Zvýraznění
- Tato aktualizace řeší problémy se zabezpečením ve vašem operačním systému Windows.
Vylepšení
Tato aktualizace zabezpečení zahrnuje vylepšení, která byla součástí aktualizace KB5050094 (vydané 28. ledna 2025). Níže je uveden souhrn klíčových problémů, které tato aktualizace řeší při instalaci této aktualizace KB. Pokud se objeví nové funkce, vypíše je také. Tučný text v hranatých závorkách označuje položku nebo oblast změny, kterou dokumentujeme.
- Tato aktualizace přináší různá vylepšení zabezpečení interních funkcí operačního systému. U tohoto vydání nebyly zaznamenány žádné další problémy.
Pokud máte nainstalované dřívější aktualizace, do vašeho zařízení se stáhnou a nainstalují jenom nové aktualizace obsažené v tomto balíčku.
Další informace o chybách zabezpečení najdete na webu Průvodce aktualizacemi zabezpečení a v Aktualizacích zabezpečení z února 2025.
Windows 11 aktualizace obslužného zásobníku (KB5052085) – 26100.3189
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (Servicing Stack Updates) zajišťují, že máte robustní a spolehlivý servisní balík Servicing Stack, aby vaše zařízení mohla přijímat a instalovat aktualizace od Microsoftu. Další informace o aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací SSU.
Známé problémy v této aktualizaci
Roblox
Víme o problému, kdy hráči na zařízeních ARM nemůžou stáhnout a přehrát Roblox z Microsoft Storu ve Windows.
Roblox pracuje na řešení tohoto problému. Aktualizace najdete na stránce podpory Roblox. Dokud nebude k dispozici řešení, mohou hráči na zařízeních ARM hrát Roblox stažením titulu přímo z www.Roblox.com.
Otevřít službu Secure Shell
Po instalaci aktualizace zabezpečení z října 2024 někteří zákazníci hlásí, že se služba OpenSSH (Open Secure Shell) nespustí, a brání tak připojení SSH. Služba selže bez podrobného protokolování a ke spuštění procesu sshd.exe je nutný ruční zásah.
Tento problém se týká jak podniků, IOT, tak zákazníků z oblasti vzdělávání, přičemž se týká omezeného počtu zařízení. Microsoft prověřuje, jestli se to týká zákazníků používajících edice Home nebo Pro systému Windows.
Citrix
Zařízení s nainstalovanými určitými komponentami společnosti Citrix nemusí být schopna dokončit instalaci aktualizace zabezpečení systému Windows z ledna 2025. K tomuto problému došlo na zařízeních s agentem nahrávání relace Citrix (SRA) verze 2411. Verze 2411 této aplikace byla vydána v prosinci 2024.
Ovlivněná zařízení můžou zpočátku stáhnout a správně nainstalovat aktualizaci zabezpečení Windows z ledna 2025, například prostřednictvím stránky služby služba Windows Update v Nastavení. Při restartování zařízení za účelem dokončení instalace aktualizace se ale zobrazí chybová zpráva s textem podobným jako „Něco se nepovedlo podle plánu. Není třeba se obávat - rušení změn“. Zařízení se pak vrátí k aktualizacím Windows, které v něm byly dříve.
Tento problém se pravděpodobně týká omezeného počtu organizací, protože verze 2411 aplikace SRA je nová verze. Neočekává se, že by se tento problém týkal domácích uživatelů.
Vzdálená plocha
|
Popis |
Platí pro |
| Vzdálená plocha může přestat reagovat |
Všichni uživatelé |
| Vzdálená plocha se může odpojit |
Všichni uživatelé |
|
Popis |
Příznak |
| Vzdálená plocha může přestat reagovat |
Po instalaci aktualizace Windows Preview (KB5050094) z ledna 2025, vydané 21. ledna 2025, a novějších aktualizací můžete na zařízeních s Windows 11 verze 24H2 krátce po připojení zamrznout relace Vzdálené plochy. Když dojde k tomuto problému, přestane v relaci reagovat vstup myši a klávesnice, což vyžaduje, abyste se odpojili a znovu připojili. |
| Vzdálená plocha se může odpojit |
Po instalaci aktualizace Windows Preview Update (KB5050094) z ledna 2025 a novějších aktualizací můžou uživatelé zaznamenat neočekávaná odpojení od relací protokolu RDP (Vzdálená plocha Protocol ), včetně Vzdálená plocha Services (RDS). Po vydání aktualizace zabezpečení Windows (KB5053598) z března 2025 jsme zaznamenali výrazný nárůst zpráv o tomto problému. Uživatelé si můžou všimnout neočekávaného odpojování relací RDP po 65 sekundách při navazování připojení založených na protokolu UDP ze zařízení Windows 11 verze 24H2 k nasazením RDS s verzemi Windows Server 2016 nebo staršími. V důsledku tohoto problému se uživatelé mohou často odpojovat od relací Vzdálené plochy a RDS.
Poznámka
Samotný Windows Server 2025 není ovlivněn jako hostitel RDS, ale může docházet k odpojení, pokud funguje jako klient RDP připojující se ke starším serverům.
|
|
Popis |
Alternativní řešení |
| Vzdálená plocha může přestat reagovat |
Tento problém řeší aktualizace KB5052093. |
| Vzdálená plocha se může odpojit |
Tento problém řeší KB5053656. Správci ITPokud máte zařízení spravované podnikem a nainstalovali jste si aktualizaci vydanou 27. března 2025 (KB5053656) nebo novější, nemusíte k vyřešení tohoto problému používat nástroj KIR (Known Issue Rollback) ani speciální Zásady skupiny. Pokud používáte aktualizaci vydanou před 27. březnem 2025 a máte tento problém, váš správce IT jej může vyřešit instalací a konfigurací speciálních Zásad skupiny uvedených níže. Speciální Zásady skupiny naleznete v tématu Šablony pro správu služby Konfigurace > počítače.Informace o nasazení a konfiguraci těchto speciálních zásad skupiny najdete v tématu Použití Zásady skupiny k nasazení vrácení známého problému zpět. Stáhnout pro Windows 11 verze 24H2 a Windows Server 2025 Windows 11 24H2 a Windows Server 2025 KB5053598 250314_20401 Vrácení známého problémuTato Zásady skupiny vyřeší tento problém způsobený nedávnými aktualizacemi vydanými v lednu, únoru a březnu 2025.
Důležité
Pokud chcete tento problém vyřešit, budete muset nainstalovat a nakonfigurovat zásady skupiny pro vaši verzi systému Windows. Abyste mohli použít nastavení zásad skupiny, budete také muset restartovat zařízení. Zásady skupiny dočasně zakážou změnu způsobující tento problém.
|
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o servisních aktualizacích SSU a v nejčastějších dotazech k aktualizacím SSU (Servicing Stack Updates).
Instalace této aktualizace
K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.
|
K dispozici |
Další krok |
| Ano |
Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update a Microsoft Update. |
|
K dispozici |
Další krok |
| Ano |
Žádné Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update pro firmy v souladu s nakonfigurovanými zásadami. |
|
K dispozici |
Další krok |
|
Ano |
Před instalací této aktualizace
Pokud chcete získat samostatné balíčky pro tuto aktualizaci, přejděte na web Katalog služby Microsoft Update . Tato aktualizace KB obsahuje jeden nebo více souborů MSU, které je nutné nainstalovat v uvedeném pořadí.
Instalace této aktualizace
Metoda 1: Nainstalujte všechny soubory MSU dohromady
Stáhněte všechny soubory MSU pro KB5051987 z Katalogu služby Microsoft Update a umístěte je do stejné složky (například C:/Packages). K instalaci cílové aktualizace použijte nástroj Deployment Image Servicing and Management (DISM.exe). Nástroj DISM použije složku zadanou v PackagePath ke zjištění a instalaci jednoho nebo více požadovaných souborů MSU podle potřeby.
Aktualizace osobního počítače s Windows
Pokud chcete tuto aktualizaci použít na osobním počítači se systémem Windows, spusťte následující příkaz z příkazového řádku se zvýšenými oprávněními:
DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5051987-x64.msu Nebo spusťte následující příkaz z příkazového řádku Windows PowerShell se zvýšenými oprávněními:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5051987-x64.msu"
Aktualizace instalačního média systému Windows
Pokud chcete tuto aktualizaci použít na instalační médium Windows, přečtěte si téma Aktualizace instalačního média Windows pomocí dynamické aktualizace.
Poznámka: Při stahování dalších balíčků dynamických aktualizací se ujistěte, že odpovídají stejnému měsíci jako tato aktualizace KB. Pokud dynamická aktualizace SafeOS nebo dynamická aktualizace instalace není dostupná ve stejném měsíci jako tato aktualizace KB, použijte jejich poslední publikovanou verzi.
Pokud chcete tuto aktualizaci přidat do připojené image, spusťte následující příkaz z příkazového řádku se zvýšenými oprávněními:
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5051987-x64.msu Nebo spusťte následující příkaz z příkazového řádku Windows PowerShell se zvýšenými oprávněními:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5051987-x64.msu" -PreventPending
Metoda 2: Nainstalujte každý soubor MSU jednotlivě v pořadí
Stáhněte a nainstalujte každý soubor MSU jednotlivě pomocí nástroje DISM nebo samostatné instalační služby služba Windows Update v následujícím pořadí:
- windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- windows11.0-kb5051987-x64_199ed7806a74fe78e3b0ef4f2073760000f71972.msu
|
|
K dispozici |
Další krok |
| Ano |
Tato aktualizace se bude automaticky synchronizovat se službou Windows Server Update Services (WSUS), pokud nakonfigurujete Produkty a klasifikace takto:
Produkt: Windows 11
Klasifikace: Aktualizace zabezpečení |
Poznámka
-
Pokud chcete odebrat kumulativní aktualizaci LCU
- Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku najdete pomocí tohoto příkazu: DISM /online /get-packages.
- Spuštění samostatného instalačního programu (wusa.exe) služba služba Windows Update s přepínačem /uninstall na kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje servisní aktualizaci SSU. Po instalaci nelze servisní aktualizaci SSU odebrat ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5051987.
Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU (KB5052085) – verze 26100.3189.