Центр сообщений Windows

Windows Server поддерживает несколько методов перехода на более новую версию, включая обновление на месте. Этот метод устанавливает более новую версию Windows Server по сравнению с существующей, сохраняя параметры, роли сервера, функции и данные.

клиентский компонент Центра обновления Windows теперь можно использовать для обновления функций Windows Server. Это обновление на месте может помочь переместить Windows Server 2022 или Windows Server 2019 установок на Windows Server 2025,  следуя тому же процессу, который использовался для загрузки ежемесячных обновлений через клиентский компонент Центра обновления Windows  и без необходимости в установочный носитель. Обновление помогает обеспечить безопасность, поддержку и возможность использования последних функций и повышения производительности серверов.

Обратите внимание, что для включения предложения необходимо выполнить несколько действий, включая требования к обновлению и добавление разделов реестра. Сведения о путях обновления на месте по версиям, предварительным требованиям и ограничениям см. в статье Согласие на обновление компонентов Windows Server 2025 в диалоговом окне параметров WS 2022 и WS 2019.

В выпуске новостей Windows за этот месяц, который вы можете использовать, мы рассмотрим сочетание обновлений продуктов, практических рекомендаций и новых возможностей отчетности для поддержки текущего управления вашей средой Windows. Добавьте в соответствие новый отчет о автопатке Windows с улучшенным уровнем видимости рисков и рекомендациями по соответствию требованиям, а также изменениями защиты, которые помогут снизить повышение привилегий. Вы также найдете новые элементы управления для удаления предустановленных приложений, улучшения Intune синхронизации инвентаризации приложений и расширенные функции управления на основе политик. Кроме того, ознакомьтесь с обновлениями для Windows 365 мониторинга и создания отчетов, новых параметров подготовки и усовершенствований экранного диктора с интеграцией Copilot.

Обновление предварительной версии за апрель 2026 г., отличное от системы безопасности, теперь доступно для Windows 11 версий 26H1, 25H2 и 24H2. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

Примечание. С последними и предстоящими обновлениями Windows в течение следующих нескольких месяцев  ограниченное количество потребительских и бизнес-устройств может столкнуться с одной дополнительной перезагрузкой во время установки. Этот одноразовой перезапуск происходит после применения обновления сертификата безопасной загрузки в процессеобновления безопасной  загрузки.

ИТ-администраторы теперь могут упростить управление приложениями Microsoft Store за счет динамического удаления на нескольких устройствах в организации. Используйте политику для удаления всех предустановленных приложений MSIX/APPX, ссылаясь на его имя семейства пакетов (PFN).  Он доступен для устройств enterprise и education под управлением  Windows 11 версий 25H2 и 24H2. Начиная с обновления системы безопасности Windows за апрель 2026 г., вы можете использовать групповая политика  или пользовательский OMA-URI для управления мобильными устройствами (MDM). Дополнительные возможности Microsoft Intune будут доступны позже. Дополнительные сведения см. в разделе Динамическое удаление приложений из управляемых  Windows 11  устройств.

 Microsoft Defender now обеспечивает централизованную видимость готовности сертификатов безопасной загрузки 2023 ит-отделов  по всему парку устройств. Новая оценка автоматически классифицирует ваши устройства как предоставляемые, соответствующие требованиям и неприменимые. На портале Defender перейдите к разделу Рекомендации по управлению > экспозицией > Неправильно настроены устройства>. Для доступных устройств  руководство по исправлению доступно непосредственно через рекомендацию. Дополнительные сведения см. в статье Подготовка к безопасной загрузке 2023 с помощью Microsoft Defender.

Улучшение взаимодействия с пользователем с помощью одного приложения Microsoft Copilot для использования на любом устройстве. Новый параметр политики RemoveMicrosoftCopilotApp позволяет удалять Copilot с устройств в организации без нарушения работы. Он применяется только к устройствам и пользователям, которые отвечают следующим условиям: 

 Он доступен в виде CSP политики и групповая политика. Дополнительные сведения см. в разделе CSP политики WindowsAI.

Возникли вопросы об обновлении сертификатов безопасной загрузки до истечения срока их действия в июне 2026 г.? Присоединяйтесь к одному из наших предстоящих трансляций Ask Microsoft Anything (AMA). Независимо от того, находитесь ли вы в процессе развертывания обновлений или только начинаете работу, это ваш шанс получить четкие практические ответы непосредственно от корпорации Майкрософт. Мы можем объяснить, почему эти обновления важны и как определить затронутые устройства. Мы поможем с советами по планированию и развертыванию обновлений в вашей организации. Независимо от вашей роли или уровня опыта, мы здесь, чтобы помочь вам подготовиться с уверенностью. Добавьте AMA безопасной загрузки от 23 апреля или 18 мая в свой календарь.

Корпорация Майкрософт выпустила внеполосные обновления (OOB) сегодня, 19 апреля 2026 г., для устранения проблем, связанных с обновлением системы безопасности Windows за апрель 2026 г.

При установке обновления для системы безопасности за апрель 2026 г. за апрель 2026 г. (KB5082063) могут возникать сбои на ограниченном числе устройств Windows Server 2025 года. Кроме того, в некоторых версиях Windows Server контроллеры домена могут повторно перезапускаться после установки обновления для системы безопасности за апрель 2026 г.

Чтобы устранить эти проблемы, корпорация Майкрософт выпустила обновления OOB для Windows Server версий, перечисленных ниже. Примечание. Обновление OOB Windows Server 2025 (KB5091157) устраняет проблемы со сбоем установки и перезапуском контроллера домена. Обновления OOB, выпущенные для других поддерживаемых версий Windows Server, устраняют только проблему перезапуска контроллера домена.

Полное руководство и инструкции по установке см. в соответствующих статьях базы знаний:

обновления Standard Windows

Обновления windows hotpatch

Для устройств Windows в Египте доступен обходной путь для проблемы, влияющей на летнее время (DST). В период с 24 по 30 апреля 2026 г. события календаря и время собраний в Египте будут отображаться на один час только для Windows Server 2016. Это связано с пограничным вариантом календаря: пятинедельный апрель 2026 года. Часы будут правильно заданы в египте часовой пояс DST 1 мая 2026  года без какого-либо дальнейшего вмешательства. При необходимости для затронутой недели доступно временное решение. Дополнительные сведения см. в статье Промежуточное руководство по переходу на DST-изменения в Египте 2026.

В выпуске новостей Windows этого месяца, который вы можете использовать, мы освещаем обновление от Pavan Davuluri о нашей постоянной приверженности качеству Windows, за которым следует округление последних объявлений, которые вы, возможно, пропустили. Ознакомьтесь с общедоступной доступностью обновлений windows Autopatch, обновлениями горячего исправления, включенными по умолчанию для соответствующих устройств, и новой поддержкой RSAT для компьютеров на базе Arm Windows 11. Вы также найдете обновления о расширенной региональной доступности для Windows 365 Frontline и предварительный просмотр того, что ожидается на саммите Windows Server в мае этого года. Ознакомьтесь с ресурсами этого месяца и просмотрите статью Новости Windows, которые вы можете использовать: март 2026 г.

Обновление для системы безопасности за апрель 2026 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений  Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка  в статьеОбновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше Windows 11 заметок о выпуске видео с советами в этом месяце.

Примечание: С обновлением для системы безопасности Windows за апрель 2026 г. и предстоящими обновлениями Windows в течение следующих нескольких месяцев ограниченное число потребительских и бизнес-устройств может перезапустить одну дополнительную перезагрузку во время установки. Этот одноразовой перезапуск происходит после применения обновления сертификата безопасной загрузки в процессе обновления безопасной загрузки.

Обновления Windows, выпущенные в апреле 2026 г. и более поздние, начинают второй этап развертывания средств защиты, предназначенных для устранения уязвимости раскрытия информации Kerberos (CVE-2026-20833). На втором этапе продолжается переход от устаревших типов шифрования, таких как RC4, путем перехода к более строгому поведению билета по умолчанию. После установки обновления за апрель 2026 г. контроллеры домена по умолчанию поддерживают зашифрованные билеты расширенного шифрования Standard (AES-SHA1) для учетных записей без явной конфигурации типа шифрования Kerberos.

Если ваша организация использует учетные записи служб или приложения, которые зависят от билетов службы Kerberos на основе RC4, то теперь пришло время устранить эти зависимости, чтобы избежать проблем с проверкой подлинности до начала этапа принудительного применения в июле 2026 г. Корпорация Майкрософт рекомендует продолжать мониторинг системного журнала событий для событий аудита, связанных с Kerberos, а также выявлять и устранять ошибки конфигурации или оставшиеся зависимости, а затем включить принудительное применение, если события предупреждения, блокировки или политики больше не регистрируются.

Дополнительные сведения об уязвимости, временных шкалах, рекомендуемых шагах подготовки и параметрах конфигурации для обеспечения соответствия требованиям до начала режима принудительного применения в июле 2026 г. см. в статье Как управлять использованием kerberos KDC rc4 для изменения запросов учетной записи службы, связанных с CVE-2026-20833 и CVE-2026 .

Начиная с обновления для системы безопасности Windows за апрель 2026 г. удаленный рабочий стол добавляет новые меры безопасности, помогающие снизить число фишинговых атак, которые используются по неправильному использованию файлов удаленного рабочего стола (RDP). Эти атаки пытаются обмануть устройства при подключении к системам, контролируемым злоумышленником, и совместном использовании локальных ресурсов без четкой видимости. Для решения этой проблемы перед любым подключением появляется новое диалоговое окно безопасности, в котором отображается адрес удаленного компьютера, сведения об издателе (при наличии) и любой запрошенный доступ к локальным ресурсам. Все запрошенные параметры отключены по умолчанию и должны быть явно включены. Одноразовое предупреждение системы безопасности также отображается при первом открытии RDP-файла. Это изменение помогает сделать потенциально опасные подключения более видимыми и преднамеренными, не затрагивая подключения, которые запускаются вручную в приложении удаленного рабочего стола.

Организациям, которые создают или развертывают пользовательские клиенты удаленного рабочего стола, рекомендуется проверить обработку подключений на основе файлов RDP. Дополнительные сведения, включая подробные объяснения новых диалогов, поведение перенаправления и доступные параметры администратора и разработчика, см. в статье Общие сведения о предупреждениях системы безопасности при открытии файлов удаленного рабочего стола (RDP).

Как было объявлено в январе 2026 г., Unattend.xml файл, используемый в развертывании без использования рук, представляет собой уязвимость при передаче по каналу RPC без проверки подлинности. Начиная с обновления системы безопасности за апрель 2026 г., в настоящее время действует второй этап усиления защиты для CVE-2026-0386 . Эти изменения делают развертывание без помощи рук по умолчанию отключено для обеспечения безопасного поведения.

ИТ-администраторы могут переопределить параметр secure-by-default, чтобы обеспечить работу Unattend.xml развертываний на основе рук, но это не рекомендуется. Это не безопасная конфигурация. ИТ-администраторы должны перейти на альтернативные варианты и отключить развертывание с помощью "без руки" для повышения безопасности. Подробные инструкции см. в статье Руководство по обеспечению защиты развертывания с помощью hands-free deployment Services (WDS).

Административные действия претерпевают более жесткие изменения, которые могут потребовать изменения операционной системы для поддержки состояния безопасности вашей  организации. С обновлением windows за август 2025 г., не относящихся к системе безопасности , устройства были защищены от несанкционированных попыток обойти обнаружение замыкания на себя. Однако если вы клонировали компьютеры без Sysprep, могут возникнуть сбои проверки подлинности Kerberos и NTLM. Это по замыслу. Рекомендуемое решение — перестроить затронутые устройства с помощью поддерживаемых методов создания образов. Также  доступно временное решение . Дополнительные сведения см. в разделе Усиление защиты административных действий: что нужно знать ИТ-специалистам.

Если вы являетесь ИТ-администратором с вопросами об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе мы размещаем трансляцию в чате под названием Windows Office Hours. Участники команд разработчиков Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch и Windows 365 инженеров будут отвечать на ваши вопросы.

Хотите принять участие в сеансе office hours 16 апреля? Добавьте его в календарь и нажмите Кнопку Принять на странице мероприятия , чтобы сообщить нам, что вы идете. Отсутствует компонент видео или трансляции собраний. Просто посетите страницу мероприятия, войдите в tech community и оставьте свои вопросы в разделе Комментарии. Вы также можете добавить в закладки https://aka.ms/Windows/OfficeHours предстоящие даты (и возможность добавить это событие в календарь). Мы с нетерпением ждем вам помощи.

Если ваша организация использует Windows 10 Корпоративная  LTSB 2016, вы знаете, что  поддержка скоро закончится 13 октября 2026 г. В то время как долгосрочное решение обновляется до более нового выпуска LTSC,  теперь также доступно другое временное решение. Расширенные Обновления безопасности (ESU) теперь доступны для приобретения через корпоративное лицензирование или поставщик облачных решений Майкрософт (CSP). Дополнительные сведения об этом переходе см. в статье Планирование Windows Server 2016 и Windows 10 окончания поддержки LTSB 2016 года.

Если ит-отдел использует Enterprise State Roaming (ESR) для синхронизации параметров пользователей, запланируйте изменения. С мая 2026  г . управление ESR переходит на Архивация Windows для организаций. Ранее ИТ-администраторы могли получить к нему доступ с портала Microsoft Entra. Этот старый вариант будет  по-прежнему доступен до конца июня 2026 г. Начните  доступ к новому интерфейсу по умолчанию с помощью политик Архивация Windows для организаций. Дополнительные сведения см. здесь.

Если вы являетесь ИТ-администратором, перейдите из служебной программы служба поддержки Майкрософт и помощника по восстановлению (SaRA).  Эта служебная программа командной строки не рекомендуется использовать для защиты и защиты среды. Средство  командной строки  "Получить справку" имеет аналогичные возможности и рекомендуется в качестве замены для служебной программы SaRA .  Вам потребуется скачать его и использовать GetHelpCmd.exe для запуска сценариев. Дополнительные сведения см. в статье служба поддержки Майкрософт и помощника по восстановлению (SaRA) для удаления программы командной строки из Windows. 

Пользователи Windows Pro и Главная теперь могут просматривать состояние обновлений сертификатов безопасной загрузки в приложении Безопасность Windows. Так как срок действия сертификатов 2011 года приближается к концу 2026 года, обновленные сертификаты 2023 года доставляются автоматически через клиентский компонент Центра обновления Windows. В апреле 2026 г. в безопасной загрузке  безопасности устройства > вы увидите зеленый, желтый или красный значок , указывающий на необходимость выполнения действий. В мае 2026 г . вы также увидите уведомления за пределами приложения, например системные оповещения. Узнайте больше об этих уведомлениях о состоянии и действиях, а также о том, как закрыть предупреждения. Этот интерфейс отключен по умолчанию на управляемых ИТ-устройствах, но его можно включить.

Корпорация Майкрософт обнаружила проблему, влияющую на установку обновления Windows, не относящейся к системе безопасности, за март 2026 г. на некоторых устройствах под управлением Windows 11 версий 25H2 и 24H2. При установке обновления может возникнуть следующая ошибка: "Некоторые файлы обновления отсутствуют или имеют проблемы. Позже мы попытаемся скачать обновление еще раз. Код ошибки: (0x80073712)"

Сегодня, 31 марта 2026 г., было выпущено обновление OOB для решения этой проблемы с установкой. Это накопительное обновление OOB для Windows 11 версий 25H2 и 24H2 (KB5086672) заменяет все предыдущие обновления и включает все средства защиты и улучшения от обновлений для системы безопасности Windows за март 2026 г., а также это исправление установки.

На устройствах под управлением Windows 11 версий 25H2 и 24H2 с включенным  получением последних обновлений, как только они будут доступны , это обновление будет предлагаться автоматически через клиентский компонент Центра обновления Windows, когда оно станет доступным для их устройства. Если этот параметр отключен, вы можете установить обновление вручную, перейдя в раздел Параметры >  клиентский компонент Центра обновления Windows  и выбрав Скачать & установку. Его также можно скачать вручную из каталога Центра обновления Майкрософт.

Дополнительные сведения см . в KB5086672 (сборки ОС 26200.8117 и 26100.8117) Out-of-Band.

(Обновлено 3.31.2026. Обновление предварительной версии Windows, не относящегося к системе безопасности, за март 2026 г. заменено KB5086672 обновления вне диапазона для Windows 11 версий 25H2 и 24H2. Ссылки на Windows 11 в этом сообщении были обновлены в соответствии с этим изменением.)

Обновление предварительной версии за март 2026 г., отличное от системы безопасности, теперь доступно для Windows 11 версий 26H1, 25H2 и 24H2. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

Срок действия сертификатов безопасной загрузки истекает в июне 2026 г., и ИТ-администраторы должны принять меры, чтобы обеспечить безопасность и соответствие устройств требованиям. Своевременное развертывание обновленных сертификатов имеет важное значение для сохранения целостности запуска устройства и предотвращения сбоев обслуживания (т. е. обновлений).

Недавно было опубликовано новое руководство для поддержки ряда сценариев развертывания. Независимо от того, управляет ли ваша организация сертификатами с помощью Microsoft Intune, групповая политика или ручных процессов, приведенные ниже ресурсы содержат подробные инструкции, рекомендации и рекомендации по устранению неполадок, которые помогут вам спланировать обновления.

Теперь доступны новые ресурсы:

Мы рекомендуем ИТ-администраторам изучить эти ресурсы и как можно скорее приступить к планированию стратегии обновления сертификатов безопасной загрузки.

Корпорация Майкрософт обнаружила проблему, влияющую на вход в приложения с помощью учетной записи Майкрософт. После установки обновления для системы безопасности Windows за март 2026 г. некоторые пользователи, возможно, не смогут войти в приложения и службы Майкрософт. Во время входа пользователи могут увидеть ошибку "Нет Интернета", даже если устройство имеет рабочее подключение к Интернету. Эта проблема затрагивает только сценарии входа в учетную запись Майкрософт. организации, использующие идентификатор microsoft Entra для проверки подлинности приложений, не затрагиваются.

Сегодня, 21 марта 2026 г., было выпущено обновление OOB для решения этой проблемы. Это накопительное обновление включает в себя все средства защиты и улучшения обновления системы безопасности Windows за март 2026 г., выпущенного 10 марта 2026 г.

Это обновление OOB доступно для устройств Windows 11 версий 25H2 и 24H2, получающих стандартные обновления Windows. Его можно установить с помощью клиентский компонент Центра обновления Windows или каталога Центра обновления Майкрософт. Дополнительные сведения см. в статье базы знаний KB5085516 (сборки ОС 26200.8039 и 26100.8039) Вне диапазона.

Обновления Windows, выпущенные в апреле 2026 г., а затем вводят второй этап развертывания средств защиты, предназначенных для устранения уязвимости раскрытия информации Kerberos (CVE-2026-20833). На втором этапе продолжается переход от устаревших типов шифрования, таких как RC4, путем перехода к более строгому поведению билета по умолчанию. Контроллеры домена по умолчанию поддерживают зашифрованные билеты расширенного шифрования Standard (AES-SHA1) для учетных записей без явной конфигурации типа шифрования Kerberos.

Если ваша организация использует учетные записи служб или приложения, которые зависят от билетов службы Kerberos на основе RC4, то теперь пришло время устранить эти зависимости, чтобы избежать проблем с проверкой подлинности до начала этапа принудительного применения в июле 2026 г. Корпорация Майкрософт рекомендует продолжать мониторинг системного журнала событий для событий аудита, связанных с Kerberos, а также выявлять и устранять ошибки конфигурации или оставшиеся зависимости, а затем включить принудительное применение, если события предупреждения, блокировки или политики больше не регистрируются.

Дополнительные сведения об уязвимости, временных шкалах, рекомендуемых шагах подготовки и параметрах конфигурации для обеспечения соответствия требованиям до начала режима принудительного применения в июле 2026 г. см. в статье Как управлять использованием kerberos KDC rc4 для изменения запросов учетной записи службы, связанных с CVE-2026-20833 и CVE-2026 .

Корпорация Майкрософт обнаружила проблему, влияющую на выпуски Windows Enterprise с поддержкой горячего исправления, из-за которой устройства Bluetooth могут не отображаться на  страницеустройств Bluetooth &в разделе Параметры Windows илибыстрые  параметры, даже если устройства подключены и работают должным образом.  Кроме того, пользователи могут не добавить устройства Bluetooth, так как доступные устройства не отображаются в списке подключений.

Эта проблема была обнаружена во внутренней среде Майкрософт и, как ожидается, повлияет на ограниченный набор корпоративных устройств, на которых запущены обновления windows hotpatch.

Сегодня, 16 марта 2026 г., было выпущено обновление горячего исправления OOB (KB5084897)  для решения этой проблемы. Это накопительное обновление включает все меры защиты и улучшения обновлений Windows за март 2026 г., выпущенных 10 и 13 марта 2026 г.

Это обновление горячего исправления OOB предлагается только для Windows 11 с поддержкой hotpatch, версий 25H2 и 24H2 Enterprise и устанавливается автоматически без необходимости перезапуска устройства. Это обновление не будет предлагаться корпоративным устройствам, получающим стандартные обновления Windows.

Дополнительные сведения см. в статье базы знаний от 16 марта 2026 г. — hotpatch KB5084897 (сборки ОС 26200.7984 и 26100.7984) Вне диапазона.

Корпорация Майкрософт обнаружила проблему безопасности в средстве управления службой маршрутизации и удаленного доступа Windows (RRAS), которая может разрешить удаленное выполнение кода при подключении к вредоносному серверу. Эта проблема относится только к ограниченному набору сценариев, в которых используются корпоративные клиентские устройства с обновлениями горячего исправления и используются для удаленного управления сервером.

Сегодня, 13 марта 2026 г., было выпущено обновление горячего исправления (KB5084597  OOB) для решения этой проблемы. Это накопительное обновление включает в себя все средства защиты и улучшения обновления системы безопасности Windows за март 2026 г., выпущенного 10 марта 2026 г. Никаких действий не требуется, если:

Это обновление горячего исправления OOB доступно для устройств Windows 11 версий 25H2 и 24H2, зарегистрированных в обновлениях горячего исправления и управляемых с помощью автоматического обновления Windows. Это обновление автоматически устанавливается через клиентский компонент Центра обновления Windows и вступит в силу без необходимости перезапускать устройство. Дополнительные сведения об обновлениях hotpatch.

Дополнительные сведения см. в статье базы знаний от 13 марта 2026 г. — Hotpatch KB5084597 (сборки ОС 26200.7979 и 26100.7979) Вне диапазона.

Как было объявлено в январе 2026 г., Unattend.xml файл, используемый в развертывании без использования рук, представляет собой уязвимость при передаче по каналу RPC без проверки подлинности. Начиная с обновления системы безопасности за апрель 2026 г. ИТ-администраторы должны подготовиться ко второму этапу усиления защиты для CVE-2026-0386. Эти изменения по умолчанию отключят развертывание без помощи рук , чтобы обеспечить безопасное поведение.

ИТ-администраторы могут переопределить параметр secure-by-default, чтобы обеспечить работу Unattend.xml развертываний на основе рук, но это не рекомендуется. Это не безопасная конфигурация. ИТ-администраторы должны запланировать переход на альтернативные варианты и отключить развертывание с помощью "без руки" для повышения безопасности. Подробные инструкции см. в статье Руководство по обеспечению защиты развертывания с помощью hands-free deployment Services (WDS).

Если вы являетесь ИТ-администратором с вопросами об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе мы размещаем трансляцию в чате под названием Windows Office Hours. Участники команд разработчиков Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch и Windows 365 инженеров будут отвечать на ваши вопросы. У нас также есть эксперты из FastTrack, команды по ускорению клиентов и команды майкрософт в государственном секторе. 

Хотите принять участие в сессии office hours 19 марта? Добавьте его в календарь и нажмите Кнопку Принять на странице мероприятия , чтобы сообщить нам, что вы идете. Отсутствует компонент видео или трансляции собраний. Просто посетите страницу мероприятия, войдите в tech community и оставьте свои вопросы в разделе Комментарии. Вы также можете добавить в закладки https://aka.ms/Windows/OfficeHours предстоящие даты (и возможность добавить это событие в календарь). Мы с нетерпением ждем вам помощи.

Теперь вы можете использовать знакомые средства удаленного администрирования сервера (RSAT) на устройствах на базе Arm Windows 11. В обновлении за февраль 2026 г., отличном от системы безопасности, пять наиболее широко используемых компонентов RSAT доступны для повседневных задач системного администратора. Добавление пользователей в Active Directory, изменение объектов групповой политики, настройка NDS и DHCP-серверов и многое другое. Узнайте, почему rsAT в Arm64 имеет значение, как он доступен в разных версиях Windows 11 и как его включить.

Обновление для системы безопасности за март 2026 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений  Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка  в статьеОбновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше Windows 11 заметок о выпуске видео с советами в этом месяце.

Начиная с обновления системы безопасности Windows за май 2026 г., автопатка Windows включает  обновления для системы безопасности по умолчанию, так как они являются самым быстрым способом обеспечения безопасности. Это изменение поведения по умолчанию повлияет на все соответствующие Microsoft Intune устройства. В апреле будут представлены дополнительные средства управления ИТ. Ознакомьтесь с объявлением в  статьеЗащита устройств быстрее с помощью обновлений горячего исправления по умолчанию. 

Несете ли вы ответственность за обновление сертификатов безопасной загрузки в организации? Срок их действия начинается в июне 2026 года. Настройтесь на следующей неделе для получения рекомендаций и ответов на свои вопросы в режиме реального времени. Во-первых, 9 марта на техническом взлете Майкрософт описано обновление сертификата безопасной загрузки. Это пошаговое руководство, включающее в себя тестирование встроенного ПО, мониторинг готовности устройства, развертывание обновленных сертификатов и диагностику проблем. Есть вопросы? Публикуйте их рано и часто для AMA безопасной загрузки 12 марта. Инженерные команды будут отвечать на камеру и в комментариях.

В выпуске новостей Windows за этот месяц мы поможем вам узнать о предстоящих событиях, новых ресурсах, которые помогут с обновлениями сертификатов безопасной загрузки и многое другое. Изучите новейшие возможности в Архивация Windows для организаций. Узнайте, как Windows 365 Boot обеспечивает разное взаимодействие с Резерв Windows 365. Если вы ЯВЛЯЕТесь ИТ-администратором, который ищет новые возможности управления устройствами Windows, безопасности и облачных решений для предприятия, это хорошее место для начала.

Готовность к обновлению windows Autopatch помогает ИТ-администраторам заблаговременно выявлять и устранять проблемы, которые могут блокировать обновления Windows перед развертыванием.  Он обеспечивает видимость готовности устройств в парке Windows Intune, управляемом Корпорацией Майкрософт , и предоставляет практические аналитические сведения, чтобы сократить количество сбоев обновлений и устранение неполадок вручную. Переключение управления обновлениями с реактивного на упреждающее помогает повысить показатели успешного обновления и повысить общую надежность парка.

Теперь доступна новая документация, чтобы помочь ИТ-администраторам подготовиться к обновлению сертификатов безопасной загрузки и управлять готовностью к обновлению в виртуальных и облачных средах Windows. Эта документация включает обновления сертификатов безопасной загрузки для Azure виртуального рабочего стола, Windows 365 облачных компьютеров, а также мониторинг состояния сертификата безопасной загрузки с помощью исправлений Microsoft Intune, обеспечивая видимость готовности на управляемых устройствах. Вместе эти ресурсы помогают обеспечить безопасность виртуальных и облачных сред Windows и продолжать получать обновления после июня 2026 г.

Мы рекомендуем ознакомиться с этой документацией, чтобы спланировать обновления сертификатов безопасной загрузки и отслеживать готовность в виртуальных и облачных средах Windows, в том числе с помощью отчета о состоянии безопасной загрузки в автоматическом исправлении Windows, который теперь снова доступен после временного отключения.

Функция восстановления при первом входе в Windows теперь общедоступна в рамках Архивация Windows для организаций. Пользователи, воштущие в первый раз на подходящем устройстве, увидят процесс восстановления при первом входе, даже если он был пропущен при первом включении устройства (интерфейс Windows в готовом режиме). Это позволяет пользователям восстановить параметры Windows, восстановить список приложений Microsoft Store или выбрать настройку устройства как нового. Эта функция расширяет возможности восстановления за пределы устройств, присоединенных к Microsoft Entra, для поддержки гибридных управляемых сред, повышая готовность к новым или переосмысленным Windows 11 устройствам.

Общая доступность начинается с устройств, на которых установлены обновления Windows, выпущенные 24 февраля 2026 г. и более поздних версий. Взаимодействие контролируется администраторами и регулируется существующими политиками Архивация Windows для организаций. Дополнительные сведения см. в статье Доступный интерфейс восстановления при первом входе в Windows.

Предварительная версия обновления за февраль 2026 г., не связанная с безопасностью, теперь доступна для Windows 11 версий 26H1, 25H2 и 24H2. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

Узнайте о средствах и параметрах, доступных организациям для обновления сертификатов безопасной загрузки на Windows Server. Срок действия сертификатов начинается в июне 2026 г. Их необходимо обновить до этой даты , чтобы обеспечить безопасность. Многие последние платформы уже включают поддерживаемые сертификаты 2023 в встроенном ПО. Однако для тех, которые необходимо обновить,  необходимо управлять этим процессом вручную. Начните работу уже сегодня с рекомендуемым подходом в  сборнике схем безопасной загрузки Windows Server для сертификатов, срок действия которых истекает в 2026 году.

Три продукта Windows, впервые выпущенные в 2016 году, близки к концу поддержки в следующие даты:

Если ваша организация не может вовремя перейти на более новые поддерживаемые выпуски, изучите доступные варианты, которые помогут вам обеспечить защиту устройств с помощью ежемесячных обновлений для системы безопасности.

Центр сообщений в Центр администрирования Microsoft 365 включает функции персонализации, которые помогают ИТ-администраторам сосредоточиться на обновлениях Windows и уменьшить перегрузку информации. Изменяя параметры службы, фильтры и столбцы, ИТ-администраторы могут определять приоритеты обновлений компонентов Windows, обновлений безопасности и вне диапазона, усиления защиты изменений и объявлений о жизненном цикле, наиболее подходящих для их сред.

Фильтрация и сортировка столбцов помогают выявлять основные обновления и сообщения с датой "Действие по", поддерживая более эффективное планирование и управление изменениями. Поиск, синхронизация Планировщика и Уведомления по электронной почте могут дополнительно помочь отслеживать объявления центра сообщений с минимальными изменениями конфигурации. Эти параметры персонализации упрощают идентификацию сообщений Windows, требующих осведомленности или действий. Попробуйте персонализировать свой интерфейс сегодня или узнайте больше в разделе Персонализация веб-канала центра сообщений.

Новое меню "Пуск" постепенно развертывается   для широкой аудитории и будет доступно организациям во втором квартале календарного года. Две политики позволяют ИТ-администраторам дополнительно настраивать меню "Пуск":  HideCategoryView и ConfigureStartPins. Дополнительные сведения о них см. в статье Запуск политики CSP и Параметры политики запуска.

Если вы являетесь ИТ-администратором с вопросами об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе мы размещаем трансляцию в чате под названием Windows Office Hours. Участники команд разработчиков Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch и Windows 365 инженеров будут отвечать на ваши вопросы. У нас также есть эксперты из FastTrack, команды по ускорению клиентов и команды майкрософт в государственном секторе. 

Хотите принять участие в сессии office hours 19 февраля? Добавьте его в календарь и нажмите Кнопку Принять на странице мероприятия , чтобы сообщить нам, что вы идете. Отсутствует компонент видео или трансляции собраний. Просто посетите страницу мероприятия, войдите в tech community и оставьте свои вопросы в разделе Комментарии. Вы также можете добавить в закладки https://aka.ms/Windows/OfficeHours предстоящие даты (и возможность добавить это событие в календарь). Мы с нетерпением ждем вам помощи.

Обновление для системы безопасности за февраль 2026 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений  Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка  в статьеОбновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше Windows 11 заметок о выпуске видео с советами в этом месяце.

Примечание.  Начиная с обновления для системы безопасности за январь 2026 г. Windows Server 2025 имеет собственные идентификаторы базы знаний и номера сборки отдельно от Windows 11 версий 24H2 и 25H2. Это изменение повышает ясность для администраторов. Процессы установки и управления остаются неизменными.

Безопасная загрузка — это базовая функция безопасности Windows, которая запускается при запуске перед загрузкой Windows и помогает обеспечить выполнение только доверенного программного обеспечения с цифровой подписью. После более чем 15-летнего непрерывного обслуживания исходные сертификаты безопасной загрузки достигают конца запланированного жизненного цикла и начинают заканчиваться в конце июня 2026 г.

Мы начали развертывание новых сертификатов в рамках регулярных ежемесячных обновлений Windows для устройств Windows для домашних пользователей, предприятий и учебных заведений с обновлениями, управляемыми Корпорацией Майкрософт. Организации также могут самостоятельно управлять процессом обновления с помощью предпочитаемых средств управления.

Дополнительные сведения о том, как корпорация Майкрософт пытается обновить эти сертификаты, см. в записи блога Обновление корня доверия: совместная работа в отрасли по обновлению сертификатов безопасной загрузки.

08:34 по PT: Сбой питания в центре обработки данных влияет на способность клиентов выполнять операции в Microsoft Store и клиентский компонент Центра обновления Windows. В результате некоторые пользователи могут столкнуться с ошибками или истечением времени ожидания при установке или обновлении приложений Microsoft Store или при скачивании обновлений Windows.

Хотя питание восстановлено, восстановление службы все еще выполняется. Службы хранилища постепенно возвращаются в режим "в сети", и некоторые последствия для клиентов могут продолжаться до завершения восстановления.

Корпорация Майкрософт активно работает над восстановлением надежности полного обслуживания. Клиентам, затронутым этой проблемой, рекомендуется повторить попытку в Microsoft Store и клиентский компонент Центра обновления Windows операции позже. Мы предоставим дополнительные сведения по мере ее поступления.

Windows переходит к более безопасной модели проверки подлинности, постепенно отбрасывает new technology LAN Manager (NTLM) в пользу более надежных альтернатив на основе Kerberos. Этот переход использует трехэтапный подход, который приводит к отключению NTLM по умолчанию в следующих выпусках Windows. На каждом этапе появляются новые возможности, чтобы ваша организация получила необходимые средства, видимость и поддержку совместимости. Дополнительные сведения см. в разделе Повышение безопасности Windows: отключение NTLM по умолчанию.

В выпуске новостей Windows этого месяца, который вы можете использовать, мы поможем вам узнать о важных изменениях и развивающихся стандартах, которые помогут повысить безопасность экосистемы Windows в клиенте, облаке и сервере. Узнайте о новых средствах для обновления сертификатов безопасной загрузки и новом средстве командной строки для разработчиков приложений Для Windows. Изучите функции и улучшения, которые начнут постепенно развертываться в феврале, включая улучшения в резюме между устройствами, экранный диктор, голосовой доступ, поддержку MIDI и домашнюю страницу параметров.

Если вам нужны инструкции по настройке, управлению и поддержке Windows в организации, пометьте календари для Microsoft Technical Takeoff 2026. Это бесплатное мероприятие, которое проходит в первые четыре понедельника в марте, предлагает подробные технические обзоры, АМС и сеансы обратной связи— все это поддерживается в прямом эфире Q&A с командами, которые стоят за функциями. Ознакомьтесь с тем, что хранится в Windows , или просмотрите полную повестку дня.

Если вы являетесь ИТ-администратором , использующим автоматическое исправление Windows,  теперь доступен новый отчет для отслеживания состояния безопасной загрузки в организации. По мере истечения срока действия сертификатов безопасной загрузки 2011 года в июне 2026  г. этот отчет поможет вам начать с определения устройств с  включенной безопасной загрузкой . Из них вы увидите ,  какие устройства полностью обновлены , а какие из них по-прежнему нуждаются в обновленных сертификатах. Дополнительные сведения и начало работы с этим отчетом см.в статье Отчет о состоянии безопасной загрузки в автоматическом исправлении Windows . 

Предварительное обновление за январь 2026 г., отличное от системы безопасности, теперь доступно для Windows 11 версий 25H2 и 24H2. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

Примечание.  Начиная с обновления для системы безопасности за январь 2026 г. Windows Server 2025 имеет собственные идентификаторы базы знаний и номера сборки отдельно от Windows 11 версий 24H2 и 25H2. Это изменение повышает ясность для администраторов. Процессы установки и управления остаются неизменными.

Корпорация Майкрософт выпустила решение проблемы, возникшей после установки обновления для системы безопасности Windows за январь 2026 г. Эта проблема может привести к тому , что приложения, которые открывают или сохраняют файлы, хранящиеся в облачных расположениях, перестают отвечать на запросы или отображать ошибки. Некоторые установки Outlook также могут перестать отвечать на запросы и не открываться, если PST-файлы хранятся в облачном хранилище, например OneDrive.

 

Сегодня, 24 января 2026 г., было выпущено обновление OOB для решения этой проблемы. Это накопительное обновление включает в себя все средства защиты и улучшения от обновления системы безопасности Windows за январь 2026 г., выпущенного 13 января 2026 г., а также обновления OOB, выпущенного 17 января 2026 г. (в котором появились исправления для двух известных проблем: подключений к удаленному рабочему столу и сбоев гибернации). 

Это обновление OOB доступно через клиентский компонент Центра обновления Windows для Windows 11 устройств с обновлениями, выпущенными в этом месяце. Чтобы установить его, откройте параметры > клиентский компонент Центра обновления Windows и выберите Скачать и установить. Обратите внимание, что это обновление будет отображаться  в клиентский компонент Центра обновления Windows  только если вы установили одно из обновлений, выпущенных в январе, которые вызвали эту проблему. На некоторых устройствах обновление может устанавливаться автоматически. Для поддерживаемых версий Windows Server и Windows 10 обновление OOB доступно в каталоге Центра обновления Майкрософт. Подробные сведения и инструкции по установке см. в статьях базы знаний ниже.

ИТ-администраторы, использующие Microsoft Intune или автоматическое исправление Windows, должны следовать приведенным ниже рекомендациям по установке обновления OOB с помощью клиентский компонент Центра обновления Windows.

Сохраните дату и настройтесь в режиме реального времени 5 февраля в 8:00 по вечерам и спросите Microsoft Anything (AMA) об обновлении сертификатов безопасной загрузки на ваших устройствах Windows, прежде чем они начнут истечь в июне 2026 г. Если вы уже создали закладки для сборника схем безопасной загрузки, но вам нужны дополнительные сведения или есть конкретный вопрос, это отличная возможность получить ответы, необходимые для подготовки к этой вехе. Нет вопросов, слишком больших или слишком маленьких. Эксперты будут находиться на камере и в чате, чтобы помочь вам в сценариях обновления, инвентаризации имущества, разработке правильного плана развертывания для вашей организации и многое другое. Перейдите на страницу события и выберите Добавить в Calendar. Не можете принять участие в этом? Опубликуйте свои вопросы раньше, а затем догоняйте по запросу.

Корпорация Майкрософт обнаружила проблемы при установке обновления для системы безопасности Windows за январь 2026 г. Для решения этих проблем сегодня, 17 января 2026 г. было выпущено обновление вне диапазона (OOB).

Внеполосное обновление (OOB) было выпущено сегодня, 17 января 2026 г., в каталоге Центра обновления Майкрософт. Если вы еще не развернули обновление для системы безопасности Windows за январь 2026 г. и ваша ИТ-среда включает затронутые приложения и функции, рекомендуется применить это обновление OOB. Дополнительные сведения и инструкции по установке см. в соответствующей статье базы знаний для каждой из затронутых версий Windows, перечисленных ниже. Дополнительные рекомендации см. в статье Скачивание обновлений из каталога Центра обновления Майкрософт.

Обновления Windows, выпущенные 13 января 2026 г., а затем вводят первый этап защиты, предназначенный для устранения уязвимости раскрытия информации Kerberos (CVE-2026-20833). На этом этапе представлены новые средства аудита и дополнительные элементы управления конфигурацией, которые помогают снизить зависимость от устаревших типов шифрования, таких как RC4, и подготовить контроллеры домена к будущему переходу, начиная с обновления за апрель 2026 г., к использованию зашифрованных билетов AES-SHA1 по умолчанию.

На этом начальном этапе развертывания корпорация Майкрософт рекомендует организациям обновить все контроллеры домена Active Directory до накопительного обновления системы безопасности Windows (или более поздней версии) за январь 2026 г. Этот этап обеспечивает видимость и раннее обнаружение с помощью новых событий аудита Kerberos и временного элемента управления реестром, который позволяет на ранних этапах согласиться на предстоящие изменения поведения, помогая администраторам выявлять неправильные конфигурации или оставшиеся зависимости до начала второго этапа развертывания в апреле 2026 г. Начиная с апреля 2026 г. режим принудительного применения будет включен на всех контроллерах домена Windows по умолчанию, а в июле 2026 г. режим аудита будет удален, оставив режим принудительного применения в качестве единственного варианта.

Если ваша организация полагается на учетные записи служб или приложения, которые по-прежнему ожидают билеты на службу Kerberos на основе RC4, это время для начала обнаружения и исправления. Первая модель аудита гарантирует, что среды могут выявлять риски, не вызывая сбоев. Дополнительные сведения о сроках внедрения, рекомендуемых шагах подготовки и параметрах конфигурации, необходимых для обеспечения соответствия требованиям до начала режима принудительного применения, см. в статье Как управлять использованием kerberos KDC rc4 для изменения билета учетной записи службы, связанного с CVE-2026-20833 .

Просмотрите расширенный  интерфейс Архивация Windows для организаций ! В начале 2026 года, если пользователи пропустили параметр восстановления во время запуска запуска (OOBE)  случайно или из-за технической проблемы, они по-прежнему могут восстановить восстановление при первом входе. Архивация Windows для организаций помогает сохранить параметры Windows, список установленных приложений Microsoft Store и закрепление меню "Пуск". Теперь эта возможность доступна даже больше устройств , в том числе Microsoft Entra гибридных подключений, многопользовательских настроек и Windows 365 облачных компьютеров. Регистрация для получения закрытой предварительной версии с настоящего момента до 13 февраля 2026 г. 

Если вы являетесь ИТ-администратором, подготовьтесь к двухэтапной системе усиления защиты, связанной с CVE-2026-0386. Файл Unattend.xml, лежащий в основе функции бесплатного развертывания Служб развертывания Windows (WDS), представляет собой уязвимость при передаче по каналу RPC без проверки подлинности. Начиная с обновления для системы безопасности за январь 2026 г., его можно явно отключить с помощью новых оповещений журнала событий и параметров раздела реестра. В апреле 2026 г. по умолчанию будет отключено развертывание без помощи рук. После этой даты он больше не будет работать, если не будет явно переопределен параметрами реестра. 

Обновление для системы безопасности за январь 2026 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений  Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка  в статьеОбновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше Windows 11 заметок о выпуске видео с советами в этом месяце.

Примечание: Начиная с обновления для системы безопасности за январь 2026 г. Windows Server 2025 г. будет иметь собственные идентификаторы базы знаний и номера сборки отдельно от Windows 11 версий 24H2 и 25H2. Это изменение повышает ясность для администраторов. Процессы установки и управления остаются неизменными.

Windows 11 версии 25H2 и Windows Server 2025 обновления, выпущенные 28 октября 2025 г. или позже, включают новое средство защиты от проверки подлинности для драйвера CLFS. Это изменение добавляет код проверки подлинности сообщений на основе хэша (HMAC) в базовые файлы файла журнала CLFS. Коды проверки подлинности создаются путем объединения файловых данных с уникальным системным криптографическим ключом, хранящимся в реестре, доступным только администраторам и учетным записям SYSTEM. Этот механизм позволяет CLFS проверять целостность файлов перед анализом внутренних структур; Если сбой целостности проверка, файл журнала не откроется.

После установки этих обновлений период - внедрения мер по устранению рисков, называемый "режимом обучения", будет следовать за 90 дней после установки обновлений. В течение этого времени коды проверки подлинности автоматически добавляются в существующие файлы журнала при их открытии. По истечении этого периода драйвер CLFS перейдет в режим принудительного применения, требуя, чтобы все файлы журнала содержали допустимые коды проверки подлинности. Файлы журналов, не обновленные в течение этого 90-дневного периода внедрения, должны проходить проверку подлинности вручную администратором с помощью  программы командной строкиfsutil clfs authenticate .

Проверьте системы, использующие файлы журналов CLFS, и убедитесь, что они открыты в течение 90-дневного периода обучения, чтобы коды проверки подлинности применялись автоматически. Дополнительные сведения о периоде внедрения, шагах по включению проверки подлинности и параметрах конфигурации для обеспечения соответствия требованиям до начала режима принудительного применения см. в статье Устранение рисков проверки подлинности в общей файловой системе журнала (CLFS).

Если вы являетесь ИТ-администратором с вопросами об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе мы размещаем трансляцию в чате под названием Windows Office Hours. Участники команд разработчиков Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch и Windows 365 инженеров будут отвечать на ваши вопросы. У нас также есть эксперты из FastTrack, команды по ускорению клиентов и команды майкрософт в государственном секторе. 

Хотите принять участие в сеансе office hours 15 января? Добавьте его в календарь и нажмите Кнопку Принять на странице мероприятия , чтобы сообщить нам, что вы идете. Отсутствует компонент видео или трансляции собраний. Просто посетите страницу мероприятия, войдите в tech community и оставьте свои вопросы в разделе Комментарии. Вы также можете добавить в закладки https://aka.ms/Windows/OfficeHours предстоящие даты (и возможность добавить это событие в календарь). Мы с нетерпением ждем вам помощи.

Начните использовать новейшие возможности Windows 11 с полезными советами и практическими шагами, обобщенными в одном месте. Ознакомьтесь с ИТ-ресурсами для подготовки к обновлению сертификата безопасной загрузки ,  отслеживания и исправления CVEs в Windows Autopatch,  согласия на поддержку собственных NVMe в Windows Server 2025 г. и многого другого , чтобы обеспечить защиту и производительность вашей организации.     

Хотите расширить практические знания о Windows и искусственном интеллекте? Начало работы с: 

Благодаря богатому набору статей, демонстраций, средств и ресурсов Майкрософт может быть трудно понять, с чего начать или что приоритизировать. Посетите нашу обновленную библиотеку закусок windows skilling,чтобы найти техническое обучение , подходящее для вас.  Эти проверенные коллекции ресурсов охватывают Windows и ИИ,  управление устройствами и обновлениями,  безопасность,  доступность и производительность, а также дополнительные возможности. Каждый из них можно использовать менее чем за два часа. 

Корпорация Майкрософт обнаружила проблему, влияющую на функциональность очереди сообщений (MSMQ) в некоторых корпоративных средах после установки обновления для системы безопасности Windows за декабрь 2025 г. (выпущенного 9 декабря 2025 г.). Пользователи, использующие выпуски Windows Home или Pro на личных устройствах, вряд ли сталкиваются с этой проблемой, так как она в первую очередь влияет на корпоративные или управляемые ИТ-среды.

Чтобы устранить эту проблему, сегодня, 18 декабря 2025 г., в каталоге Центра обновления Майкрософт было выпущено обновление вне диапазона (OOB). Дополнительные сведения и инструкции по установке см. в соответствующей статье базы знаний для каждой из затронутых версий Windows, перечисленных ниже. Дополнительные рекомендации см. в статье Скачивание обновлений из каталога Центра обновления Майкрософт.

Если вы являетесь ИТ-администратором с вопросами об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе мы размещаем трансляцию в чате под названием Windows Office Hours. Участники команд разработчиков Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch и Windows 365 инженеров будут отвечать на ваши вопросы. У нас также есть эксперты из FastTrack, команды по ускорению клиентов и команды майкрософт в государственном секторе. 

Хотите принять участие в сеансе office hours 18 декабря? Добавьте его в календарь и нажмите Кнопку Принять на странице мероприятия , чтобы сообщить нам, что вы идете. Отсутствует компонент видео или трансляции собраний. Просто посетите страницу мероприятия, войдите в tech community и оставьте свои вопросы в разделе Комментарии. Вы также можете добавить в закладки https://aka.ms/Windows/OfficeHours предстоящие даты (и возможность добавить это событие в календарь). Мы с нетерпением ждем вам помощи.

Начиная с обновления для системы безопасности за январь 2026 г  . политика AllowOOBEUpdates CSP будет доступна ИТ-администраторам и отключена по умолчанию. Он отображается как новый параметр на странице состояния регистрации Windows Autopilot (ESP). Эта политика позволяет устанавливать последние обновления качества Windows во время запуска запуска (OOBE) на соответствующих устройствах. Устройства должны быть  Microsoft Entra присоединенными или Microsoft Entra гибридными и работать Windows 11 версии 22H2 или более поздней.  Ознакомьтесь с обновленным объявлением в  статьеПодготовка к обновлению качества Windows из коробки , а также сопроводимую документацию. 

Обновление для системы безопасности за декабрь 2025 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений  Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка  в статьеОбновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше Windows 11 заметок о выпуске видео с советами этого месяца.

Примечание Отдельное отдельное обновление PowerShell доступно для перечисленных ниже версий Windows и будет предложено для устройств, использующих обновления с горячим исправлением. Если какие-либо компоненты PowerShell активны во время установки, для завершения обновления потребуется перезагрузка системы.

ВАЖНО Из-за минимальных операций во время западных праздников и предстоящего нового года во второй части месяца не будет выпущено обновления предварительной версии за декабрь 2025 года. Обычное ежемесячное обслуживание обновлений для системы безопасности и обновлений, не относящихся к системе безопасности, будет возобновлено в январе 2026 г.

Если вы являетесь ИТ-администратором ,  теперь вы можете развертывать, администрировать и отслеживать обновления сертификатов безопасной загрузки с помощью Microsoft Intune. Этот метод представляет собой альтернативу настройке  разделов реестра и использованию  групповая политика. Теперь вы можете использовать Intune, чтобы активировать развертывание на всех присоединенных к домену клиентах Windows, отказаться от сегментов с высоким уровнем доверия и согласиться на управление этими обновлениями корпорацией Майкрософт . 

Ознакомьтесь с этими тремя параметрами и их настройкой. 

Присоединяйтесь к нам 10 декабря 2025 г. в 8:00 по вечерам pST для динамического сеанса Ask Microsoft Anything (AMA), посвященного обновлению сертификатов безопасной загрузки на устройствах с Windows до истечения срока их действия в июне 2026 г. Это событие дает ИТ-администраторам возможность задавать вопросы и получать экспертные рекомендации по настройке безопасной загрузки, сценариям обновления, инвентаризации и подготовке среды, а также разработке правильного плана развертывания для вашей организации. Члены команды Windows смогут ответить на ваши вопросы, поделиться советами и предоставить аналитические сведения, которые помогут вам подготовить устройства к развертыванию сертификатов безопасной загрузки.

Посетите страницу события AMA: Безопасная загрузка, войдите в Tech Community и опубликуйте свои вопросы заранее или во время прямой трансляции в разделе комментариев. Сохраните дату и начните публиковать свои вопросы раньше.

Новый отчет о автоматическом исправлении Windows позволяет вашей организации определять приоритеты развертывания обновлений, демонстрировать соответствие требованиям и поддерживать надежную систему безопасности. Отчет о распространенных уязвимостях и уязвимостях (CVEs)  объединяет другие отчеты об обновлении качества Windows прямо в центре администрирования Microsoft Intune. Используйте его для просмотра cvEs Windows, исправленных последними обновлениями качества, и перейдите по ссылкам на документацию по исправлению и состояние уязвимости на уровне устройства. Приступая к работе с новыми отчетами windows Autopatch в CVEs. 

Сведения о объявлениях Windows от Microsoft Ignite, в том числе о новых возможностях управления безопасностью и обновлениями. Ознакомьтесь с новыми инструментами и рекомендациями для ИТ-администраторов. Обратите внимание на важные напоминания о жизненном цикле для Windows 10, Windows 11, Windows Server и Microsoft Configuration Manager.

Обновление за ноябрь 2025 г., отличное от системы безопасности, теперь доступно для Windows 11 версий 25H2 и 24H2. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

ВАЖНО Из-за минимальных операций во время западных праздников и предстоящего нового года обновление предварительной версии за декабрь 2025 г. не будет выпущено. В декабре 2025 г. будет выпущено ежемесячное обновление для системы безопасности. Обычное ежемесячное обслуживание обновлений для системы безопасности и обновлений, не относящихся к системе безопасности, будет возобновлено в январе 2026 г.

2 декабря Tech Community Live представляет три часа интерактивных сессий Ask Microsoft Anything (AMA). Это бесплатное онлайн-мероприятие, предлагающее ИТ-администраторам возможность получить помощь в управлении обновлениями, интерфейсом ИИ, параметрами резервного копирования и восстановления, а также специальными возможностями. Члены команды разработчиков Windows будут отвечать на вопросы, предлагать советы и предоставлять дополнительные сведения о объявлениях, сделанных в Microsoft Ignite. Сохраните дату и опубликуйте свои вопросы раньше.

Если вы являетесь ИТ-администратором  , управляющим серверами Windows,  запланируйте удаление службы windows INTERNET Name Service (WINS). WINS официально не рекомендуется использовать с Windows Server 2022 года и будет удален из всех Windows Server выпусков после Windows Server 2025 года.  Standard поддержим будет продолжаться в течение жизненного цикла Windows Server 2025 г . до ноября 2034 г. Мы рекомендуем перейти на современные решения для разрешения имен на основе DNS.

Обновление за ноябрь 2025 г., отличное от системы безопасности, теперь доступно для всех поддерживаемых выпусков Windows 11 версии 23H2. Обновление предварительной версии, отличное от системы безопасности, для Windows 11 версии 25H2 и 24H2 будет доступно в ближайшее время. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка см. в статьеОбновление Windows .  Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

Хотите изучить предстоящие функции и улучшения в Windows 11? Ознакомьтесь с планом развития Windows. Он включает в себя, что входит в программу предварительной оценки Windows, что постепенно развертывается и что является общедоступным.

ВАЖНО Из-за минимальных операций во время западных праздников и предстоящего нового года обновление предварительной версии за декабрь 2025 г. не будет выпущено. В декабре 2025 г. будет выпущено ежемесячное обновление для системы безопасности. Обычное ежемесячное обслуживание обновлений для системы безопасности и обновлений, не относящихся к системе безопасности, будет возобновлено в январе 2026 г.

Windows развивается, чтобы предоставить пользователям возможность легко, безопасно и уверенно использовать все возможности ИИ. Узнайте больше об инновациях ИИ Windows, которые мы делимся в Microsoft Ignite, и о том, что они означают для вашей организации. Изучите инновации в области безопасности и устойчивости Windows , чтобы снизить риски, и узнайте, как масштабировать устойчивость с помощью новых средств восстановления. Узнайте, как повысить качество обновлений с помощью отчетов о готовности к обновлению Windows, отчетов об обновлении качества, а также автоматических или ручных утверждений для обновлений безопасности, обновлений, не относящихся к безопасности, и обновлений вне диапазона. Ознакомьтесь с функциями Sysmon, которые изначально Windows 11 и Windows Server 2025 в следующем году. 

Корпорация Майкрософт обнаружила проблему, из-за которой некоторые устройства Windows 10 версии 22H2, зарегистрированные в Обновления расширенной безопасности (ESU) для коммерческих клиентов, могли не установить обновление для системы безопасности за ноябрь 2025 г. (KB5068781) с 0x800f0922 ошибки (CBS_E_INSTALLERS_FAILED). Эта проблема изолирована для устройств, лицензии ОС которых были активированы с помощью активации подписки Windows через Центр администрирования Microsoft 365. 

 

Организации, затронутые этой проблемой, могут устранить ее, установив KB5072653: Пакет подготовки лицензирования Обновления расширенной безопасности (ESU) для Windows 10, который был выпущен 17 ноября 2025 г. После установки этого пакета подготовки (KB5072653) вы сможете развернуть обновление для системы безопасности за ноябрь 2025 г. (KB5068781).

Примечание. В 12:00 18 ноября 2025 г. 18 ноября 2025 г. в 12:00 появился новый cab-файл, включающий метаданные  дляKB5072653.

Если вы являетесь ИТ-администратором с вопросами об управлении и обновлении Windows, мы хотим помочь. Каждый третий четверг месяца в техническом сообществе мы размещаем трансляцию в чате под названием Windows Office Hours. Участники команд разработчиков Windows, Microsoft  Intune, Windows Autopilot, Windows Autopatch и Windows 365 инженеров будут отвечать на ваши вопросы. У нас также есть эксперты из FastTrack, команды по ускорению клиентов и команды майкрософт в государственном секторе. 

Хотите принять участие в сеансе office hours 20 ноября? Добавьте его в календарь и нажмите Кнопку Принять на странице мероприятия , чтобы сообщить нам, что вы идете. Отсутствует компонент видео или трансляции собраний. Просто посетите страницу мероприятия, войдите в tech community и оставьте свои вопросы в разделе Комментарии. Вы также можете добавить в закладки https://aka.ms/Windows/OfficeHours предстоящие даты (и возможность добавить это событие в календарь). Мы с нетерпением ждем вам помощи.

Теперь доступен первоначальный набор средств и рекомендаций, которые помогут вам заблаговременно обновлять сертификаты безопасной загрузки на устройствах Windows до истечения срока действия в июне 2026 г. Узнайте об этих усилиях, их влиянии и о том, что вы, как ИТ-администратор, должны сделать это сегодня, чтобы обеспечить, чтобы устройства Windows могли получать обновления после июня 2026 года без ущерба для безопасности системы.

Возможности автоматического управления обновлениями Windows приходят к номерам SKU государственных организаций. Эта облачная служба теперь утверждена для добавления в Azure высокого временного разрешения FedRAMP. Если вы управляете устройствами облака сообщества для государственных организаций (GCC),  эта служба стала частью Microsoft 365 для государственных организаций в этом месяце. Ознакомьтесь с объявлением , чтобы узнать о преимуществах и о том, как начать работу с автозапавлением Windows.  

Обновление для системы безопасности за ноябрь 2025 г. теперь доступно для всех поддерживаемых версий Windows. Рекомендуется как можно скорее установить эти обновления. Сведения о содержимом этого обновления доступны в заметках о выпуске, доступных на странице журнала обновлений  Windows 11. Инструкции по установке этого обновления на домашнем устройстве проверка  в статьеОбновление Windows . Дополнительные сведения о различных типах ежемесячных обновлений качества см. в статье Описание ежемесячных обновлений Windows. Чтобы получать информацию о последних обновлениях и выпусках, следите за нами на X @WindowsUpdate.

  

Не хватает времени? Посмотрите наше Windows 11 заметок о выпуске видео с советами в этом месяце.

ВАЖНО Из-за минимальных операций во время западных праздников и предстоящего нового года обновление предварительной версии за декабрь 2025 г. не будет выпущено. В декабре 2025 г. будет выпущено ежемесячное обновление для системы безопасности. Обычное ежемесячное обслуживание обновлений для системы безопасности и обновлений, не относящихся к системе безопасности, будет возобновлено в январе 2026 г.

 Сегодня, 11 ноября 2025 г., Windows 11, версия 23H2 (выпуски Home и Pro )закончила  обслуживание. Ежемесячное обновление для системы безопасности за ноябрь 2025 г. — последнее обновление, доступное для этих выпусков. Устройства под управлением этих выпусков больше не будут получать ежемесячные обновления для системы безопасности и предварительные версии, содержащие защиту от последних угроз безопасности.

Как всегда, рекомендуется обновить устройства до последней  версии Windows 11. Подробные сведения см. на странице жизненного  цикла Windows 11, версия 23H2 достигла конца обновлений (Домашняя страница, Pro).  Сведения о сроках обслуживания и жизненном цикле см. в разделе  Windows 11 сведения о выпуске,Вопросы  и ответы о жизненном цикле — Windows и средство поиска политики жизненного цикла Майкрософт.

Корпорация Майкрософт обнаружила проблему в  процессе регистрации Windows 10 Consumer Extended Security Update  (ESU), из-за которой мастер регистрации может завершиться сбоем во время регистрации.

 

Если у вас есть личное устройство под управлением Windows 10 и оно еще не зарегистрировалось в программе Consumer ESU, выполните следующие действия, чтобы обеспечить продолжение получения обновлений для системы безопасности.

 

Если у вас есть личное устройство под управлением Windows 10 и оно уже зарегистрировано в программе ESU для потребителей, никаких дополнительных действий не требуется. Вы получите обновление для системы безопасности за ноябрь 2025 г. и будущие Обновления расширенной безопасности через клиентский компонент Центра обновления Windows.

 

Дополнительные сведения см. в разделе KB5071959: Windows 10 версии 22H2 (сборка ОС 19045.6466) Вне диапазона.