14 жовтня 2025 р. – KB5066835 (збірки ОС 26200.6899 і 26100.6899)
Застосовується до
Дата випуску:
14.10.2025
Версія:
Збірки ОС 26200.6899 і 26100.6899
Завершення терміну дії сертифіката безпечного завантаження WindowsУвага! Термін дії сертифікатів безпечного завантаження, що використовуються більшістю пристроїв Windows, завершується, починаючи з червня 2026 р. Це може вплинути на здатність певних особистих і корпоративних пристроїв безпечно завантажуватися, якщо їх вчасно не оновити. Щоб уникнути збоїв у роботі, радимо заздалегідь переглянути рекомендації та вжити заходів для оновлення сертифікатів. Додаткові відомості й етапи підготовки див. тут: Завершення терміну дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації.
Докладні відомості про термінологію оновлення Windows див. в статті Типи оновлень Windows і щомісячні типи покращення. Огляд див. на сторінці журналу оновлень для Windows 11 версії 24H2 та версії 25H2.
Будьте в курсі! Виконайте @WindowsUpdate останні оновлення з приладної дошки справності випусків Windows.
|
Windows Оновлення не включає оновлення для програм із Microsoft Store. Якщо ви корпоративний користувач, див. статтю Програми з Microsoft Store – Configuration Manager.Якщо ви споживач, див. статтю Отримання оновлень для програм та ігор у Microsoft Store. |
|
Змінити дату |
Змінити опис |
|
22 жовтня 2025 р. |
|
|
10 жовтня 2025 р. |
|
виділення;
-
Це оновлення усуває проблеми з безпекою для вашої операційної системи Windows.
Поліпшень
Це оновлення системи безпеки містить виправлення та покращення якості з KB5065789 (випущене 29 вересня 2025 р.). У наведеному нижче зведенні описано основні проблеми, які вирішуються цим оновленням. Крім того, доступні нові функції. Жирний текст у квадратних дужках позначає елемент або область зміни.
-
[Браузер] Виправлено: це оновлення усуває проблему, через яку екран попереднього перегляду друку припиняв реагувати в браузерах на основі Chromium.
-
[Ігри] Виправлено: виникла проблема, коли користувачі входили в систему на пристрої Windows, використовуючи лише ігровий планшет на екрані блокування. Якщо під час входу не використовувалися інші методи вводу, наприклад сенсорний ввід або відбиток пальця, після цього програми та ігри не відповіли на введення.
-
[PowerShell]
-
Виправлено: це оновлення усуває проблему, яка впливає на remoting PowerShell і віддалене керування Windows (WinRM), де команди можуть вичерпувати час через 10 хвилин.
-
Виправлено: це оновлення усуває проблему, через яку не вдається ввійти до журналу події аудиту.
-
-
[Windows Hello] Виправлено: це оновлення вирішує проблему, яка впливає на процес налаштування Windows Hello розпізнавання обличчя під час використання USB-модулів інфрачервоної камери. Користувачам не вдалося завершити настроювання через постійне повідомлення про помилку, наприклад "Переконайтеся, що ваше обличчя по центру в рамці".
-
[Сумісність] Це оновлення видаляє драйвер ltmdm64.sys. Обладнання факсимільного модема, залежне від цього конкретного драйвера, більше не працюватиме у Windows.
-
[Cryptography] Це оновлення забезпечує покращення безпеки, вимагаючи використання постачальника ключів сховищ (KSP) замість постачальника криптографічних послуг {CSP) для сертифікатів смарт-карток на основі RSA. Якщо внаслідок цієї зміни макета виникають проблеми з автентифікацією смарт-картки, див. інструкції з вирішення проблем на сайті "Справність випуску Windows". Додаткові відомості див. в статті CVE-2024-30098.
-
[Файловий провідник] Після інсталяції цього оновлення Файловий провідник автоматично вимикає функцію попереднього перегляду файлів, завантажених з Інтернету. Ця зміна покликана підвищити безпеку, запобігаючи вразливості під час попереднього перегляду потенційно небезпечних файлів. Докладні відомості, зокрема кроки з розблокування файлів, див. в статті Файловий провідник автоматично вимикає функцію попереднього перегляду файлів, завантажених з Інтернету.
Якщо ви вже інсталювали попередні оновлення, пристрій завантажить та інсталює лише нові оновлення, включені в цей пакет.
Докладні відомості про вразливості системи безпеки див. на веб-сайті Посібника з оновлень системи безпеки та Оновлення системи безпеки за жовтень 2025 р.
Компоненти ШІ
У цьому випуску оновиться такий компонент AI:
|
Компонент AI |
Версія |
|
Пошук зображень |
1.2509.1022.0 |
|
Видобування вмісту |
1.2509.1022.0 |
|
Семантична обробка |
1.2509.1022.0 |
|
Модель настройок |
1.2509.1022.0 |
Windows 11 оновлення стека обслуговування (KB5067360)- 26100.6893
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft. Докладні відомості про оновлення стека обслуговування див. в статті Спрощення локального розгортання оновлень стека обслуговування.
Відомі проблеми в цьому оновленні
Ознаки
Деякі програми Digital TV і Blu-ray або DVD можуть не відтворювати захищений вміст належним чином після інсталяції незахищеного оновлення для оцінювання Windows (KB5064081) від 29 серпня 2025 року або пізніших версій.
У програмах, які використовують покращений засіб відтворення відео з примусовим застосуванням специфікації HDCP або керування цифровими правами (КЦП) для цифрового аудіо, можуть виникати помилки захисту авторських прав, часті переривання відтворення, неочікувані зупинки або чорні екрани.
Це не вплине на служби потокового передавання.
Спосіб вирішення
Підготовча версія оновлення Windows за вересень 2025 р. (KB5065789), що не стосується безпеки, і пізніші версії стосуються проблем, пов’язаних із певними програмами, які використовують розширений відеопрогравач (EVR) із застосуванням функції HDCP (система захисту медіаданих HDCP). Підготовча версія оновлення Windows за жовтень (KB5067036), що не стосується системи безпеки, містить додаткові покращення для вирішення проблем, які впливають на програми, що використовують керування цифровими правами (КЦП) для цифрового аудіо.
Ознаки
Після інсталяції оновлення системи безпеки за жовтень 2025 р. (KB5066835) USB-пристрої, наприклад клавіатури та миші, не функціонують у середовищі відновлення Windows (WinRE). Ця проблема перешкоджає навігації будь-якого з варіантів відновлення у WinRE. Зверніть увагу, що USB-клавіатура та миша продовжують працювати нормально в операційній системі Windows.
Спосіб вирішення
Цю проблему вирішено в KB5070773.
Ознаки
Після інсталяції оновлення Windows 11 версії 25H2 за вересень (KB5065789), не пов’язаного з безпекою, або оновлення системи безпеки Windows 11 версії 24H2 за жовтень (KB5066835) серверні програми, які використовують HTTP.sys, можуть мати проблеми з вхідними підключеннями. Через це вебсайти Інформаційних служб Інтернету (IIS) можуть не завантажуватися й відображати повідомлення про помилку, наприклад "“Connection reset – error (ERR_CONNECTION_RESET)". Це стосується веб-сайтів, розміщених на http://localhost/ та за допомогою інших підключень IIS.
Ця проблема пов’язана з різними умовами, зокрема з доступом до Інтернету, часом інсталяції оновлень і перезавантаженням пристрою. Вона виникає не в усіх середовищах, навіть якщо оновлення інстальовано.
Наведені нижче дії можуть допомогти усунути цю проблему в середовищах, де вона спостерігається.
-
На пристрої, на який впливає проблема, відкрийте Параметри та перейдіть до Windows Update.
-
Клацніть меню Пуск , введіть Перевірити наявність оновлень, а потім виберіть Перевірити наявність оновлень у результатах.
-
Якщо є доступні оновлення, інсталюйте їх.
-
Перезавантажте пристрій.
Примітка.: Виконайте цю дію, навіть якщо оновлення не інстальовано.
Спосіб вирішення
Цю проблему вирішено в оновленні KB5067036.
Ознаки
Після інсталяції оновлення для оцінювання, не пов’язаного з безпекою, за серпень 2025 р. (KB5064081) або новішої версії ви можете зауважити, що піктограма пароля не відображається в параметрах входу на екрані блокування. Якщо навести вказівник миші на місце, де має відображатися піктограма, ви побачите, що кнопка пароля все ще доступна. Натисніть цей покажчик місця заповнення, щоб відкрити текстове поле пароля, і введіть пароль. Ввівши пароль, ви зможете ввійти в систему як зазвичай.
Спосіб вирішення
Корпорація Майкрософт працює над вирішенням цієї проблеми та надасть інформацію, щойно вона стане доступною.
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
|
Доступний |
Наступний етап. |
|
|
Це оновлення автоматично завантажує та інсталюється з Windows Update та Microsoft Update. |
|
Доступний |
Наступний етап. |
|
|
Це оновлення автоматично завантажує та інсталюється з Windows Update для бізнесу відповідно до настроєних політик. |
|
Доступний |
Наступний етап. |
||||
|
Так 1 |
Перш ніж інсталювати це оновлення Щоб отримати автономні пакетів для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update. Це оновлення KB містить один або кілька файлів MSU, для яких потрібна інсталяція в певному порядку. Інсталювати це оновлення Спосіб 1. Разом інсталюйте всі файли MSU Завантажте всі файли MSU для KB5066835 з каталогу Microsoft Update і розташуйте їх в одній папці (наприклад, C:/Packages). Щоб інсталювати цільове оновлення, використовуйте обслуговування образу розгортання та керування (DISM.exe ). DISM використає папку, указану в PackagePath , щоб виявити та інсталювати один або кілька обов'язкових файлів MSU за потреби. Оновлення ПК з Windows Щоб застосувати це оновлення до комп'ютера під керуванням Windows, виконайте таку команду в командному рядку в режимі адміністратора:
Або виконайте таку команду з командного рядка в режимі адміністратора Windows PowerShell:
Або інсталюйте цільове оновлення за допомогою автономного інсталятора Windows Update. Оновлення інсталяційного носія Windows Щоб дізнатися, як застосувати це оновлення до інсталяційного носія Windows, див. статтю Оновлення інсталяційного носія Windows за допомогою динамічного оновлення. Примітка. Під час завантаження інших пакетів динамічного оновлення переконайтеся, що вони збігаються в тому ж місяці, що й це КБ. Якщо динамічне оновлення SafeOS або динамічне оновлення інсталяції недоступні за місяць, що й ця KB, використовуйте останню опубліковану версію кожної з них. Щоб додати це оновлення до підключеного зображення, виконайте таку команду в командному рядку в режимі адміністратора:
Або виконайте таку команду з командного рядка в режимі адміністратора Windows PowerShell:
Спосіб 2. Інсталяція кожного файлу MSU окремо в порядку Завантажте та інсталюйте кожен файл MSU окремо за допомогою DISM або Windows Update автономного інсталятора в такому порядку:
|
1 Це останнє сукупне оновлення містить оновлення для компонентів AI. Незважаючи на те, що оновлення компонентів AI включено в оновлення, компоненти ШІ застосовуються лише до ПК з Windows Copilot+ і не інсталюються на ПК з Windows або Windows Server.
|
Доступний |
Наступний етап. |
|
|
Це оновлення автоматично синхронізується з служби Windows Server Update Services (WSUS), якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows 11 Класифікація: оновлення системи безпеки |
Якщо потрібно видалити LCU
Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.
Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5066835.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5067360) версії 26100.6893.