8. dubna 2025 – KB5055523 (build operačního systému 26100.3775)

Vylepšení

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Následující souhrn popisuje klíčové problémy, které se vyřeší po instalaci aktualizace znalostní báze. Součástí jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.

• [IFilters] Nové! Windows Search spouští IFilters v méně privilegovaných kontejnerech aplikací (LPAC). LPAC jsou podobné kontejnerům aplikací, ale ve výchozím nastavení minimalizují oprávnění. Procesy spuštěné v LPAC přistupují pouze k nezbytným prostředkům a nemají přístup k citlivým systémovým komponentám a datům. Tím se zmírní škody způsobené ohroženým procesem.

• [Input Method Editor (IME)] Novinka! Po instalaci této aktualizace se panel nástrojů editoru IME skryje, když jsou aplikace v režimu na celou obrazovku. K tomu dochází pouze v případě, že je aktivní panel nástrojů editoru IME a zadáte čínské nebo japonské znaky.

• [Předčítání] Nové! Režim procházení Předčítání teď obsahuje nové funkce. Přeskočení odkazů (N) umožňuje přejít přímo na text za odkazem, což je užitečné pro dlouhé e-maily, články nebo stránky wikiwebu. Přechod na seznamy (L) umožňuje rychlý přístup k seznamům na webových stránkách nebo v dokumentech. Pokud chcete tyto funkce používat, zapněte Předčítání (klávesa s logem Windows + Ctrl + Enter) a poté aktivujte režim procházení pomocí kláves CAPS LOCK + MEZERNÍK. Režim procházení je obvykle ve výchozím nastavení na většině webových stránek zapnutý.

• [Správce úloh] 

  • Novinka!  Dialogová okna Odpojit a Odhlásit nyní podporují tmavý režim a měřítko textu.

  • Novinka! V části Výkon se teď zobrazuje typ každého disku.

  • Opraveno: Když vyberete možnost Automaticky skrývat hlavní panel, zobrazí se vyhledávací pole jako ikona, nikoli jako vyhledávací pole.

  •  Opraveno: Stránka Uživatelé může způsobit, že Správce úloh přestane reagovat při použití klávesnice. ​​​​​​​

• [Ověřování] Tato aktualizace řeší problém, který ovlivňuje obměnu hesel počítače v cestě PKNIT (Identity Update Manager) certifikátu / kryptografie veřejných klíčů pro počáteční ověřování (PKNIT). K tomuto problému docházelo zejména při použití protokolu Kerberos a povolení funkce Credential Guard, což mohlo způsobovat problémy s ověřováním uživatelů. Funkce Účty počítačů v ochraně Credential Guard, která je závislá na rotaci hesel přes protokol Kerberos, byla také zakázána, dokud nebude k dispozici trvalá oprava.

• [Letní čas (DST)] Aktualizace pro region Aysen v Chile na podporu vládního nařízení o změně letního času v roce 2025. Další informace o změnách letního času najdete na blogu o letním čase & časovém pásmu.

• [Obsluha a správa bitových kopií (DISM)] Opraveno: Úloha StartComponentCleanup nefunguje správně. Zastaví se na 71 % a zobrazí se chyba 6842.

• [Soubory JPG] Opraveno: K vyhledání informací o rotaci nemůžete použít rozhraní API.

• [Výkon] Opraveno: Po instalaci aktualizace zabezpečení Windows (KB5051987), vydané 11. února 2025, a novějších aktualizací na zařízeních Windows Server 2025, se služba SQL Server Launchpad nemusí spustit, pokud je nainstalovaná SQL Server Machine Learning Services.

• [PowerShell] Opraveno: Příkaz Get-WindowsCapability někdy přestane reagovat. Pak musíte restartovat počítač. ​​​​​​​

• [Vzdálená plocha]  Opraveno: Tato aktualizace řeší problém, kdy relace Vzdálené plochy krátce po připojení zamrzly. Při tomto problému přestal v relaci reagovat vstup myši a klávesnice, což vyžadovalo, abyste se odpojili a znovu připojili.

• [Subsystém Windows pro Linux (WSL)] Opraveno: Přestane fungovat a nespustí se.

• [služba Windows Update] Opraveno: Při instalaci aktualizace se může zobrazit chyba 0x800f0905.

• [Kopie pro Windows] Opraveno: Tato aktualizace řeší nevracení paměti, ke kterému může dojít během operací kopírování Windows.

• [Zabezpečení operačního systému] Po instalaci této aktualizace nebo novější aktualizace Windows se na vašem zařízení vytvoří nová složka %systemdrive%\inetpub . Tato složka by neměla být odstraněna bez ohledu na to, zda je na cílovém zařízení povolena Internetová informační služba (IIS). Toto chování je součástí změn, které zvyšují ochranu, a nevyžaduje žádné kroky od správců IT a koncových uživatelů. Další informace najdete v článku CVE-2025-21204.

• [Ověřování Kerberos] Změna chování: Přidává ochranu proti chybě zabezpečení, ke které dochází, když je certifikační autorita součástí kořenového úložiště Windows, ale ne úložiště NTAuth. Tato změna povolená ve výchozím nastavení může způsobit, že se do protokolu v řadiči domény zaprotokoluje událost s ID 45 . Další informace najdete v tématu KB5057784 a CVE-2025-26647.

• [Windows Hello] Po instalaci této aktualizace nebo novější aktualizace Windows vyžaduje rozpoznávání obličeje Windows Hello z důvodu lepšího zabezpečení barevné kamery, aby při přihlašování viděly viditelnou tvář. Další informace najdete v článku CVE-2025-26644.

Pokud máte nainstalované dřívější aktualizace, vaše zařízení stáhne a nainstaluje jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete v Průvodci aktualizacemi zabezpečení a v Aktualizace zabezpečení z dubna 2025.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Před instalací této aktualizace

Společnost Microsoft nyní kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o aktualizacích SSU najdete v článku o aktualizacích SSU a Aktualizace SSU: nejčastější dotazy.

Instalace této aktualizace

K instalaci této aktualizace použijte jeden z následujících kanálů pro Windows a Microsoft.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro kumulativní aktualizaci 5055523. 

Pokud chcete získat seznam souborů poskytovaných v rámci servisní aktualizace SSU, stáhněte si informace o souborech pro servisní aktualizaci SSU (KB5058538) – verze 26100.3764.