Центр сообщений Windows

Предварительное обновление за январь 2026 г., отличное от системы безопасности, теперь доступно для Windows 11 версий 25H2 и 24H2. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

Примечание.  Начиная с обновления для системы безопасности за январь 2026 г. Windows Server 2025 имеет собственные идентификаторы базы знаний и номера сборки отдельно от Windows 11 версий 24H2 и 25H2. Это изменение повышает ясность для администраторов. Процессы установки и управления остаются неизменными.

Корпорация Майкрософт выпустила решение проблемы, возникшей после установки обновления для системы безопасности Windows за январь 2026 г. Эта проблема может привести к тому , что приложения, которые открывают или сохраняют файлы, хранящиеся в облачных расположениях, перестают отвечать на запросы или отображать ошибки. Некоторые установки Outlook также могут перестать отвечать на запросы и не открываться, если PST-файлы хранятся в облачном хранилище, например OneDrive.

 

Сегодня, 24 января 2026 г., было выпущено обновление OOB для решения этой проблемы. Это накопительное обновление включает в себя все средства защиты и улучшения от обновления системы безопасности Windows за январь 2026 г., выпущенного 13 января 2026 г., а также обновления OOB, выпущенного 17 января 2026 г. (в котором появились исправления для двух известных проблем: подключений к удаленному рабочему столу и сбоев гибернации). 

Это обновление OOB доступно через клиентский компонент Центра обновления Windows для Windows 11 устройств с обновлениями, выпущенными в этом месяце. Чтобы установить его, откройте параметры > клиентский компонент Центра обновления Windows и выберите Скачать и установить. Обратите внимание, что это обновление будет отображаться  в клиентский компонент Центра обновления Windows  только если вы установили одно из обновлений, выпущенных в январе, которые вызвали эту проблему. На некоторых устройствах обновление может устанавливаться автоматически. Для поддерживаемых версий Windows Server и Windows 10 обновление OOB доступно в каталоге Центра обновления Майкрософт. Подробные сведения и инструкции по установке см. в статьях базы знаний ниже.

ИТ-администраторы, использующие Microsoft Intune или автоматическое исправление Windows, должны следовать приведенным ниже рекомендациям по установке обновления OOB с помощью клиентский компонент Центра обновления Windows.

Сохраните дату и настройтесь в режиме реального времени 5 февраля в 8:00 по вечерам и спросите Microsoft Anything (AMA) об обновлении сертификатов безопасной загрузки на ваших устройствах Windows, прежде чем они начнут истечь в июне 2026 г. Если вы уже создали закладки для сборника схем безопасной загрузки, но вам нужны дополнительные сведения или есть конкретный вопрос, это отличная возможность получить ответы, необходимые для подготовки к этой вехе. Нет вопросов, слишком больших или слишком маленьких. Эксперты будут находиться на камере и в чате, чтобы помочь вам в сценариях обновления, инвентаризации имущества, разработке правильного плана развертывания для вашей организации и многое другое. Перейдите на страницу события и выберите Добавить в календарь. Не можете принять участие в этом? Опубликуйте свои вопросы раньше, а затем догоняйте по запросу.

Корпорация Майкрософт обнаружила проблемы при установке обновления для системы безопасности Windows за январь 2026 г. Для решения этих проблем сегодня, 17 января 2026 г. было выпущено обновление вне диапазона (OOB).

Внеполосное обновление (OOB) было выпущено сегодня, 17 января 2026 г., в каталоге Центра обновления Майкрософт. Если вы еще не развернули обновление для системы безопасности Windows за январь 2026 г. и ваша ИТ-среда включает затронутые приложения и функции, рекомендуется применить это обновление OOB. Дополнительные сведения и инструкции по установке см. в соответствующей статье базы знаний для каждой из затронутых версий Windows, перечисленных ниже. Дополнительные рекомендации см. в статье Скачивание обновлений из каталога Центра обновления Майкрософт.

Обновления Windows, выпущенные 13 января 2026 г., а затем вводят первый этап защиты, предназначенный для устранения уязвимости раскрытия информации Kerberos (CVE-2026-20833). На этом этапе представлены новые средства аудита и дополнительные элементы управления конфигурацией, которые помогают снизить зависимость от устаревших типов шифрования, таких как RC4, и подготовить контроллеры домена к будущему переходу, начиная с обновления за апрель 2026 г., к использованию зашифрованных билетов AES-SHA1 по умолчанию.

На этом начальном этапе развертывания корпорация Майкрософт рекомендует организациям обновить все контроллеры домена Active Directory до накопительного обновления системы безопасности Windows (или более поздней версии) за январь 2026 г. Этот этап обеспечивает видимость и раннее обнаружение с помощью новых событий аудита Kerberos и временного элемента управления реестром, который позволяет на ранних этапах согласиться на предстоящие изменения поведения, помогая администраторам выявлять неправильные конфигурации или оставшиеся зависимости до начала второго этапа развертывания в апреле 2026 г. Начиная с апреля 2026 г. режим принудительного применения будет включен на всех контроллерах домена Windows по умолчанию, а в июле 2026 г. режим аудита будет удален, оставив режим принудительного применения в качестве единственного варианта.

Если ваша организация полагается на учетные записи служб или приложения, которые по-прежнему ожидают билеты на службу Kerberos на основе RC4, это время для начала обнаружения и исправления. Первая модель аудита гарантирует, что среды могут выявлять риски, не вызывая сбоев. Дополнительные сведения о сроках внедрения, рекомендуемых шагах подготовки и параметрах конфигурации, необходимых для обеспечения соответствия требованиям до начала режима принудительного применения, см. в статье Как управлять использованием kerberos KDC rc4 для изменения билета учетной записи службы, связанного с CVE-2026-20833 .

Просмотрите расширенный  интерфейс Архивация Windows для организаций ! В начале 2026 года, если пользователи пропустили параметр восстановления во время запуска запуска (OOBE)  случайно или из-за технической проблемы, они по-прежнему могут восстановить восстановление при первом входе. Архивация Windows для организаций помогает сохранить параметры Windows, список установленных приложений Microsoft Store и закрепление меню "Пуск". Теперь эта возможность доступна даже больше устройств , в том числе Microsoft Entra гибридных подключений, многопользовательских настроек и Windows 365 облачных компьютеров. Регистрация для получения закрытой предварительной версии с настоящего момента до 13 февраля 2026 г. 

Если вы являетесь ИТ-администратором, подготовьтесь к двухэтапной системе усиления защиты, связанной с CVE-2026-0386. Файл Unattend.xml, лежащий в основе функции бесплатного развертывания Служб развертывания Windows (WDS), представляет собой уязвимость при передаче по каналу RPC без проверки подлинности. Начиная с обновления для системы безопасности за январь 2026 г., его можно явно отключить с помощью новых оповещений журнала событий и параметров раздела реестра. В апреле 2026 г. по умолчанию будет отключено развертывание без помощи рук. После этой даты он больше не будет работать, если не будет явно переопределен параметрами реестра. 

Обновление для системы безопасности за январь 2026 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений  Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка  в статьеОбновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше Windows 11 заметок о выпуске видео с советами в этом месяце.

Примечание: Начиная с обновления для системы безопасности за январь 2026 г. Windows Server 2025 г. будет иметь собственные идентификаторы базы знаний и номера сборки отдельно от Windows 11 версий 24H2 и 25H2. Это изменение повышает ясность для администраторов. Процессы установки и управления остаются неизменными.

Windows 11 версии 25H2 и Windows Server 2025 обновления, выпущенные 28 октября 2025 г. или позже, включают новое средство защиты от проверки подлинности для драйвера CLFS. Это изменение добавляет код проверки подлинности сообщений на основе хэша (HMAC) в базовые файлы файла журнала CLFS. Коды проверки подлинности создаются путем объединения файловых данных с уникальным системным криптографическим ключом, хранящимся в реестре, доступным только администраторам и учетным записям SYSTEM. Этот механизм позволяет CLFS проверять целостность файлов перед анализом внутренних структур; Если сбой целостности проверка, файл журнала не откроется.

После установки этих обновлений период - внедрения мер по устранению рисков, называемый "режимом обучения", будет следовать за 90 дней после установки обновлений. В течение этого времени коды проверки подлинности автоматически добавляются в существующие файлы журнала при их открытии. По истечении этого периода драйвер CLFS перейдет в режим принудительного применения, требуя, чтобы все файлы журнала содержали допустимые коды проверки подлинности. Файлы журналов, не обновленные в течение этого 90-дневного периода внедрения, должны проходить проверку подлинности вручную администратором с помощью  программы командной строкиfsutil clfs authenticate .

Проверьте системы, использующие файлы журналов CLFS, и убедитесь, что они открыты в течение 90-дневного периода обучения, чтобы коды проверки подлинности применялись автоматически. Дополнительные сведения о периоде внедрения, шагах по включению проверки подлинности и параметрах конфигурации для обеспечения соответствия требованиям до начала режима принудительного применения см. в статье Устранение рисков проверки подлинности в общей файловой системе журнала (CLFS).

Если вы являетесь ИТ-администратором с вопросами об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе мы размещаем трансляцию в чате под названием Windows Office Hours. Участники команд разработчиков Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch и Windows 365 инженеров будут отвечать на ваши вопросы. У нас также есть эксперты из FastTrack, команды по ускорению клиентов и команды майкрософт в государственном секторе. 

Хотите принять участие в сеансе office hours 15 января? Добавьте его в календарь и нажмите Кнопку Принять на странице мероприятия , чтобы сообщить нам, что вы идете. Отсутствует компонент видео или трансляции собраний. Просто посетите страницу мероприятия, войдите в tech community и оставьте свои вопросы в разделе Комментарии. Вы также можете добавить в закладки https://aka.ms/Windows/OfficeHours предстоящие даты (и возможность добавить это событие в календарь). Мы с нетерпением ждем вам помощи.

Начните использовать новейшие возможности Windows 11 с полезными советами и практическими шагами, обобщенными в одном месте. Ознакомьтесь с ИТ-ресурсами для подготовки к обновлению сертификата безопасной загрузки ,  отслеживания и исправления CVEs в Windows Autopatch,  согласия на поддержку собственных NVMe в Windows Server 2025 г. и многого другого , чтобы обеспечить защиту и производительность вашей организации.     

Хотите расширить практические знания о Windows и искусственном интеллекте? Начало работы с: 

Благодаря богатому набору статей, демонстраций, средств и ресурсов Майкрософт может быть трудно понять, с чего начать или что приоритизировать. Посетите нашу обновленную библиотеку закусок windows skilling,чтобы найти техническое обучение , подходящее для вас.  Эти проверенные коллекции ресурсов охватывают Windows и ИИ,  управление устройствами и обновлениями,  безопасность,  доступность и производительность, а также дополнительные возможности. Каждый из них можно использовать менее чем за два часа. 

Корпорация Майкрософт обнаружила проблему, влияющую на функциональность очереди сообщений (MSMQ) в некоторых корпоративных средах после установки обновления для системы безопасности Windows за декабрь 2025 г. (выпущенного 9 декабря 2025 г.). Пользователи, использующие выпуски Windows Home или Pro на личных устройствах, вряд ли сталкиваются с этой проблемой, так как она в первую очередь влияет на корпоративные или управляемые ИТ-среды.

Чтобы устранить эту проблему, сегодня, 18 декабря 2025 г., в каталоге Центра обновления Майкрософт было выпущено обновление вне диапазона (OOB). Дополнительные сведения и инструкции по установке см. в соответствующей статье базы знаний для каждой из затронутых версий Windows, перечисленных ниже. Дополнительные рекомендации см. в статье Скачивание обновлений из каталога Центра обновления Майкрософт.

Если вы являетесь ИТ-администратором с вопросами об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе мы размещаем трансляцию в чате под названием Windows Office Hours. Участники команд разработчиков Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch и Windows 365 инженеров будут отвечать на ваши вопросы. У нас также есть эксперты из FastTrack, команды по ускорению клиентов и команды майкрософт в государственном секторе. 

Хотите принять участие в сеансе office hours 18 декабря? Добавьте его в календарь и нажмите Кнопку Принять на странице мероприятия , чтобы сообщить нам, что вы идете. Отсутствует компонент видео или трансляции собраний. Просто посетите страницу мероприятия, войдите в tech community и оставьте свои вопросы в разделе Комментарии. Вы также можете добавить в закладки https://aka.ms/Windows/OfficeHours предстоящие даты (и возможность добавить это событие в календарь). Мы с нетерпением ждем вам помощи.

Начиная с обновления для системы безопасности за январь 2026 г  . политика AllowOOBEUpdates CSP будет доступна ИТ-администраторам и отключена по умолчанию. Он отображается как новый параметр на странице состояния регистрации Windows Autopilot (ESP). Эта политика позволяет устанавливать последние обновления качества Windows во время запуска запуска (OOBE) на соответствующих устройствах. Устройства должны быть  Microsoft Entra присоединенными или Microsoft Entra гибридными и работать Windows 11 версии 22H2 или более поздней.  Ознакомьтесь с обновленным объявлением в  статьеПодготовка к обновлению качества Windows из коробки , а также сопроводимую документацию. 

Обновление для системы безопасности за декабрь 2025 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений  Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка  в статьеОбновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше Windows 11 заметок о выпуске видео с советами этого месяца.

Примечание Отдельное отдельное обновление PowerShell доступно для перечисленных ниже версий Windows и будет предложено для устройств, использующих обновления с горячим исправлением. Если какие-либо компоненты PowerShell активны во время установки, для завершения обновления потребуется перезагрузка системы.

ВАЖНО Из-за минимальных операций во время западных праздников и предстоящего нового года во второй части месяца не будет выпущено обновления предварительной версии за декабрь 2025 года. Обычное ежемесячное обслуживание обновлений для системы безопасности и обновлений, не относящихся к системе безопасности, будет возобновлено в январе 2026 г.

Если вы являетесь ИТ-администратором ,  теперь вы можете развертывать, администрировать и отслеживать обновления сертификатов безопасной загрузки с помощью Microsoft Intune. Этот метод представляет собой альтернативу настройке  разделов реестра и использованию  групповая политика. Теперь вы можете использовать Intune, чтобы активировать развертывание на всех присоединенных к домену клиентах Windows, отказаться от сегментов с высоким уровнем доверия и согласиться на управление этими обновлениями корпорацией Майкрософт . 

Ознакомьтесь с этими тремя параметрами и их настройкой. 

Присоединяйтесь к нам 10 декабря 2025 г. в 8:00 по вечерам pST для динамического сеанса Ask Microsoft Anything (AMA), посвященного обновлению сертификатов безопасной загрузки на устройствах с Windows до истечения срока их действия в июне 2026 г. Это событие дает ИТ-администраторам возможность задавать вопросы и получать экспертные рекомендации по настройке безопасной загрузки, сценариям обновления, инвентаризации и подготовке среды, а также разработке правильного плана развертывания для вашей организации. Члены команды Windows смогут ответить на ваши вопросы, поделиться советами и предоставить аналитические сведения, которые помогут вам подготовить устройства к развертыванию сертификатов безопасной загрузки.

Посетите страницу события AMA: Безопасная загрузка, войдите в Tech Community и опубликуйте свои вопросы заранее или во время прямой трансляции в разделе комментариев. Сохраните дату и начните публиковать свои вопросы раньше.

Новый отчет о автоматическом исправлении Windows позволяет вашей организации определять приоритеты развертывания обновлений, демонстрировать соответствие требованиям и поддерживать надежную систему безопасности. Отчет о распространенных уязвимостях и уязвимостях (CVEs)  объединяет другие отчеты об обновлении качества Windows прямо в центре администрирования Microsoft Intune. Используйте его для просмотра cvEs Windows, исправленных последними обновлениями качества, и перейдите по ссылкам на документацию по исправлению и состояние уязвимости на уровне устройства. Приступая к работе с новыми отчетами windows Autopatch в CVEs. 

Сведения о объявлениях Windows от Microsoft Ignite, в том числе о новых возможностях управления безопасностью и обновлениями. Ознакомьтесь с новыми инструментами и рекомендациями для ИТ-администраторов. Обратите внимание на важные напоминания о жизненном цикле для Windows 10, Windows 11, Windows Server и Microsoft Configuration Manager.

Обновление за ноябрь 2025 г., отличное от системы безопасности, теперь доступно для Windows 11 версий 25H2 и 24H2. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

ВАЖНО Из-за минимальных операций во время западных праздников и предстоящего нового года обновление предварительной версии за декабрь 2025 г. не будет выпущено. В декабре 2025 г. будет выпущено ежемесячное обновление для системы безопасности. Обычное ежемесячное обслуживание обновлений для системы безопасности и обновлений, не относящихся к системе безопасности, будет возобновлено в январе 2026 г.

2 декабря Tech Community Live представляет три часа интерактивных сессий Ask Microsoft Anything (AMA). Это бесплатное онлайн-мероприятие, предлагающее ИТ-администраторам возможность получить помощь в управлении обновлениями, интерфейсом ИИ, параметрами резервного копирования и восстановления, а также специальными возможностями. Члены команды разработчиков Windows будут отвечать на вопросы, предлагать советы и предоставлять дополнительные сведения о объявлениях, сделанных в Microsoft Ignite. Сохраните дату и опубликуйте свои вопросы раньше.

Если вы являетесь ИТ-администратором  , управляющим серверами Windows,  запланируйте удаление службы windows INTERNET Name Service (WINS). WINS официально не рекомендуется использовать с Windows Server 2022 года и будет удален из всех Windows Server выпусков после Windows Server 2025 года.  Standard поддержим будет продолжаться в течение жизненного цикла Windows Server 2025 г . до ноября 2034 г. Мы рекомендуем перейти на современные решения для разрешения имен на основе DNS.

Обновление за ноябрь 2025 г., отличное от системы безопасности, теперь доступно для всех поддерживаемых выпусков Windows 11 версии 23H2. Обновление предварительной версии, отличное от системы безопасности, для Windows 11 версии 25H2 и 24H2 будет доступно в ближайшее время. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

ВАЖНО Из-за минимальных операций во время западных праздников и предстоящего нового года обновление предварительной версии за декабрь 2025 г. не будет выпущено. В декабре 2025 г. будет выпущено ежемесячное обновление для системы безопасности. Обычное ежемесячное обслуживание обновлений для системы безопасности и обновлений, не относящихся к системе безопасности, будет возобновлено в январе 2026 г.

Windows развивается, чтобы предоставить пользователям возможность легко, безопасно и уверенно использовать все возможности ИИ. Узнайте больше об инновациях ИИ Windows, которые мы делимся в Microsoft Ignite, и о том, что они означают для вашей организации. Изучите инновации в области безопасности и устойчивости Windows , чтобы снизить риски, и узнайте, как масштабировать устойчивость с помощью новых средств восстановления. Узнайте, как повысить качество обновлений с помощью отчетов о готовности к обновлению Windows, отчетов об обновлении качества, а также автоматических или ручных утверждений для обновлений безопасности, обновлений, не относящихся к безопасности, и обновлений вне диапазона. Ознакомьтесь с функциями Sysmon, которые изначально Windows 11 и Windows Server 2025 в следующем году. 

Корпорация Майкрософт обнаружила проблему, из-за которой некоторые устройства Windows 10 версии 22H2, зарегистрированные в Обновления расширенной безопасности (ESU) для коммерческих клиентов, могли не установить обновление для системы безопасности за ноябрь 2025 г. (KB5068781) с 0x800f0922 ошибки (CBS_E_INSTALLERS_FAILED). Эта проблема изолирована для устройств, лицензии ОС которых были активированы с помощью активации подписки Windows через Центр администрирования Microsoft 365. 

 

Организации, затронутые этой проблемой, могут устранить ее, установив KB5072653: Пакет подготовки лицензирования Обновления расширенной безопасности (ESU) для Windows 10, который был выпущен 17 ноября 2025 г. После установки этого пакета подготовки (KB5072653) вы сможете развернуть обновление для системы безопасности за ноябрь 2025 г. (KB5068781).

Примечание. В 12:00 18 ноября 2025 г. 18 ноября 2025 г. в 12:00 появился новый cab-файл, включающий метаданные  дляKB5072653.

Если вы являетесь ИТ-администратором с вопросами об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе мы размещаем трансляцию в чате под названием Windows Office Hours. Участники команд разработчиков Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch и Windows 365 инженеров будут отвечать на ваши вопросы. У нас также есть эксперты из FastTrack, команды по ускорению клиентов и команды майкрософт в государственном секторе. 

Хотите принять участие в сеансе office hours 20 ноября? Добавьте его в календарь и нажмите Кнопку Принять на странице мероприятия , чтобы сообщить нам, что вы идете. Отсутствует компонент видео или трансляции собраний. Просто посетите страницу мероприятия, войдите в tech community и оставьте свои вопросы в разделе Комментарии. Вы также можете добавить в закладки https://aka.ms/Windows/OfficeHours предстоящие даты (и возможность добавить это событие в календарь). Мы с нетерпением ждем вам помощи.

Теперь доступен первоначальный набор средств и рекомендаций, которые помогут вам заблаговременно обновлять сертификаты безопасной загрузки на устройствах Windows до истечения срока действия в июне 2026 г. Узнайте об этих усилиях, их влиянии и о том, что вы, как ИТ-администратор, должны сделать это сегодня, чтобы обеспечить, чтобы устройства Windows могли получать обновления после июня 2026 года без ущерба для безопасности системы.

Возможности автоматического управления обновлениями Windows приходят к номерам SKU государственных организаций. Эта облачная служба теперь утверждена для добавления в Azure высокого временного разрешения FedRAMP. Если вы управляете устройствами облака сообщества для государственных организаций (GCC),  эта служба стала частью Microsoft 365 для государственных организаций в этом месяце. Ознакомьтесь с объявлением , чтобы узнать о преимуществах и о том, как начать работу с автозапавлением Windows.  

Обновление для системы безопасности за ноябрь 2025 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений  Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка  в статьеОбновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше Windows 11 заметок о выпуске видео с советами в этом месяце.

ВАЖНО Из-за минимальных операций во время западных праздников и предстоящего нового года обновление предварительной версии за декабрь 2025 г. не будет выпущено. В декабре 2025 г. будет выпущено ежемесячное обновление для системы безопасности. Обычное ежемесячное обслуживание обновлений для системы безопасности и обновлений, не относящихся к системе безопасности, будет возобновлено в январе 2026 г.

 Сегодня, 11 ноября 2025 г., Windows 11, версия 23H2 (выпуски Home и Pro )закончила  обслуживание. Ежемесячное обновление для системы безопасности за ноябрь 2025 г. — последнее обновление, доступное для этих выпусков. Устройства под управлением этих выпусков больше не будут получать ежемесячные обновления для системы безопасности и предварительные версии, содержащие защиту от последних угроз безопасности.

Как всегда, рекомендуется обновить устройства до последней  версии Windows 11. Подробные сведения см. на странице жизненного  цикла Windows 11, версия 23H2 достигла конца обновлений (Домашняя страница, Pro).  Сведения о сроках обслуживания и жизненном цикле см. в разделе  Windows 11 сведения о выпуске,Вопросы  и ответы о жизненном цикле — Windows и средство поиска политики жизненного цикла Майкрософт.

Корпорация Майкрософт обнаружила проблему в  процессе регистрации Windows 10 Consumer Extended Security Update  (ESU), из-за которой мастер регистрации может завершиться сбоем во время регистрации.

 

Если у вас есть личное устройство под управлением Windows 10 и оно еще не зарегистрировалось в программе Consumer ESU, выполните следующие действия, чтобы обеспечить продолжение получения обновлений для системы безопасности.

 

Если у вас есть личное устройство под управлением Windows 10 и оно уже зарегистрировано в программе ESU для потребителей, никаких дополнительных действий не требуется. Вы получите обновление для системы безопасности за ноябрь 2025 г. и будущие Обновления расширенной безопасности через клиентский компонент Центра обновления Windows.

 

Дополнительные сведения см. в разделе KB5071959: Windows 10 версии 22H2 (сборка ОС 19045.6466) Вне диапазона.

Windows 10 устройства, обращаюющиеся к облачным компьютерам Windows 365 Корпоративная и Windows 365 облачным компьютерам Frontline в выделенном режиме, автоматически имеют право на ESU на период действия предложения ESU, если пользователю назначена активная лицензия Windows 365 Корпоративная или Windows 365 подготовке переднего облачного компьютера в выделенном режиме выполняются определенные условия.

Чтобы эти устройства установили предстоящее обновление системы безопасности Windows за ноябрь 2025 г., которое будет доступно 11 ноября 2025 г. Необходимо действовать до этой даты, чтобы устройства были доступны для этого обновления. Убедитесь, что устройства Windows 10 в вашей организации соответствуют указанным выше требованиям, чтобы обеспечить защиту до 11 ноября. Дополнительные сведения об этом изменении см. в статье Включение Windows 10 Обновления расширенной безопасности (ESU) для клиентов, обращаюющихся к облачным и виртуальным машинам.

Если вы являетесь ИТ-администратором , управляющим обновлениями клиента и сервера Windows, следует знать о откате известных проблем (KIR). Этот хорошо установленный процесс автоматически откатывает проблемный код для известной проблемы в обновлениях Windows , не относящихся к системе безопасности. Этот откат применяется автоматически через клиентский компонент Центра обновления Windows  на устройствах, не управляемых ИТ-управлением. Для управляемых ИТ-устройств требуется определенная конфигурация групповая политика. Дополнительные сведения о работе KIR, поддерживаемых сценариях,  шаблонах политик и многом другом см. в статье Известные откаты проблем. 

Поскольку поддержка Windows 10 официально прекращена 14 октября 2025 г., важно, чтобы устройства, оставшиеся на Windows 10, оставались как можно более защищенными с помощью программы расширенной Обновления безопасности (ESU). Чтобы помочь коммерческим организациям, теперь доступно новое руководство с подробными сведениями о том, где найти ключ многократной активации (MAK), как активировать лицензии на устройствах и как подготовить Windows 10 физические конечные точки для пользователей с активными Windows 365 подписками. (Примечание. Вместо этого личные устройства должны быть зарегистрированы в программе ESU для потребителей Windows 10.)

Начните использовать новейшие возможности Windows 11 с полезными советами и практическими шагами, обобщенными в одном месте. Узнайте о  предстоящем выпуске Microsoft Ignite 2025, о том,  почему небольшие обновления помогают ИТ-специалистам быстрее обеспечивать безопасность и соответствие требованиям,  использовать политики для эффективного управления предустановленными приложениями,  10 Microsoft Intune возможности, упрощающие обновление до Windows 11, управление устройствами для сотрудников, работающих с клиентами, и многое другое.  

Предварительное обновление за октябрь 2025 г., отличное от системы безопасности, теперь доступно для Windows 11 версий 25H2 и 24H2. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

ВАЖНО Из-за минимальных операций во время западных праздников и предстоящего нового года обновление предварительной версии за декабрь 2025 г. не будет выпущено. В декабре 2025 г. будет выпущено ежемесячное обновление для системы безопасности. Обычное ежемесячное обслуживание обновлений для системы безопасности и обновлений, не относящихся к системе безопасности, будет возобновлено в январе 2026 г.

Для Windows 11 версии 23H2 за октябрь 2025 г. доступно обновление, отличное от системы безопасности. Обновление, отличное от системы безопасности, скоро станет доступно для Windows 11 версий 25H2 и 24H2. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

ВАЖНО Из-за минимальных операций во время западных праздников и предстоящего нового года обновление предварительной версии за декабрь 2025 г. не будет выпущено. В декабре 2025 г. будет выпущено ежемесячное обновление для системы безопасности. Обычное ежемесячное обслуживание обновлений для системы безопасности и обновлений, не относящихся к системе безопасности, будет возобновлено в январе 2026 г.

ИТ-администратор   теперь больше контролирует подготовленные приложения Microsoft Store, чем когда-либо. Начиная с этого месяца вы можете удалять встроенные приложения с помощью простой политики в Windows 11 Корпоративная или Windows 11 для образовательных учреждений версии 25H2. Новая политика с  именем Удаление пакетов Microsoft Store по умолчанию отключена по умолчанию. Узнайте больше о том, как это работает, почему это важно, о приложениях, к которым она применяется,  и о том, как настроить его с помощью Microsoft Intune или с помощью групповая политика. Все сведения см. в статье Удаление предустановленных приложений Microsoft Store на основе политик. 

Корпорация Майкрософт обнаружила уязвимость удаленного выполнения кода (RCE) в веб-службе отчетов Windows Server Update Services (WSUS). Серверы Windows, на которых не включена роль сервера WSUS, не подвержены этой уязвимости. Дополнительные сведения об исправлении безопасности см. в разделе CVE-2025-59287.

Сегодня, 23 октября 2025 г., было выпущено обновление OOB для решения этой проблемы. Это накопительное обновление, поэтому вам не нужно применять предыдущие обновления перед установкой этого обновления, так как оно заменяет все предыдущие обновления для затронутых версий. Если вы еще не установили обновление для системы безопасности Windows за октябрь 2025 г., рекомендуется применить это обновление OOB. После установки обновления необходимо перезагрузить систему.

 

Если вы еще не развернули обновление для системы безопасности Windows за октябрь 2025 г. и ваша ИТ-среда включает устройства, работающие в перечисленных ниже версиях Windows, рекомендуем применить это обновление OOB:

Windows 11 теперь глубоко интегрирует ИИ в операционную систему (ОС), обеспечивая безопасные, масштабируемые и агентские рабочие среды. В Windows 11 устройствах, где доступен Copilot, появилось несколько новых функций, начиная с участников программы предварительной оценки Windows в Copilot Labs. Кроме того, компьютеры Copilot + предоставляют собственные возможности ИИ с такими функциями, как Click to Do, Copilot Voice, Copilot Vision и Copilot Action. Windows 365 расширяет эту среду, готовую к использованию ИИ, в облако. Когда эти инновационные функции становятся доступными для организаций, ИТ-администраторы могут развертывать их и управлять ими с помощью существующих средств, обеспечивая соответствие требованиям и безопасность. Дополнительные сведения см. в статье Как Windows 11 и ИИ преобразуют будущее работы, по мере подготовки к дополнительным объявлениям в Microsoft Ignite в ноябре. 

Как ИТ-администратор, используйте недавно опубликованное руководство и средства, чтобы начать обновление сертификатов безопасной загрузки вашей организации с истекающим сроком действия. Поскольку срок действия центров сертификации (ЦС) за 2011 год начинает истекает в июне 2026 г., требуются ЦС 2023 г. Обновленные ЦС позволяют безопасной загрузке продолжать предотвращать вредоносные программы в начале последовательности запуска. Найдите сборник схем развертывания в обновленных обновлениях сертификатов безопасной загрузки: руководство для ИТ-специалистов и организаций. Узнайте, как использовать новые разделы реестра, журнал событий Windows и API системы конфигурации Windows (WinCS) для мониторинга, развертывания и устранения неполадок с центрами сертификации безопасной загрузки. 

Обновление для системы безопасности за октябрь 2025 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на страницах журнала обновлений  Windows 11 и  Windows 10. Инструкции по установке этого обновления на домашнем устройстве проверка  в статьеОбновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше Windows 11 заметок о выпуске видео с советами в этом месяце.

Сегодня, 14 октября 2025 г., Windows 10 закончила поддержку*. Ежемесячное обновление для системы безопасности за октябрь 2025 г. — это последнее обновление, доступное для последних поддерживаемых версий: Windows 10 версии 22H2 (выпуски Home, Pro, Enterprise, Education и IoT Enterprise), Windows 10 LTSB 2015 года и Windows 10 IoT Корпоративная LTSB 2015. Устройства под управлением этих версий больше не будут получать ежемесячные обновления для системы безопасности и предварительные версии, содержащие защиту от последних угроз безопасности.

Как мы поделились в октябре прошлого года, вы впервые можете зарегистрировать свой личный Windows 10 пк в программе ESU и получать критически важные и важные ежемесячные обновления для системы безопасности. Подробные сведения о программе ESU для личных устройств см. в Windows 10 программе Обновления расширенной безопасности потребителей (ESU). Дополнительные сведения о программе ESU для организаций см. в статье Включение расширенной Обновления безопасности (ESU). 

Как всегда, рекомендуется обновить устройства до последней  версии Windows 11. Сведения о сроках обслуживания и жизненном цикле см. в разделах  Windows 10 сведения о выпуске,Windows 11  сведения о выпуске,Вопросы  и ответы о жизненном цикле — Windows и средство поиска политики жизненного цикла Майкрософт.

*Примечание. Выпуски Long-Term Servicing Branch (LTSB) и Long-Term Servicing Channel (LTSC) регулируются различными политиками поддержки жизненного цикла. Дополнительные сведения см. на веб-сайте жизненного цикла Майкрософт. 

Сегодня, 14 октября 2025 г., Windows 11, выпуск 22H2 (выпуски Enterprise,  Education и IoT Enterprise ) закончилось обслуживание. Ежемесячное обновление для системы безопасности за октябрь 2025 г. — это последнее обновление, доступное для этой версии. Устройства с этой версией больше не будут получать ежемесячные обновления для системы безопасности и предварительные версии, содержащие защиту от последних угроз безопасности.

Как всегда, рекомендуется обновить устройства до последней  версии Windows 11. Подробные сведения см. на странице жизненного цикла Windows 11, версия 22H2 достигла конца обновлений (Enterprise, Education, IoT Enterprise).  Сведения о сроках обслуживания и жизненном цикле см. в разделе  Windows 11 сведения о выпуске,Вопросы  и ответы о жизненном цикле — Windows и средство поиска политики жизненного цикла Майкрософт.

Обновления горячего исправления, которые меньше стандартных обновлений Windows, повышают безопасность и повышают производительность вашей организации. Их меньший размер обеспечивает оптимизированную производительность сети, преимущества устойчивости, более быструю установку и более быстрое соответствие требованиям. Обновления hotpatch создаются поверх последнего ежеквартально базового обновления и устанавливаются без перезапуска. Дополнительные сведения об использовании небольших обновлений hotpatch для упрощения и модернизации управления обновлениями см. в статье Эффективность hotpatch разблокирована: Меньший размер обновлений.

11 ноября 2025 г. Windows 11 версия 23H2 (выпуски Home и Pro) завершит обслуживание. Ежемесячное обновление для системы безопасности за ноябрь 2025 г. будет последним обновлением, доступным для этих выпусков. После этой даты устройства, работающие под управлением этих выпусков, больше не будут получать ежемесячные обновления для системы безопасности и предварительные версии, содержащие защиту от последних угроз безопасности.

Как всегда, рекомендуется обновить устройства до последней  версии Windows 11. Подробные сведения см. на странице жизненного  цикла Windows 11, версия 23H2 достигает конца обновлений (Домашняя страница, Pro). Сведения о сроках обслуживания и жизненном цикле см. в разделе  Windows 11 сведения о выпуске,Вопросы  и ответы о жизненном цикле — Windows и средство поиска политики жизненного цикла Майкрософт.

Если вы являетесь ИТ-администратором с вопросами об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе мы размещаем трансляцию в чате под названием Windows Office Hours. Участники команд разработчиков Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch и Windows 365 инженеров будут отвечать на ваши вопросы. У нас также есть эксперты из FastTrack, команды по ускорению клиентов и команды майкрософт в государственном секторе. 

Хотите принять участие в сеансе 16 октября по часам office? Добавьте его в календарь и нажмите Кнопку Принять на странице мероприятия , чтобы сообщить нам, что вы идете. Отсутствует компонент видео или трансляции собраний. Просто посетите страницу мероприятия, войдите в tech community и оставьте свои вопросы в разделе Комментарии. Вы также можете добавить в закладки https://aka.ms/Windows/OfficeHours предстоящие даты (и возможность добавить это событие в календарь). Мы с нетерпением ждем вам помощи.

Если вы являетесь ИТ-специалистом или специалистом по принятию решений, начните использовать новейшие возможности Windows 11 с полезными советами и практическими действиями, приведенными в одном месте. Узнайте о Windows 11, общедоступной версии 25H2, преимуществах Microsoft Purview и Microsoft Defender, помогающих снизить утечки данных и повысить устойчивость, а также усовершенствования Windows 365, управления обновлениями и драйверами, функций повышения производительности, искусственного интеллекта и многого другого. Узнайте, как приступить к работе с этими и другими улучшениями в области Microsoft Intune, Windows Server и безопасности Windows. Начало работы с улучшениями в Windows 11 за сентябрь 2025 г.

Использует ли ваша организация политики исправлений и хочет выполнить обновление до Windows 11 версии 25H2? Планирование времени обновления, так как это может повлиять на то, будут ли устройства продолжать получать обновления горячего исправления в течение текущего цикла горячего исправления. Устройства, которые обновляются в течение указанного базового периода выпуска (например, октябрь), по-прежнему будут иметь право на горячее исправление. Устройства, которые обновляются в течение месяца, отличного от базовых показателей (например, за ноябрь), временно перестают получать обновления горячего исправления. Вместо этого эти устройства будут получать стандартные обновления для системы безопасности, которые требуют перезагрузки до следующего базового выпуска (январь 2026 г.). Полные сведения см. в разделе Циклы выпуска горячего исправления.

Сегодня мы объявили о начале доступности Windows 11 версии 25H2 с помощью управляемого развертывания функций. Эта новая версия доступна сначала для пользователей с устройствами версии 24H2, которые уже включили переключатель "Получить последние обновления, как только они будут доступны". Поэтапное развертывание начинается постепенно, и доступность будет расширяться в течение следующих нескольких месяцев. Установка будет быстрой и простой, так как это обновление будет поставляться с той же технологией, что и для ежемесячных обновлений системы безопасности. Хотите узнать, как обновить Windows 11 версии 25H2? Посмотрите это видео. 

 

Примечание. Если мы обнаружим, что на вашем устройстве может возникнуть проблема, например несовместимость приложений, мы можем установить защиту и не предлагать обновление, пока эта проблема не будет устранена.  

Если вы являетесь ИТ-администратором, ознакомьтесь с руководством ИТ-специалистов по Windows 11 версии 25H2, чтобы узнать о каналах коммерческих выпусков, средствах развертывания и улучшениях для коммерческих организаций.

Для Windows 11 версии 24H2 за сентябрь 2025 г. доступно обновление, отличное от системы безопасности. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

Начиная с обновления windows preview за сентябрь 2025 г., не связанного с безопасностью, значительный скачок в беспроводной сети достигает Windows 11 версии 24H2 и более поздних версий. Windows 11 уже поддерживает Wi-Fi 7 для точек доступа потребителей с 2024 года. Теперь ваша организация также может воспользоваться преимуществами более высокой скорости, высокой пропускной способности, повышенной надежности и повышенной безопасности для современных корпоративных сред, которые поддерживают Wi-Fi 7 корпоративных точек доступа. Дополнительные сведения о преимуществах и способах начала работы см. в статье Знакомство с Wi-Fi 7 для корпоративного подключения. 

Если вы являетесь ИТ-администратором, у вас могут возникнуть вопросы об истечении срока действия сертификата безопасной загрузки Windows. Рекомендуется обновить сертификаты безопасной загрузки задолго до даты окончания срока действия в июне 2026 г. Ознакомьтесь с начальным набором часто задаваемых вопросов и ответов, которые будут обновляться со временем. Изучите различные сценарии и рекомендации, которые помогут вам спланировать и подготовиться. Ознакомьтесь с часто задаваемыми вопросами о процессе безопасного обновления. 

Обновление, отличное от системы безопасности, за сентябрь 2025 г., теперь доступно для Windows 10 версии 22H2. Обновление, отличное от системы безопасности, для Windows 11 версии 24H2 будет доступно в ближайшее время.

Примечание.  Обновление предварительной версии за сентябрь 2025 г., отличное от системы безопасности, — это последнее обновление предварительной версии, отличное от системы безопасности, для Windows 10 версии 22H2.

Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 10. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Обновление, отличное от системы безопасности, за сентябрь 2025 г., теперь доступно для Windows 11 версии 23H2. Обновление предварительной версии Windows 11 версии 24H2 и Windows 10 версии 22H2 станет доступно в ближайшее время. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

Если вы являетесь ИТ-администратором, использующим средство командной строки инструментария управления Windows (WMIC), подготовьтесь к изменениям. WMIC будет удален при обновлении до Windows 11 версии 25H2. Все последующие выпуски для Windows 11 не будут включать WMIC, добавленные по умолчанию. Корпорация Майкрософт рекомендует использовать PowerShell и другие современные средства для любых задач, ранее выполненных с помощью WMIC. Примечание. Инструментарий управления Windows (WMI) остается частью Windows. Дополнительные рекомендации по контексту и устранению рисков см. в статье Удаление windows Management Instrumentation Command-line (WMIC) из Windows.

Подключение компьютеров к мобильным данным теперь проще. Приложение "Мобильные планы" будет прекращено в феврале 2026 года. Вместо этого используйте веб-браузер и приложение "Параметры Windows". Веб-интерфейс доступен на портале вашего оператора мобильной связи для приобретения и активации тарифных планов. В параметрах Windows вы можете дать согласие на безопасный общий доступ к данным устройства оператору мобильной связи и, таким образом, разрешить автоматическую подготовку eSIM и мгновенное скачивание и использование данных сотовой связи. Узнайте, что это означает для пользователей и мобильных операторов в разделе Мобильные планы, перейдя в Интернет. 

14 октября 2025 г. Windows 10 выпуск версии 22H2 (выпуски Home, Pro, Enterprise, Education и IoT Enterprise) будет завершено обслуживание. 14 октября 2025 г. также будет означать окончание поддержки Windows 10 2015 LTSB и Windows 10 IoT Корпоративная LTSB 2015. Ежемесячное обновление для системы безопасности за октябрь 2025 г. будет последним обновлением, доступным для этих версий. После этой даты устройства под управлением этих версий больше не будут получать ежемесячные обновления для системы безопасности и предварительные версии, содержащие защиту от последних угроз безопасности.

Как мы поделились в октябре прошлого года, вы впервые можете зарегистрировать свой личный Windows 10 пк в программе ESU и получать критически важные и важные ежемесячные обновления для системы безопасности после окончания обслуживания в октябре. Подробные сведения о программе ESU для личных устройств см. в Windows 10 программе Обновления расширенной безопасности потребителей (ESU). Дополнительные сведения о программе ESU для организаций см. в статье Включение расширенной Обновления безопасности (ESU). 

Как всегда, рекомендуется обновить устройства до последней  версии Windows 11. Сведения о сроках обслуживания и жизненном цикле см. в разделах  Windows 10 сведения о выпуске,Windows 11  сведения о выпуске,Вопросы  и ответы о жизненном цикле — Windows и средство поиска политики жизненного цикла Майкрософт.

14 октября 2025 г. Windows 11 версия 22H2 (выпуски Enterprise,  Education и IoT Enterprise ) будет завершена. Ежемесячное обновление для системы безопасности за октябрь 2025 г. будет последним обновлением, доступным для этой версии. После этой даты устройства с этой версией больше не будут получать ежемесячные обновления для системы безопасности и предварительных версий, содержащие защиту от последних угроз безопасности.

Как всегда, рекомендуется обновить устройства до последней  версии Windows 11. Подробные сведения см. на странице жизненного цикла Windows 11, версия 22H2 достигла конца обновлений (Enterprise, Education, IoT Enterprise).  Сведения о сроках обслуживания и жизненном цикле см. в разделе  Windows 11 сведения о выпуске,Вопросы  и ответы о жизненном цикле — Windows и средство поиска политики жизненного цикла Майкрософт.

11 ноября 2025 г. Windows 11 версия 23H2 (выпуски Home и Pro) завершит обслуживание. Ежемесячное обновление для системы безопасности за ноябрь 2025 г. будет последним обновлением, доступным для этих выпусков. После этой даты устройства, работающие под управлением этих выпусков, больше не будут получать ежемесячные обновления для системы безопасности и предварительные версии, содержащие защиту от последних угроз безопасности.

Как всегда, рекомендуется обновить устройства до последней  версии Windows 11. Подробные сведения см. на странице жизненного  цикла Windows 11, версия 23H2 достигает конца обновлений (Домашняя страница, Pro). Сведения о сроках обслуживания и жизненном цикле см. в разделе  Windows 11 сведения о выпуске,Вопросы  и ответы о жизненном цикле — Windows и средство поиска политики жизненного цикла Майкрософт.

Начиная с обновления для системы безопасности за сентябрь 2025 г., ИТ-администраторы могут настроить первоначальный макет меню "Пуск", который пользователи смогут позже настроить. Если вы ранее использовали  политику  "Настройка начальных контактов",  после перезапуска она отменить изменения персонализацию пользователей в конфигурацию ИТ-набора. Расширенная политика позволяет пользователям сохранять изменения. Эта новая возможность доступна вам через   поставщиков служб конфигурации (CSP),  а групповая политика (GPO)  будет следовать в октябре.

Если вы являетесь ИТ-администратором с вопросами об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе мы размещаем трансляцию в чате под названием Windows Office Hours. Участники команд разработчиков Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch и Windows 365 инженеров будут отвечать на ваши вопросы. У нас также есть эксперты из FastTrack, команды по ускорению клиентов и команды майкрософт в государственном секторе. 

Хотите принять участие в сессии office hours 18 сентября? Добавьте его в календарь и нажмите Кнопку Принять на странице мероприятия , чтобы сообщить нам, что вы идете. Отсутствует компонент видео или трансляции собраний. Просто посетите страницу мероприятия, войдите в tech community и оставьте свои вопросы в разделе Комментарии. Вы также можете добавить в закладки https://aka.ms/Windows/OfficeHours предстоящие даты (и возможность добавить это событие в календарь). Мы с нетерпением ждем вам помощи.

Обновление для системы безопасности за сентябрь 2025 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на страницах журнала обновлений  Windows 11 и  Windows 10. Инструкции по установке этого обновления на домашнем устройстве проверка  в статьеОбновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше Windows 11 заметок о выпуске видео с советами этого месяца.

Примечание: Чтобы устранить проблему с подключениями PSDirect к Windows PowerShell, корпорация Майкрософт рекомендует применить обновление для системы безопасности за сентябрь 2025 г. для Windows PowerShell на устройствах с горячей конфигурацией.

Обновления Windows, выпущенные 9 сентября 2025 г. и более поздних версий, вносят изменения в защиту безопасности в требованиях к сопоставлению сертификатов на серверах Windows. Серверы, на которых выполняются службы сертификатов Active Directory, а также контроллеры домена Windows, обслуживающие проверку подлинности на основе сертификатов, теперь должны соответствовать определенным критериям сопоставления сертификатов для успешного выполнения операций проверки подлинности. Эти изменения устраняют уязвимости, рассмотренные в CVE-2022-34691 и других.

Это последняя веха развертывания, которое постепенно происходит с 2023 года. Начиная с обновлений от 9 сентября предыдущие методы применения оценки в средах были отключены. ИТ-администраторы должны принять меры для обеспечения нормальной работы в соответствии с новыми критериями сопоставления сертификатов и установить обновления от 9 сентября 2025 г. Если сертификаты не могут быть строго сопоставлены в соответствии с мерами безопасности после установки этого обновления, некоторые операции проверки подлинности могут быть отклонены.

Как всегда, рекомендуется обновить устройства до последнего доступного обновления системы безопасности, чтобы воспользоваться преимуществами расширенной защиты от последних угроз безопасности. Подробные сведения см. в разделе KB5014754: Изменения проверки подлинности на основе сертификатов на контроллерах домена Windows.

Если вы являетесь ИТ-администратором, использующим Windows Server Update Services (WSUS), важные изменения защиты приведены здесь. Начиная с обновления для системы безопасности за сентябрь 2025 г. службы WSUS, работающие в Windows Server 2025 г., удаляют зависимости от старого кода, который больше не поддерживается. Это означает, что операционные системы Windows , которые достигли конца жизненного цикла, больше не будут получать расширенные обновления безопасности (ESU), если вы не примете дополнительные меры. В частности, если вы используете ESU для Windows Server 2012 и Windows Server 2012 R2, ознакомьтесь с краткими и долгосрочными дальнейшими шагами.

Если вы являетесь ИТ-специалистом или специалистом по принятию решений, начните использовать новейшие возможности Windows 11 с полезными советами и практическими действиями, приведенными в одном месте. Узнайте об улучшениях встроенного интерфейса Windows (OOBE) для обновлений качества, Архивация Windows для организаций, горячего исправления, функций повышения производительности, управления обновлениями и драйверами, искусственного интеллекта и многого другого. Узнайте, как приступить к работе с этими и другими улучшениями в области Microsoft Intune, Windows Server и безопасности Windows.

Для Windows 11 версии 24H2 за август 2025 г. доступно обновление, отличное от системы безопасности. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

С 2023 года корпорация Майкрософт предоставляет напоминания об изменениях в требованиях к безопасности сопоставления сертификатов на серверах Windows Server. Эти изменения устраняют уязвимости, рассмотренные в CVE-2022-34691 и других. В рамках этих изменений серверы, на которых запущены службы сертификатов Active Directory, а также контроллеры домена Windows, обслуживающие проверку подлинности на основе сертификатов, будут обязаны соответствовать определенным критериям сопоставления сертификатов, чтобы операции проверки подлинности были успешно выполнены. 

Последняя веха этого развертывания будет проведена с обновлениями Windows, выпущенными в сентябре 2025 г. До установки этого сентябрьского обновления можно использовать разделы реестра для управления степенью соблюдения требований безопасности. Однако после сентябрьского обновления эта возможность обхода условий безопасности будет завершена, и эти разделы реестра больше не будут поддерживаться. С этого момента некоторые операции проверки подлинности будут запрещены, если сертификаты не могут быть строго сопоставлены с мерами безопасности. 

Рекомендуется, чтобы ИТ-администраторы провели тестирование для подтверждения нормальной работы. И, как всегда, мы советуем, чтобы устройства обновлялись до последнего доступного обновления безопасности, чтобы воспользоваться преимуществами расширенной защиты от последних угроз безопасности. Полные сведения об этих усилениях безопасности и способах обнаружения связанных проблем в вашей среде см. в разделе KB5014754: Изменения проверки подлинности на основе сертификатов в контроллерах домена Windows.

Предварительное обновление за август 2025 г., отличное от системы безопасности, теперь доступно для Windows 11 версии 23H2 и Windows 10 версии 22H2. Обновление, отличное от системы безопасности, для Windows 11 версии 24H2 будет доступно в ближайшее время. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на страницах журнала обновлений Windows 11 и Windows 10. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

Примечание.  Обновление предварительной версии, отличное от системы безопасности за сентябрь 2025 г., будет последним обновлением предварительной версии, отличной от системы безопасности, для Windows 10 версии 22H2.

Архивация Windows для организаций теперь общедоступна. Он предоставляет простой и безопасный способ резервного копирования и восстановления параметров, а также список приложений Microsoft Store на подходящих корпоративных устройствах под управлением Windows 10 и Windows 11 версии 22H2 и выше. Благодаря возможности восстановления знакомого интерфейса на новом устройстве или после сброса или повторного создания образа устройства пользователи могут быстрее вернуться к работе с меньшими средствами устранения неполадок и повысить производительность. И если вы все еще находитесь в процессе перехода от Windows 10 к Windows 11, Архивация Windows для организаций может помочь упростить переход. Дополнительные сведения о начале работы см. в статье Архивация Windows для организаций. 

Начиная с сентября 2025 г., последние обновления качества Windows будут доступны по умолчанию во время запуска (OOBE). С помощью Windows Autopilot и Microsoft Intune  вы можете управлять этой возможностью с помощью параметра политики для соответствующих  устройств Microsoft Entra  соединяемых или Microsoft Entra  соединяемых  устройств под управлением Windows 11 версии 22H2 или более поздней. Дополнительные преимущества этого нового интерфейса по умолчанию? Безопасность повышается  с 1-го дня, а затраты на обновление после развертывания сокращаются. Дополнительные сведения об этой предстоящей возможности, включая сведения о предварительных требованиях к устройству,  настраиваемые параметры для взаимодействия  и альтернативные решения для управления обновлениями OOBE см. в статье Подготовка к обновлению качества Windows из коробки.

Срок действия сертификатов безопасной загрузки Майкрософт начнется в июне 2026 г. Чтобы обеспечить безопасную загрузку и обеспечить непрерывную доставку обновлений для системы безопасности, обновленные сертификаты будут выпущены через клиентский компонент Центра обновления Windows в ближайшие месяцы. Устройства, которые не получают эти обновленные сертификаты, могут перестать получать обновления для системы безопасности и столкнуться с повышенной уязвимостью к угрозам безопасности.

Подготовка управляемых ИТ-сред должна начаться сейчас. Это включает проверку на наличие последних доступных обновлений встроенного ПО с помощью изготовителей оборудования, просмотр целевой страницы выпуска сертификата безопасной загрузки Майкрософт и выбор пути обновления. Организации могут выбрать обновления, управляемые корпорацией Майкрософт, выбрать предстоящие решения самообслуживания или частично автоматизированные решения или выполнить действия вручную, описанные в руководстве по устройствам Windows для предприятий и организаций с обновлениями, управляемыми ИТ.

Дополнительные сведения о сертификатах безопасной загрузки, включая влияние этого изменения и действия, необходимые для подготовки, см. в статье Действие сейчас: срок действия сертификатов безопасной загрузки истекает в июне 2026 г.

Подготовьтесь к горячему исправлению в своей среде, выполнив ключевое требование для включения безопасности на основе виртуализации (VBS)  в клиенте Windows. С помощью функции автоматического исправления Windows можно применять обновления для системы безопасности Windows, не требуя перезапуска. VBS защищает от эксплойтов на уровне ядра и других расширенных угроз , чтобы обеспечить безопасность конечных точек и их готовность к установке исправлений.  Включить VBS очень просто , и здесь мы покажем , как развернуть в большом масштабе с помощью  Microsoft Intune  или на одном устройстве с помощью PowerShell или командной строки Windows . Пошаговые инструкции по включению VBS и проверке и мониторингу включения см . в разделеГотовность к горячему исправлению: Включение VBS в большом масштабе. 

Корпорация Майкрософт обнаружила проблему, из-за которой некоторые попытки сброса или восстановления устройств Windows могут завершиться ошибкой. Эта проблема возникает после установки обновления для системы безопасности Windows за август 2025 г. в некоторых клиентских версиях Windows. Дополнительные сведения об этой проблеме см. в статье Операции сброса и восстановления в некоторых версиях Windows могут завершиться сбоем.

Сегодня, 19 августа 2025 г., было выпущено обновление, отличное от системы безопасности, для решения этой проблемы. Это накопительное обновление, поэтому вам не нужно применять предыдущие обновления перед установкой этого обновления, так как оно заменяет все предыдущие обновления для затронутых версий. Если вы еще не установили обновление для системы безопасности Windows за август 2025 г., рекомендуется применить это обновление OOB. Если на вашем устройстве эта проблема не влияет, устанавливать это обновление OOB не требуется.

Дополнительные сведения и инструкции по установке этого обновления на устройстве см. в следующих ресурсах для вашей версии Windows:

Если вы являетесь участником программы предварительной оценки Windows, обновления Windows включают предварительные версии функций, исправлений и изменений, которые являются частью программы. Чтобы просмотреть список обновлений, установленных на устройстве, перейдите в раздел Параметры > клиентский компонент Центра обновления Windows > журнал обновлений. Ознакомьтесь с разделом Общие сведения об обновлении функций, исправлений и изменений предварительной версии программы предварительной оценки Windows, чтобы понять типы обновлений, которые могут возникнуть в рамках программы предварительной оценки Windows. Здесь также содержатся ссылки на официальные ресурсы Майкрософт, где можно узнать больше о каждом типе обновления.

Хотите получить ранний доступ к новым функциям и улучшениям Windows, прежде чем они будут официально выпущены? Посетите официальную страницу поддержки программы предварительной оценки Windows, чтобы узнать, как присоединиться к программе предварительной оценки Windows и управлять параметрами предварительной оценки.

Вы также можете посетить блог программы предварительной оценки Windows и схему развития Windows. Это отличные ресурсы для ИТ-специалистов, разработчиков и энтузиастов, которые хотят быть в курсе событий программы предварительной оценки Windows, постепенного развертывания и общедоступных возможностей.

14 октября 2025 г. Windows 10 выпуск версии 22H2 (выпуски Home, Pro, Enterprise, Education и IoT Enterprise) будет завершено обслуживание. 14 октября 2025 г. также будет означать окончание поддержки Windows 10 2015 LTSB и Windows 10 IoT Корпоративная LTSB 2015. Ежемесячное обновление для системы безопасности за октябрь 2025 г. будет последним обновлением, доступным для этих версий. После этой даты устройства под управлением этих версий больше не будут получать ежемесячные обновления для системы безопасности и предварительные версии, содержащие защиту от последних угроз безопасности.

Как мы поделились в октябре прошлого года, вы впервые можете зарегистрировать свой личный Windows 10 пк в программе ESU и получать критически важные и важные ежемесячные обновления для системы безопасности после окончания поддержки в октябре. Подробные сведения о программе ESU для личных устройств см. в Windows 10 программе Обновления расширенной безопасности потребителей (ESU). Дополнительные сведения о программе ESU для организаций см. в статье Включение расширенной Обновления безопасности (ESU). 

Как всегда, рекомендуется обновить устройства до последней  версии Windows 11. Сведения о сроках обслуживания и жизненном цикле см. в разделах  Windows 10 сведения о выпуске,Windows 11  сведения о выпуске,Вопросы  и ответы о жизненном цикле — Windows и средство поиска политики жизненного цикла Майкрософт.

14 октября 2025 г. Windows 11 версия 22H2 (выпуски Enterprise,  Education и IoT Enterprise ) будет завершена. Ежемесячное обновление для системы безопасности за октябрь 2025 г. будет последним обновлением, доступным для этой версии. После этой даты устройства с этой версией больше не будут получать ежемесячные обновления для системы безопасности и предварительных версий, содержащие защиту от последних угроз безопасности.

Как всегда, рекомендуется обновить устройства до последней  версии Windows 11. Подробные сведения см. на странице жизненного цикла Windows 11, версия 22H2 достигла конца обновлений (Enterprise, Education, IoT Enterprise).  Сведения о сроках обслуживания и жизненном цикле см. в разделе  Windows 11 сведения о выпуске,Вопросы  и ответы о жизненном цикле — Windows и средство поиска политики жизненного цикла Майкрософт.

Если вы являетесь ИТ-администратором с вопросами об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе мы размещаем трансляцию в чате под названием Windows Office Hours. Участники команд разработчиков Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch и Windows 365 инженеров будут отвечать на ваши вопросы. У нас также есть эксперты из FastTrack, команды по ускорению клиентов и команды майкрософт в государственном секторе. 

Хотите принять участие в сессии 21 августа по часам работы в офисе? Добавьте его в календарь и нажмите Кнопку Принять на странице мероприятия , чтобы сообщить нам, что вы идете. Отсутствует компонент видео или трансляции собраний. Просто посетите страницу мероприятия, войдите в tech community и оставьте свои вопросы в разделе Комментарии. Вы также можете добавить в закладки https://aka.ms/Windows/OfficeHours предстоящие даты (и возможность добавить это событие в календарь). Мы с нетерпением ждем вам помощи.

Корпорация Майкрософт внесла изменения в усиление защиты для усиления  протокола  Microsoft RPC Netlogon, блокируя анонимные запросы RPC, используемые для поиска контроллеров домена. Это изменение было включено по умолчанию в обновлении для системы безопасности Windows за май 2025 г. Windows Server 2025 г. и в  обновлении  для системы безопасности Windows за июль 2025г. для всех поддерживаемых версий с Windows Server 2008 с пакетом обновления 2 (SP2) по Windows Server 2022 г. Это изменение можно настроить с помощью политики после установки обновления для системы безопасности Windows за август 2025 г. Дополнительные сведения см. в статье  KB5066014 — защита RPC в netlogon (CVE-2025-49716).  

 

После применения этих обновлений и последующих обновлений контроллеры домена Active Directory будут отклонять определенные анонимные запросы RPC. Это может повлиять на взаимодействие со службами, такими как Samba, если они не будут обновлены в соответствии с новыми требованиями к доступу.

 

Чтобы подготовиться к этому обновлению, просмотрите среду на наличие зависимостей от анонимных запросов Netlogon RPC. Если ваша организация использует Samba, ознакомьтесь с  заметками  овыпуске Sambaдля получения рекомендаций по совместимости. Также рекомендуется протестировать обновление в промежуточной среде, чтобы выявить и устранить любые потенциальные сбои перед полным развертыванием.

 

Дополнительные сведения см. в статье обновление базы знаний за май или июль, которое соответствует обновлению безопасности вашей версии сервера.

11 ноября 2025 г. Windows 11 версия 23H2 (выпуски Home и Pro) завершит обслуживание. Ежемесячное обновление для системы безопасности за ноябрь 2025 г. будет последним обновлением, доступным для этих выпусков. После этой даты устройства, работающие под управлением этих выпусков, больше не будут получать ежемесячные обновления для системы безопасности и предварительные версии, содержащие защиту от последних угроз безопасности.

Как всегда, рекомендуется обновить устройства до последней  версии Windows 11. Подробные сведения см. в  разделе Windows 11, версия 23H2 достигла конца обновлений (Домашняя страница, Pro)

страница жизненного цикла. Сведения о сроках обслуживания и жизненном цикле см. в разделе  Windows 11 сведения о выпуске,Вопросы  и ответы о жизненном цикле — Windows и средство поиска политики жизненного цикла Майкрософт.

Обновление для системы безопасности за август 2025 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на страницах журнала обновлений  Windows 11 и  Windows 10. Инструкции по установке этого обновления на домашнем устройстве проверка  в статьеОбновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше Windows 11 заметок о выпуске видео с советами этого месяца.

ИТ-специалисты: Windows PowerShell 2.0 удаляется из Windows 11 версии 24H2, начиная с обновления, не относяющегося к системе безопасности за август 2025 г. Он также удален из Windows Server 2025 г., начиная с обновления для системы безопасности за сентябрь 2025 г. Сборки предварительной оценки Windows уже отражают это изменение по состоянию на июль 2025 г. Windows PowerShell 2.0 старше 14 лет, не имеет многих улучшений безопасности более поздних версий и не рекомендуется использовать с 2017 года. Используя более новую и поддерживаемую версию PowerShell 7 или PowerShell 5.1, вы можете обеспечить безопасную работу скриптов. Если у вас есть устаревшие скрипты или программное обеспечение, которые явно зависят от PowerShell 2.0, вам потребуется либо обновить их, либо использовать обходной путь, чтобы предотвратить сбои. Дополнительные сведения см . в статье Удаление PowerShell 2.0 в Windows .

Новые технологии, включая ИИ и агентов, меняют ландшафт кибербезопасности и принципы работы организаций. Ознакомьтесь с пятью ключевыми тенденциями в области безопасности, новыми рисками и действиями, которые организации могут предпринять для обеспечения гибкости, защиты и подготовки. Дополнительные сведения см. в статье Руководство по безопасности в эпоху постоянных нарушений.

Если вы являетесь ИТ-специалистом или специалистом по принятию решений, начните использовать новейшие возможности Windows 11 с полезными советами и практическими действиями, приведенными в одном месте. Узнайте об улучшениях приложений Microsoft Store, исправлении исправлений, Windows Autopilot, управлении обновлениями и драйверами, искусственном интеллекте и т. д. Узнайте, как приступить к работе с этими и другими улучшениями в области Microsoft Intune, Windows Server и безопасности Windows.

Если вы управляете устройствами Windows для своей организации, узнайте, как выполнить миграцию на Windows 11 с помощью облачного управления. Выполните 5 действий, чтобы превратить устройства, присоединенные к домену и совместно управляемые Windows 10, Microsoft Entra присоединены к Microsoft Intune. Те же действия применяются при переходе с гибридных Windows 11 устройств. Дополнительные сведения см. в статье Windows 11 миграции на основе облака с помощью Microsoft Intune.

Если ваша роль включает обновление Windows в организации, этот сборник схем автоматического обновления Windows предназначен для вас. Используйте группы windows Autopatch для постепенного развертывания Windows 11 до Windows 10 окончания обслуживания 14 октября 2025 г. Оцените готовность Windows 11 перед сегментированием устройств в группы автозаполнения Windows. Настройте скорость развертывания обновления компонентов с помощью многоэтапного расписания выпуска. Наконец, отслеживайте развертывание с помощью отчетов об обновлении компонентов. Ознакомьтесь со всеми сведениями о более и менее распространенных сценариях в разделе Обновление до Windows 11 с помощью групп автоматического исправления Windows.

Корпорация Майкрософт внесла изменения в усиление защиты для усиления  протокола  Microsoft RPC Netlogon, блокируя анонимные запросы RPC, используемые для поиска контроллеров домена. Это изменение было включено по умолчанию в обновлении для системы безопасности Windows за май 2025 г. Windows Server 2025 г. и в  обновлении  для системы безопасности Windows за июль 2025г. для всех поддерживаемых версий с Windows Server 2008 с пакетом обновления 2 (SP2) по Windows Server 2022 г. Это изменение можно настроить с помощью политики после установки обновления для системы безопасности Windows за август 2025 г. Дополнительные сведения см. в статье  KB5066014 — защита RPC в netlogon (CVE-2025-49716).  

 

После применения этих обновлений и последующих обновлений контроллеры домена Active Directory будут отклонять определенные анонимные запросы RPC. Это может повлиять на взаимодействие со службами, такими как Samba, если они не будут обновлены в соответствии с новыми требованиями к доступу.

 

Чтобы подготовиться к этому обновлению, просмотрите среду на наличие зависимостей от анонимных запросов Netlogon RPC. Если ваша организация использует Samba, ознакомьтесь с  заметками  овыпуске Sambaдля получения рекомендаций по совместимости. Также рекомендуется протестировать обновление в промежуточной среде, чтобы выявить и устранить любые потенциальные сбои перед полным развертыванием.

 

Дополнительные сведения см. в статье обновление базы знаний за май или июль, которое соответствует обновлению безопасности вашей версии сервера.