8 април 2025 г. – KB5055523 (компилация на ОС 26100.3775)
Отнася се за
Windows 11 version 24H2, all editionsДата на издаване:
8.4.2025 г.
Версия:
Компилация на ОС 26100.3775
За информация относно терминологията на актуализациите на Windows вижте типовете актуализации на Windows и месечните типове актуализации на качеството. За да намерите общ преглед на Windows 11, версия 24H2, вижте страницата хронология на актуализациите.
Следвайте @WindowsUpdate, за да разберете кога се публикува ново съдържание в таблото за изправност на изданието на Windows.
Важно: Актуализациите на Windows не инсталират актуализации на приложението Microsoft Store. Ако сте корпоративен потребител, вижте Приложения от Microsoft Store – Configuration Manager. Ако сте потребител, вижте Получаване на актуализации за приложения и игри в Microsoft Store.
Осветявания
Тази актуализация обръща внимание на проблеми със защитата за вашата операционна система Windows.
Подобрения
Тази актуализация на защитата включва подобрения, които са част от актуализация KB5053656 (издадена на 27 март 2025 г.). Следното резюме описва основните проблеми, адресирани от актуализацията на KB, след като я инсталирате. Също така са включени нови функции. Получер текст в скобите показва елемента или областта на промяната.
-
[Удостоверяване]Тази актуализация обръща внимание на проблем, който засяга завъртането на паролите на компютъра в пътя до Сертификат на диспечера за актуализиране на самоличността/Cryptography на публичен ключ за първоначално удостоверяване (PKNIT). Този проблем възникна особено когато Kerberos е бил използван и е активиран Credential Guard, което потенциално причинява проблеми с удостоверяването на потребителя. Функцията "Машинни акаунти" в Credential Gurad, която зависи от завъртането на паролите чрез Kerberos, също е забранена, докато не бъде направена постоянна корекция.
-
[Лятно часово време (DST)] Актуализация за региона на Айзен в Чили за подкрепа на правителството DST промяна поръчка през 2025 г. За повече информация относно промените в лятното часово време вж. блога за лятно часово време & часова зона.
-
[Защита на операционната система] След като инсталирате тази актуализация или по-нова актуализация на Windows, на вашето устройство ще бъде създадена нова папка %systemdrive%\inetpub . Тази папка не трябва да се изтрива, независимо дали Internet Information Services (IIS) е разрешено на целевото устройство. Това поведение е част от промените, които увеличават защитата и не изискват никакво действие от ИТ администратори и крайни потребители. За повече информация вижте CVE-2025-21204.
Ако сте инсталирали по-ранни актуализации, вашето устройство изтегля и инсталира само новите актуализации, съдържащи се в този пакет.
За повече информация относно уязвимостите на защитата вж. Справочник за актуализации на защитата и справочник за актуализации на защитата от април 2025 г. Актуализации на защитата.
Компоненти на AI
Следните компоненти на ИИ са актуализирани с това издание:
|
AI компонент |
Версия |
|
Търсене на изображения |
1.7.820.0 |
|
Извличане на съдържание |
1.7.820.0 |
|
Семантичен анализ |
1.7.820.0 |
Windows 11 групова актуализация на услуги (KB5058538)- 26100.3764
Тази актуализация прави подобрения на качеството в групата на услуги, който е компонентът, който инсталира актуализациите на Windows. Груповите актуализации на услуги (SSU) гарантират, че имате стабилен и надежден набор от услуги, така че вашите устройства да могат да получават и инсталират актуализации на Microsoft. За да научите повече за SSU, вижте Опростяване на локалното разполагане на групови актуализации на услуги.
Известни проблеми в тази актуализация
Всички потребители
Устройствата, на които са инсталирани определени компоненти на Citrix, може да не успеят да завършат инсталирането на актуализацията за защита на Windows от януари 2025 г. Този проблем е наблюдаван на устройства със Citrix Session Recording Agent (SRA) версия 2411. Версията 2411 на това приложение е издадена през декември 2024 г. Засегнатите устройства може първоначално да изтеглят и приложат правилно актуализацията за защита в Windows от януари 2025 г., например чрез страницата „Актуализация на Windows“ в „Настройки“. Когато обаче рестартирате устройството, за да завършите инсталирането на актуализацията, се появява съобщение за грешка с текст, подобен на „Нещо не стана според плана. Няма нужда да се притеснявате – отмяна на промените“ се появява. След това устройството ще се върне към актуализациите на Windows, които са били налични преди това в устройството. Този проблем вероятно засяга ограничен брой организации, тъй като версия 2411 на приложението SRA е нова версия. Домашните потребители не се очаква да бъдат засегнати от този проблем.
Проблемът е решен в Citrix Session Recording Agent, версия 2503, издаден на 28 април 2025 г., и по-новите версии.
За подробности вижте документацията, предоставена от Citrix на „Актуализацията на защитата на Microsoft от януари е неуспешна/се връща на компютър с 2411 Session Recording Agent".
Всички потребители
Наясно сме с краен случай на проблем с Windows Hello, засягащ устройства с разрешени конкретни функции за защита. След като инсталирате тази актуализация и извършите нулиране с бутон или нулиране на компютъра от "Настройки" > "Система" > "Възстановяване" и изберете "Запазване на моите файлове и локално инсталиране", е възможно някои потребители да не могат да влязат в своите услуги на Windows с помощта на Windows Hello разпознаване на лица или ПИН код. Потребителите може да наблюдават съобщение на Windows Hello, гласящо "Нещо се случи и вашият ПИН не е наличен. Щракнете, за да настроите вашия ПИН отново" или "За съжаление, нещо се обърка с настройката на лица".
Забележка: Този проблем засяга само устройства, при които функцията "защитено стартиране System Guard" или функцията "Динамичен корен на надеждността за измерване" (DRTM) е разрешена след инсталирането на тази актуализация. Устройства със защитено стартиране или DRTM, разрешени преди тази актуализация, или тези с забранени функции, не са засегнати от този проблем.
Обърнато е внимание на този проблем в KB5055627.
Всички потребители
След като инсталирате тази актуализация и рестартирате устройството си, може да се натъкнете на изключение със син екран с код на грешка 0x18B, която показва SECURE_KERNEL_ERROR.
Този проблем е решен в KB5055627.
Всички потребители
Има съобщения за размазан или неясен текст на CJK (китайски, японски, корейски), когато се показва при 96 точ./инч (100% мащабиране) в браузъри, базирани на Chromium, като Microsoft Edge и Google Chrome. Актуализацията на предварителен преглед от март 2025 г. въведе шрифтовете Noto в сътрудничество с Google, за CJK езици като резервни опции за подобряване на рендирането на текст, когато уеб сайтове или приложения не задават подходящи шрифтове. Проблемът се дължи на ограничената плътност на пикселите при 96 точ./инч, което може да намали яснотата и подравняването на знаците от CJK. Увеличаването на мащабирането на дисплея подобрява яснотата чрез подобряване на рендирането на текста.
Като временно заобиколно решение увеличете мащабирането на дисплея до 125% или 150%, за да подобрите яснотата на текста. За повече информация вижте Промяна на разделителната способност и оформлението на екрана в Windows.
Проучваме този проблем и ще предоставим повече информация, когато е налична.
Как да изтеглите тази актуализация
Преди да инсталирате тази актуализация
Microsoft комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групова Актуализации на услуги (SSU): често задавани въпроси.
Инсталиране на тази актуализация
За да инсталирате тази актуализация, използвайте един от следните канали за издания на Windows и Microsoft.
|
Достъпен |
Следваща стъпка |
|||
|
|
Тази актуализация се изтегля и инсталира автоматично от актуализиране на Windows и Microsoft Update. |
|
Достъпен |
Следваща стъпка |
|||
|
|
Тази актуализация се изтегля и инсталира автоматично от актуализиране на Windows и Microsoft Update за бизнеса в съответствие с конфигурираните правила. |
|
Достъпен |
Следваща стъпка |
|||||||
|
|
Преди да инсталирате тази актуализация За да изтеглите самостоятелните пакети за тази актуализация, отидете на уеб сайта Каталог на Microsoft Update. Тази KB съдържа един или повече MSU файлове, които трябва да бъдат инсталирани подред. Инсталиране на тази актуализация Метод 1: Инсталиране на всички MSU файлове заедно Изтеглете всички MSU файлове за KB5055523 от каталога на Microsoft Update и ги поставете в същата папка (например C:/Packages). Използвайте Deployment Image Servicing and Management (DISM.exe), за да инсталирате целевата актуализация. DISM ще използва папката, указана в PackagePath , за да открие и инсталира един или повече предварителни MSU файлове, ако е необходимо. Актуализиране на компютър с Windows За да приложите тази актуализация към работещ компютър с Windows, изпълнете следната команда от команден прозорец с администраторски права:
Или изпълнете следната команда от администраторски Windows PowerShell подкана:
Актуализиране на инсталационен носител на Windows За да приложите тази актуализация към инсталационен носител на Windows, вижте Актуализиране на инсталационен носител на Windows с динамична актуализация. За да добавите тази актуализация към монтирано изображение, изпълнете следната команда от команден прозорец с администраторски права:
Или изпълнете следната команда от администраторски Windows PowerShell подкана:
|
|
Достъпен |
Следваща стъпка |
|||
|
|
Тази актуализация се синхронизира автоматично с Windows Server Update Services (WSUS), ако конфигурирате продукти и класификации както следва: Продукт: Windows 11 Класификация: Актуализации на защитата |
Ако искате да премахнете LCU
За да премахнете LCU след инсталирането на комбинирания SSU и LCU пакет, използвайте опцията за команден ред DISM/Remove-Package с името на LCU пакета като аргумент. Можете да намерите името на пакета, като използвате тази команда: DISM /online /get-packages.
Изпълнението на самостоятелната програма за инсталиране на актуализиране на Windows (wusa.exe) с ключа /uninstall на комбинирания пакет няма да работи, тъй като комбинираният пакет съдържа SSU. Не можете да премахнете SSU от системата след инсталирането.
Информация за файлове
За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5055523.
За списък на предоставените с груповата актуализация на услуги файлове, изтеглетеинформация за файлове за SSU (KB5058538) – версия 26100.3764.
Нуждаете ли се от още помощ?
Искате ли още опции?
Разгледайте ползите от абонамента, прегледайте курсовете за обучение, научете как да защитите устройството си и още.
Общностите ви помагат да задавате и отговаряте на въпроси, да давате обратна връзка и да получавате информация от експерти с богати знания.
