Цей сукупний пакет оновлень для Windows 11 версії 25H2 та 24H2 (KB5089549) містить останні виправлення та покращення системи безпеки, а також оновлення, не пов'язаних із безпекою, з необов'язкового ознайомлювального випуску минулого місяця.
Відвідайте приладну дошку справності випуску Windows, щоб отримати найновіший стан у цьому випуску.
Оголошення та повідомлення
У цьому розділі наведено основні сповіщення, пов'язані з цим випуском, зокрема оголошення, журнали змін і повідомлення про кінець підтримки.
Термін дії сертифіката безпечного завантаження Windows
Увага! Термін дії сертифікатів безпечного завантаження, які використовуються на більшості пристроїв Windows, завершується з червня 2026 року. Це може вплинути на здатність певних особистих і корпоративних пристроїв безпечно завантажуватися, якщо їх вчасно не оновити. Щоб уникнути збоїв у роботі, радимо заздалегідь переглянути рекомендації та вжити заходів для оновлення сертифікатів. Додаткові відомості й етапи підготовки див. тут: Завершення терміну дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації.
Поліпшень
Це оновлення містить нові функції та покращення, які входили в таке оновлення:
-
14 квітня 2026 р. – KB5083769 (збірки ОС 26200.8246 і 26100.8246)
-
30 квітня 2026 р. – KB5083631 (збірки ОС 26200.8328 і 26100.8328), підготовча версія
Це оновлення усуває вразливості системи безпеки, описані в цьому посібнику:
У наведеному нижче зведенні описано основні покращення якості, які було розглянуто цим оновленням. Жирний текст у квадратних дужках позначає елемент або область зміни.
-
[Безпечне завантаження] У цьому оновленні покращення Windows включають додаткові дані про цільові дані пристрою високої достовірності, що збільшує охоплення пристроїв, які мають право автоматично отримувати нові сертифікати безпечного завантаження. Пристрої отримують нові сертифікати лише після демонстрації достатньої кількості успішних сигналів оновлення, підтримуючи кероване та поетапне розгортання.
-
[Оновлення обслуговування диспетчера завантаження]
-
Це оновлення покращує надійність запуску після оновлення файлу завантаження, тому пристрої запускатимуть у звичайному режимі, не вводячи відновлення BitLocker.
-
(Відома проблема) Виправлено: це оновлення виправляє проблему, коли деякі пристрої можуть вводити BitLocker Recovery після оновлення файлів завантаження в системах із певними параметрами перевірки модуля надійної платформи (TPM), зокрема неприпустимими конфігураціями PCR7 (Platform Configuration Register 7). Це може статися після інсталяції оновлення системи безпеки за квітень 2026 р. (KB5083769).
-
-
[Підключення] Це оновлення покращує надійність сповіщень протоколу простого виявлення служби (SSDP), щоб запобігти зависанню служби.
Якщо ви вже інсталювали попередні оновлення, пристрій завантажить та інсталює лише нові оновлення, включені в цей пакет.
Компоненти ШІ
У цьому випуску оновиться такий компонент AI:
|
Компонент AI |
Версія |
|
Пошук зображень |
1.2604.515.0 |
|
Видобування вмісту |
1.2604.515.0 |
|
Семантична обробка |
1.2604.515.0 |
|
Модель настройок |
1.2604.515.0 |
Windows 11 оновлення стека обслуговування (KB5092762)- 26100.8456
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft. Докладні відомості про оновлення стека обслуговування див. в статті Спрощення локального розгортання оновлень стека обслуговування.
Відомі проблеми в цьому оновленні
Корпорації Майкрософт наразі не відомо про проблеми з цим оновленням.
Отримання цього оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування див. в статті Оновлення стека обслуговування.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
|
Доступний |
Наступний етап. |
|
|
|
Це оновлення автоматично завантажує та інсталюється з Windows Update та Microsoft Update. |
|
Доступний |
Наступний етап. |
|
|
Це оновлення автоматично завантажує та інсталюється з Windows Update для бізнесу відповідно до настроєних політик. |
|
Доступний |
Наступний етап. |
|
|
Щоб інсталювати цей випуск із каталогу Microsoft Update, виберіть варіант, який відповідає архітектурі пристрою (arm64 або x64), а потім дотримуйтеся вказівок. |
Перед інсталяцією цього оновлення автономні пакетів для цього оновлення доступні на веб-сайті Каталог Microsoft Update . Це оновлення KB містить один або кілька файлів MSU, для яких потрібна інсталяція в певному порядку.
Це оновлення можна інсталювати за допомогою методу 1 (разом інсталюйте всі файли MSU) або методу 2 (інсталюйте кожен файл MSU окремо в такому порядку).
Спосіб 1. Разом інсталюйте всі файли MSU
Завантажте всі файли MSU для KB5089549 з каталогу Microsoft Update і розташуйте їх в одній папці (наприклад, C:/Packages). Щоб інсталювати цільове оновлення, використовуйте обслуговування образу розгортання та керування (DISM.exe ). DISM використає папку, указану в PackagePath , щоб виявити та інсталювати один або кілька обов'язкових файлів MSU за потреби.
Оновлення ПК з Windows
Щоб застосувати це оновлення до комп'ютера під керуванням Windows, виконайте таку команду в командному рядку в режимі адміністратора:
|
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu |
Або виконайте таку команду з командного рядка в режимі адміністратора Windows PowerShell:
|
Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu " |
Або інсталюйте цільове оновлення за допомогою автономного інсталятора Windows Update.
Оновлення інсталяційного носія Windows
Щоб дізнатися, як застосувати це оновлення до інсталяційного носія Windows, див. статтю Оновлення інсталяційного носія Windows за допомогою динамічного оновлення.
Примітка.: Під час завантаження інших пакетів динамічного оновлення переконайтеся, що вони збігаються в тому ж місяці, що й це КБ. Якщо динамічне оновлення SafeOS або динамічне оновлення інсталяції недоступні за місяць, що й ця KB, використовуйте останню опубліковану версію кожної з них.
Щоб додати це оновлення до підключеного зображення, виконайте таку команду в командному рядку в режимі адміністратора:
|
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu |
Або виконайте таку команду з командного рядка в режимі адміністратора Windows PowerShell:
|
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu" -PreventPending |
Спосіб 2. Інсталяція кожного файлу MSU окремо в порядку
Завантажте та інсталюйте кожен файл MSU окремо за допомогою DISM або Windows Update автономного інсталятора в такому порядку:
-
windows11.0-kb5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
-
windows11.0-kb5089549-arm64_937a22a527bc406da7306b7b8cc6f2448909f55d.msu
|
Примітка. Це останнє сукупне оновлення містить оновлення для компонентів AI. Незважаючи на те, що оновлення компонентів AI включено в оновлення, компоненти ШІ застосовуються лише до ПК з Windows Copilot+ і не інсталюються на ПК з Windows або Windows Server. |
Перед інсталяцією цього оновлення автономні пакетів для цього оновлення доступні на веб-сайті Каталог Microsoft Update . Це оновлення KB містить один або кілька файлів MSU, для яких потрібна інсталяція в певному порядку.
Це оновлення можна інсталювати за допомогою методу 1 (разом інсталюйте всі файли MSU) або методу 2 (інсталюйте кожен файл MSU окремо в такому порядку).
Спосіб 1. Разом інсталюйте всі файли MSU
Завантажте всі файли MSU для KB5089549 з каталогу Microsoft Update і розташуйте їх в одній папці (наприклад, C:/Packages). Щоб інсталювати цільове оновлення, використовуйте обслуговування образу розгортання та керування (DISM.exe ). DISM використає папку, указану в PackagePath , щоб виявити та інсталювати один або кілька обов'язкових файлів MSU за потреби.
Оновлення ПК з Windows
Щоб застосувати це оновлення до комп'ютера під керуванням Windows, виконайте таку команду в командному рядку в режимі адміністратора:
|
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu |
Або виконайте таку команду з командного рядка в режимі адміністратора Windows PowerShell:
|
Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu " |
Або інсталюйте цільове оновлення за допомогою автономного інсталятора Windows Update.
Оновлення інсталяційного носія Windows
Відомості про те, як застосувати це оновлення до інсталяційного носія Windows, див. в статті Оновлення інсталяційного носія Windows за допомогою динамічного оновлення.
Примітка.: Під час завантаження інших пакетів динамічного оновлення переконайтеся, що вони збігаються в тому ж місяці, що й це КБ. Якщо динамічне оновлення SafeOS або динамічне оновлення інсталяції недоступні за місяць, що й ця KB, використовуйте останню опубліковану версію кожної з них.
Щоб додати це оновлення до підключеного зображення, виконайте таку команду в командному рядку в режимі адміністратора:
|
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu |
Або виконайте таку команду з командного рядка в режимі адміністратора Windows PowerShell:
|
Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu" -PreventPending |
Спосіб 2. Інсталяція кожного файлу MSU окремо в порядку
Завантажте та інсталюйте кожен файл MSU окремо за допомогою DISM або Windows Update автономного інсталятора в такому порядку:
-
windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
-
windows11.0-kb5089549-x64_9a542b5813b003374532dceeba49b7e07c3fc2fb.msu
|
Примітка. Це останнє сукупне оновлення містить оновлення для компонентів AI. Незважаючи на те, що оновлення компонентів AI включено в оновлення, компоненти ШІ застосовуються лише до ПК з Windows Copilot+ і не інсталюються на ПК з Windows або Windows Server. |
|
Доступний |
Наступний етап. |
|
|
Це оновлення автоматично синхронізується з служби Windows Server Update Services (WSUS), якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows 11 Класифікація: оновлення системи безпеки |
Якщо потрібно видалити це оновлення
Перш ніж видалити це оновлення, див. статтю Загальні відомості про ризики. Чому не слід видаляти оновлення системи безпеки.
Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.
Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5089549.
Щоб отримати список файлів, що надаються в оновленні стека обслуговування, завантажте відомості про файл для SSU (KB5092762) версії 26100.8456.
Пов’язані теми
Пояснення щодо щомісячних оновлень Windows
Опис стандартної термінології, яка використовується для оновлень програмного забезпечення Microsoft
Microsoft Store для бізнесу та навчальні заклади з Configuration Manager
