8 април 2025 г. – KB5055521 (компилация на ОС 14393.7969)

Отнася се за
Windows 10, version 1607, all editions Windows Server 2016, all editions

Забележка

За повече информация относно терминологията на актуализациите на Windows вижте статията за типовете актуализации на Windows и типовете месечни актуализации на качеството. За общ преглед на версия 1607 на Windows 10 вж. страницата с хронология на актуализациите.

Забележка

Важно Актуализациите на Windows не инсталират актуализации на приложения от Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте частен потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.

Регистър на промените
Промяна на датата Описание на промяната
9 май 2025 г.
  • Добавен е следният документиран елемент:

    [Kerberos удостоверяване] Промяна в поведението: Добавя защита за уязвимост, която възниква, когато сертифициращ орган е част от основното хранилище на Windows, но не и NTAuth store. Тази промяна, разрешена по подразбиране, може да доведе до регистриране на ИД на събитие: 45 събития в домейновия контролер. За повече информация вж. KB5057784 и CVE-2025-26647.

Обобщение

Тази кумулативна актуализация съдържа подобрения на защитата и качеството. По-долу е дадено резюме на основните проблеми, които адресира тази актуализация. Получер текст в скобите показва елемента или областта на промяната, която документираме.


  • Тази актуализация адресира проблеми със защитата за вашата операционна система Windows.

Ако сте инсталирали по-ранни актуализации, на устройството ви ще бъдат изтеглени и инсталирани само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вижте новия уеб сайт на ръководството за актуализации на защитата и Актуализации на защитата от април 2025 г.

Известни проблеми

групови правила за Active Directory: Събития в локалните правила

Симптоми

Събитията за влизане/излизане от проверката в локалните правила на групови правила на Active Directory може да не се показват като разрешени на устройството, дори ако са разрешени и работят според очакванията. Това може да се наблюдава в редактора на локални групови правила или локалните правила за защита, където локалните правила за проверка показват правилата "Събития при влизане в проверката" с настройка на защитата "Без проверка".

Този проблем може да се прояви само като несъответствие при отчитането. Възможно е събитията за влизане да се проверяват правилно на устройството. Въпреки това правилата "Събития при влизане в Проверка" ще отразяват, че това не е така. Домашните потребители е малко вероятно да бъдат засегнати от този проблем, тъй като проверката за влизане обикновено е необходима само в корпоративни среди.

Решение

Този проблем е решен в извънлентова актуализация от 11 април 2025 г. – KB5058921 г. (компилация на ОС 14393.7973 ). Тази актуализация извън обхват (OOB) е налична само в каталога на Microsoft Update. Тъй като това е кумулативна актуализация, не е необходимо да прилагате предишна актуализация, преди да я инсталирате, и тя замества всички предишни актуализации. Инсталирането на този OOB ще изисква рестартиране на устройството.

Ако вашата организация все още не е внедрила тази актуализация и използвате Active Directory групови правила, ви препоръчваме вместо това да приложите актуализацията извън обхвата от 11 април 2025 г. – KB5058921 г. (компилация на ОС 14393.7973).

Както винаги, препоръчваме ви да инсталирате най-новата актуализация за вашето устройство, тъй като тя съдържа важни подобрения и решения на проблеми, включително тази.

Ако инсталирате актуализация, издадена на или след 11 април 2025 г., не е нужно да използвате заобиколно решение за този проблем.

Ако използвате актуализация, издадена преди 11 април 2025 г., и имате този проблем, има корекции, които могат да бъдат направени в системния регистър на Windows, за да се предотврати този проблем. За информация вижте "Настройките за проверка на защитата не се прилагат към компютри, базирани на Windows Vista и Window Server 2008, когато разполагате правила, базирани на домейн".

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

За да инсталирате която и да е кумулативна актуализация на версия 1607 на Windows 10, издадена на или след 14 януари 2025 г., трябва първо да инсталирате най-новата групова актуализация на услуги (SSU). Ако вашето устройство или офлайн изображение няма инсталирана най-новата SSU, не можете да инсталирате тази актуализация.

Забележка

Внимание Докато не инсталирате SSU, тази актуализация няма да се предлага за вашето устройство. За да намалите риска за защитата, инсталирайте SSU възможно най-скоро.

  • Ако използвате актуализиране на Windows, най-новите SSU (KB5055661) ще ви се предлагат автоматично. След инсталирането на най-новата SSU ще можете да инсталирате тази актуализация.
  • Ако използвате актуализиране на Windows за бизнеса, най-новите SSU (KB5055661) ще ви се предлагат автоматично. След инсталирането на най-новата SSU ще можете да инсталирате тази актуализация.
  • Ако използвате каталога на Update, трябва да изтеглите и инсталирате най-новата SSU (KB5055661). След инсталирането на най-новата SSU ще можете да инсталирате тази актуализация.
  • Ако сте администратор на Windows Server Update Services (WSUS), трябва да одобрите SSU KB5055661 и тази актуализация KB5055521.

За обща информация относно SSU вижте Групови актуализации на услуги и Групови актуализации на услуги (SSU): често задавани въпроси.

Инсталиране на тази актуализация

За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.


Налично Следваща стъпка
Налично Тази актуализация ще се изтегли и инсталира автоматично от актуализиране на Windows и Microsoft Update.

Информация за файлове

Списък на файловете, които са включени в тази актуализация, се предоставят в CSV (разделен със запетаи) файл (*.csv). Файлът може да бъде отворен в текстов редактор, като например Notepad, или в Microsoft Excel.

Икона за изтегляне Изтеглете информацията за файловете за актуализиране KB5055521 сега.