Термін дії сертифіката безпечного завантаження Windows
Увага! Термін дії сертифікатів безпечного завантаження, які використовуються на більшості пристроїв Windows, завершується з червня 2026 року. Це може вплинути на здатність певних особистих і корпоративних пристроїв безпечно завантажуватися, якщо їх вчасно не оновити. Щоб уникнути збоїв у роботі, радимо заздалегідь переглянути рекомендації та вжити заходів для оновлення сертифікатів. Додаткові відомості й етапи підготовки див. тут: Завершення терміну дії сертифіката безпечного завантаження Windows і оновлення центру сертифікації
Підтримка Windows Server 2008 R2 завершиться в січні 2026 р.
Підтримка Windows Server 2008 R2 Premium Assurance закінчиться 13 січня 2026 р.
Підтримка Windows Server 2008 R2 ESU (Розширене оновлення системи безпеки) завершилася 10 січня 2023 р. Крім того, підтримка Розширеного оновлення системи безпеки лише в Azure завершилася 9 січня 2024 р. Докладні відомості див. в статті Огляд Розширеного оновлення системи безпеки для Windows Server.
Радимо оновити систему до пізнішої версії Windows Server. Докладні відомості див. в статті Огляд оновлень Windows Server.
|
Змінити дату |
Змінити опис |
|
18 грудня 2025 р. |
|
|
16 грудня 2025 р. |
|
Зведення
Дізнайтеся більше про цей сукупний пакет оновлень системи безпеки, зокрема про покращення, відомі проблеми та способи отримання оновлення.
Windows Server 2008 R2
Це оновлення системи безпеки містить виправлення та покращення, які входять до складу такого оновлення:
Нижче наведено стислі відомості про проблеми, які виправляє це оновлення. Жирний текст у квадратних дужках позначає елемент або область зміни, які документуємо.
-
[PowerShell 5.1] Команда Invoke-WebRequest тепер містить запит на підтвердження з попередженням системи безпеки про ризик виконання сценарію. Ви можете продовжити або скасувати запит. Докладні відомості див. в статті CVE-2025-54100 та KB5074596: PowerShell 5.1: запобігання виконанню сценарію з веб-вмісту.
Докладні відомості про усунуті вразливості системи безпеки див. в статті Розгортання | Посібник з оновлення системи безпеки та Оновлення системи безпеки за грудень 2025 р.
Відомості про різні типи оновлень Windows, як-от критично важливі оновлення, безпека, драйвери, пакети оновлень тощо, див. в статті Опис стандартної термінології, яка використовується для опису оновлень програмного забезпечення Microsoft. Щоб переглянути інші нотатки та повідомлення, див. журнал оновлень Windows 7 із пакетом оновлень 1 (SP1) і Windows Server 2008 R2 з пакетом оновлень 1 (SP1).
Відомі проблеми в цьому оновленні
Ознаки
Після інсталяції цього оновлення користувачі можуть зіткнутися з проблемами з функцією черг повідомлень (MSMQ). Ця проблема також впливає на кластерні середовища MSMQ під навантаженням. Через цю проблему користувачі можуть зіткнутися з такими ознаками:
-
Черги MSMQ стають неактивними
-
Помилки "Insufficient resources to perform operation" на сайтах IIS
-
Застосунки не можуть записувати в черги
-
Помилки, як-от "The message file 'C:\Windows\System32\msmq\storage*.mq' cannot be created" під час створення файлів повідомлень
-
Журнали, що вводять в оману, наприклад "There is insufficient disk space or memory", незважаючи на достатній обсяг дискового простору та доступності пам'яті
Ця проблема виникає через останні зміни, внесені до моделі безпеки MSMQ і дозволів NTFS для папки C:\Windows\System32\MSMQ\storage . Тепер користувачам MSMQ потрібен доступ на записування до цієї папки, доступ до якої зазвичай обмежують адміністратори. Як наслідок, спроби надіслати повідомлення за допомогою API MSMQ можуть не працювати з помилками ресурсів.
Особи, які використовують випуски Windows Home або Pro на особистих пристроях, навряд чи зіткнуться з цією проблемою Ця проблема головним чином впливає на корпоративні або керовані ІТ-середовища.
Спосіб усунення проблеми
Цю проблему вирішено за допомогою зовнішнього оновлення Windows, випущеного 18 грудня 2025 р. (наприклад, KB5074977). Радимо інсталювати останнє оновлення для свого пристрою, оскільки воно містить важливі покращення та вирішення проблем, зокрема це оновлення.
Отримання оновлення
Перед інсталяцією цього оновлення
Щоб інсталювати будь-які щомісячні зведені оновлення Windows Server 2008 R2, випущені 14 січня 2025 р. або пізніше, радимо спочатку інсталювати останнє оновлення стека обслуговування (SSU). Якщо на пристрої або в автономному режимі не інстальовано останнє оновлення SSU, можливо, ви не зможете інсталювати це оновлення.
Увага!: Доки ви не інсталюєте SSU, це оновлення може не пропонуватися вашому пристрою. Щоб знизити ризик для безпеки, інсталюйте SSU якомога швидше.
-
Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB5071810) буде запропоновано вам автоматично. Якщо останнє оновлення SSU не інстальовано, можливо, ви не зможете інсталювати це оновлення.
-
Якщо ви використовуєте каталог Update, радимо завантажити та інсталювати останнє оновлення SSU (KB5071810). Якщо останнє оновлення SSU не інстальовано, можливо, ви не зможете інсталювати це оновлення.
-
Якщо ви адміністратор служби Windows Server Update Services (WSUS), ви повинні затвердити KB5071810 SSU і це оновлення KB5071501.
Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.
Мовні пакети
Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Для отримання додаткової інформації див. Дізнайтесь, як додати мовний пакет у Windows.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску.
|
Доступний |
Наступний крок |
|
|
Це оновлення автоматично завантажиться й інсталюється з Windows Update. |
|
Доступний |
Наступний крок |
|
|
Щоб отримати автономний пакет для цього оновлення, перейдіть на веб-сайт Каталог Microsoft Update . Відомості про те, як завантажити оновлення з каталогу Update, див. в статті Кроки із завантаження оновлень із каталогу Windows Update. |
|
Доступний |
Наступний крок |
|
|
Це оновлення автоматично синхронізується з служби Windows Server Update Services (WSUS), якщо ви налаштуєте продукти та класифікації таким чином:
|
Відомості про файл
Список файлів, які входять до складу цього оновлення, містяться у файлі CSV (з роздільниками-комами) (*.csv). Файл можна відкрити в текстовому редакторі, наприклад у Блокноті або в програмі Microsoft Excel.
