Центр сообщений Windows

Обновление для системы безопасности за август 2026 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, которые доступны на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве см. в статье "Обновление Windows ". Дополнительные сведения о различных типах ежемесячных обновлений качества см. в разделе Общие сведения о ежемесячных обновлениях Windows. Чтобы быть в курсе последних обновлений и выпусков, подпишитесь @WindowsUpdate на X.

 

Не хватает времени? Просмотрите видео с заметками о выпуске Windows 11 с советами за этот месяц.

 

Примечание. В связи с последними и предстоящими обновлениями Windows в течение следующих нескольких месяцев, ограниченное количество потребительских и корпоративных устройств может столкнуться с одним дополнительным перезапуском во время установки. Этот однократный перезапуск происходит после применения обновления сертификата безопасной загрузки в рамках процесса обновления безопасной загрузки.

ВАЖНО! В рамках выпуска системы безопасности Windows за август 2026 г. доступны отдельные автономные обновления для системы безопасности для ограниченного числа устройств, на которые включены горячие исправления. На затронутых устройствах сначала будет автоматически установлено обновление горячего исправления за август 2026 г., а затем соответствующее автономное обновление. Установка автономного обновления не удаляет устройство из обновлений горячего исправления, и не требуется повторная регистрация или изменение политики. На некоторых устройствах для завершения установки требуется перезагрузка, как указано ниже. От ИТ-администраторов и конечных корпоративных пользователей не требуется никаких действий, так как этот процесс обновления будет происходить автоматически на устройствах с поддержкой горячего исправления.

Дополнительные сведения см. в соответствующей статье базы знаний:

Поддержка Windows 10 Корпоративная LTSC 2021 будет прекращена 12 января 2027 г. Обновите систему до Windows 11 Корпоративная LTSC 2024, чтобы получить новейшие возможности безопасности для этих устройств. Если вашей организации требуется дополнительное время для завершения миграции, расширенные обновления безопасности (ESU) будут доступны для приобретения 1 сентября 2026 г. Дополнительные сведения см. в разделе Планирование окончания поддержки Windows 10 Корпоративная LTSC 2021.

Июль принес волну обновлений, направленных на то, чтобы помочь организациям оставаться защищенными, устойчивыми и готовыми к следующему поколению вычислений. От достижений на базе искусственного интеллекта в управлении уязвимостями и защите удостоверений до новых возможностей для Windows 365, виртуального рабочего стола Azure и Windows Server корпорация Майкрософт продолжала инвестировать в технологии, которые помогают ИТ-отделам снижать риски и упрощать операции. Мы также представили новые инструменты и элементы управления, предназначенные для улучшения восстановления устройств, упрощения взаимодействия с пользователями и повышения безопасности в облачных средах, средах конечных точек и средах искусственного интеллекта. Ознакомьтесь с основными событиями этого месяца , чтобы узнать, что нового и что может повлиять на ваши планы на ближайшие месяцы.

Новый веб-интерфейс программы предварительной оценки Windows , развернутый в течение 2026 года, наряду с обновлениями структуры контента и документации для участников программы предварительной оценки Windows. Этот обновленный интерфейс обеспечивает более удобный способ доступа к объявлениям, документации и руководствам для участников программы предварительной оценки Windows. В рамках этого перехода мы также улучшаем прозрачность изменений жизненного цикла функций, чтобы помочь вам лучше отслеживать будущие изменения и соответствующим образом планировать.

Развертывание началось в апреле 2026 года и сейчас полностью охватило все каналы программы предварительной оценки Windows. В розничных версиях Windows теперь также отображаются новые параметры каналов программы предварительной оценки Windows.

Если ваша организация использует сборки Windows Insider Preview для тестирования, проверки или ранней оценки функций, вы можете заметить изменения в том, где и как можно получить доступ к сведениям программы предварительной оценки Windows. Обновления документации и программного контента теперь доступны в переработанном веб-интерфейсе и обновленной структуре содержимого.

Чтобы следить за последними обновлениями, посетите новый веб-интерфейс программы предварительной оценки Windows , документацию по программе предварительной оценки Windows и блог программы предварительной оценки Windows.

Для обновлений Windows, выпущенных в октябре 2026 г., начнется режим принудительного применения для контейнера AD FS Distributed Key Manager (DKM) Усиление защиты ACL, предназначенное для устранения уязвимости повышения привилегий, описанной в CVE-2026-56155. Организациям, использующим AD FS, следует проверить разрешения контейнера DKM и использовать текущий период режима аудита для выявления и устранения проблем совместимости до начала применения.

 

Начиная с обновления для системы безопасности за октябрь 2026 г. исправление будет выполняться по умолчанию в поддерживаемых версиях Windows Server, если администраторы не откажутся явным образом. Windows Server 2012 и Windows Server 2012 R2 требуют исправления вручную и не устраняются автоматически в режиме принудительного применения.

 

Дополнительные сведения см. в разделе: CVE-2026-56155: усиление защиты ACL контейнера диспетчера распределенных ключей AD FS.

Для Windows 11 версий 26H1, 25H2 и 24H2 теперь доступно предварительное обновление за июль 2026 г., не связанное с безопасностью. Сведения о содержимом этого обновления доступны в заметках о выпуске, которые доступны на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве см. в статье "Обновление Windows ". Дополнительные сведения о различных типах ежемесячных обновлений качества см. в разделе Общие сведения о ежемесячных обновлениях Windows. Чтобы быть в курсе последних обновлений и выпусков, подпишитесь @WindowsUpdate на X.

 

Хотите узнать о предстоящих функциях и улучшениях в Windows 11? Ознакомьтесь со стратегией развития Windows. Сюда входят сведения о новых возможностях программы предварительной оценки Windows, о том, что развертывается постепенно, и о том, что является общедоступным.

 

Примечание. В связи с последними и предстоящими обновлениями Windows в течение следующих нескольких месяцев, ограниченное количество потребительских и корпоративных устройств может столкнуться с одним дополнительным перезапуском во время установки. Этот однократный перезапуск происходит после применения обновления сертификата безопасной загрузки в рамках процесса обновления безопасной загрузки.

Если вы являетесь ИТ-администратором, теперь вы можете управлять тем, как на устройствах с Windows отображаются запросы единого входа (SSO). Новые элементы управления администратора помогают адаптировать интерфейс входа для рабочих и учебных ресурсов. В результате повышается гибкость в выборе запросов для пользователей и обеспечивается более единообразный интерфейс на всех управляемых устройствах.

 

Подробнее см. в разделе Сейчас доступно: Управление администраторами запросами единого входа в Windows.

ОБНОВЛЕНО 13:45 по тихоокеанскому времени: В настоящее время работы по устранению проблемы завершены, и ожидается, что службы Windows вернутся к нормальному режиму работы. Уведомления, связанные с этой проблемой, перемещены в разделы журнала на страницах состояния Azure. Ожидается, что в настоящее время клиентский компонент Центра обновления Windows будет обновляться и скачиваться в обычном режиме, а функциональность была восстановлена в каталоге Центра обновления Майкрософт, Microsoft Store и службах Windows Server Update Services (WSUS).

11:15 по тихоокеанскому времени: Сбой в работе Azure в настоящее время затрагивает несколько служб Windows. Затронутые службы включают клиентский компонент Центра обновления Windows и каталог Центра обновления Майкрософт. Кроме того, у пользователей могут возникать проблемы с доступом или загрузкой содержимого из Microsoft Store и служб Windows Server Update Services (WSUS). Пользователи могут столкнуться с задержками, сбоями или тайм-аутами при скачивании или доступе к этим службам. Также могут быть затронуты дополнительные сопутствующие службы.

В настоящее время ведутся восстановительные работы, и часть трафика успешно перенаправляется. Ожидается, что доступность службы улучшится по мере завершения дополнительных действий по восстановлению.

Пользователям, столкнувшимся с этой проблемой, рекомендуется повторить попытку использования клиентского компонента Центра обновления Windows и связанных с ним операций службы позже. Мы предоставим дополнительную информацию по мере ее поступления. Вы также можете отслеживать обновления состояния в разделе состояния работоспособности службы Microsoft 365.

Сегодня корпорация Майкрософт выпустила внеплановое обновление для решения проблемы, затрагивающей ограниченное число устройств Dell с драйвером Intel Innovation Platform Framework (Intel IPF), которая может вызывать изменения в производительности, энергопотреблении или поведении системы после установки последних обновлений Windows. 

 

Это обновление вне границ является накопительным, поэтому перед его установкой не нужно применять предыдущие обновления. Устройства, затронутые этой проблемой и временно лишенные возможности получения обновления для системы безопасности за июль 2026 г. (KB5101650), теперь могут установить это OOB-обновление, которое включает все улучшения из предыдущих обновлений системы безопасности и других обновлений, а также это дополнительное исправление. Это обновление вне границ рекомендуется только для устройств, затронутых этой проблемой. Если устройство не затронуто, никаких действий не требуется.  

 

Полное руководство и инструкции по установке см. в соответствующих статьях базы знаний: 

ИТ-администраторы, использующие Microsoft Intune, могут ускорить развертывание этого обновления. Инструкции см. в разделе "Ускорение исправлений Windows в Microsoft Intune". Устройства, находящиеся под управлением службы автоматического исправления Windows с включенными горячими обновлениями (по умолчанию), получат это обновление автоматически.

13 октября 2026 г. истечет срок основной поддержки Windows Server 2022. Обновление для системы безопасности за октябрь 2026 г. станет последним обновлением основной поддержки, доступным для этой версии. После этой даты Windows Server 2022 перейдет на расширенную поддержку, которая включает обновления для системы безопасности без дополнительной платы и продолжит получать ежемесячные обновления для системы безопасности до 14 октября 2031 г. Дополнительные сведения см. в разделе "Политика фиксированного жизненного цикла".

Windows Server 2025 год станет последним выпуском Long-Term Канала обслуживания (LTSC) для Windows Server. Чтобы обеспечить защиту и поддержку вашей среды, запланируйте обновление до Windows Server 2025 для получения полной основной поддержки. Чтобы скачать бесплатную оценку за 180 дней, посетите Центр оценки Майкрософт. Оцените варианты обновления и начните тестирование развертывания на ранней стадии, чтобы обеспечить плавный переход.

Подробные сведения см.  на странице жизненного цикла Windows Server 2022. Сведения о сроках обслуживания и жизненном цикле см. в статьях  Сведения  о выпуске Windows Server, Вопросы и ответы о жизненном цикле — Windows Server, и средство поиска политики жизненного цикла Майкрософт.

В недавно обновленном блоге " Общие сведения о ежемесячных обновлениях Windows: описание обслуживания " представлен четкий обзор выпуска исправлений Windows, включая различия между ежемесячными обновлениями системы безопасности, бесплатными обновлениями, внеплановыми обновлениями (OOB), а также новыми функциями и улучшениями. В ней также объясняется, как эти обновления взаимодействуют для обеспечения защиты и поддержки устройств.

Если вы планируете развертывание обновлений, устраняете неполадки при обновлении или помогаете другим разобраться в модели обслуживания Windows, этот обновленный ресурс поможет прояснить цель и сроки ежемесячных обновлений Windows.

Дополнительные сведения см. в разделе "Общие сведения о ежемесячных обновлениях Windows: описание обслуживания".

13 октября 2026 г. будет прекращено действие обновлений для выпусков Windows 11 версии 24H2 Домашняя и Pro, а также Windows 10 Корпоративная LTSB 2016. После этой даты устройства под управлением этих выпусков больше не будут получать ежемесячные предварительные обновления системы безопасности и другие обновления, содержащие средства защиты от последних угроз безопасности.

Мы рекомендуем обновить устройства с выпусками Windows 11 Домашняя и Pro версии 24H2 до Windows 11 версии 25H2, чтобы продолжать получать ежемесячные обновления безопасности и качества. Выпуски Корпоративная и для образовательных учреждений будут поддерживаться до 12 октября 2027 г. Подробнее см. в видео "Как получить обновление Windows 11 2025".

Для устройств, использующих Windows 10 Корпоративная LTSB 2016, мы рекомендуем обновиться до последнего выпуска LTSC, Windows 11 Корпоративная LTSC 2024. Расширенные обновления безопасности (ESU) также доступны для организаций, которым требуется дополнительное время для завершения перехода.

Дополнительные сведения о датах жизненного цикла продукта см. в сведениях о выпусках Windows 11, сведениях о выпуске Windows 10 и вопросах и ответах о жизненном цикле Windows.

Обновление для системы безопасности за июль 2026 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, которые доступны на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве см. в статье "Обновление Windows ". Дополнительные сведения о различных типах ежемесячных обновлений качества см. в разделе Общие сведения о ежемесячных обновлениях Windows. Чтобы быть в курсе последних обновлений и выпусков, подпишитесь на нас в X @WindowsUpdate.

 

Примечание. Обновление для системы безопасности за июль 2026 г. для Windows 11 версии 25H2 и Windows 11 версии 24H2 (KB5101650) недоступно для ограниченного числа устройств Dell с процессорами Intel из-за несовместимости, о которой сообщает Dell, которая потенциально может привести к неожиданным завершениям работы, снижению производительности, повышенному нагреву и разрядке батареи. Мы работаем вместе с Dell, чтобы предотвратить возникновение этой проблемы на затронутых моделях, и планируем выпустить решение для затронутых устройств в ближайшие дни.

Не хватает времени? Просмотрите видео с заметками о выпуске Windows 11 с советами за этот месяц.

Примечание. В связи с последними и предстоящими обновлениями Windows в течение следующих нескольких месяцев, ограниченное количество потребительских и корпоративных устройств может столкнуться с одним дополнительным перезапуском во время установки. Этот однократный перезапуск происходит после применения обновления сертификата безопасной загрузки в рамках процесса обновления безопасной загрузки.

Обновление для системы безопасности Windows за июль 2026 г. включает режим принудительного применения на контроллерах домена Windows для защиты Kerberos RC4, связанной с CVE-2026-20833. Контроллеры домена принудительно применяют обновленное поведение при выдаче билетов учетной записи службы. В рамках этой модели принудительного применения билеты Kerberos на основе RC4 ограничены, а для поддерживаемых конфигураций ожидается шифрование на основе AES. Это изменение позволяет снизить зависимость от устаревших методов шифрования и привести проверку подлинности Kerberos в соответствие с текущими стандартами безопасности.

На более ранних этапах с января 2026 года был введен аудит и проверки совместимости, а в апреле 2026 года — поведение только AES, а в апреле 2026 года — необязательные элементы управления откатом. Начиная с обновления для системы безопасности Windows за июль 2026 г. режим аудита и временный параметр реестра RC4DefaultDisablementPhase удалены, а режим принудительного применения является единственной поддерживаемой конфигурацией.

На этом заключительном этапе запросы билетов службы Kerberos, основанные на RC4 или других устаревших типах шифрования, при отсутствии явной конфигурации, помогают снизить уязвимость к атакам на восстановление учетных данных, связанным с более слабым шифрованием.

Если ваша организация по-прежнему зависит от сценариев Kerberos на основе RC4, в этих рабочих нагрузках могут возникнуть сбои проверки подлинности после установки обновления для системы безопасности Windows за июль 2026 г. Просмотрите все учетные записи служб, приложения и интеграции, отличные от Windows, чтобы убедиться в поддержке шифрования на основе AES и устранить все оставшиеся зависимости.

Дополнительные сведения: Как управлять использованием Kerberos KDC RC4 для выпуска билетов учетной записи службы изменения, связанные с CVE-2026-20833.

Если вы ИТ-администратор и у вас есть вопросы об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе проводится мероприятие под названием "Консультации по Windows". Члены групп инженеров Windows, Microsoft Intune, Windows Autopilot, Windows Autopatch и Windows 365 всегда готовы ответить на ваши вопросы.

 

Хотите принять участие в сессии Office Hours 16 июля? Добавьте его в свой календарь и выберите "Принять участие" на странице события , чтобы сообщить нам о своем присоединении. Компонент видео- или трансляции отсутствует. Просто посетите страницу мероприятия, войдите в сообщество Tech Community и оставьте свои вопросы в разделе комментариев. Вы также можете делать закладки https://aka.ms/Windows/OfficeHours для предстоящих дат (и добавлять это событие в свой календарь). Мы с нетерпением ждем возможности помочь вам.

Начиная с Windows 11 версии 26H2 поведение по умолчанию политики резервного копирования параметров Windows меняется с отключенного на включенное. Значение по умолчанию применяется только к соответствующим устройствам и только в том случае, если администраторы явно не установили политику. Явные параметры включения и отключения всегда учитываются. Поведение восстановления не изменилось: оно остается управляемым администратором и не включено по умолчанию.

Это изменение делает резервное копирование базовой устойчивостью, что упрощает восстановление приложений, параметров и списка приложений Microsoft Store пользователей после сброса, замены или обновления устройства. Администраторы сохраняют полный контроль с помощью Microsoft Intune, групповой политики или других решений MDM. Дополнительные сведения см. в статье Резервное копирование параметров Windows становится новым базовым показателем устойчивости.

Если вы ИТ-администратор, работающий с безопасной загрузкой, присоединяйтесь к двум предстоящим в июле сессиям Office Hours, посвященным виртуализированным средам и сценариям OEM. Эти семинары предназначены для подготовки к обновлениям сертификатов и лучшего понимания их применения в различных моделях развертывания.

 

Инженеры Майкрософт готовы ответить на ваши вопросы и предоставить практические рекомендации на основе реальных сценариев. Независимо от того, планируете ли вы свой подход или активно развертываете обновления, эти сеансы помогут вам двигаться вперед с большей ясностью.

 

Присоединяйтесь к сеансу от 8 июля по безопасной загрузке для виртуализированных сред или к сеансу от 15 июля по безопасной загрузке OEM. В зависимости от условий вы можете посетить один или оба сеанса. Если вы не можете присоединиться к трансляции, опубликуйте свои вопросы заранее и просмотрите ответы позже.

Новое меню "Пуск" теперь развертывается для организаций, использующих Windows 11. Две политики позволяют ИТ-администраторам дополнительно настраивать меню "Пуск": HideCategoryView и ConfigureStartPins. Дополнительные сведения о них см. в статьях Поставщик служб конфигурации политики начального экрана и Параметры политики начального экрана.

В выпуске новостей Windows, которые вы можете использовать, за этот месяц мы выделим ключевые обновления, которые помогут вам управлять, защищать и модернизировать среду Windows. Наверстывайте раннее тестирование Windows 11 версии 26H2 и новых возможностей Windows 365 для разработчиков и агентов ИИ. Ознакомьтесь с восстановлением до точки во времени, Windows Ready Print и улучшенным управлением приложениями с помощью Microsoft Intune. Вы также найдете расширенные рекомендации и события по безопасной загрузке, усовершенствования удостоверений, снижающие зависимость от NTLM и новые средства защиты для Windows 365. Дополнительные обновления касаются работы сети Windows Server, повышения производительности и напоминаний о жизненном цикле. 

Дополнительные сведения см . в новостях Windows, которые вы можете использовать: июнь 2026 г. 

Если ИТ-отдел использует Enterprise State Roaming (ESR) для синхронизации параметров пользователей, то управление этим подразделением изменилось. Ранее ИТ-администраторы могли получить к нему доступ с портала Microsoft Entra. Начиная с 1 июля 2026 г. получите доступ к новому интерфейсу по умолчанию с помощью политик архивации Windows для организаций. Здесь вы найдете дополнительные сведения.

Если вы являетесь ИТ-администратором, поддержка горячего исправления обновления для Windows Server 2022 Datacenter: выпуск Azure теперь продлен до октября 2027 года, на один год позже первоначальной даты окончания в октябре 2026 года.

Hotpatching продолжает защищать ваши серверы, предоставляя обновления безопасности, не требующие перезапуска, помогая сократить время простоя и ускорить реакцию на уязвимости. Существующая ежемесячная частота обновлений горячих исправлений остается неизменной, и если вы уже получаете обновления горячих исправлений, никаких действий не требуется.

Многие пользователи и организации уже успешно обновили сертификаты для клиентских устройств, серверов и виртуальных машин. Как бы близко вы ни находились, завершение развертывания сертификата безопасной загрузки остается важным. Если вы все еще на этом пути, держитесь курса. Читать новую статью: Рекомендации по развертыванию обновлений сертификатов безопасной загрузки.

Кроме того, сохраните дату следующих предстоящих событий:

Если ваш компьютер оснащен нейронным процессором (NPU), диспетчер задач теперь дает вам более полное представление о вычислительных ресурсах ИИ. Нейронные системы впервые появляются на странице "Производительность" как на NPU, так и на графическом процессоре (GPU). Кроме того, новый набор столбцов NPU отражает столбцы GPU, которые уже существовали. Это дает вам четкое представление о том, какие приложения используют нейронные движки на вашем NPU и GPU. Используйте эти сведения, чтобы выяснить, что влияет на производительность и время работы батареи. В целом, посмотрите, используют ли ваши приложения эффективное оборудование на базе ИИ, предоставляемое вашим компьютером. Это доступно на подходящих устройствах, на которых установлено июньское обновление, не связанное с системой безопасности, или более позднее. 

 

Столбцы NPU и NPU Engine на страницах Processes и Users показывают, сколько NPU потребляет каждый процесс и пользователь и какой движок им управляет. Все четыре новых столбца (NPU, Ядро NPU, Выделенная память NPU и Общая память NPU) доступны на странице сведений. Чтобы добавить любой из новых столбцов, щелкните правой кнопкой мыши (или нажмите и удерживайте) заголовок столбца в диспетчере задач, а затем выберите его в меню.  

 

Существующий столбец "Ядро графического процессора" также обновлен для отображения нейронного движка. В результате нейронные рабочие нагрузки, выполняемые в аппаратном модуле нейронной системы GPU, теперь отображаются в подсистеме графического процессора на страницах "Процессы", "Пользователи" и "Сведения".  

Для Windows 11 версий 26H1, 25H2 и 24H2 теперь доступно предварительное обновление за июнь 2026 г., не связанное с безопасностью. Сведения о содержимом этого обновления доступны в заметках о выпуске, которые доступны на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве см. в статье проверка Обновление Windows. Дополнительные сведения о различных типах ежемесячных обновлений качества см. в разделе Описание ежемесячных обновлений Windows. Чтобы быть в курсе последних обновлений и выпусков, подпишитесь на нас в X @WindowsUpdate.

 

Хотите узнать о предстоящих функциях и улучшениях в Windows 11? Ознакомьтесь со стратегией развития Windows. Сюда входят сведения о новых возможностях программы предварительной оценки Windows, о том, что развертывается постепенно, и о том, что является общедоступным.

 

Примечание. В связи с последними и предстоящими обновлениями Windows в течение следующих нескольких месяцев, ограниченное количество потребительских и корпоративных устройств может столкнуться с одним дополнительным перезапуском во время установки. Этот однократный перезапуск происходит после применения обновления сертификата безопасной загрузки в рамках процесса обновления безопасной загрузки.

Восстановление до точки во времени — это новая встроенная функция восстановления Windows, которая позволяет пользователям откатить компьютер с Windows до предыдущего состояния за считанные минуты. В среде восстановления Windows (WinRE) пользователи могут выбрать ежедневную точку восстановления для отката. Точки восстановления включают ОС Windows, установленные приложения, конфигурации системы и приложений, параметры и локальные файлы пользователей. Цель состоит в том, чтобы помочь организациям свести к минимуму время простоя и упростить устранение без длительного устранения неполадок или полной перестройки устройства. Чтобы приступить к работе, установите не связанное с безопасностью обновление Windows за июнь 2026 г. и узнайте больше о восстановлении до точки во времени для Windows.

Теперь доступно новое руководство по управлению обновлениями сертификатов безопасной загрузки для Linux на виртуальных машинах Azure, включая доверенный запуск и конфиденциальные виртуальные машины с включенной безопасной загрузкой. Эти обновления помогают поддерживать целостность данных при надежной загрузке и обеспечивают постоянный доступ к обновлениям и функциям платформы.

 

Организациям, управляющим виртуальными машинами Azure на основе Linux с включенной безопасной загрузкой, следует ознакомиться с этим руководством и начать планировать обновление сертификатов, чтобы избежать возможных сбоев в процессах безопасной загрузки.

Дополнительные сведения см. в разделе: Обновления сертификатов безопасной загрузки для Linux на виртуальных машинах Azure.

Следующее обновление компонентов для Windows 11 будет версии 26H2. В его основе лежит та же платформа и подход к обслуживанию, что и в предыдущих выпусках. Поэтому переход должен быть легким. Для устройств, уже работающих под управлением последних версий Windows, обновление будет предложено в виде небольшого пакета активации вместо полной замены операционной системы. Вы можете начать ознакомление с предварительной версией Windows 11 версии 26H2 уже сегодня на экспериментальном канале программы предварительной оценки Windows. Узнайте больше и подготовьтесь к Windows 11 версии 26H2.

Обновления Windows, выпущенные в июле 2026 г., начнут заключительный этап развертывания средств защиты, предназначенных для устранения уязвимости Kerberos, связанной с раскрытием информации (CVE-2026-20833). Этот этап завершает переход от устаревших типов шифрования, таких как RC4, путем удаления режима аудита и оставления режима принудительного применения в качестве единственного поддерживаемого поведения для использования Kerberos RC4 на контроллерах домена Windows.

Начиная с обновления для системы безопасности Windows за июль 2026 г. в средах с оставшимися зависимостями RC4 могут возникать сбои проверки подлинности, если только эти зависимости не будут исправлены или явно настроены перед установкой обновления.

Если ваша организация использует учетные записи служб, приложения или устройства, которые по-прежнему зависят от билетов службы Kerberos на базе RC4, сейчас самое время устранить эти зависимости, прежде чем режим принудительного применения станет обязательным. Продолжайте отслеживать журнал системных событий на предмет событий аудита, связанных с Kerberos, и используйте эти сигналы для выявления и устранения зависимостей RC4 или небезопасных конфигураций шифрования.

Организациям также следует проверить совместимость для реализаций и служб, отличных от Windows Kerberos, перед широким развертыванием обновления за июль 2026 г., поскольку откат режима аудита больше не будет доступен после начала этого этапа.

Дополнительные сведения об уязвимости, временной шкале развертывания, рекомендуемых шагах подготовки и параметрах конфигурации см. в разделе Управление использованием Kerberos KDC RC4 для выпуска билетов учетной записи службы изменения, связанные с CVE-2026-20833 и CVE-2026-20833.

Если вы ИТ-администратор и у вас есть вопросы об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе проводится мероприятие под названием "Консультации по Windows". Члены групп инженеров Windows, Microsoft Intune, Windows Autopilot, Windows Autopatch и Windows 365 всегда готовы ответить на ваши вопросы.

 

Хотите принять участие в сессии Office Hours 18 июня? Добавьте его в свой календарь и выберите "Принять участие" на странице события , чтобы сообщить нам о своем присоединении. Компонент видео- или трансляции отсутствует. Просто посетите страницу мероприятия, войдите в сообщество Tech Community и оставьте свои вопросы в разделе комментариев. Вы также можете делать закладки https://aka.ms/Windows/OfficeHours для предстоящих дат (и добавлять это событие в свой календарь). Мы с нетерпением ждем возможности помочь вам.

Обновление для системы безопасности за июнь 2026 г. было выпущено для всех поддерживаемых версий Windows во вторник, 9 июня, в 10:00 по тихоокеанскому времени. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, которые доступны на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве см. в статье проверка Обновление Windows. Дополнительные сведения о различных типах ежемесячных обновлений качества см. в разделе Описание ежемесячных обновлений Windows. Чтобы быть в курсе последних обновлений и выпусков, подпишитесь на нас в X @WindowsUpdate.

Не хватает времени? Посмотрите наше видео с заметками о выпуске Windows 11 с советами на этот месяц.

Примечание. В связи с последними и предстоящими обновлениями Windows в течение следующих нескольких месяцев, ограниченное количество потребительских и корпоративных устройств может столкнуться с одним дополнительным перезапуском во время установки. Этот однократный перезапуск происходит после применения обновления сертификата безопасной загрузки в рамках процесса обновления безопасной загрузки.

В Windows появятся новые инструменты и возможности на базе искусственного интеллекта, призванные помочь разработчикам создавать более быстрые, интеллектуальные и безопасные процессы. Эти обновления направлены на то, чтобы сделать Windows более надежной, продуктивной и лучше подготовленной к следующей волне инноваций в области ИИ. Корпорация Майкрософт также расширяет технологии и партнерские отношения, помогающие разработчикам создавать современные приложения, работающие на разных устройствах и подключенных к облаку средах. Ознакомьтесь с кратким обзором объявлений Windows на конференции Microsoft Build , чтобы узнать, как это способствует улучшению приложений, усилению безопасности и повышению удобства использования на работе и в повседневной жизни. 

В выпуске новостей Windows за этот месяц, которые вы можете использовать, мы освещаем обновления, предназначенные для оптимизации исправлений, улучшения видимости безопасной загрузки и упрощения управления облаком в вашей среде Windows. Наверстывайте горячие исправления, которые теперь включены по умолчанию для организаций, использующих автоматическое исправление Windows через Microsoft Intune или API обновлений Windows, а также расширенную доступность горячих исправлений для Windows Server 2025 через Azure Arc без дополнительной платы. Вы также найдете улучшенную видимость безопасной загрузки в обновленном отчете об автоматическом исправлении Windows и новой оценке Microsoft Defender, а также изменения, которые делают автоматическое исправление Windows более доступным для соответствующих клиентов Microsoft 365 GCC.

Для Windows 11 версий 26H1, 25H2 и 24H2 теперь доступно предварительное обновление за май 2026 г., не связанное с безопасностью. Сведения о содержимом этого обновления доступны в заметках о выпуске, которые доступны на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве см. в пункте «Проверка обновления Windows». Дополнительные сведения о различных типах ежемесячных обновлений качества см. в разделе Описание ежемесячных обновлений Windows. Чтобы быть в курсе последних обновлений и выпусков, подпишитесь на нас в X @WindowsUpdate.

Хотите узнать о предстоящих функциях и улучшениях в Windows 11? Ознакомьтесь со стратегией развития Windows. Сюда входят сведения о новых возможностях программы предварительной оценки Windows, о том, что развертывается постепенно, и о том, что является общедоступным.

Примечание. В связи с последними и предстоящими обновлениями Windows в течение следующих нескольких месяцев, ограниченное количество потребительских и корпоративных устройств может столкнуться с одним дополнительным перезапуском во время установки. Этот однократный перезапуск происходит после применения обновления сертификата безопасной загрузки в рамках процесса обновления безопасной загрузки.

Автоисправление Windows теперь предоставляет более подробные сведения на уровне устройства о состоянии сертификата безопасной загрузки, конфигурации доверия и готовности. Благодаря новым сигналам, таким как уровень достоверности, оповещения и подробные сведения о сертификатах, вы можете увереннее двигаться вперед с помощью широких обновлений и целенаправленных исправлений. Ознакомьтесь с последними обновлениями отчета со статистикой безопасной загрузки и узнайте, как более четко изложить суть развертывания безопасной загрузки.

Если вы ИТ-администратор и у вас есть вопросы об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе проводится мероприятие под названием "Консультации по Windows". Члены групп инженеров Windows, MicrosoftIntune , Windows Autopilot, Windows Autopatch и Windows 365 будут готовы ответить на ваши вопросы.

Хотите принять участие в сессии Office Hours 21 мая? Добавьте его в свой календарь и выберите "Принять участие" на странице события , чтобы сообщить нам о своем присоединении. Компонент видео- или трансляции отсутствует. Просто посетите страницу мероприятия, войдите в сообщество Tech Community и оставьте свои вопросы в разделе комментариев. Вы также можете делать закладки https://aka.ms/Windows/OfficeHours для предстоящих дат (и добавлять это событие в свой календарь). Мы с нетерпением ждем возможности помочь вам.

Срок действия сертификатов безопасной загрузки истекает в июне 2026 года. Если вам нужны рекомендации по выпуску обновленных сертификатов, задайте вопрос заранее или в режиме реального времени в сообществе Tech Community для AMA 18 мая. Независимо от того, развертываете ли вы активно или только начинаете планировать, получите четкие и практические ответы непосредственно от экспертов Майкрософт. Узнайте, почему эти обновления важны, как определить затронутые устройства, а также получите рекомендации по планированию и развертыванию в вашей организации. Эта серия часто используемых вопросов и ответов, предназначенная как для технических команд, так и для лиц, принимающих решения, поможет вам уверенно двигаться вперед. 

Обновление для системы безопасности за май 2026 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, которые доступны на  странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве см. в статье проверка Обновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в разделе Описание ежемесячных обновлений Windows. Чтобы быть в курсе последних обновлений и выпусков, подпишитесь на нас в X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше видео с заметками о выпуске Windows 11 с советами на этот месяц.

Примечание. После появления и предстоящих обновлений Windows в течение следующих нескольких месяцев  ограниченное количество потребительских и корпоративных устройств может столкнуться с одним дополнительным перезапуском во время установки. Этот однократный перезапуск происходит после применения обновления сертификата безопасной загрузки в рамках процесса обновления безопасной загрузки.

Если вы являетесь ИТ-администратором, ознакомьтесь с новым руководством, которое поможет устранить проблемы с подключением к службе клиентского компонента Центра обновления Windows. Некоторые из этих проблем связаны с внедренной сетевой безопасностью. Ключ к разгадке заключается в конфигурации конечных точек сети для брандмауэров и прокси-серверов. По сути, убедитесь, что вы доверяете поддоменам полного доменного имени (FQDN)  рекомендуемых поддоменов DNS. Более подробные сведения см. вразделе "Настройка брандмауэра и прокси-серверов для плавного обновления Windows". 

Windows Server поддерживает несколько способов перехода на более новую версию, включая обновление на месте. Этот метод устанавливает более новую версию Windows Server поверх существующей, сохраняя ваши параметры, роли сервера, функции и данные.

Клиентский компонент Центра обновления Windows теперь можно использовать для обновления компонентов Windows Server. Это обновление на месте поможет переместить установки Windows Server 2022 или Windows Server 2019 в Windows Server 2025 в соответствии с тем же процессом,  который используется для загрузки ежемесячных обновлений через Клиентский компонент Центра обновления Windows , без необходимости установочный носитель. Обновление помогает обеспечить безопасность серверов, их поддержку и возможность использовать новейшие функции и улучшения производительности.

Обратите внимание, что для включения предложения необходимо выполнить несколько действий, включая требования к обновлению и добавление разделов реестра. Узнайте о путях обновления на месте по версиям, предварительных требованиях и ограничениях в разделе Opt-In Обновление компонентов Windows Server 2025 из диалогового окна параметров WS 2022 и WS 2019.

В выпуске новостей Windows, которые вы можете использовать, за этот месяц мы представляем сочетание обновлений продуктов, практических рекомендаций и новых возможностей создания отчетов для поддержки текущего управления вашей средой Windows. Ознакомьтесь с новым отчетом об автоматическом исправлении Windows с расширенной видимостью рисков и рекомендациями по соответствию требованиям, а также с изменениями по усилению защиты, помогающими снизить эскалацию привилегий. Вы также найдете новые элементы управления для удаления предустановленных приложений, улучшения синхронизации инвентаризации приложений Intune и расширенные функции управления на основе политик. Кроме того, ознакомьтесь с обновлениями мониторинга и отчетности в Windows 365, новыми вариантами подготовки и улучшениями экранного диктора с интеграцией Copilot.

Для Windows 11 версий 26H1, 25H2 и 24H2 теперь доступно предварительное обновление за апрель 2026 г., не связанное с безопасностью. Сведения о содержимом этого обновления доступны в заметках о выпуске, которые доступны на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве см. в статье проверка Обновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в разделе Описание ежемесячных обновлений Windows. Чтобы быть в курсе последних обновлений и выпусков, подпишитесь на нас в X @WindowsUpdate.

Хотите узнать о предстоящих функциях и улучшениях в Windows 11? Ознакомьтесь со стратегией развития Windows. Сюда входят сведения о новых возможностях программы предварительной оценки Windows, о том, что развертывается постепенно, и о том, что является общедоступным.

Примечание. После появления и предстоящих обновлений Windows в течение следующих нескольких месяцев  ограниченное количество потребительских и корпоративных устройств может столкнуться с одним дополнительным перезапуском во время установки. Этот однократный перезапуск происходит после применения обновления сертификата безопасной загрузки в рамках процесса обновления безопасной загрузки.

ИТ-администраторы теперь могут упростить управление приложениями Microsoft Store с помощью динамического удаления на большем количестве устройств по всему предприятию. Используйте политику для удаления всех предустановленных приложений MSIX/APPX, ссылаясь на имя семейства пакетов (PFN).  Он доступен для устройств для предприятий и образовательных учреждений под управлением  Windows 11 версий 25H2 и 24H2. Начиная с обновления Windows за апрель 2026 г., не связанного с системой безопасности, для управления мобильными устройствами (MDM) можно использовать групповую политику  или настраиваемый код OMA-URI. Дополнительные возможности Microsoft Intune появятся позже. Дополнительные сведения см. в разделе Динамическое удаление приложений с управляемых устройств, на которых находятся устройства  с Windows 11 .

Microsoft Defender  теперь предоставляет ИТ-специалистам  централизованную информацию о готовности сертификатов безопасной загрузки 2023 года во всем парке устройств. Новая оценка автоматически классифицирует ваши устройства: уязвимые, соответствующие требованиям и неприменимые. На портале Defender перейдите в раздел "Рекомендации> по управлению  > воздействием риска" Неправильно настроенные устройства>. Для уязвимых устройств  руководство по исправлению можно найти прямо в этой рекомендации. Дополнительные сведения см. в статье Подготовка к безопасной загрузке в 2023 году с помощью Microsoft Defender.

Улучшите взаимодействие с пользователем с помощью единого приложения Microsoft Copilot, которое можно использовать на любом устройстве. Новый параметр политики RemoveMicrosoftCopilotApp позволяет удалить Copilot с устройств в организации без прерывания работы системы. Она применяется только к устройствам и пользователям, которые соответствуют следующим условиям. 

 Он доступен в виде поставщика облачных решений политики и групповой политики. Дополнительные сведения см. в статье CSP политики WindowsAI.

У вас есть вопросы об обновлении сертификатов безопасной загрузки до истечения срока их действия в июне 2026 года? Присоединяйтесь к одному из наших предстоящих трансляций Ask Microsoft Anything (AMA). Независимо от того, находитесь ли вы уже в процессе развертывания обновлений или только начинаете приступать к работе, сейчас у вас есть шанс получить четкие и практические ответы непосредственно от Майкрософт. Мы можем помочь объяснить, почему эти обновления важны и как определить затронутые устройства. Мы можем помочь с советами по планированию и развертыванию обновлений в вашей организации. Независимо от вашей должности или уровня опыта, мы поможем вам уверенно подготовиться. Добавьте в свой календарь идентификатор AMA безопасной загрузки от 23 апреля или безопасной загрузки от 18 мая .

Сегодня, 19 апреля 2026 г., корпорация Майкрософт выпустила внеплановые обновления для устранения проблем, появившихся в обновлении для системы безопасности Windows за апрель 2026 г.

На ограниченном количестве устройств Windows Server 2025 года могут возникать сбои при установке обновления для системы безопасности (KB5082063 за апрель 2026 года). Кроме того, после установки обновления для системы безопасности за апрель 2026 г. контроллеры домена могут постоянно перезагружаться в некоторых версиях Windows Server.

Для решения этих проблем корпорация Майкрософт выпустила OOB-обновления для версий Windows Server, перечисленных ниже. Примечание. Обновление вне границ от Windows Server 2025 г. (KB5091157) устраняет как проблему сбоя установки, так и проблему перезапуска контроллера домена. Обновления вне границ, выпущенные для других поддерживаемых версий Windows Server, решают только проблему перезапуска контроллера домена.

Полное руководство и инструкции по установке см. в соответствующих статьях базы знаний:

Standard обновления Windows

Горячие обновления Windows

Для устройств с Windows в Египте доступно временное решение проблемы с переходом на летнее время. В период с 24 по 30 апреля 2026 г. календарные события и время собраний в Египте будут отличаться на один час только для Windows Server 2016. Это связано с крайним календарным случаем: пятинедельный апрель 2026 года. Часы будут правильно установлены на летнее время Египта 1 мая 2026  года без каких-либо дополнительных вмешательств. При необходимости для затронутой недели можно временно обойти эту проблему. Дополнительные сведения см. во Временном руководстве по переходу на летнее время в Египте в 2026 году.

В выпуске новостей Windows, которые вы можете использовать, мы представляем отчет Павана Давулури о нашей неизменной приверженности качеству Windows, а также обзор недавних объявлений, которые вы, возможно, пропустили. Узнайте об общей доступности готовности к обновлению автоматического исправления Windows, обновлениях hotpatch, которые теперь включены по умолчанию для подходящих устройств, и новой поддержке RSAT для компьютеров с Windows 11 на базе ARM. Вы также найдете обновления о расширенной региональной доступности для Windows 365 Frontline и предварительный просмотр предстоящих событий на саммите Windows Server в мае этого года. См. ресурсы и сводку за этот месяц в новостях Windows, которые вы можете использовать: март 2026 г.

Обновление для системы безопасности за апрель 2026 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, которые доступны на  странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве см. в статье проверка Обновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в разделе Описание ежемесячных обновлений Windows. Чтобы быть в курсе последних обновлений и выпусков, подпишитесь на нас в X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше видео с заметками о выпуске Windows 11 с советами на этот месяц.

Примечание. После установки обновления для системы безопасности Windows за апрель 2026 г. и предстоящих обновлений Windows в течение следующих нескольких месяцев ограниченное количество потребительских и корпоративных устройств могут столкнуться с одним дополнительным перезапуском во время установки. Этот однократный перезапуск происходит после применения обновления сертификата безопасной загрузки в рамках процесса обновления безопасной загрузки.

Обновления Windows, выпущенные в апреле 2026 г. и позже, начинают второй этап развертывания средств защиты, предназначенных для устранения уязвимости Kerberos, связанной с раскрытием информации (CVE-2026-20833). Этот второй этап продолжает отход от устаревших типов шифрования, таких как RC4, путем перехода к более надежному поведению билета по умолчанию. После установки обновления за апрель 2026 г. контроллеры домена по умолчанию поддерживают билеты, зашифрованные в стандарте Advanced Encryption Standard (AES-SHA1) для учетных записей, для которых нет явной конфигурации типа шифрования Kerberos.

Если ваша организация использует учетные записи или приложения служб, которые зависят от билетов службы Kerberos на базе RC4, сейчас самое время устранить эти зависимости, чтобы избежать проблем с проверкой подлинности до начала этапа принудительного применения в июле 2026 года. Корпорация Майкрософт рекомендует продолжать отслеживать журнал системных событий на наличие событий аудита, связанных с Kerberos, а также выявлять и устранять неправильные конфигурации или оставшиеся зависимости, а затем включать принудительное применение, когда события предупреждений, блокировок или политики больше не регистрируются в журнале.

Дополнительные сведения об уязвимости, сроках, рекомендуемых шагах подготовки и параметрах конфигурации, чтобы см. в разделе "Управление использованием Kerberos KDC RC4 для выпуска билетов учетной записи службы, изменения, связанные с CVE-2026-20833 и CVE-2026-20833 ".

Начиная с обновления для системы безопасности Windows за апрель 2026 г. в удаленный рабочий стол добавляются новые меры защиты для предотвращения фишинговых атак, неправомерно использующих файлы удаленного рабочего стола (RDP). Эти атаки пытаются обманом заставить устройства подключаться к системам, управляемым злоумышленником, и делиться локальными ресурсами без четкой видимости. Чтобы устранить эту проблему, перед установлением подключения появляется новое диалоговое окно безопасности, в котором указывается адрес удаленного компьютера, сведения об издателе (если доступны) и запрашивается доступ к локальным ресурсам. Все запрошенные параметры по умолчанию отключены, и их нужно включить явным образом. Однократное предупреждение системы безопасности также появляется при первом открытии RDP-файла. Это изменение позволяет сделать потенциально рискованные соединения более заметными и преднамеренными, не затрагивая подключения, запускаемые вручную в приложении "Удаленный рабочий стол".

Организациям, которые создают или развертывают пользовательские клиенты удаленных рабочих столов, рекомендуется пересмотреть методы обработки подключений на основе файлов RDP. Дополнительные сведения, в том числе подробные объяснения новых диалоговых окон, поведения перенаправления и доступных параметров для администраторов и разработчиков, см. в разделе Общие сведения о предупреждениях безопасности при открытии файлов удаленного рабочего стола (RDP).

Как было объявлено в январе 2026 г., файл Unattend.xml, используемый при развертывании без помощи рук, представляет собой уязвимость при передаче по каналу RPC, не прошедшему проверку подлинности. Начиная с обновления для системы безопасности за апрель 2026 г. вступает в силу второй этап изменений усиления защиты для CVE-2026-0386 . Эти изменения отключают развертывание без помощи рук по умолчанию в целях обеспечения безопасного поведения.

ИТ-администраторы могут переопределить параметр "Безопасность по умолчанию", чтобы поддерживать работоспособность развертываний Unattend.xml без помощи рук, но делать это не рекомендуется. Это небезопасная конфигурация. ИТ-администраторам следует перейти на альтернативные варианты и отключить развертывание без помощи рук для повышения безопасности. Подробные инструкции см. в статье: Руководство по усилению безопасности при развертывании без помощи рук служб развертывания Windows (WDS).

Административные действия претерпевают изменения с усилением защиты, которые могут потребовать операционных изменений для поддержания уровня безопасности вашей организации . С помощью обновления Windows, не связанного с безопасностью , за август 2025 г. устройства были защищены от несанкционированных попыток обойти обнаружение замыкания на себя. Однако при  клонировании компьютеров без Sysprep могут возникать сбои проверки подлинности Kerberos и NTLM. Это сделано специально. Рекомендуемое решение — восстановить затронутые устройства с помощью поддерживаемых методов визуализации. Также доступно  временное решение.  Дополнительные сведения см. в статье "Усиление защиты административных действий: что нужно знать ИТ-специалистам".

Если вы ИТ-администратор и у вас есть вопросы об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе проводится мероприятие под названием "Консультации по Windows". Члены групп инженеров Windows, MicrosoftIntune , Windows Autopilot, Windows Autopatch и Windows 365 будут готовы ответить на ваши вопросы.

Хотите принять участие в сессии Office Hours 16 апреля? Добавьте его в свой календарь и выберите "Принять участие" на странице события , чтобы сообщить нам о своем присоединении. Компонент видео- или трансляции отсутствует. Просто посетите страницу мероприятия, войдите в сообщество Tech Community и оставьте свои вопросы в разделе комментариев. Вы также можете делать закладки https://aka.ms/Windows/OfficeHours для предстоящих дат (и добавлять это событие в свой календарь). Мы с нетерпением ждем возможности помочь вам.

Если ваша организация использует Windows 10 КорпоративнаяLTSB   2016, вы знаете, что ее поддержка приближается к концу 13 октября 2026 г. В то время как долгосрочное решение обновляется до более нового выпуска LTSC,  теперь также доступно другое временное решение. Расширенные обновления безопасности (ESU) теперь можно приобрести через корпоративное лицензирование или через поставщика облачных решений Майкрософт (CSP). Дополнительные сведения об этом переходе см. в статье "Планирование окончания поддержки Windows Server 2016 и Windows 10 2016 с долгосрочным обслуживанием".

Если ваш ИТ-отдел использует Enterprise State Roaming (ESR) для синхронизации параметров пользователей, запланируйте изменения. С мая 2026  года управление ESR переходит на архивацию Windows для организаций. Ранее ИТ-администраторы могли получить к нему доступ с портала Microsoft Entra. Этот старый вариант будет  по-прежнему доступен до конца июня 2026 г . Начните  получать доступ к новому интерфейсу по умолчанию с помощью политик архивации Windows для организаций. Дополнительные сведения см. здесь.

Если вы являетесь ИТ-администратором, перейдите с  службы поддержки Майкрософт и помощника по восстановлению (SaRA). Эта служебная программа командной строки является нерекомендуемой для обеспечения безопасности и защиты вашей среды. Средство командной строки "Техническая поддержка" обладает аналогичными возможностями и рекомендуется в качестве замены служебной программы SaRA . Вам потребуется скачать его и использовать GetHelpCmd.exe для выполнения сценариев. Дополнительные сведения см. в статье  Удаление служебной программы командной строки помощника по службы поддержки Майкрософт и восстановления (SaRA) из Windows.

Пользователи Windows Pro и Windows Домашняя теперь могут видеть состояние обновлений сертификата безопасной загрузки в приложении "Безопасность Windows". Поскольку срок действия сертификатов 2011 года приближается к 2026 году, обновленные сертификаты 2023 года доставляются автоматически через клиентский компонент Центра обновления Windows. В апреле 2026 года в разделе "Безопасность > устройства" в безопасной загрузке вы увидите зеленый, желтый или красный значок , указывающий ,  нужно ли предпринимать действия. В мае 2026  года вы также увидите уведомления вне приложения, например системные оповещения. Узнайте больше об этих уведомлениях о состоянии и действиях, а также о том, как отклонить предупреждения. По умолчанию эта возможность отключена на устройствах, управляемых ИТ-службой, но ее можно включить.

Корпорация Майкрософт выявила проблему, влияющую на установку не связанного с безопасностью предварительного обновления Windows за март 2026 г. на некоторых устройствах с Windows 11 версий 25H2 и 24H2. При установке обновления может появиться следующая ошибка: "Некоторые файлы обновления отсутствуют или имеют проблемы. Мы попробуем скачать это обновление позже. Код ошибки: (0x80073712)"

Сегодня, 31 марта 2026 г., выпущено внеплановое обновление (OOB) для устранения этой проблемы установки. Это накопительное обновление вне границ для Windows 11 версий 25H2 и 24H2 (KB5086672) заменяет все предыдущие обновления и включает все средства защиты и улучшения из предварительных обновлений для системы безопасности и других обновлений Windows от марта 2026 г., а также это исправление установки.

Устройства, работающие под управлением Windows 11 версий 25H2 и 24H2 с включенным  параметром "Получайте последние обновления, как только они будут доступны " могут увидеть, что это обновление предлагается автоматически через клиентский компонент Центра обновления Windows, когда оно станет доступным для их устройств. Если этот параметр отключен, вы можете установить обновление вручную, перейдя в раздел "Параметры"Клиентский компонент Центра обновления Windows " и выбрав "Загрузить & >  установку". Его также можно скачать вручную из каталога Центра обновления Майкрософт.

Дополнительные сведения см. в разделе KB5086672 (сборки ОС 26200.8117 и 26100.8117).

Для Windows 11 версий 26H1, 25H2 и 24H2 теперь доступно предварительное обновление за март 2026 г., не связанное с безопасностью. Сведения о содержимом этого обновления доступны в заметках о выпуске, которые доступны на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве см. в статье проверка Обновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в разделе Описание ежемесячных обновлений Windows. Чтобы быть в курсе последних обновлений и выпусков, подпишитесь на нас в X @WindowsUpdate.

Хотите узнать о предстоящих функциях и улучшениях в Windows 11? Ознакомьтесь со стратегией развития Windows. Сюда входят сведения о новых возможностях программы предварительной оценки Windows, о том, что развертывается постепенно, и о том, что является общедоступным.

Срок действия сертификатов безопасной загрузки истекает в июне 2026 года, и ИТ-администраторам следует принять меры уже сейчас, чтобы обеспечить безопасность и соответствие устройств требованиям. Своевременное развертывание обновленных сертификатов важно для сохранения целостности запуска устройства и предотвращения прерывания обслуживания (т. е. обновлений).

Недавно было опубликовано новое руководство для различных сценариев развертывания. Независимо от того, управляет ли ваша организация сертификатами с помощью Microsoft Intune, групповой политики или ручных процессов, приведенные ниже ресурсы содержат подробные инструкции, рекомендации и руководство по устранению неполадок, которые помогут вам спланировать обновление.

Доступны новые ресурсы:

Рекомендуем ИТ-администраторам ознакомиться с этими ресурсами и как можно скорее приступить к планированию стратегии обновления сертификатов безопасной загрузки.

Корпорация Майкрософт выявила проблему, влияющую на вход в приложения с помощью учетной записи Майкрософт. После установки обновления для системы безопасности Windows за март 2026 г. некоторые пользователи могут не иметь возможности входить в приложения и службы Майкрософт. Во время входа в систему пользователи могут увидеть ошибку "нет подключения к Интернету", даже если на устройстве есть работоспособное подключение к Интернету. Эта проблема затрагивает только сценарии входа с учетной записью Майкрософт; организации, использующие Microsoft Entra ID для проверки подлинности приложений, не затрагиваются.

Сегодня, 21 марта 2026 г., выпущено внеплановое обновление для решения этой проблемы. Это накопительное обновление включает все средства защиты и улучшения из обновления безопасности Windows за март 2026 г., выпущенного 10 марта 2026 г.

Это обновление OOB доступно для устройств с Windows 11 версий 25H2 и 24H2, которые получают стандартные обновления Windows. Его можно установить с помощью клиентского компонента Центра обновления Windows или каталога Центра обновления Майкрософт. Дополнительные сведения см. в статье базы знаний KB5085516 (сборки ОС 26200.8039 и 26100.8039). Внеплановое обновление.

Обновления Windows, выпущенные в апреле 2026 г. и более поздние, представляют собой второй этап развертывания средств защиты, предназначенных для устранения уязвимости Kerberos, связанной с раскрытием информации (CVE-2026-20833). Этот второй этап продолжает отход от устаревших типов шифрования, таких как RC4, путем перехода к более надежному поведению билета по умолчанию. Контроллеры домена по умолчанию поддерживают билеты, зашифрованные в стандарте Advanced Encryption Standard (AES-SHA1) для учетных записей, для которых нет явной конфигурации типа шифрования Kerberos.

Если ваша организация использует учетные записи или приложения служб, которые зависят от билетов службы Kerberos на базе RC4, сейчас самое время устранить эти зависимости, чтобы избежать проблем с проверкой подлинности до начала этапа принудительного применения в июле 2026 года. Корпорация Майкрософт рекомендует продолжать отслеживать журнал системных событий на наличие событий аудита, связанных с Kerberos, а также выявлять и устранять неправильные конфигурации или оставшиеся зависимости, а затем включать принудительное применение, когда события предупреждений, блокировок или политики больше не регистрируются в журнале.

Дополнительные сведения об уязвимости, сроках, рекомендуемых шагах подготовки и параметрах конфигурации, чтобы см. в разделе "Управление использованием Kerberos KDC RC4 для выпуска билетов учетной записи службы, изменения, связанные с CVE-2026-20833 и CVE-2026-20833 ".

Корпорация Майкрософт выявила проблему, затрагивающую корпоративные выпуски Windows с поддержкой горячего исправления, из-за которой устройства Bluetooth могут не отображаться на странице"Устройства Bluetooth&"  в параметрах Windows или в быстрых настройках, даже если устройства подключены и работают должным образом.  Кроме того, пользователям может не удаваться добавлять устройства Bluetooth, так как доступные устройства не отображаются в списке подключений.

Эта проблема была выявлена во внутренней среде корпорации Майкрософт и, как ожидается, затронет ограниченный набор корпоративных устройств с обновлениями горячего исправления Windows.

Сегодня, 16 марта 2026 г., выпущено внеплановое горячее исправление (KB5084897)  для решения этой проблемы. Это накопительное обновление включает все средства защиты и улучшения из обновлений горячего исправления Windows за март 2026 г., выпущенных 10 и 13 марта 2026 г.

Это горячее исправление вне границ предлагается только для устройств с корпоративной Windows 11 версий 25H2 и 24H2 с поддержкой горячего исправления и устанавливается автоматически, не требуя перезапуска устройства. Это обновление не будет предлагаться корпоративным устройствам, получающим стандартные обновления Windows.

Дополнительные сведения см. в статье базы знаний 16 марта 2026 г. — горячее исправление KB5084897 (сборки ОС 26200.7984 и 26100.7984) вне плана.

Корпорация Майкрософт обнаружила в средстве управления службой маршрутизации и удаленного доступа Windows (RRAS) уязвимость безопасности, позволяющую удаленно выполнять код при подключении к вредоносному серверу. Эта проблема относится только к ограниченному набору сценариев, включающих корпоративные клиентские устройства, на которых выполняются обновления горячего исправления и которые используются для удаленного управления сервером.

Сегодня, 13 марта 2026 г., выпущено внеплановое горячее исправление (KB5084597)  для решения этой проблемы. Это накопительное обновление включает все средства защиты и улучшения из обновления безопасности Windows за март 2026 г., выпущенного 10 марта 2026 г. Никаких действий не требуется в указанных ниже случаях.

Это горячее исправление OOB доступно для устройств Windows 11 версий 25H2 и 24H2, зарегистрированных в обновлениях hotpatch и управляемых автоматическим исправлением Windows. Это обновление будет установлено автоматически через клиентский компонент Центра обновления Windows и вступит в силу, не требуя перезагрузки устройства. Узнайте больше об обновлениях Hotpatch.

Дополнительные сведения см. в статье базы знаний 13 марта 2026 г. — горячее исправление KB5084597 (сборки ОС 26200.7979 и 26100.7979) вне плана.

Как было объявлено в январе 2026 г., файл Unattend.xml, используемый при развертывании без помощи рук, представляет собой уязвимость при передаче по каналу RPC, не прошедшему проверку подлинности. Начиная с обновления для системы безопасности за апрель 2026 г. ИТ-администраторам следует подготовиться ко второму этапу изменений усиления защиты CVE-2026-0386. Эти изменения отключат развертывание без помощи рук по умолчанию в целях обеспечения безопасного поведения.

ИТ-администраторы могут переопределить параметр "Безопасность по умолчанию", чтобы поддерживать работоспособность развертываний Unattend.xml без помощи рук, но делать это не рекомендуется. Это небезопасная конфигурация. ИТ-администраторам следует запланировать переход на альтернативные варианты и отключить развертывание без помощи рук для повышения безопасности. Подробные инструкции см. в статье: Руководство по усилению безопасности при развертывании без помощи рук служб развертывания Windows (WDS).

Если вы ИТ-администратор и у вас есть вопросы об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе проводится мероприятие под названием "Консультации по Windows". Члены групп инженеров Windows, MicrosoftIntune , Windows Autopilot, Windows Autopatch и Windows 365 будут готовы ответить на ваши вопросы. К нам также работают эксперты из FastTrack, группы Customer Acceleration и команд Майкрософт для государственного сектора. 

Хотите принять участие в сессии Office Hours 19 марта? Добавьте его в свой календарь и выберите "Принять участие" на странице события , чтобы сообщить нам о своем присоединении. Компонент видео- или трансляции отсутствует. Просто посетите страницу мероприятия, войдите в сообщество Tech Community и оставьте свои вопросы в разделе комментариев. Вы также можете делать закладки https://aka.ms/Windows/OfficeHours для предстоящих дат (и добавлять это событие в свой календарь). Мы с нетерпением ждем возможности помочь вам.

Теперь вы можете использовать знакомые средства удаленного администрирования сервера (RSAT) на устройствах Windows 11 на базе ARM. В обновлении за февраль 2026 г., не связанном с безопасностью, доступны пять наиболее широко используемых компонентов RSAT для повседневных задач системного администратора. Добавление пользователей в Active Directory, редактирование объектов групповой политики, настройка серверов NDS и DHCP и т. д. Узнайте, почему RSAT на Arm64 важен, как он доступен в разных версиях Windows 11 и как его включить.

Обновление безопасности за март 2026 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, которые доступны на  странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве см. в статье проверка Обновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в разделе Описание ежемесячных обновлений Windows. Чтобы быть в курсе последних обновлений и выпусков, подпишитесь на нас в X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше видео с заметками о выпуске Windows 11 с советами на этот месяц.

Начиная с обновления для системы безопасности Windows за май 2026 г. автоматическое исправление Windows по умолчанию включает обновления для системы безопасности hotpatch , поскольку это самый быстрый способ обеспечения безопасности. Это изменение поведения по умолчанию повлияет на все соответствующие требованиям устройства Microsoft Intune. Дополнительные ИТ-средства контроля появятся в апреле. Ознакомьтесь с объявлением в статье "Ускорение защиты устройств с включенными по умолчанию обновлениями горячих исправлений ". 

Вы отвечаете за обновление сертификатов безопасной загрузки в организации? Срок их действия истекает в июне 2026 года. Следите за новостями на следующей неделе, чтобы узнать о рекомендациях и получить ответы на свои вопросы в реальном времени. Во-первых, 9 марта на Microsoft Technical Takeoff объясняются обновления сертификатов безопасной загрузки. В ней кратко изложены основные рекомендации, в том числе по тестированию встроенного ПО, мониторингу готовности устройства, развертыванию обновленных сертификатов и диагностике проблем. Есть вопросы? Публикуйте их заранее и почаще для ответа на вопросы о безопасной загрузке 12 марта. Команды инженеров будут отвечать на камеру и в комментариях.

В выпуске новостей Windows за этот месяц, которые вы можете использовать, мы поможем вам наверстать предстоящие события, новые ресурсы для обновления сертификатов безопасной загрузки и многое другое. Ознакомьтесь с новейшими возможностями архивации Windows для организаций. Узнайте, как загрузка Windows 365 обеспечивает дифференцированное взаимодействие с резервом Windows 365. Если вы ИТ-администратор и хотите узнать о новых возможностях в области управления устройствами с Windows, безопасности и облачных возможностей для предприятий, эта статья является отличной отправной точкой.

Готовность к обновлению Автоисправления Windows помогает ИТ-администраторам заранее выявлять и устранять проблемы, которые могут блокировать обновления Windows, до развертывания. Он обеспечивает прозрачность готовности устройств в парке Windows, управляемом Microsoft  Intune, и предоставляет полезную аналитику для снижения количества сбоев обновлений и устранения неполадок вручную. Перевод управления обновлениями от реактивного к упреждающему помогает повысить показатели успешного обновления и повысить общую надежность парка.

Теперь доступна новая документация, помогающая ИТ-администраторам подготовиться к обновлениям сертификатов безопасной загрузки и управлять готовностью к обновлению в виртуальных и облачных средах Windows. Эта документация включает обновления сертификата безопасной загрузки для виртуального рабочего стола Azure, облачных компьютеров Windows 365, а также мониторинг состояния сертификата безопасной загрузки с помощью исправлений Microsoft Intune, обеспечивая видимость готовности управляемых устройств. Вместе эти ресурсы помогают обеспечить безопасность виртуальных и облачных сред Windows и продолжать получать обновления после июня 2026 года.

Мы рекомендуем ознакомиться с этой документацией, чтобы упростить планирование обновлений сертификатов безопасной загрузки и мониторинг готовности в виртуальных и облачных средах Windows, включая использование отчета о состоянии безопасной загрузки в автоматическом исправлении Windows, который теперь снова доступен после временного отключения.

Функция восстановления при первом входе в Windows теперь общедоступна в рамках программы архивации Windows для организаций. Пользователи, впервые вошедшие в систему на соответствующем устройстве, увидят интерфейс восстановления при первом входе, даже если он был пропущен при первом включении устройства (встроенный интерфейс Windows). Это позволяет пользователям восстановить параметры Windows, восстановить список приложений Microsoft Store или выбрать конфигурацию устройства как нового. Эта функция расширяет возможности восстановления за пределы устройств, присоединенных к Microsoft Entra, для поддержки гибридно управляемых сред, повышая готовность новых или переработанных устройств Windows 11.

Общая доступность начинается с устройств с установленными обновлениями Windows, выпущенными 24 февраля 2026 г. и позднее. Этот интерфейс управляется администраторами и управляется существующими политиками архивации Windows для организаций. Дополнительные сведения см. в статье "Теперь доступен интерфейс восстановления при первом входе в Windows".

Для Windows 11 версий 26H1, 25H2 и 24H2 теперь доступно предварительное обновление за февраль 2026 г., не связанное с безопасностью. Сведения о содержимом этого обновления доступны в заметках о выпуске, которые доступны на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве см. в статье проверка Обновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в разделе Описание ежемесячных обновлений Windows. Чтобы быть в курсе последних обновлений и выпусков, подпишитесь на нас в X @WindowsUpdate.

Хотите узнать о предстоящих функциях и улучшениях в Windows 11? Ознакомьтесь со стратегией развития Windows. Сюда входят сведения о новых возможностях программы предварительной оценки Windows, о том, что развертывается постепенно, и о том, что является общедоступным.

Узнайте о средствах и параметрах, доступных организациям для обновления сертификатов безопасной загрузки в Windows Server. Срок действия сертификатов истекает в июне 2026 года. Их необходимо обновить до указанной даты , чтобы сохранить состояние безопасности. Многие современные платформы уже включают поддерживаемые сертификаты 2023 года во встроенное ПО. Однако для тех, которые необходимо обновить,  вам нужно управлять этим процессом вручную. Начните работу уже сегодня, используя рекомендуемый подход из  сборника схем безопасной загрузки Windows Server для сертификатов, срок действия которых истекает в 2026 году .

Поддержка трех продуктов Windows, впервые выпущенных в 2016 г., близится к окончанию в следующие даты:

Если ваша организация не может вовремя перейти на новые, поддерживаемые выпуски, изучите доступные варианты защиты устройств с помощью ежемесячных обновлений безопасности.

Центр сообщений в Центре администрирования Microsoft 365 включает функции персонализации, которые помогают ИТ-администраторам сосредоточиться на обновлениях Windows и снизить информационную нагрузку. Настраивая параметры обслуживания, фильтры и столбцы, ИТ-администраторы могут назначить приоритет обновлениям компонентов Windows, обновлениям системы безопасности и внеплановым обновлениям, изменениям для усиления защиты и объявлениям о жизненном цикле, наиболее актуальным для их сред.

Фильтрация и сортировка по столбцам помогают выявлять основные обновления и сообщения с датой "Действовать до", поддерживая более эффективное планирование и управление изменениями. Поиск, синхронизация Планировщика и уведомления по электронной почте помогут отслеживать объявления Центра сообщений с минимальными изменениями конфигурации. Эти параметры персонализации упрощают идентификацию сообщений Windows, требующих осведомленности или действий. Попробуйте персонализировать интерфейс сегодня или узнайте больше в разделе Персонализация ленты Центра сообщений.

Новое меню  "Пуск" постепенно развертывается  для широкой аудитории и будет доступно организациям во втором квартале календарного года. Две политики позволяют ИТ-администраторам дополнительно настраивать меню "Пуск": HideCategoryView и ConfigureStartPins. Дополнительные сведения о них см. в статьях  Поставщик  служб конфигурации политики начального экранаи Параметры политики начального экрана.

Если вы ИТ-администратор и у вас есть вопросы об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе проводится мероприятие под названием "Консультации по Windows". Члены групп инженеров Windows, MicrosoftIntune , Windows Autopilot, Windows Autopatch и Windows 365 будут готовы ответить на ваши вопросы. К нам также работают эксперты из FastTrack, группы Customer Acceleration и команд Майкрософт для государственного сектора. 

Хотите принять участие в сессии Office Hours 19 февраля? Добавьте его в свой календарь и выберите "Принять участие" на странице события , чтобы сообщить нам о своем присоединении. Компонент видео- или трансляции отсутствует. Просто посетите страницу мероприятия, войдите в сообщество Tech Community и оставьте свои вопросы в разделе комментариев. Вы также можете делать закладки https://aka.ms/Windows/OfficeHours для предстоящих дат (и добавлять это событие в свой календарь). Мы с нетерпением ждем возможности помочь вам.