Застосовується до
Windows Server 2008 Premium Assurance

Дата випуску:

14.10.2025

Версія:

Щомісячне зведення

Термін дії сертифіката безпечного завантаження Windows 

Увага! Термін дії сертифікатів безпечного завантаження, які використовуються на більшості пристроїв Windows, завершується з червня 2026 року. Це може вплинути на здатність певних особистих і корпоративних пристроїв безпечно завантажуватися, якщо їх вчасно не оновити. Щоб уникнути збоїв у роботі, радимо заздалегідь переглянути рекомендації та вжити заходів для оновлення сертифікатів. Додаткові відомості й етапи підготовки див. тут: Завершення терміну дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації

Підтримка Windows Server 2008 завершиться в січні2026 р.

Підтримка Windows Server 2008 Premium Assurance завершиться 13 січня 2026 р.

Підтримка Windows Server 2008 ESU (Розширене оновлення системи безпеки) завершилася 10 січня 2023 р. Крім того, підтримка Розширеного оновлення системи безпеки лише в Azure завершилася 9 січня 2024 р. Докладні відомості див. в статті Огляд Розширеного оновлення системи безпеки для Windows Server.

Радимо оновити систему до пізнішої версії Windows Server. Докладні відомості див. в статті Огляд оновлень Windows Server.

Змінити дату

Змінити опис

22 жовтня 2025 р.

10 жовтня 2025 р.

  • Додано таке покращення, включене в це оновлення:[Cryptography] Це оновлення забезпечує покращення посилення безпеки, вимагаючи використання постачальника сховища ключів (KSP) замість постачальника криптографічних послуг {CSP) для сертифікатів смарт-карток на основі RSA. Якщо внаслідок цієї зміни макета виникають проблеми з автентифікацією смарт-картки, див. інструкції з вирішення проблем на сайті "Справність випуску Windows ". Додаткові відомості див. в статті CVE-2024-30098.

Зведення

Дізнайтеся більше про цей сукупний пакет оновлень системи безпеки, зокрема про покращення, відомі проблеми та способи отримання оновлення.

Windows Server 2008

Це оновлення системи безпеки містить виправлення та покращення, які входять до складу такого оновлення:

Нижче наведено зведення основних проблем, які вирішено в цьому оновленні. Жирний текст у квадратних дужках позначає елемент або область зміни, які документуємо.

  • [Драйвер модема факсу] Це оновлення видаляє драйвер ltmdm64.sys. Обладнання факсимільного модема, залежне від цього конкретного драйвера, більше не працюватиме у Windows.

  • [Cryptography] Це оновлення забезпечує покращення безпеки, вимагаючи використання постачальника ключів сховищ (KSP) замість постачальника криптографічних послуг {CSP) для сертифікатів смарт-карток на основі RSA. Якщо внаслідок цієї зміни макета виникають проблеми з автентифікацією смарт-картки, див. інструкції з вирішення проблем на сайті "Справність випуску Windows".  Додаткові відомості див. в статті CVE-2024-30098.

  • [Файловий провідник] Після інсталяції цього оновлення Файловий провідник автоматично вимикає функцію попереднього перегляду файлів, завантажених з Інтернету. Ця зміна покликана підвищити безпеку, запобігаючи вразливості під час попереднього перегляду потенційно небезпечних файлів. Докладні відомості, зокрема кроки з розблокування файлів, див. в статті Файловий провідник автоматично вимикає функцію попереднього перегляду файлів, завантажених з Інтернету.

Докладні відомості про усунуті вразливості системи безпеки див. в статті Розгортання | Посібник з оновлення системи безпеки та Оновлення системи безпеки за жовтень 2025 р.

Відомості про різні типи оновлень Windows, як-от критично важливі оновлення, безпека, драйвери, пакети оновлень тощо, див. в статті Опис стандартної термінології, яка використовується для опису оновлень програмного забезпечення Microsoft. Щоб переглянути інші нотатки та повідомлення для пакета оновлень 2 (SP2) Windows Server 2008, див. журнал оновлень Windows Server 2008 із пакетом оновлень 2 (SP2).

Відомі проблеми в цьому оновленні

Ознаки

Після інсталяції цього оновлення та перезапуску пристрою може з’явитися повідомлення про помилку "Не вдалося налаштувати оновлення Windows. Скасування змін. Не вимикайте комп'ютер", і оновлення може відображатися як Помилка в журналі оновлень.

Спосіб вирішення

Це очікується в описаних нижче випадках.

  • Якщо ви інсталюєте це оновлення на пристрій, що працює під керуванням випуску, який не підтримується для подовженого оновлення системи безпеки. Повний список випусків, які підтримуються, див. в статті KB4497181.

  • Якщо у вас немає інстальованого та активованого ключа додаткового компонента MAK програми подовженого оновлення системи безпеки.

Якщо у вас є ключ подовженого оновлення системи безпеки та виникла ця проблема, переконайтеся, що ви застосували всі передумови та ваш ключ активовано. Відомості про активацію див. в записі блоґу "Отримання Оновлення розширеної безпеки для відповідних пристроїв Windows". Докладніші відомості про вимоги див. в розділі "Отримання оновлення" цієї статті.

Щоб отримати найновіші відомості про відомі проблеми Windows Server 2008 з пакетом оновлень 2 (SP2), перейдіть на приладну дошку справності випусків Windows.

Отримання оновлення

Перед інсталяцією цього оновлення

Щоб інсталювати будь-яке щомісячне зведене оновлення Windows Server 2008 року з пакетом оновлень 2 (SP2), випущене 14 січня 2025 р. або пізніше, радимо спочатку інсталювати останнє оновлення стека обслуговування (SSU). Якщо на пристрої або в автономному режимі не інстальовано останнє оновлення SSU, можливо, ви не зможете інсталювати це оновлення.

Увага!: Доки ви не інсталюєте SSU, це оновлення може не пропонуватися вашому пристрою. Щоб знизити ризик для безпеки, інсталюйте SSU якомога швидше.

  • Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB5056457) буде запропоновано вам автоматично. Якщо останнє оновлення SSU не інстальовано, можливо, ви не зможете інсталювати це оновлення.

  • Якщо ви використовуєте каталог Update, радимо завантажити та інсталювати останнє оновлення SSU (KB5056457). Якщо останнє оновлення SSU не інстальовано, можливо, ви не зможете інсталювати це оновлення.

  • Якщо ви адміністратор служби Windows Server Update Services (WSUS), ви повинні затвердити KB5056457 SSU і це оновлення KB5066874.

Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Мовні пакети

Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Для отримання додаткової інформації див. Дізнайтесь, як додати мовний пакет у Windows.

Інсталювати це оновлення

Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску.

Доступний

Наступний крок

Доступний

Це оновлення автоматично завантажиться й інсталюється з Windows Update.

Відомості про файл

Список файлів, які входять до складу цього оновлення, містяться у файлі CSV (з роздільниками-комами) (*.csv). Файл можна відкрити в текстовому редакторі, наприклад у Блокноті або в програмі Microsoft Excel.

Піктограма завантаженняЗавантажити відомості про файл для сукупного пакета оновлень KB5066874 зараз.

Потрібна додаткова довідка?

Потрібні додаткові параметри?

Ознайомтеся з перевагами передплати, перегляньте навчальні курси, дізнайтесь, як захистити свій пристрій тощо.