Microsoft выпустила внеплановые (out-of-band) накопительные обновления для Windows Server 2025, 2022, 2019 и 2016. Они не связаны с безопасностью: пакеты доставляют обновленный набор доверенных корневых сертификатов на системы, которые не получают актуальный список доверия сертификатов (CTL) автоматически. Такие же обновления вышли для Windows 11 и Windows 10.
Для каких систем доступны обновления
Обычно Windows сама загружает изменения в списках доверенных и недоверенных корневых сертификатов со службы обновления сертификатов Microsoft. Внеплановые пакеты предназначены для систем, где этот механизм не работает: серверов и рабочих станций в изолированных сетях, устройств без доступа к службе обновления сертификатов и систем, на которых автоматическое обновление CTL отключено групповой политикой. В набор вошел и обновленный список недоверенных сертификатов.
Какие именно сертификаты добавлены или помечены как недоверенные, Microsoft не уточняет. Неделей ранее удостоверяющий центр eMudhra отозвал восемь скомпрометированных промежуточных сертификатов, а Mozilla, Google и Apple заблокировали их в своих продуктах.
Все пакеты накопительные и включают исправления октябрьского «Вторника Патчей» от 13 октября, поэтому устанавливать предыдущие обновления отдельно не требуется.
Обновления для Windows Server
- Windows Server 2025 – KB5134137, сборка 26100.33674.
- Windows Server 2022 – KB5134140, сборка 20348.5773.
- Windows Server 2019 и Windows 10 Enterprise LTSC 2019 – KB5134124, сборка 17763.9378.
- Windows Server 2016 и Windows 10 Enterprise LTSB 2016 (ESU) – KB5134123, сборка 14393.9615.
Через Центр обновления Windows и WSUS пакеты не предлагаются: их нужно скачать из Каталога Центра обновления Майкрософт и установить вручную. Если сборка Windows Server 2025 ниже 26100.1742, перед KB5134137 нужно установить контрольное (checkpoint) обновление KB5043080 – Каталог выдает его вместе с основным пакетом. Для Windows Server 2016 перед установкой потребуется последнее обновление служебного стека KB5126649.
Поддержка Windows Server 2016 завершится в январе 2027 года, а для Windows 10 Enterprise LTSB 2016 она закончилась 13 октября 2026 года: эта версия получает обновления только по программе ESU.
Проблема с Exchange Server
Для всех серверных выпусков Microsoft напоминает о проблеме октябрьских обновлений с Exchange Server. В некоторых конфигурациях пользователи не могут войти в Outlook в интернете (OWA) – появляется ошибка MapiExceptionMdbOffline, письма из Outlook остаются в папке «Исходящие», а очереди почты растут. Причина – введенный в октябре лимит памяти службы сопоставления конечных точек (Endpoint Mapper): по умолчанию она обрабатывает не более 512 одновременных запросов, а под нагрузкой Exchange этого может не хватить.
Лимит можно увеличить через реестр, дополнительное решение доступно через службу поддержки Microsoft для бизнеса. Внеплановые обновления проблему не устраняют – Microsoft продолжает расследование.
Обновления для Windows 11 и Windows 10
Клиентские версии получили такие же пакеты с корневыми сертификатами. Они тоже доступны только в Каталоге Центра обновления Майкрософт.
| ОС Windows | Сборка | Версия | Канал | Обновление | ISO-образы | Доступно |
|---|---|---|---|---|---|---|
| Windows 11 | 26300.9725 | 26H2 | Stable | KB5134133 | ISO (UUP) | 2026-10-27 |
| Windows 11 | 26200.9725 | 25H2 | Stable | KB5134133 | ISO (UUP) | 2026-10-27 |
| Windows 11 | 26100.9725 | 24H2 | Stable | KB5134133 | ISO (UUP) | 2026-10-27 |
| Windows 11 | 28000.3237 | 26H1 | Stable | KB5134134 | ISO (UUP) | 2026-10-27 |
| Windows 11 | 22631.7654 | 23H2 | Stable | KB5134130 | ISO (UUP) | 2026-10-27 |
| Windows 10 | 19045.7811 | 22H2 | Stable | KB5134125 | ISO (UUP) | 2026-10-27 |
Обновление KB5134125 получила и Windows 10 Enterprise LTSC 2021 (сборка 19044.7811). Бесплатные обновления для нее выходят до 12 января 2027 года.
У Windows 11 версий 24H2, 25H2 и 26H2 после установки пакета может не включаться интеллектуальное управление приложениями (Smart App Control), если ранее оно было выключено: переключатель в приложении «Безопасность Windows» становится неактивным. Кроме того, во всех клиентских версиях не до конца устранен сбой USB-звука после сентябрьского обновления: часть устройств USB Audio Class 1.0 по-прежнему может выдавать ошибку «Запуск этого устройства невозможен (код 10)».
