12 серпня 2025 р. – KB5063889 (збірка ОС 10240.21100)
Застосовується до
Дата випуску:
12.08.2025
Версія:
Збірка ОС 10240.21100
Термін дії сертифіката безпечного завантаження Windows
Увага! Термін дії сертифікатів безпечного завантаження, які використовуються на більшості пристроїв Windows, завершується з червня 2026 року. Це може вплинути на здатність певних особистих і корпоративних пристроїв безпечно завантажуватися, якщо їх вчасно не оновити. Щоб уникнути збоїв у роботі, радимо заздалегідь переглянути рекомендації та вжити заходів для оновлення сертифікатів. Додаткові відомості й етапи підготовки див. тут: Завершення терміну дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації
Оновлення Windows не інсталювали оновлення програм із Microsoft Store. Якщо ви корпоративний користувач, див. статтю Програми з Microsoft Store – Configuration Manager. Якщо ви споживач, див. статтю Отримання оновлень для програм та ігор у Microsoft Store.
Підтримка Windows 10 завершиться в жовтні 2025 р.
Після 14 жовтня 2025 р. корпорація Майкрософт більше не надаватиме безкоштовні оновлення програмного забезпечення з Windows Update, технічну допомогу або виправлення системи безпеки для Windows 10. Ваш ПК працюватиме й надалі, але радимо перейти на Windows 11.
Змінити дату |
Змінити опис |
9 вересня 2025 р. |
|
Зведення
У цій статті перелічено проблеми безпеки та покращення, включені в це оновлення системи безпеки.
Застосовується до: Windows 10 версії 1507 (RTM)
Це оновлення системи безпеки містить виправлення та покращення, які входять до складу такого оновлення:
Нижче наведено зведення основних проблем, які виправляє це оновлення під час інсталяції цього оновлення. Якщо є нові функції, у ньому також перелічено їх. Жирний текст у квадратних дужках позначає елемент або область зміни, які документуємо.
-
[Внутрішня ОС Windows] Це оновлення містить різні покращення безпеки для внутрішніх функцій ОС Windows. Для цього випуску не задокументовано жодних проблем.
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться та інсталюються лише нові оновлення, які містяться в цьому пакеті.
Докладні відомості про вразливості системи безпеки див. на новому веб-сайті Посібника з оновлень системи безпеки та Оновлення системи безпеки за серпень 2025 р.
Відомі проблеми в цьому оновленні
Ознаки
Удосконалення системи безпеки було включено в оновлення системи безпеки Windows за серпень 2025 р. й пізніші оновлення, щоб забезпечити виконання вимоги служби захисту користувачів (UAC) – запитувати облікові дані адміністратора під час виконання відновлення інсталятор Windows (MSI) і повʼязаних операцій. У цьому вдосконаленні виправлено вразливість системи безпеки CVE-2025-50173.
Після інсталяції оновлення стандартні користувачі можуть бачити запит служби захисту користувачів (UAC) у кількох сценаріях.
-
Виконання команд відновлення MSI (наприклад , msiexec /fu).
-
Відкриття програм autodesk, включно з деякими версіями AutoCAD, Civil 3D і Resource CAM, або під час інсталяції MSI-файлу після першого входу користувача в програму.
-
Інсталяція програм, налаштованих для кожного користувача.
-
Запуск інсталятора Windows під час роботи програми Active Setup.
-
Розгортання пакетів за допомогою диспетчера Configuration Manager(ConfigMgr), які використовують конфігурації "реклами" користувача.
-
Увімкнення захищеного робочого стола.
Якщо користувач, що не є адміністратором, відкриває програму, яка запускає операцію відновлення MSI без відображення інтерфейсу користувача, зʼявиться повідомлення про помилку. Наприклад, інсталяція та запуск Office Professional Plus 2010 як стандартного користувача завершиться помилкою 1730 під час настроювання.
Спосіб усунення проблеми
Цю проблему вирішено за допомогою оновлень Windows, випущених 9 вересня 2025 р. (KB5065430). Радимо інсталювати останнє оновлення для пристроїв, оскільки воно містить важливі покращення та вирішення проблем, зокрема це оновлення.
Отримання оновлення
Перш ніж інсталювати це оновлення
Щоб інсталювати будь-які Windows 10 версії 1507, випущені 14 січня 2025 р. або пізніше, необхідно спочатку інсталювати останнє оновлення стека обслуговування (SSU). Якщо на пристрої або в автономному режимі не інстальовано останнє оновлення SSU, інсталювати це оновлення не можна.
Обережність До інсталяції SSU це оновлення не буде запропоновано вашому пристрою. Щоб знизити ризик для безпеки, інсталюйте SSU якомога швидше.
-
Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB5058527) буде запропоновано вам автоматично. Після інсталяції останнього оновлення SSU ви зможете інсталювати це оновлення.
-
Якщо ви використовуєте Windows Update для бізнесу, останнє оновлення SSU (KB5058527) буде запропоновано вам автоматично. Після інсталяції останнього оновлення SSU ви зможете інсталювати це оновлення.
-
Якщо ви використовуєте каталог Update, ви повинні завантажити та інсталювати останнє оновлення SSU (KB5058527). Після інсталяції останнього оновлення SSU ви зможете інсталювати це оновлення.
-
Якщо ви адміністратор служби Windows Server Update Services (WSUS), ви повинні затвердити KB5058527 SSU і це оновлення KB5063889.
Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
Доступний |
Наступний етап. |
|
Це оновлення буде автоматично завантажено та інстальовано з Windows Update та Microsoft Update. |
Доступний |
Наступний етап. |
|
Це оновлення буде автоматично завантажено та інстальовано з Windows Update для бізнесу відповідно до настроєних політик. |
Доступний |
Наступний етап. |
|
Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update . Відомості про те, як завантажити та інсталювати оновлення з каталогу оновлення, див. в статті Завантаження оновлень, які містять драйвери та виправлення з каталогу Windows Update. |
Доступний |
Наступний етап. |
|
Це оновлення автоматично синхронізується з служби Windows Server Update Services (WSUS), якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows 10 Класифікація: оновлення системи безпеки |
Відомості про файл
Список файлів, які входять до складу цього оновлення, містяться у файлі CSV (з роздільниками-комами) (*.csv). Файл можна відкрити в текстовому редакторі, наприклад у Блокноті або в програмі Microsoft Excel.