Обновление KB5067036 для Windows 11 доступно с функцией «Защита администратора»

Microsoft выпустила предварительное накопительное обновление KB5067036 для Windows 11, версия 24H2 и Windows 11, версия 25H2, которое начинает развертывание новой функции кибербезопасности «Защита администратора» и обновленного «Пуск».

Предварительные обновления для Windows 11 (октябрь 2025)

Обновление KB5067036 входит в ежемесячный график предварительных обновлений, не связанных с безопасностью, которые компания выпускает в конце каждого месяца для тестирования исправлений и новых функций, предназначенных для следующего «Вторника Патчей» (Patch Tuesday).

В отличие от обычных накопительных обновлений, выпускаемых по вторникам, предварительные обновления не содержат исправлений безопасности и устанавливаются по желанию пользователя.

Установить обновление KB5067036 можно вручную:

Откройте приложение «Параметры» > Центр обновления Windows > Проверить наличие обновлений.

Поскольку это необязательное обновление, система предложит подтвердить установку — для этого нужно нажать «Скачать и установить». Если же у вас включена опция Получайте последние обновления, как только они будут доступны, установка произойдет автоматически.

Также вы можете скачать и установить KB5067036 вручную через Каталог Центра обновлений Майкрософт:

Скачать KB5067036

Обновление KB5067036: основные изменения

После установки этого необязательного накопительного обновления Windows 11, версия 24H2 обновится до сборки 26100.5074, а Windows 11, версия 25H2 — до сборки 26100.7019.

Предварительное обновление за октябрь 2025 года включает множество улучшений, в том числе исправления ошибок, из-за которых не работал Media Creation Tool на Windows 11 ARM и возникали проблемы с установлением соединений HTTP/2 с веб-сервисами, запущенными на localhost.

Одна из функций, которая постепенно становится доступна пользователям, — это переработанное меню «Пуск». В нем появились новые категории и вид сетки, адаптивная компоновка и прокручиваемый раздел «Все», что делает поиск нужных приложений проще и удобнее.

Еще одно важное нововведение — функция «Защита администратора» (Administrator Protection), которая снижает риск запуска вредоносных программ или выполнения действий, требующих повышенных прав. Она будет доступна (постепенное распространение) в разделе Параметры Конфиденциальность и защита > Безопасность Windows > Защита учётных записей.

Раздел «Защита администратора» в настройках встроенного антивируса.

Microsoft отмечает:

Защита администратора требует, чтобы пользователь подтвердил свою личность через встроенную аутентификацию Windows Hello перед выполнением любого действия, требующего прав администратора.

К таким действиям относятся установка программ, изменение системных параметров — например, времени или реестра, — а также доступ к конфиденциальным данным. Данная функция снижает риск того, что пользователь случайно внесет изменения на системном уровне, а главное — помогает предотвратить попытки вредоносного ПО выполнить скрытые изменения в системе без ведома пользователя.

Пример запроса учетных данных от «Защиты администратора».

Следующие функции поставляются пользователям Windows 11:

• Аутентификация:
  • Исправлена ошибка, из-за которой при попытке удаленной смены пароля на серверах или устройствах рабочей группы появлялась ошибка ACCESS_DENIED, даже если у пользователя были необходимые права.
  • Устранена проблема, влияющая на службу Kerberos Key Distribution Center (KDC) на контроллерах домена. После ручной остановки службы KDC сервер не мог получить тикеты Kerberos.
  • После установки обновления безопасности за сентябрь 2025 года для Windows Server 2022 (KB5065432) могли возникать повторяющиеся проблемы с повторной аутентификацией в службах Active Directory Federation Services (AD FS).
• Дисплей: исправлена проблема, когда после последних обновлений текст мог отображаться некорректно при редактировании содержимого в многострочном текстовом поле некоторых приложений.
• Установка: исправлена известная проблема, когда инструмент Media Creation Tool (версия 26100.6584), выпущенный 29 сентября 2025 года, мог работать некорректно на устройствах с архитектурой ARM64. Пользователи могли видеть сообщение об ошибке «Мы не уверены, что произошло, но не можем запустить этот инструмент на вашем ПК». Это известная проблема для Windows 11, версия 25H2.
• Медиа: устранена ошибка, из-за которой воспроизведение защищенного контента не работало на некоторых устройствах после установки KB5064081.
• Сеть: исправлена проблема, когда веб-серверы, использующие HTTP.sys (например, IIS), могли отклонять входящие HTTP-запросы с ошибкой NOT_SUPPORTED.
• Средства чтения с экрана: после последних обновлений инстурменты чтения с экрана могли неожиданно произносить «legacy window» вместо чтения содержимого окна при работе с некоторыми приложениями. Проблема исправлена.
• Меню «Пуск»: обновлено меню «Пуск» для более быстрого и удобного доступа к приложениям. Новая компоновка делает поиск нужного проще, чем когда-либо.
  • Прокручиваемый раздел «Все»: на главной странице появился прокручиваемый раздел «Все», что облегчает поиск приложений.
  • Просмотр по категориям и в виде сетки: можно переключаться между двумя новыми видами — просмотром по категориям, где приложения сгруппированы по типу и выделяются часто используемые, и просмотром в виде сетки, где они отсортированы по алфавиту и расположены в более широком формате для удобного просмотра. Меню запоминает последний выбранный вид.
  • Адаптивная компоновка: меню «Пуск» автоматически подстраивается под размер экрана. На больших дисплеях по умолчанию показывается больше закрепленных приложений, рекомендаций и категорий. Разделы «Закреплено» и «Рекомендуем» могут разворачиваться или сворачиваться в зависимости от контента. Настроить эти вида можно в Параметры > Персонализация > Пуск.
  • Интеграция с приложением «Связь с телефоном»: новая кнопка мобильного устройства рядом со строкой поиска позволяет разворачивать или сворачивать контент подключенного телефона. Функция поддерживает Android и iOS в большинстве регионов и появится в странах Европейской экономической зоны в 2025 году.
• Проводник:
  • Три рекомендованных файла на главной странице Проводника теперь доступны для личных и локальных учетных записей Microsoft. Это файлы, которыми вы часто пользуетесь, недавно загрузили или добавили в галерею Проводника. Если не хотите видеть рекомендации, их можно отключить в параметрах папок. После отключения на главной странице будут показаны закрепленные папки из «Быстрого доступа».
  • API StorageProvider теперь доступны провайдерам облачных хранилищ для интеграции с главной страницей Проводника. Разработчики могут использовать их для реализации запросов на рекомендованные файлы.
  • Исправлена проблема, когда контекстное меню Проводника могло неожиданно переключаться между обычным видами и «Показать дополнительные параметры» при каждом нажатии правой кнопкой мыши.
  • Исправлена проблема, когда: при открытии папки из другого приложения (например, папки «Загрузки» из браузера) ваш пользовательский вид — с сортировкой, размером значков или отключенной группировкой — мог сбрасываться к настройкам по умолчанию.
  • Область Проводника могла переставать реагировать на щелчки мышью после вызова контекстного меню. Проблема исправлена.
  • Извлечение очень крупных архивов (1,5 ГБ и более) могло завершаться ошибкой «Catastrophic Error» (код 0x8000FFFF). Проблема устранена.
  • Исправлена проблема, когда Проводник мог становиться неотзывчивым при открытии раздела «Главная».
• Экран блокировки: на экране блокировки в нижнем правом углу появились новые иконки батареи с цветными индикаторами и процентом заряда, что позволяет оценить состояние батареи с одного взгляда.
• Microsoft 365 Copilot: для коммерческих устройств с активной подпиской Microsoft 365 в разделе «Начало работы» появилась новая страница Microsoft 365 Copilot, которая помогает узнать о возможностях Copilot и начать их использование.
• Параметры: раздел «Электронная почта и учетные записи» теперь называется «Ваши учетные записи». Все аккаунты можно отредактировать в Параметры > Учетные записи.
• Панель задач: иконки батареи обновлены для более наглядного отображения состояния ПК. Цветовые индикаторы показывают уровень и режим заряда: зеленый — устройство заряжается и работает нормально, желтый — включен режим экономии при 20 % и ниже, красный — критически низкий заряд. Упрощенные оверлеи оставляют прогресс-бар видимым, а иконки отображаются в трее, быстрых настройках и параметрах; поддержка экрана блокировки появится позже. Чтобы включить показ процентов рядом с иконкой, перейдите в Параметры > Система > Питание и батарея и активируйте опцию «Процент заряда батареи».
• Защита администратора: функция Administrator Protection направлена на защиту «плавающих» административных прав. Она позволяет выполнять административные действия с использованием временных привилегий (just-in-time privileges). По умолчанию функция отключена и может быть включена через OMA-URI в Microsoft Intune или с помощью групповой политики.
• Дисплей и графика: 
  • Приложения и браузеры могли частично зависать или не обновлять контент на экране, если другие приложения в режиме полного экрана обновлялись в фоне. Проблема исправлена
  • После установки KB5064081 некоторые видео и игры могли отображаться с неожиданно красным оттенком. Теперь проблема исправлена.
  • Исправлена проблема, которая проявлялась в том, что если служба Connected Devices Platform Service отключена, приложение «Параметры» могло зависать или закрываться при переходе вПараметры > Система > Дисплей, в том числе при запуске из контекстного меню рабочего стола.
• Ввод: исправлена ошибка в microsoft.ink.dll и связанных API, которая могла приводить к неработоспособности пера и рукописного ввода или к аварийному завершению приложений.
• Экранный диктор: устранена проблема, когда  экранный диктор мог не запускаться во время первичной настройки Windows с ISO-образа.
• Диалоговые окна открытия и сохранения: некоторые приложения могли зависать при открытии диалогов «Открыть» или «Сохранить». Проблема исправлена.
• Remote Credential Guard: сценарии с Remote Credential Guard между последними сборками Windows 11 и Windows Server 2022 или более старыми могли неожиданно завершаться ошибкой. Проблема устранена.
• Вход в систему: внесены изменения, повышающие производительность загрузки панели задач после выхода из спящего режима, а также устранена проблема, из-за которой поле ввода пароля и другие элементы экрана входа могли не отображаться при переходе от экрана блокировки.
• Диспетчер задач: исправлена проблема, когда некоторые приложения могли не группироваться со своими процессами.
• Центр обновления Windows:
  • Улучшено: устранена основная причина, по которой опция «Обновить и завершить работу» могла не выполнять выключение ПК после обновления.
  • Улучшено: исправлена ошибка, из-за которой обновления Windows могли не устанавливаться с кодом ошибки 0x800f0983.