12 серпня 2025 р. – Швидке виправлення KB5064010 (збірка ОС 26100.4851)
Застосовується до
Дата випуску:
12.08.2025
Версія:
Збірка ОС 26100.4851
Завершення терміну дії сертифіката безпечного завантаження WindowsУвага! Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Це може вплинути на здатність певних особистих і корпоративних пристроїв безпечно завантажуватися, якщо їх вчасно не оновити. Щоб уникнути збоїв у роботі, радимо заздалегідь переглянути рекомендації та вжити заходів для оновлення сертифікатів. Додаткові відомості й етапи підготовки див. тут: Завершення терміну дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації.
Докладні відомості про термінологію оновлення Windows див. в статті Типи оновлень Windows і щомісячні типи покращення. Огляд див. на сторінці журналу оновлень для Windows 11 версії 24H2.
Будьте в курсі! Слідкуйте за @WindowsUpdate, щоб отримати останні оновлення з приладної дошки справності випуску Windows.
Покращення та виправлення
Оновлення системи безпеки містить покращення. Наведене нижче зведення описує ключові проблеми, які вирішите в оновленні KB після інсталяції.
-
Це оновлення робить різні покращення безпеки для внутрішніх функціональних можливостей ОС. Додаткові проблеми, описані в цьому випуску, відсутні.
Якщо ви інсталювали попередні оновлення, пристрій завантажує та інсталює лише нові оновлення, що містяться в цьому пакеті.
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з оновленням hotpatch. Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.
Якщо ви використовуєте Windows Update, останні інсталяції SSU з цим оновленням.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
|
Канали випуску |
Доступний |
Наступний крок |
|
Windows Update |
|
Це оновлення автоматично завантажує та інсталюється з Windows Update і Microsoft Update |
|
Каталог |
|
Перегляньте інші варіанти. |
|
Служби оновлення сервера |
|
Перегляньте інші варіанти. |
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5064010.
Щоб отримати список файлів, що надаються в оновленні стека обслуговування, завантажте відомості про файл для SSU (KB5065381) версії 26100.4933.
Примітка.: Hotpatching тепер зазвичай доступний для пристроїв Windows 11 версії 24H2 (Arm64). Щоб почати роботу, перевірте необхідні компоненти, вимкніть скомпільований гібридний PE (CHPE) і зареєструйте пристрої в політиці оновлення якості з увімкненою hotpatching. Докладні відомості див. в статті Обов'язкові умови.
Покращення та виправлення
Оновлення системи безпеки містить покращення. Наведене нижче зведення описує ключові проблеми, які вирішите в оновленні KB після інсталяції.
-
Це оновлення робить різні покращення безпеки для внутрішніх функціональних можливостей ОС. Додаткові проблеми, описані в цьому випуску, відсутні.
Якщо ви інсталювали попередні оновлення, пристрій завантажує та інсталює лише нові оновлення, що містяться в цьому пакеті.
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з оновленням hotpatch. Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.
Якщо ви використовуєте Windows Update, останні інсталяції SSU з цим оновленням.
Переконайтеся, що пристрій відповідає наведеним нижче вимогам для використання оновлень Hotpatch.
-
Windows 11 Корпоративна версії 24H2 (збірка 26100.4929 або пізнішої) з поточним базовим оновленням.
-
Microsoft Intune з політикою покращення Windows із підтримкою Hotpatch (див. розділ "Зареєструвати пристрої Arm64 для отримання оновлень Hotpatch").
-
Відповідна ліцензія: Windows 11 Корпоративна E3 або E5, Microsoft 365 F3, Windows 11 для освіти A3, A5, Microsoft 365 Business преміум або Windows 365 Enterprise.
-
Увімкнуто захист на основі віртуалізації (VBS).
Докладні відомості див. в статті Попередні вимоги Hotpatch.
Одноразове налаштування: Вимкніть CHPE, щоб увімкнути Hotpatch на Arm64
Щоб увімкнути гаряче підключення на пристроях Arm64, потрібно також вимкнути CHPE. CHPE – це рівень сумісності, несумісний з оновленнями hotpatch.
-
Скористайтеся політикою DisableCHPE. Застосуйте наведений нижче параметр постачальника послуг конфігурації (CSP) через Microsoft Intune або Групова політика, а потім перезавантажте пристрій один раз. Докладні відомості див. в статті CsP системної політики../Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
Використання розділів реєстру. Крім того, можна встановити значення 1 для наведеного нижче розділу реєстру, а потім один раз перезавантажити пристрій.HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
Тепер ваші пристрої Arm64 готові! Докладні відомості див. в статті DisableCHPE.
Зареєструйте пристрої Arm64, щоб отримувати оновлення Hotpatch
Щоб зареєструвати пристрої для отримання оновлень Hotpatch:
-
Перейдіть до Центру адміністрування Microsoft Intune.
-
Перейдіть до розділу Пристрої > оновлення Windows > покращення.
-
Якщо ви створюєте нову політику, виберіть створити політику покращення Windows. Щоб змінити наявну політику, виберіть її зі списку в розділі Ім'я. На екрані нижче натисніть кнопку Редагувати поруч із пунктом Настройки.
-
У розділі Параметри автоматичного розгортання переконайтеся, що для параметра "Коли доступно, застосовувати без перезавантаження пристрою" встановлено значення Дозволити.
-
Призначте політику групі пристроїв Arm64.
Перегляньте повний посібник на сторінці Зареєструвати пристрої, щоб отримувати оновлення hotpatch.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
|
Канали випуску |
Доступний |
Наступний крок |
|
Windows Update |
|
Це оновлення автоматично завантажує та інсталюється з Windows Update і Microsoft Update |
|
Каталог |
|
Перегляньте інші варіанти. |
|
Служби оновлення сервера |
|
Перегляньте інші варіанти. |
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5064010.
Щоб отримати список файлів, що надаються в оновленні стека обслуговування, завантажте відомості про файл для SSU (KB5065381) версії 26100.4933.
Потрібна додаткова довідка?
Потрібні додаткові параметри?
Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.
Спільноти допомагають ставити запитання й відповідати на них, надавати відгуки та дізнаватися думки висококваліфікованих експертів.
