідомлення про кінець підтримки. 

Термін дії сертифіката безпечного завантаження Windows

Термін дії сертифікатів безпечного завантаження, які використовуються на більшості пристроїв Windows, завершується з червня 2026 року. Корпорація Майкрософт оновлювала ці сертифікати на споживчих і некерованих бізнес-пристроях протягом останніх кількох місяців. Пристрої, які не отримали нові сертифікати, і надалі запускатимуться та працюватимуть нормально, а стандартні оновлення Windows інсталюватимуться. Оновлені сертифікати й надалі надходитимуть через Windows Update у найближчі місяці. Додаткові відомості див. в розділі Термін дії сертифікатів безпечного завантаження Windows і оновлення центру сертифікації.

Оголошення про закінчення підтримки Windows Server Souvenir Windows Server 2022

Windows ServerБазова підтримка Windows Server 2022 завершиться 13 жовтня 2026 р.

13 жовтня 2026 р. завершиться базова підтримка Windows ServerWindows Server 2022. Оновлення системи безпеки за жовтень 2026 р. стане останнім оновленням базової підтримки, доступним для цієї версії. Після цієї дати Windows Server 2022 буде переведено на розширену підтримку, яка включає оновлення системи безпеки без додаткової плати, і ви продовжуватимете отримувати щомісячні оновлення системи безпеки до 14 жовтня 2031 року. Щоб отримати додаткові відомості, див. фіксовану політику життєвого циклу.

Журнал змін

Змінення дати	Змінити опис
13 серпня 2026 р.	Додано оголошення про кінець підтримки на Windows Server 2022 р.

Покращення

Це оновлення системи безпеки містить виправлення та покращення з KB5094128 (випущене 9 червня 2026 року). У наведеному нижче зведенні викладено основні проблеми, які вирішуються в цьому оновленні. Також включені доступні нові функції. Жирний шрифт у прямокутних дужках указує на елемент або область, у яких потрібно внести зміни.

• [Безпечне завантаження] Це оновлення містить додаткові дані націлювання пристрою високої достовірності, збільшуючи охоплення пристроїв, які мають право автоматично отримувати нові сертифікати безпечного завантаження. Розгортання сертифікатів за допомогою оновлень Windows продовжиться на підтримуваних ПК та некерованих бізнес-пристроях у найближчі місяці.
• [Програми (відома проблема)] ВИПРАВЛЕНО: Це оновлення усуває проблему з певними сторонніми програмами, що використовують автоматизацію OLE для взаємодії з Microsoft Office. Після інсталяції оновлення системи безпеки за червень 2026 р. (KB5094128) цим програмам може не вдаватись запустити Office або відкрити документи.
• [Автентифікація] Це оновлення покращує аудит уніфікованого датчика Microsoft Defender для захисту ідентичності (MDI) для автентифікації за протоколом NTLM LAN Manager. Він реєструє більше подій автентифікації на основі протоколу NTLM, що допомагає краще виявляти загрози, пов'язані з ідентичностями.
• [Диспетчер розподілених ключів (DKM)] У цьому оновленні запроваджується автоматичне виявлення незахищених конфігурацій ACL контейнерів DKM в AD FS і надається добровільний механізм виправлення, який допоможе адміністраторам посилити дозволи для контейнерів DKM. Докладні відомості про те, як керувати цією зміною, див. в статті CVE-2026-56155: посилення ACL контейнера розподіленого диспетчера ключів AD FS.
• [Файловий провідник (відома проблема)] Виправлено: проблема, через яку ярлик OneDrive у Файловий провідник перестає працювати, якщо Файловий провідник запущено в режимі адміністрування. Ця проблема може виникнути після інсталяції оновлення системи безпеки за червень 2026 р. (KB5094128).
• [Вхідні дані] Це оновлення змінює поведінку гарячих клавіш скасовування реєстрації та очищення. У рідкісних випадках деякі вбудовані компоненти Windows, які залежать від попередньої поведінки життєвого циклу сполучень клавіш, можуть тимчасово припинити реагувати на певні сполучення клавіш. Зазвичай цю проблему можна вирішити, перезапустивши програму, на яку впливає проблема. Якщо проблему не вирішено, повідомте про це через Центр відгуків.
• [Мережа]
  • Це оновлення покращує надійність у середовищах відмовостійкого кластера Windows, які використовують віртуальні IP-адреси кластерів. Це забезпечує правильне налаштування параметра SkipAsSource для IP-адрес кластера, що покращує точність запису DNS і підключення до мережевих комунікацій.
  • У цьому оновленні вводиться зміна посилення безпеки, яка забезпечує виконання вимог реєстрації транспорту TDI. У результаті програми, що використовують сокети через незареєстровані транспорти TDI сторонніх постачальників, можуть припинити роботу після інсталяції цього оновлення. Зареєстровані транспорти TDI не зазнають змін. Додаткові відомості див. в статті Транспорти TDI сторонніх постачальників можуть припинити роботу після інсталяції оновлень системи безпеки Windows, випущених 14 липня 2026 р. або пізніше.
• [Кошик (відома проблема)] Виправлено: Це оновлення вирішує проблему, через яку під час остаточного видалення файлу в діалоговому вікні підтвердження замість оригінального імені файлу може відображатися внутрішнє ім'я файлу кошика. Ця проблема може виникнути після інсталяції оновлення системи безпеки за червень 2026 р. (KB5094128).
• [Безпека віддаленого робочого стола (RDP)] Додано підтримку відбитків сертифікатів SHA-2 для довірених видавців протоколів RDP. Підтримку SHA-1 збережено лише для забезпечення зворотної сумісності. Її планується видалити в майбутньому. Доступні нові рекомендації з керування безпекою файлів RDP за допомогою Групова політика, щоб допомогти організаціям знизити ризики фішингу, контролюючи, які файли .rdp можуть відкривати користувачі. Ми радимо ІТ-адміністраторам якнайшвидше перейти на мініатюри SHA-256 або надійніший алгоритм, щоб уникнути збоїв.

Якщо ви вже інсталювали попередні оновлення, пристрій завантажить та інсталює лише нові оновлення, що входять до цього пакета.

Докладні відомості про вразливості системи безпеки див. в Посібнику з оновлень системи безпеки та Оновлення системи безпеки за липень 2026 р.

Windows Server оновлення стека обслуговування за 2022 рік ( KB5120210) - 20348.5384

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в розділі "Спрощення локального розгортання оновлень стека обслуговування".

Відомі проблеми в цьому оновленні

Пристрої з нерекомендованим BitLocker Group PolicyДля введення ключа відновлення BitLocker може знадобитися конфігурація Групова політика

Ознака

На деяких пристроях із некомендованою конфігурацією групової політики BitLocker, можливо, потрібно буде ввести ключ відновлення BitLocker під час першого перезавантаження після інсталяції цього оновлення.

Ця проблема виникає лише в обмеженій кількості систем, у яких виконуються ВСІ наведені нижче умови. Ці умови малоймовірні на особистих пристроях, якими не керує ІТ-відділ.

1. BitLocker увімкнуто на диску ОС.
2. Групову політику "Налаштувати профіль перевірки платформи модуля TPM для вбудованих конфігурацій мікропрограми UEFI" налаштовано і PCR7 включено до профілю перевірки (або еквівалентний розділ реєстру встановлено вручну).
3. В інформації про систему (msinfo32.exe) зв’язування PCR7 для безпечного завантаження вказано як "Неможливе".
4. Сертифікат Windows UEFI CA 2023 наявний у базі даних підписів безпечного завантаження пристрою, завдяки чому Диспетчер завантаження Windows із підписом 2023 року можна зробити стандартним на пристрої.
5. На пристрої ще не використовується Диспетчер завантаження Windows із підписом 2023 року.

У цьому сценарії ключ відновлення BitLocker потрібно вводити лише один раз – подальші перезавантаження не запускатимуть екран відновлення BitLocker, доки конфігурація групової політики не зміниться. Відомості про пошук ключа відновлення BitLocker див. в статті "Пошук ключа відновлення BitLocker".

Підприємствам рекомендується перевірити, чи PCR7 явно включено до групової політики BitLocker, а також переконатися в наявності стану зв’язування PCR7 в msinfo32.exe, перш ніж інсталювати це оновлення. (Див. наведений нижче спосіб вирішення).

Тимчасове вирішення 

Видаліть Group PolicyГрупова політика конфігурації перед інсталяцією оновлення (рекомендовано)

1. Відкрийте редактор групових політик (gpedit.msc) або консоль керування груповими політиками.
2. Перейдіть до: Конфігурація > комп'ютера Адміністративні шаблони Компоненти >> Windows BitLocker Drive Encryption > Диски операційної системи.
3. Установіть для параметра "Налаштувати профіль перевірки платформи TPM для вбудованих конфігурацій мікропрограми UEFI" значення "Не налаштовано".
4. Щоб поширити зміну політики, виконайте таку команду на відповідних пристроях: gpupdate /force
5. Щоб призупинити BitLocker (якщо BitLocker ввімкнуто на диску C:), виконайте таку команду: manage-bde -protectors -disable C:
6. Щоб відновити BitLocker (якщо BitLocker ввімкнуто на диску C:), виконайте таку команду: manage-bde -protectors -enable C:
7. Це оновлює прив'язки BitLocker для використання вибраного Windows стандартного профілю PCR.

Остаточне вирішення цієї проблеми заплановано в майбутньому оновленні Windows. Додаткові відомості будуть надані, коли вони будуть доступні.

служби Windows Server Update Services (WSUS) не відображає відомості про помилку

Після інсталяції KB5070884 або пізніших оновлень служби Windows Server Update Services (WSUS) не відображають відомості про помилку синхронізації у звітах про помилки. Цю функцію тимчасово вилучено для усунення вразливості віддаленого виконання коду, CVE-2025-59287.

Отримання оновлення

Перш ніж інсталювати це оновлення

Тепер корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статті " Оновлення стека обслуговування".

Обов'язкова умова для автономного обслуговування образу ОС:

Переконайтеся, що ваше зображення містить KB5030216 (12.09.2023) або пізнішої версії LCU. Якщо ні, інсталюйте його на автономному носії, перш ніж інсталювати останнє оновлення. Цей LCU оновлює версію SSU до 20348.1960. Це мінімальна версія SSU, щоб запобігти появі помилки 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Розгортання

Якщо ви розгортаєте динамічні оновлення, наприклад це оновлення для наявного образу Windows, переконайтеся, що файл boot.stl включено до інсталяційного носія. Якщо не включити файл, це може завадити успішному запуску пристроїв з інсталяційного носія та призвести до коду 0xc0430001помилки.

Щоб переконатися, що файл boot.stl включено до інсталяційного носія, виконайте одну з наведених нижче дій.

• Використовуйте сценарій Update WinPE, щоб оновити наявний образ Windows. (Рекомендовано)
• Вручну скопіюйте файл boot.stl з папки пристрою Windows\Boot\EFI до відповідної папки на інсталяційному носії перед розгортанням оновлення.

Відомості про те, як застосувати пакети динамічного оновлення до наявних образів Windows, див. в статті "Оновлення інсталяційного носія Windows за допомогою динамічного оновлення".

Інсталювати це оновлення

Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.

---

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5099540. 

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5120210) – версія 20348.5384.