8. dubna 2025 – KB5055519 (build operačního systému 17763.7136)

Příznaky

Zařízení s nainstalovanými určitými komponentami společnosti Citrix nemusí být schopna dokončit instalaci aktualizace zabezpečení systému Windows z ledna 2025. K tomuto problému došlo na zařízeních s Agentem nahrávání relace Citrix (SRA) verze 2411. Verze 2411 této aplikace byla vydána v prosinci 2024.
 
Ovlivněná zařízení můžou zpočátku stáhnout a správně nainstalovat aktualizaci zabezpečení Windows z ledna 2025, například prostřednictvím stránky služby Windows Update v Nastavení. Při restartování zařízení za účelem dokončení instalace aktualizace se ale zobrazí chybová zpráva s textem podobným jako „Něco se nepovedlo podle plánu. Není třeba se obávat - rušení změn“. Zařízení se pak vrátí k aktualizacím Windows, které v něm byly dříve. 
 
Tento problém se pravděpodobně týká omezeného počtu organizací, protože verze 2411 aplikace SRA je nová verze. Neočekává se, že by se tento problém týkal domácích uživatelů. 

Alternativní řešení

Problém byl vyřešen ve verzi 2503 agenta záznamu relace Citrix, která byla vydána 28. dubna 2025, a v novějších verzích.

Podrobnosti najdete v dokumentaci poskytnuté společností Citrix na „Lednové aktualizaci zabezpečení společnosti Microsoft selhává nebo se vrací zpět na počítači s agentem pro záznam relace 2411“.

Příznaky

Události auditování přihlášení/odhlášení v místních zásadách služby Active Directory Zásady skupiny se nemusí na zařízení zobrazovat jako povolené, i když jsou povolené a fungují podle očekávání. To je možné pozorovat v místních Zásady skupiny Editor nebo místních zásadách zabezpečení, kde místní zásady auditu zobrazují zásadu Auditovat události přihlášení s nastavením zabezpečení bez auditování.

Tento problém se může projevit pouze jako nekonzistence generování sestav. Je možné, že se na zařízení správně auditují události přihlášení. Zásady auditování událostí přihlášení ale budou odrážet, že tomu tak není. Domácí uživatelé pravděpodobně nebudou tímto problémem ovlivněni, protože auditování přihlášení je obecně nutné pouze v podnikových prostředích.

Řešení

Tento problém je vyřešený v aktualizaci KB5058922 (build operačního systému 17763.7240) z 11. dubna 2025 . Tato mimopásmová aktualizace (OOB) je dostupná jenom v Katalogu služby Microsoft Update. Vzhledem k tomu, že se jedná o kumulativní aktualizaci, není nutné před instalací instalovat žádné předchozí aktualizace a nahrazuje všechny předchozí aktualizace. Instalace tohoto OOB bude vyžadovat restartování zařízení.

Pokud vaše organizace ještě tuto aktualizaci nenasadila a používáte službu Active Directory Zásady skupiny, doporučujeme místo toho použít aktualizaci z 11. dubna 2025 – KB5058922 (build operačního systému 17763.7240) mimo pásmo.

Jako vždy doporučujeme, abyste si pro své zařízení nainstalovali nejnovější aktualizaci, protože obsahuje důležitá vylepšení a řešení problémů, včetně tohoto.

Pokud nainstalujete aktualizaci vydanou 11. dubna 2025 nebo později, nemusíte používat alternativní řešení tohoto problému. ​​​​​​​

Pokud používáte aktualizaci vydanou před 11. dubnem 2025 a dochází k tomuto problému, je možné provést úpravy registru systému Windows, aby se tomuto problému zabránilo. Informace naleznete v tématu "Nastavení auditování zabezpečení nejsou použity na počítače se systémem Windows Vista a Windows Server 2008 při nasazení zásady založené na doméně".