8. april 2025 – KB5055561 (månedlig opdateringspakke)

Resume

Du kan finde flere oplysninger om denne samlede sikkerhedsopdatering, herunder forbedringer, kendte problemer, og hvordan du får opdateringen.

Forbedringer

Denne samlede sikkerhedsopdatering indeholder forbedringer, der er en del af opdatering KB5053620 (fra 11. marts 2025). Følgende er en oversigt over de vigtigste problemer, som denne opdatering løser. Den fede tekst i de kantede parenteser angiver elementet eller området for den ændring, vi dokumenterer.

• [OS-sikkerhed] Når du har installeret denne opdatering eller en nyere Windows-opdatering, oprettes der en ny mappe med %systemdrev%\inetpub på din enhed. Denne mappe bør ikke slettes, uanset om IIS (Internet Information Services) er aktiveret på destinationsenheden. Denne funktionsmåde er en del af ændringer, der øger beskyttelsen og ikke kræver handling fra it-administratorer og slutbrugere. Du kan få mere at vide under CVE-2025-21204.

• [Kerberos-godkendelse] Ændring af funktionsmåde: Tilføjer beskyttelse for en sikkerhedsrisiko, der opstår, når et nøglecenter er en del af Windows-rodlageret, men ikke NTAuth-lageret. Denne ændring, der er aktiveret som standard, kan medføre , at hændelses-id: 45 hændelser logføres på domænecontrolleren. Du kan få mere at vide under KB5057784 og CVE-2025-26647.

Du kan finde flere oplysninger om de sikkerhedssårbarheder, der er løst, under Installationer | Sikkerhedsopdateringsvejledning og sikkerheds-Opdateringer fra april 2025.

Kendte problemer i denne opdatering

Vi har i øjeblikket ikke kendskab til nogen problemer med denne opdatering. Du kan få de mest opdaterede oplysninger om kendte problemer for Windows Server 2008 R2 SP1 ved at gå til dashboardet til Windows-tilstand.

Sådan henter du denne opdatering

Før du installerer denne opdatering

Hvis du vil installere en månedlig opdateringspakke Windows Server 2008 R2, der er udgivet den 14. januar 2025 eller derefter, skal du først installere den seneste opdatering til behandlingsstakken (SSU– Servicing Stack Update). Hvis din enhed eller offlineafbildning ikke har den nyeste SSU installeret, kan du ikke installere denne opdatering.

Forsigtighed: Indtil du installerer SSU' en, tilbydes denne opdatering ikke til din enhed. For at reducere din sikkerhedsrisiko skal du installere SSU'en så hurtigt som muligt.

• Hvis du bruger Windows Update, får du automatisk tilbudt den seneste SSU (KB5056456). Når den seneste SSU er installeret, kan du installere denne opdatering.

• Hvis du bruger opdateringskataloget, skal du hente og installere den seneste SSU (KB5056456). Når den seneste SSU er installeret, kan du installere denne opdatering.

• Hvis du er WSUS-administrator (Windows Server Update Services), skal du godkende SSU-KB5056456, og denne opdatering KB5055561.

Du kan finde generelle oplysninger om SSU'er under Opdateringer til behandlingsstakken og Serviceringsstak Opdateringer (SSU): Ofte stillede spørgsmål.

Sprogpakker

Hvis du installerer en sprogpakke, når du har installeret denne opdatering, skal du geninstallere denne opdatering. Vi anbefaler derfor, at du installerer de sprogpakker, du har brug for, før du installerer denne opdatering. Du kan finde flere oplysninger under Få mere at vide om at føje en sprogpakke til Windows.

Installér denne opdatering

Hvis du vil installere denne opdatering, skal du bruge en af følgende udgivelseskanaler.

Filoplysninger

En liste over de filer, som denne opdatering indeholder, findes i en CSV-fil (kommasepareret) (*.csv). Filen kan åbnes i et tekstredigeringsprogram, f.eks. Notesblok eller i Microsoft Excel.

Download filoplysninger til opdatering KB5055561 nu.