8. dubna 2025 – KB5055523 (build operačního systému 26100.3775)

Vylepšení

Tato aktualizace zabezpečení obsahuje vylepšení kvality. Následující souhrn popisuje klíčové problémy, které řeší aktualizace KB po instalaci. K dispozici jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.

• [IFilters] Nové! Windows Search spouští filtry IFilters v méně privilegovaných kontejnerech aplikací (LPAC). LPAC jsou jako kontejnery aplikací, ale ve výchozím nastavení minimalizují oprávnění. Procesy spuštěné v řadičích LPAC mají přístup pouze k nezbytným prostředkům a nemají přístup k citlivým systémovým komponentám a datům. Tím se zmírní poškození způsobené ohroženým procesem.

• [Input Method Editor (IME)] Nové!  Po instalaci této aktualizace se panel nástrojů editoru IME skryje, když jsou aplikace v režimu zobrazení na celou obrazovku.  K tomu dochází pouze v případě, že je aktivní panel nástrojů editoru IME a zadáte čínské nebo japonské znaky.

• [Předčítání] Nové! Režim procházení Předčítání teď obsahuje nové funkce. Přeskočení minulých odkazů (N) umožňuje přejít přímo na text za odkazem, který je užitečný pro dlouhé e-maily, články nebo stránky wikiwebu. Přechod na seznamy (L) umožňuje rychlý přístup k seznamům na webových stránkách nebo v dokumentech. Pokud chcete tyto funkce používat, zapněte Předčítání (klávesa s logem Windows + Ctrl + Enter) a pak aktivujte režim procházení pomocí caps lock + mezerník. Režim procházení je obvykle na většině webových stránek ve výchozím nastavení zapnutý.

• [Správce úloh] 

  • Nový!  Dialogová okna Odpojit a Odhlasovat se teď podporují tmavý režim a změnu velikosti textu.

  • Nový! V části Výkon se teď zobrazuje typ jednotlivých disků.

  • Opraveno: Když vyberete Automaticky skrýt hlavní panel, zobrazí se vyhledávací pole jako ikona, nikoli jako vyhledávací pole.

  •  Opraveno: Stránka Uživatelé může způsobit, že Správce úloh přestane reagovat, když používáte klávesnici. ​​​​​​​

• [Ověřování] Tato aktualizace řeší problém, který ovlivňuje obměně hesel počítače v cestě k certifikátu správce aktualizace identity nebo kryptografii veřejných klíčů pro počáteční ověřování (PKNIT). K tomuto problému došlo zejména v případě, že byl použit protokol Kerberos a byla povolena ochrana Credential Guard, což může způsobit problémy s ověřováním uživatelů. Funkce Účty počítačů v Ochraně Credential Guard, která je závislá na obměně hesel přes Kerberos, byla také zakázána, dokud nebude dostupná trvalá oprava.

• [Letní čas (DST)] Aktualizace pro oblast Aysen v Chile na podporu vládního nařízení o změnách DST v roce 2025 Další informace o změnách letního času najdete na blogu Letní čas & časových pásem.

• [Správa a údržba image nasazení (DISM)] Opraveno: Úloha StartComponentCleanup nefunguje správně. Zastaví se na 71 % a zobrazí se chyba 6842.

• [JPG soubory] Opraveno: K vyhledání informací o obměně nemůžete použít rozhraní API.

• [Výkon] Opraveno: Po instalaci aktualizace zabezpečení Windows (KB5051987) vydané 11. února 2025 a novějších aktualizací na zařízeních Windows Server 2025 se služba SQL Server Launchpad nemusí spustit, pokud je nainstalovaná služba SQL Server Machine Learning Services.

• [PowerShell] Opraveno: Příkaz Get-WindowsCapability někdy přestane reagovat. Pak musíte restartovat počítač. ​​​​​​​

• [Vzdálená plocha]  Oprava: Tato aktualizace řeší problém, kdy krátce po připojení zamrzly relace Vzdálené plochy. V případě tohoto problému přestal vstup pomocí myši a klávesnice v rámci relace reagovat, což vyžadovalo odpojení a opětovné připojení.

• [Subsystém Windows pro Linux (WSL)] Opraveno: Přestane fungovat a nespustí se.

• [služba Windows Update] Opraveno: Při instalaci aktualizace se může zobrazit chyba 0x800f0905.

• [Windows copy] Opraveno: Tato aktualizace řeší nevracení paměti, ke kterému může dojít během operací kopírování ve Windows.

• [Zabezpečení operačního systému] Po instalaci této nebo novější aktualizace systému Windows se na vašem zařízení vytvoří nová složka %systemdrive%\inetpub . Tato složka by neměla být odstraněna bez ohledu na to, zda je na cílovém zařízení povolena Internetová informační služba (IIS). Toto chování je součástí změn, které zvyšují ochranu, a nevyžaduje žádnou akci od správců IT a koncových uživatelů. Další informace najdete v článku CVE-2025-21204.

• [Ověřování protokolem Kerberos] Změna chování: Přidá ochranu pro ohrožení zabezpečení, ke kterému dochází, když je certifikační autorita součástí kořenového úložiště Windows, ale ne úložiště NTAuth. Tato změna povolená ve výchozím nastavení může způsobit, že se na řadiči domény zaprotokoluje ID události: 45 událostí. Další informace najdete v tématech KB5057784 a CVE-2025-26647.

• [Windows Hello] Po instalaci této aktualizace nebo novější aktualizace systému Windows Windows Hello rozpoznávání obličeje vyžaduje, aby při přihlašování viděly viditelnou tvář barevné kamery. Další informace najdete v článku CVE-2025-26644.

Pokud jste nainstalovali dřívější aktualizace, zařízení stáhne a nainstaluje jenom nové aktualizace obsažené v tomto balíčku.

Další informace o chybách zabezpečení najdete v tématu Průvodce aktualizacemi zabezpečení a Aktualizace zabezpečení z dubna 2025.

Známé problémy v této aktualizaci

Jak získat tuto aktualizaci

Před instalací této aktualizace

Microsoft teď kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací LCU. Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.

Instalace této aktualizace

Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.

Informace o souborech

Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5055523 kumulativní aktualizace. 

Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5058538) verze 26100.3764.