8. april 2025 – KB5055528 (OS Builds 22621.5189 og 22631.5189)

Denne sikkerhedsopdatering indeholder kvalitetsforbedringer. Vigtige ændringer omfatter:

• Dette build indeholder også alle forbedringerne i Windows 11, version 22H2.

• Der er ingen yderligere problemer dokumenteret i denne version.

Denne sikkerhedsopdatering indeholder forbedringer, som indgik i opdatering KB5053657(udgivet 25. marts 2025). I følgende oversigt beskrives de vigtigste problemer, der er løst i KB, når du har installeret den. Der er også inkluderet nye funktioner. Den fede tekst i de kantede parenteser angiver elementet eller området for ændringen.

• Denne opdatering foretager diverse sikkerhedsforbedringer i den interne operativsystemfunktionalitet. Der er ingen yderligere problemer beskrevet i denne version.

Hvis du har installeret tidligere opdateringer, er det kun de nye opdateringer, der er indeholdt i denne pakke, der downloades og installeres på din enhed.

Du kan få mere at vide om sikkerhedssårbarheder i guiden til sikkerhedsopdateringerog sikkerhedsopdateringen for april 2025.

Gælder for: Alle brugere

Symptom

Enheder, der har visse Citrix-komponenter installeret, kan muligvis ikke fuldføre installationen af Windows-sikkerhedsopdateringen for januar 2025. Dette problem blev observeret på enheder med Citrix-sessionsoptagelsesagent (SRA) version 2411. 2411-versionen af dette program blev udgivet i december 2024.
 
Berørte enheder kan indledningsvist downloade og anvende Windows-sikkerhedsopdateringen for januar 2025 korrekt, f.eks. via siden Windows Update i Indstillinger. Når du genstarter enheden for at fuldføre installationen af opdateringen, vises der dog en fejlmeddelelse med teksten "Noget gik ikke som planlagt. Der er ingen grund til bekymring. Ændringerne fortrydes". Enheden vender derefter tilbage til de Windows-opdateringer, der tidligere fandtes på enheden. 
 
Dette problem påvirker sandsynligvis et begrænset antal organisationer, da version 2411 af SRA-programmet er en ny version. Private brugere forventes ikke at blive påvirket af dette problem. 

Løsning

Problemet er blevet løst i Citrix Session Recording Agent version 2503, udgivet 28. april 2025 og nyere versioner.

Du kan finde flere oplysninger i dokumentationen fra Citrix på "Microsofts sikkerhedsopdatering for januar mislykkes/genindlæses på en computer med 2411 Session Recording Agent".

Symptom

Overvåg logon-/logoffhændelser i den lokale politik for Active Directory-Gruppepolitik vises muligvis ikke som aktiveret på enheden, selvom de er aktiveret og fungerer som forventet. Dette kan ses i den lokale Gruppepolitik Editor eller lokal sikkerhedspolitik, hvor lokale overvågningspolitikker viser politikken "Overvågningslogonhændelser" med sikkerhedsindstillingen "Ingen overvågning".

Dette problem kan kun manifesteres som en uoverensstemmelse i rapporteringen. Det er muligt, at logonhændelser overvåges korrekt på enheden. Politikken "Overvågningslogonhændelser" afspejler dog, at dette ikke er tilfældet. Det er usandsynligt, at private brugere vil blive påvirket af dette problem, da logonovervågning generelt kun er nødvendig i virksomhedsmiljøer.

Løsning

Dette problem blev løst af Windows Update, der blev udgivet d. 11. april 2025 (KB5058919). Hvis du vil sikre, at din enhed fungerer optimalt, skal du sørge for, at du har den seneste opdatering til din enhed. Den indeholder vigtige forbedringer og løsninger på problemer.

Symptom

Enheder, der har installeret den månedlige sikkerhedsopdatering til Windows fra april 8. april 2025 eller nyere (fra og med KB5055528), kan muligvis ikke opdatere til Windows 11, version 24H2 via Windows Server Update Services (WSUS). WSUS gør det muligt for servere med WSUS-rollen at udskyde, selektivt godkende og planlægge opdateringer til bestemte enheder eller grupper på tværs af en organisation.

Som en del af dette problem starter eller fuldføres downloaden af Windows 11, version 24H2, ikke. Windows-opdateringslogge kan vise fejlkoden 0x80240069, og yderligere logge kan indeholde tekst svarende til "Tjenesten er stoppet uventet". 

Det er usandsynligt, at private brugere oplever dette problem, da WSUS er udviklet til brug på tværs af forretnings- og virksomhedsmiljøer.

Løsning

Dette er håndteret i KB5058405.

Hvis du har en virksomhedsadministreret enhed og har installeret opdateringen, der er udgivet den 13. maj 2025, KB5058405 eller nyere, behøver du ikke at bruge en KIR (Known Issue Rollback) eller en særlig Gruppepolitik for at løse dette problem. Hvis du bruger en opdatering, der er udgivet før den 13. maj 2025, og har dette problem, kan din it-administrator løse det ved at installere og konfigurere den særlige Gruppepolitik.

Gruppepolitik downloads med Gruppepolitiknavn

Download til Windows 11, version 23H2 og Windows 11, version 22H2 – Windows 11 22H2 KB5055528 250426_03001 Known Issue Rollback.msi (gælder også for Windows 11, version 23H2)

Den særlige Gruppepolitik findes i Computerkonfiguration > Administrative skabeloner > <Gruppepolitiknavn>. Du kan finde oplysninger om udrulning og konfiguration af denne særlige Gruppepolitik i Sådan bruges gruppepolitik til at udrulle en annullering af kendte problemer i opdateringer.

Gælder for: Alle brugere

Symptom

Der er rapporter om sløret eller uklar CJK-tekst (kinesisk, japansk, koreansk), når den vises ved 96 DPI (100 % skalering) i Chromium-baserede browsere, f.eks. Microsoft Edge og Google Chrome. Eksempelbuildopdateringen for marts 2025 introducerede Noto-skrifttyper i samarbejde med Google til CJK-sprog som reserver for at forbedre tekstgengivelse, når websteder eller apps ikke angiver passende skrifttyper. Problemet skyldes begrænset pixeltæthed ved 96 DPI, hvilket kan reducere klarheden og justeringen af CJK-tegn. Hvis du øger skærmskaleringen, bliver teksten mere tydelig ved at forbedre tekstgengivelsen.

Løsning

Microsoft har delt sine resultater om problemet med sløret tekst på 96 DPI sammen med potentielle løsninger med Google til yderligere diskussion. Brugere kan rapportere problemer, der er relateret til Noto CJK-skrifttyper, via det officielle GitHub-lager for Google Noto-skrifttyper, for at få yderligere support.

Hvis du ikke kan logge på med Windows Hello ansigtsgenkendelse med svagt lys eller med et tildækket kameralinse, når du har installeret denne opdatering, er dette en designændring for at forbedre sikkerheden. Se afsnittet Fremhævninger for at få flere oplysninger. ​​​​​​​