- KB жаңыртуулары коопсуздук жана туруктуулуктун маанилүү кемчиликтерин оңдойт, бирок бузулган файлдардан же мурунку кагылышуулардан улам иштебей калышы мүмкүн.
- Нөлдүк күндөрдү кошо алганда, алсыздыктарды жабуу үчүн Windows 11 жана 10 системаларын KB5072033, KB5070773 же KB5071546 сыяктуу KB файлдары менен патчтоо абдан маанилүү.
- DISM, SFC, көйгөйлөрдү чечүү, Каталогдон кол менен орнотуу жана SoftwareDistribution тазалоо, адатта, орнотуу каталарын оңдойт.
- Эгерде KB туруксуздукка алып келсе, аны алып салууга болот, ал эми өзгөчө учурларда, системаны калыбына келтирүүгө же кадимки абалына келтирүүгө болот.
Качан Windows'то KB жаңыртуусун орнотууда ката кеттиМунун баарынан башыңыз айланып кетиши мүмкүн: система талап кыла берет, билдирүүлөр түшүнүксүз, жана баарынан тышкары, эгер сиз аны орнотпостон калтырсаңыз, иштөө же коопсуздук көйгөйлөрүнө туш болушуңуз мүмкүн. Андан тышкары, Windows 10ду колдоо токтотулуп, Windows 11 24H2 жана 25H2 версиялары чыккандан кийин, ар бири... Жаңы топтолгон патчтын KB жаңыртуусу чоң өзгөрүүлөрдү жасай алат. корголгон компьютерге ээ болуу же оңой бута болуу ортосунда.
Акыркы айларда Microsoft жарыялаган KB5072033, KB5070773 же KB5071546 сыяктуу маанилүү патчтарБул патчтар абдан белгилүү бир алсыздыктарды жана каталарды (WinREдеги USB кемчиликтерин же нөлдүк күндүк эксплойтторду кошо алганда) оңдоо үчүн иштелип чыккан. Ошол эле учурда, ASUS жана Microsoft колдоосу сыяктуу өндүрүүчүлөр өзү маалымат беришти. KB жаңыртуусун орнотуу көйгөйлөрүн чечүүнүн расмий ыкмаларыБул колдонмо мунун баарын Windows 11 жана Windows 10 системаларында камтыйт. Ал бардык маалыматты уюштурат, аны так түшүндүрөт жана эмне болуп жатканын, ар бир маалымат базасын кантип орнотуу же оңдоо керектигин жана бир нерсе туура эмес болуп калса эмне кылуу керектигин кеңири баяндайт.
KB жаңыртуулары деген эмне жана алар эмне үчүн мынчалык көп көйгөйлөрдү жаратат?
Windows жаңыртуулары катары аныкталган KB (Билим базасы) Булар каталарды оңдогон, алсыздыктарды жапкан, жакшыртууларды кошкон жана кээ бир учурларда системаны жаңы версияларга даярдаган пакеттер. Ар бир кумулятивдик патч (мисалы Windows 11 24H2/25H2 үчүн KB5072033 o Windows 10 22H2 үчүн KB5071546Буга система файлдарына, драйверлерге, тармак компоненттерине же ал тургай Windows калыбына келтирүү чөйрөсү (WinRE).
KB жаңыртуусу орнотулбай калганда, адатта, бул төмөнкүлөргө байланыштуу болот бузулган файлдар, канааттандырылбаган көз карандылыктар, драйверлердин кагылышуулары же Windows Update менен мурунку көйгөйлөр. Кээде жөн гана кайра аракет кылуу жетиштүү; башка учурларда, DISM, SFC, Microsoft Update каталогунан кол менен орнотуу же ал тургай системаны калыбына келтирүү чекитинен калыбына келтирүү сыяктуу өркүндөтүлгөн чечимдер талап кылынат.7
Акыркы негизги жаңыртуулар: KB5072033, KB5070773 жана KB5071546
Эң акыркы патч циклинде Microsoft таратты Windows 11 жана Windows 10 үчүн өзгөчө актуалдуу жаңыртууларМисалы, ал өзгөчөлөнүп турат KB5072033, иштелип чыккан кумулятивдик патч Windows 11 24H2 жана 25H2Бул жаңыртуу Windows Update жана Microsoft Update каталогу аркылуу жеткиликтүү. Аны бир же бир нече MSU пакеттери катары жүктөп алууга болот жана аны туура орнотуу системаңызды жаңыртып туруу үчүн абдан маанилүү.
Бул кумулятивдик патч менен бирге, Microsoft дагы чыгарды диапазондон тышкары жаңыртуу, KB5070773Windows 11 үчүн 24 саат 2 жана 25 саат 2 версияларында курулган бул жаңыртуу абдан өзгөчө, бирок маанилүү катаны чечүүгө багытталган: Windows калыбына келтирүү чөйрөсүндө (WinRE) иштебей калган USB түзмөктөрү (чычкандар, клавиатуралар ж.б.)эгер сиз системаны оңдоо керек болуп, калыбына келтирүү чөйрөсүн башкара албасаңыз, бул көйгөй жаратат.
Дагы эле иштеп жаткан колдонуучулар үчүн Windows 10 22H2 Кеңейтилген колдоо бирдиктери (ESU) бөлүмүндө Microsoft дагы бир маанилүү бөлүктү сунуштайт: KB5071546, бул версиядагы бир нече алсыздыктарды жана каталарды оңдогон кумулятивдик патч. Бул жаңыртууларды активдүү ESU бар түзмөктөр гана ала алат.Ошентип, эгер сиздин Windows 10 бул программанын астында болбосо, анда ал акыркы коопсуздук жаңыртууларын колдон чыгарып салат.
Коопсуздук кемчиликтери жана алсыздыктар оңдолду
Microsoftтун акыркы коопсуздук бюллетендери чечилди Windows 11де 57 кемчилик баралардын баары "маанилүү" деп классификацияланган. Алардын арасында бир нече өкүмдөр бар артыкчылыктарды жогорулатуубул чабуулчуга СИСТЕМА артыкчылыктарын жана алсыздыктарын алууга мүмкүндүк берет алыстан код аткаруу (RCE)эң кооптуу деп эсептелет, бирок бул жолу эч кимиси "сынчыл" деген белгиге ээ боло элек.
Бул оңдоолор арасында төмөнкүлөр өзгөчө белгиленет: үч нөлдүк күндүк ийгиликсиздик алар интернетте буга чейин активдүү колдонулуп келген. Алардын бири, деп аныкталган CVE-2025-62221, менен байланыштуу Булут файлдарындагы эс тутумдун агып кетиши артыкчылыктарды SYSTEMге көтөрүүгө мүмкүндүк беретжергиликтүү чабуулчуга системаны толук башкарууга мүмкүнчүлүк берүү. Дагы бири, CVE-2025-64671, менен байланышкан буйрук инъекциясы JetBrains үчүн GitHub CopilotБул зыяндуу файлдар же бузулган MCP серверлери аркылуу жергиликтүү кодду аткарууга жол ачат.
Үчүнчү алсыздык, CVE-2025-54100, таасир этет Invoke-WebRequest колдонулганда PowerShellзыяндуу мазмунга кирилген жана параметр камтылбаган учурда веб-баракчаларга киргизилген кодду аткарууга мүмкүндүк берет -UseBasicParsingБул кемчиликтер анын эмне үчүн мынчалык маанилүү экенин көрсөтүп турат. KB жаңыртууларын мүмкүн болушунча эртерээк орнотуңузжакшы антивирусуңуз болсо дагы.
KB жаңыртуусун кантип алуу жана орнотууга даярдануу керек
Кандайдыр бир KB жаңыртуусун орнотууга шашыла электе, сунушталат системаны даярдоо жана орнотуунун тиешелүү ыкмасын тандооМындай патчтар учурда KB5072033Microsoft өз алдынча MSU пакеттерин сунуштайт Microsoft жаңыртуу каталогуБул файлдар белгилүү бир орнотуу тартибин талап кылышы мүмкүн (мисалы, биринчи windows11.0-kb5043080-x64… анан windows11.0-kb5072033-x64…), андыктан расмий көрсөтмөлөрдү аткаруу өтө маанилүү.
Пакетти алуу үчүн, жөн гана кириңиз веб-сайты Microsoft жаңыртуу каталогуKB номери боюнча издеңиз (мисалы, KB5072033, KB5071546, KB5017271, KB5016688 ж.б.) жана туура келген версиясын жүктөп алыңыз системаңыздын архитектурасы жана түзөтүүсүБардык керектүү MSUлар жүктөлүп алынгандан кийин, сунушталат аларды ошол эле папкага жайгаштырыңыз (мисалы, C:/Packages) DISM же Windows PowerShell аркылуу кол менен орнотууну жеңилдетүү үчүн.
1-ыкма: DISM аркылуу бардык MSU файлдарын KBден орнотуңуз
Microsoft сунуштагандай, KB жаңыртуусу бир нече MSU файлдарына бөлүнгөндө Аларды DISM (Жайгаштыруу сүрөтүн тейлөө жана башкаруу) аркылуу чогуу орнотуңуз.Бул процедура бардык MSU пакеттерин тиешелүү маалымат базасынан (мисалы, KB5072033) жүктөп алууну жана аларды төмөнкү сыяктуу папкага сактоону камтыйт C:\ПакеттерАндан кийин, параметр колдонулат /ПакетЖолу DISMди колдонуп, курал көз карандылыктарга негизделген керектүү файлдарды автоматтык түрдө аныктап, орнотот.
Жаңыртууну колдонуу үчүн Windows иштетилген компьютер, биз ачышыбыз керек Администратордун артыкчылыктары менен буйрук сабы жана ушул сыяктуу буйрукту аткарыңыз: DISM /Онлайн /Ашыкча пакет /Пакет жолу:c:\пакеттери\Windows11.0-KB5072033-x64.msuЖе болбосо, сиз Windows PowerShellди буйругу менен колдоно аласыз Add-WindowsPackage -Online -PackagePath «c:\packages\Windows11.0-KB5072033-x64.msu»Ошондой эле кайрылуу мүмкүнчүлүгү бар Windows Update өзүнчө орноткучу MSUну түздөн-түз колдонуу.
2-ыкма: Ар бир MSU файлын өзүнчө жана тартипте орнотуңуз
Башка сценарийлерде, Microsoft мунун жакшыраак экенин көрсөтүп турат Ар бир MSU файлын бир-бирден кол менен жана катуу буйрукту аткаруу менен орнотуңуз.Мисалы, KB5072033 үчүн пакет алгач талап кылынышы мүмкүн. windows11.0-kb5043080-x64_9534496720… жана кийинчерээк windows11.0-kb5072033-x64_199ed7806a…Бул буйрук алдын ала шарттардын аткарылышын жана орнотуу учурунда каталардын алдын алууну камсыздайт.
Бул MSUлардын ар бирин төмөнкү менен орнотууга болот DISM аны менен бирге Windows Update өзүнчө орноткучуТиптүү агым төмөнкүдөй болот: Microsoft Update каталогунан биринчи файлды жүктөп алыңыз, аны иштетиңиз (же DISM /Online /Add-Package менен кошуңуз), суралса, өчүрүп күйгүзүңүз жана андан кийин процессти тизмедеги кийинки MSU менен кайталаңыз. Көрсөтүлгөн ырааттуулукту сактаңыз Шайкештик каталарынын же күтүлүп жаткан пакеттердин пайда болушунун алдын алуу үчүн маалымат базасындагы документтер абдан маанилүү.
KB5070773 диапазонунан тышкары жаңыртуу: WinREде USB оңдоо
Windows 11 24H2 жана 25H2 версияларында жакында байкалган эң кыжырды келтирген көйгөйлөрдүн бири - бул ... себеп болгон ката. Чычкандар, клавиатуралар жана башка USB түзмөктөрү Windows калыбына келтирүү чөйрөсүндө (WinRE) иштебей калатБул маселени чечүү үчүн Microsoft жогоруда айтылгандарды ишке киргизди KB5070773 диапазондон тышкаркы жаңыртуу катарыБашкача айтканда, айдын экинчи шейшембисиндеги кадимки циклден тышкары атайын патч.
Адистердин сунушу мындай KB5070773 мүмкүн болушунча эртерээк орнотуңузСистемаңыз жакшы иштеп жаткандай сезилсе да, Windowsту оңдоо үчүн WinRE программасын качан жүктөө керек экенин эч качан билбейсиз. Бул KB макаласы муну камсыздайт... USB киргизүү түзмөктөрү туура иштейт калыбына келтирүү чөйрөсүндө, чычкан же клавиатураны колдоно албаган экранда "тыгылып калуудан" сактануу.
GetWinReVersion.ps1 менен WinRE версиясын кантип текшерүү керек
Текшерүү үчүн сиздин WinRE жаңыртылдыMicrosoft деп аталган кичинекей PowerShell скриптин сунуштайт GetWinReVersion.ps1Бул скрипт расмий жаңыртуу документтеринде айтылган. Windows 10 21H2 жана 22H2 системаларындагы Windows калыбына келтирүү чөйрөсү үчүн KB5050411Тактап айтканда, "Орнотулган WinRE версиясын текшерүү ыкмалары" бөлүмүндө.
Ошого карабастан, белгилей кетүү маанилүү KB5050411 макаласындагы калган маалымат толугу менен Windows 10го багытталган. жана ал Windows 11ге тиешелүү эмес. Орнотулган WinRE'нин так версиясын текшерүү жана жаңыртуулар туура колдонулганын же кошумча маалымат базасын бириктирүү керекпи же жокпу, ырастоо үчүн GetWinReVersion.ps1 скриптин колдонсоңуз болот.
Бузулган система файлдарын оңдоо үчүн DISM жана SFC колдонуу
КБ менен көйгөйлөр тереңирээк көрүнгөндө, мүмкүн бузулган же жок болгон системалык файлдар бар патчтардын туура колдонулушуна тоскоол болот. Мындай учурларда, Microsoft эки орнотулган куралды колдонууну сунуштайт: DISM (Жайгаштыруу сүрөтүн тейлөө жана башкаруу) y SFC (Системалык файл текшергич).
Баштоо үчүн, ачыңыз Администратор катары буйрук сабы ("Буйрук сабын" издеп, "Администратор катары иштетүү" дегенди тандаңыз) жана буйрукту аткарыңыз DISM.exe /Онлайн /Сүрөттү тазалоо /Ден соолукту калыбына келтирүүБул процесс бир аз убакытты талап кылышы мүмкүн, анткени ал Windows сүрөтүнүн бүтүндүгүн текшерип, бузулган компоненттерди оңдойт. Буйрук "Калыбына келтирүү операциясы ийгиликтүү аяктады" деген билдирүү менен аяктаганда, төмөнкүнү киргизиңиз: sfc /сканерлөө жана текшерүү 100% жеткенге чейин күтө туруңуз.
SFC сканерлөө аяктагандан кийин, буйрук терезесин жаап, кайра аракет кылыңыз. Иштебей жаткан KB жаңыртуусун орнотуңузКөпчүлүк учурларда, DISM жана SFC айкалышы Windows Update'теги туруктуу каталарды кескин чараларды көрбөстөн чече алат.
Эгер башка эч нерсе жардам бербесе, системаны калыбына келтириңиз же Windowsту баштапкы абалга келтириңиз
Эгерде маалымат базасындагы жаңыртууларда каталар башталса көп убакыт мурун эмес жана сизде бар системаны калыбына келтирүү чекити Көйгөй жарала электе, компьютериңизди мурунку абалына келтирип көргөнүңүз жакшы. Системаны калыбына келтирүү жеке документтериңизди сактап калуу менен бирге система файлдарындагы, драйверлериндеги жана ачкыч жөндөөлөрүндөгү өзгөртүүлөрдү кайтарып берет.
Бирок, көйгөйдү чечүү ыкмаларын, DISM, SFC жана кол менен орнотуунун бир нече аракеттерин колдонуп көрсөңүз да, көйгөй чечилбесе, сизге керек болушу мүмкүн... системаны баштапкы абалга келтирүүМуну жасоодон мурун, бул абдан маанилүү жеке файлдарыңыздын камдык көчүрмөсүн жасаңызЗаводдук жөндөөлөргө кайтаруу компьютериңизди заводдон чыккандай кылып калтырышы мүмкүн болгондуктан, Windows маалыматтарыңызды сактоо же жок кылуу опцияларын сунуштайт, бирок кандай болгон күндө да, өкүнгөндөн көрө сак болгон жакшы.
Практикалык чечим: SoftwareDistribution папкасын жок кылыңыз
Microsoft колдоо кызматынан көптөгөн агенттер төмөнкү учурларда натыйжалуу чечимди сунушташат Windows Update бузулган жаңыртуулар менен тыгылып калатЖүктөлүп алынган папканы жаңыртуулардан тазалаңыз. Ал папка C:\Windows\Программалык камсыздоону бөлүштүрүү, жана ал жерде Windows Update тарабынан жүктөлүп алынган файлдар орнотуудан мурун сакталат.
Эгерде жүктөлүп алынган KB жаңыртуусу бузулган же толук эмес болсо, анын мазмунун жок кылуу C:\Windows\Программалык камсыздоону бөлүштүрүү Windows'ту мажбурлайт бардык маалыматты нөлдөн баштап кайра жүктөп алыңызАл папканын ичиндеги бардык файлдарды өчүрө аласыз; эгер система сизге уруксат бербесе, анын атын өзгөртүү керек (мисалы, "SoftwareDistribution_old"). Бул Windowsтун жаңы, таза папканы түзүшүнө алып келет жана кийинки аракетинде жаңыртууларды кайра жүктөп алат.
Көйгөйлөрдү жаратып жаткан KB жаңыртуусун чыгарып салыңыз
Кээде көйгөй KB орнотулган эместигинде эмес, Орнотуудан кийин система дароо эле иштебей баштайт.Скриншоттор, кыйроолор, начар иштөө... Мындай учурларда, эң акылдуу кадам - карама-каршы келген патчты убактылуу чыгарып салыңыз Microsoft компаниясынын оңдолгон жаңыртуусун чыгарышын күтүп жатканда.
Интерфейстен KB жаңыртуусун алып салуу үчүн, өтүңүз Орнотуулар > Windows жаңыртуусу > Жаңыртуу тарыхы жана "Жаңыртууларды алып салуу" опциясын тандаңыз. Тизмеден көйгөйлүү патчты издеңиз (мисалы, KB5072033Аны тандап, "Өчүрүү" баскычын басыңыз. Эгер сиз муну буйрук сабы аркылуу жасоону кааласаңыз, PowerShell же Command Prompt колдонсоңуз болот. wusa.exe /алып салуу /kb:5072033 /тынч, KB номерин сиздин ишиңизге туура келген номер менен алмаштыруу.
ASUS жабдуулары жана MiniPC, рабочий жана ноутбук компьютерлери менен шайкеш келет
KB жаңыртуусунун көйгөйлөрүн чечүү боюнча көрсөтмөлөрдүн көпчүлүк бөлүгү жазылган ASUS сыяктуу өндүрүүчүлөрдүн жабдуулары муну эске алуу менен, анын ичинде Ноутбуктар, стол үстүндөгү компьютерлер, баары бир жерде, көчмө консолдор, энелик платалар, мини-PCлер жана NUCлерБул сунуштар таасир эткен моделдердин арасында ELMGR7093DX4, GR70, бир нече MiniPC PB50, PB60, PB61, PB62, PN сериясы (PN40, PN41, PN42, PN50, PN52, PN53, PN54, PN60, PN61, PN62, PN63, PN64, PN65, PN80, PN865 ж.б.) сыяктуу өнүмдөр, ошондой эле PL жана PA серияларындагы башка жабдуулар бар.
Бул түзмөктөрдүн баарында ASUS маанилүүлүгүн баса белгилейт BIOS жана драйверлериңизди жаңыртып туруңуз өздөрүнүн куралдарын (MyASUS, EZ Flash, Firmware Update) жана расмий веб-сайтты колдонуу менен. BIOS, Windows жана драйверлерди үзгүлтүксүз жаңыртып туруу жардам берет Туруктуулукту, иштин натыйжалуулугун жана шайкештигин жакшыртуу Жаңы Microsoft KB макалалары менен орнотуу каталары жана акыркы патчтардан келип чыккан көйгөйлөр кескин азайып баратат.
Жогоруда айтылгандардын баарын эске алганда, бир нерсе айдан ачык Windows KB жаңыртуулары коргонуунун маанилүү линиясы жана баш оорунун потенциалдуу булагы болуп саналат.Эң негизгиси - тиешелүү патчтарды (KB5072033, KB5070773, KB5071546 жана башкалар) билүү, аларды кол менен же автоматтык түрдө кантип орнотууну билүү, орнотулган оңдоо куралдарын (DISM, SFC, көйгөйлөрдү чечүү, системаны калыбына келтирүү) колдонуу жана компьютериңиз көйгөй жаратып жатканын байкаса, көйгөйлүү патчты алып салуудан тартынбоо. Бул ресурстар колуңузда болгондо, Windows 10 жана Windows 11ди жаңыртып, коопсуз жана үзгүлтүксүз иштетүү алда канча оңой.
Ар кандай санариптик медиада он жылдан ашык тажрыйбасы бар технология жана интернет маселелери боюнча адистешкен редактор. Мен электрондук коммерция, байланыш, онлайн маркетинг жана жарнама компанияларында редактор жана мазмун жаратуучусу болуп иштедим. Мен экономика, каржы жана башка тармактардын веб-сайттарында да жаздым. Менин ишим да менин каалоом. Эми менин макалаларым аркылуу Tecnobits, Жашообузду жакшыртуу үчүн күн сайын технология дүйнөсү сунуштаган бардык жаңылыктарды жана жаңы мүмкүнчүлүктөрдү изилдөөгө аракет кылам.