8. dubna 2025 – KB5055528 (buildy operačního systému 22621.5189 a 22631.5189)
Applies To
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editionsDatum vydání:
08.04.2025
Verze:
Buildy operačního systému 22621.5189 a 22631.5189
Informace o terminologii služby Windows Update najdete v tématu Typy aktualizací systému Windows a typy měsíčních aktualizací pro zvýšení kvality. Přehled Windows 11 verze 23H2 najdete na stránce historie aktualizací.
Video z tohoto měsíce je pro vás připravené na Windows 11, verze 24H2. Nezapomeňte postupovat podle @WindowsUpdate a zjistit, kdy se nový obsah publikuje na řídicím panelu stavu verzí Windows.
Důležité informace: Aktualizace windows neinstalovat aktualizace aplikací z Microsoft Storu. Pokud jste podnikový uživatel, přečtěte si článek Aplikace pro Microsoft Store – Configuration Manager. Pokud jste uživatelský uživatel, přečtěte si článek Získání aktualizací pro aplikace a hry v Microsoft Storu.
Zvýraznění
Tato aktualizace řeší problémy se zabezpečením operačního systému Windows.
-
[Letní čas (DST)] Aktualizace pro oblast Aysen v Chile na podporu vládního nařízení o změnách DST v roce 2025 Další informace o změnách letního času najdete vblogu Letní čas & časových pásem.
-
[Zabezpečení operačního systému] Po instalaci této nebo novější aktualizace systému Windows se na vašem zařízení vytvoří nová složka %systemdrive%\inetpub . Tato složka by neměla být odstraněna bez ohledu na to, zda je na cílovém zařízení povolena Internetová informační služba (IIS). Toto chování je součástí změn, které zvyšují ochranu, a nevyžaduje žádnou akci od správců IT a koncových uživatelů. Další informace najdete v článku CVE-2025-21204.
Vylepšení
Důležité informace: K aktualizaci na Windows 11 verze 23H2 použijte EKB KB5027397.
Tato aktualizace zabezpečení obsahuje vylepšení kvality. Mezi klíčové změny patří:
-
Tento build obsahuje všechna vylepšení v Windows 11 verze 22H2.
-
Pro tuto verzi nejsou zdokumentovány žádné další problémy.
Tato aktualizace zabezpečení zahrnuje vylepšení, která byla součástí aktualizace KB5053657 (vydané 25. března 2025). Následující souhrn popisuje klíčové problémy, které znalostní báze řeší po instalaci. K dispozici jsou také nové funkce. Tučný text v hranatých závorkách označuje položku nebo oblast změny.
-
Tato aktualizace provádí různá vylepšení zabezpečení interních funkcí operačního systému. U tohoto vydání nebyly zaznamenány žádné další problémy.
Pokud jste nainstalovali dřívější aktualizace, stáhnou se a nainstalují do vašeho zařízení jenom nové aktualizace obsažené v tomto balíčku.
Další informace o chybách zabezpečení najdete v průvodci aktualizacemi zabezpečenía v aktualizaci zabezpečení z dubna 2025.
Windows 11 servisní aktualizace zásobníku (KB5053665) – 22621.5120 a 22631.5120
Tato aktualizace obsahuje vylepšení kvality pro servisní balík Servicing Stack, což je součást, která instaluje aktualizace systému Windows. Servisní aktualizace SSU (SSU) zajišťují, že máte robustní a spolehlivý servisní zásobník, aby vaše zařízení mohly přijímat a instalovat aktualizace Microsoftu. Další informace o servisních aktualizacích SSU najdete v tématu Zjednodušení místního nasazení servisních aktualizací zásobníku.
Známé problémy v této aktualizaci
Platí pro: Všichni uživatelé
Příznak
Zařízení s nainstalovanými určitými komponentami společnosti Citrix nemusí být schopna dokončit instalaci aktualizace zabezpečení systému Windows z ledna 2025. K tomuto problému došlo na zařízeních s Agentem nahrávání relace Citrix (SRA) verze 2411. Verze 2411 této aplikace byla vydána v prosinci 2024. Ovlivněná zařízení můžou zpočátku stáhnout a správně nainstalovat aktualizaci zabezpečení Windows z ledna 2025, například prostřednictvím stránky služby Windows Update v Nastavení. Při restartování zařízení za účelem dokončení instalace aktualizace se ale zobrazí chybová zpráva s textem podobným jako „Něco se nepovedlo podle plánu. Není třeba se obávat - rušení změn“. Zařízení se pak vrátí k aktualizacím Windows, které v něm byly dříve. Tento problém se pravděpodobně týká omezeného počtu organizací, protože verze 2411 aplikace SRA je nová verze. Neočekává se, že by se tento problém týkal domácích uživatelů.
Alternativní řešení
Společnost Citrix tento problém zdokumentovala, včetně alternativního řešení, které je možné provést před instalací aktualizace zabezpečení systému Windows z ledna 2025. Podrobnosti najdete v dokumentaci společnosti Citrix.
Microsoft spolupracuje se společností Citrix na řešení tohoto problému a aktualizuje tuto dokumentaci, jakmile bude k dispozici řešení.
Příznak
Události auditování přihlášení/odhlášení v místních zásadách služby Active Directory Zásady skupiny se nemusí na zařízení zobrazovat jako povolené, i když jsou povolené a fungují podle očekávání. To je možné pozorovat v místních Zásady skupiny Editor nebo místních zásadách zabezpečení, kde místní zásady auditu zobrazují zásadu Auditovat události přihlášení s nastavením zabezpečení bez auditování.
Tento problém se může projevit pouze jako nekonzistence generování sestav. Je možné, že se na zařízení správně auditují události přihlášení. Zásady auditování událostí přihlášení ale budou odrážet, že tomu tak není. Domácí uživatelé pravděpodobně nebudou tímto problémem ovlivněni, protože auditování přihlášení je obecně nutné pouze v podnikových prostředích.
Alternativní řešení
Tento problém vyřešila aktualizace Windows vydaná 11. dubna 2025 (KB5058919). Pokud chcete, aby vaše zařízení fungovalo co nejlépe, ujistěte se, že pro své zařízení máte nejnovější aktualizaci. Obsahuje důležitá vylepšení a řešení problémů.
Jak získat tuto aktualizaci
Před instalací této aktualizace
Společnost Microsoft kombinuje nejnovější servisní aktualizaci SSU pro váš operační systém s nejnovější kumulativní aktualizací (LCU). Obecné informace o servisních aktualizacích SSU najdete v tématech Servisní aktualizace zásobníku a Servisní Aktualizace (SSU): Nejčastější dotazy.
Instalace této aktualizace
Chcete-li nainstalovat tuto aktualizaci, použijte jeden z následujících kanálů pro windows a microsoft.
Je dostupný |
Další krok: |
|
Tato aktualizace se automaticky stáhne a nainstaluje ze služby služba Windows Update a Microsoft Update. |
Je dostupný |
Další krok: |
|
Tato aktualizace se automaticky stáhne a nainstaluje z služba Windows Update pro firmy v souladu s nakonfigurovanými zásadami. |
Je dostupný |
Další krok: |
|
Pokud chcete získat samostatný balíček pro tuto aktualizaci, přejděte do Katalogu služby Microsoft Update. |
Je dostupný |
Další krok: |
|
Tato aktualizace se automaticky synchronizuje se službou Windows Server Update Services (WSUS), pokud nakonfigurujete produkty a klasifikace následujícím způsobem: Produkt: Windows 11 Klasifikace: Aktualizace zabezpečení |
Pokud chcete odebrat kumulativní aktualizace LCU
Pokud chcete odebrat kumulativní aktualizaci LCU po instalaci kombinovaného balíčku SSU a LCU, použijte možnost příkazového řádku DISM/Remove-Package s názvem balíčku LCU jako argumentem. Název balíčku můžete najít pomocí tohoto příkazu: DISM /online /get-packages.
Spuštění služba Windows Update samostatného instalačního programu (wusa.exe) s přepínačem /uninstall v kombinovaném balíčku nebude fungovat, protože kombinovaný balíček obsahuje SSU. Po instalaci nelze odebrat SSU ze systému.
Informace o souborech
Pokud chcete získat seznam souborů poskytovaných v rámci této aktualizace, stáhněte si informace o souborech pro 5055528 kumulativní aktualizace.
Pokud chcete získat seznam souborů poskytovaných v servisní aktualizaci zásobníku, stáhněte si informace o souborech pro SSU (KB5053665) verze 22621.5120 a 22631.5120.