8 април 2025 г. – KB5055523 (компилация на ОС 26100.3775)

Подобрения

Тази актуализация на защитата включва подобрения на качеството. В резюмето по-долу са описани ключовите проблеми, адресирани от актуализацията на базата знания след инсталирането й. Включени са също и налични нови функции. Получер текст в скобите показва елемента или областта на промяната.

• [IFilters] Ново! Windows Search изпълнява IFilters в по-малко привилегировани контейнери за приложения (LPAC). LPAC са като контейнери за приложения, но намаляват разрешенията по подразбиране. Процесите, изпълнявани в LPAC, имат достъп само до необходимите ресурси и нямат достъп до чувствителни системни компоненти и данни. Това намалява щетите от компрометиран процес.

• [Редактор за въвеждане на език (IME)] Ново! След като инсталирате тази актуализация, лентата с инструменти на IME ще се скрие, когато приложенията са в режим на цял екран. Това се случва само когато лентата с инструменти на IME е активна и въведете китайски или японски знаци.

• [Разказвач] Ново! Режимът на сканиране на "Разказвач" вече включва нови функции. Пропускане на миналите връзки (N) ви позволява да навигирате директно към текста след връзката, което е полезно за дълги имейли, статии или wiki страници. Прескачане до списъци (L) Осигурява бърз достъп до списъци в уеб страници или документи. За да използвате тези функции, включете "Разказвач" (клавиш с емблемата на Windows + Ctrl + Enter), след което активирайте режима на сканиране с Caps lock + интервал. Режимът на сканиране обикновено е включен по подразбиране на повечето уеб страници.

• [Диспечер на задачите] 

  • Ново!  Диалоговите прозорци за прекъсване на връзката и излизане вече поддържат тъмен режим и мащабиране на текста.

  • Ново! Разделът за производителност сега показва типа за всеки диск.

  • Поправено: Когато изберете "Автоматично скриване на лентата на задачите", полето за търсене се показва като икона, а не като поле за търсене.

  •  Поправено: Страницата "Потребители" може да накара диспечерът на задачите да спре да отговаря, когато използвате клавиатурата. ​​​​​​​

• [Удостоверяване] Тази актуализация засяга проблем, засягащ завъртането на пароли на машината в пътя на сертификата на диспечера за актуализиране на самоличността/криптографията с публичен ключ за първоначално удостоверяване (PKNIT). Този проблем възникна особено при използване на Kerberos и разрешен Credential Guard, което потенциално причиняваше проблеми с удостоверяването на потребителя. Функцията "Акаунти на компютър" в Credential Guard, която зависи от завъртането на пароли чрез Kerberos, също е дезактивирана, докато не бъде пусната постоянна корекция.

• [Лятно часово време (DST)] Актуализация за регион Айсен в Чили в подкрепа на правителствената заповед за промяна на лятното часово време през 2025 г. За повече информация относно промените в лятното часово време вижте блога за лятното часово време & часовата зона.

• [Deployment Image Servicing and Management (DISM)] Поправено: Задачата StartComponentCleanup не работи правилно. Тя спира на 71% и показва грешка 6842.

• [JPG файлове] Поправено: Не можете да използвате API, за да намерите информация за завъртането.

• [Изпълнение] Поправено: След инсталирането на актуализацията на защитата на Windows (KB5051987), издадена на 11 февруари 2025 г., и по-новите актуализации на устройства от Windows Server 2025 г. услугата SQL Server Launchpad може да не се стартира, ако са инсталирани SQL Server услуги за машинно обучение.

• [PowerShell] Поправено: Командата Get-WindowsCapability понякога спира да отговаря. След това трябва да рестартирате компютъра си. ​​​​​​​

• [Отдалечен работен плот]  Поправено: Тази актуализация обръща внимание на проблем, при който сесиите на отдалечен работен плот замръзват малко след свързването. При този проблем въвеждането с мишка и клавиатура не отговаряше в сесията, което изискваше да прекъснете връзката и да се свържете отново.

• [Подсистема на Windows за Linux (WSL)] Поправено: Спира да работи и няма да се стартира.

• [актуализиране на Windows] Поправено: Когато инсталирате актуализация, може да получите грешка 0x800f0905.

• [Копие на Windows] Поправено: Тази актуализация адресира изтичане на памет, което може да възникне по време на операции за копиране на Windows.

• [Защита на ОС] След като инсталирате тази актуализация или по-нова актуализация на Windows, на вашето устройство ще бъде създадена нова папка %systemdrive%\inetpub . Тази папка не трябва да се изтрива, независимо дали Internet Information Services (IIS) са разрешени на целевото устройство. Това поведение е част от промените, които увеличават защитата и не изискват никакви действия от страна на ИТ администраторите и крайните потребители. За повече информация вж. CVE-2025-21204.

• [Kerberos удостоверяване] Промяна в поведението: Добавя защита за уязвимост, която възниква, когато сертифициращ орган е част от основното хранилище на Windows, но не и NTAuth store. Тази промяна, разрешена по подразбиране, може да доведе до регистриране на ИД на събитие: 45 събития в домейновия контролер. За повече информация вж. KB5057784 и CVE-2025-26647.

• [Windows Hello] След като инсталирате тази актуализация или по-нова актуализация на Windows, за подобрена защита разпознаването на лица на Windows Hello изисква цветни камери, за да видите видимо лице при влизане. За повече информация вж. CVE-2025-26644.

Ако сте инсталирали по-ранни актуализации, вашето устройство изтегля и инсталира само новите актуализации, включени в този пакет.

За повече информация относно уязвимостите в защитата вж. ръководството за актуализации на защитата и Актуализации на защитата от април 2025 г.

Известни проблеми в тази актуализация

Как да изтеглите тази актуализация

Преди да инсталирате тази актуализация

Microsoft сега комбинира най-новата групова актуализация на услуги (SSU) за вашата операционна система с най-новата кумулативна актуализация (LCU). За обща информация относно SSU вижте Групови актуализации на услуги и Групови Актуализации на услуги (SSU): често задавани въпроси.

Инсталиране на тази актуализация

За да инсталирате тази актуализация, използвайте един от следните канали за издание на Windows и Microsoft.

Информация за файлове

За списък на представените с тази актуализация файлове изтеглете информацията за файловете за кумулативна актуализация 5055523. 

За списък на файловете, които се предоставят в груповата актуализация на услуги, изтеглете информацията за файловете за SSU (KB5058538) – версия 26100.3764.