8. huhtikuuta 2025 – KB5055528 (käyttöjärjestelmän koontiversiot 22621.5189 ja 22631.5189)

Tämä tietoturvapäivitys sisältää laatuparannuksia. Tärkeimpiä muutoksia ovat esimerkiksi seuraavat:

• Tämä koontiversio sisältää kaikki Windows 11 version 22H2 parannukset.

• Tätä julkaisua varten ei ole dokumentoitu muita ongelmia.

Tämä suojauspäivitys sisältää parannuksia, jotka olivat osa päivitystä KB5053657 (julkaistu 25. maaliskuuta 2025). Seuraavassa yhteenvedossa esitellään KB:n sen asentamisen jälkeen korjaamat keskeiset ongelmat. Mukana ovat myös käytettävissä olevat uudet ominaisuudet. Hakasulkeissa oleva lihavointi osoittaa muutoksen kohteen tai alueen.

• Tämä päivitys tekee sisäisiin käyttöjärjestelmän toimintoihin muita suojausparannuksia. Tähän versioon ei dokumentoitu muita ongelmia.

Jos olet asentanut aiemmat päivitykset, vain tämän paketin sisältämät uudet päivitykset ladataan ja asennetaan laitteeseesi.

Lisätietoja tietoturva-aukoista on suojauspäivitysoppaassaja huhtikuun 2025 suojauspäivityksessä.

Koskee seuraavia: Kaikki käyttäjät

Ongelma

Laitteet, joihin on asennettu tiettyjä Citrix-osia, eivät ehkä pysty suorittamaan Windowsin tammikuun 2025 suojauspäivityksen asennusta loppuun. Tämä ongelma havaittiin laitteissa, joissa on Citrix Session Recording Agent (SRA) versio 2411. Tämän sovelluksen 2411-versio julkaistiin joulukuussa 2024.
 
Laitteet, joihin ongelma vaikuttaa, saattavat aluksi ladata ja ottaa käyttöön tammikuun 2025 Windowsin suojauspäivityksen oikein, esimerkiksi asetusten Windows Update -sivun kautta. Kun laite kuitenkin käynnistetään uudelleen päivityksen asennuksen loppuun saattamiseksi, ilmestyy virheilmoitus, jonka teksti on samankaltainen kuin ”Jokin ei mennyt suunnitelmien mukaan. Ei syytä huoleen – muutokset peruutetaan”. Tämän jälkeen laite palauttaa laitteessa aiemmin olleet Windows-päivitykset. 
 
Tämä ongelma vaikuttaa todennäköisesti rajoitettuun määrään organisaatioita, koska SRA-sovelluksen versio 2411 on uusi versio. Tämä ongelma ei vaikuta kotikäyttäjiin. 

Vaihtoehtoinen menetelmä

Ongelma on korjattu Citrix Session Recording Agent -versiossa 2503, joka julkaistiin 28. huhtikuuta 2025, sekä uudemmissa versioissa.

Lisätietoja on Citrixin antamissa ohjeissa kohdassa "Microsoftin tammikuun suojauspäivitys epäonnistuu/palautuu koneessa, jossa on 2411 Session Recording Agent".

Ongelma

Valvo kirjautumis- ja uloskirjautumistapahtumia Active Directory -ryhmäkäytäntö paikallisessa käytännössä ei ehkä näy käytössä laitteessa, vaikka ne olisivat käytössä ja toimivat odotetulla tavalla. Tämä voidaan havaita paikallisessa ryhmäkäytäntö Kirjoitusavustaja tai paikallisessa suojauskäytännössä, jossa paikalliset valvontakäytännöt näyttävät "Valvo kirjautumistapahtumia" -käytännön suojausasetuksella "Ei valvontaa".

Tämä ongelma saattaa ilmetä vain raportoinnin epäjohdonmukaisuutena. On mahdollista, että kirjautumistapahtumia valvotaan oikein laitteessa. Valvontakirjautumistapahtumat -käytäntö kuitenkin osoittaa, että näin ei ole. Tämä ongelma ei todennäköisesti vaikuta kotikäyttäjiin, koska kirjautumisen valvonta on yleensä välttämätöntä vain yritysympäristöissä.

Vaihtoehtoinen menetelmä

Tämä ongelma on korjattu Windows-päivityksessä, joka on julkaistu 11. huhtikuuta 2025 (KB5058919). Jotta laitteesi toimisi parhaalla mahdollisella tavalla, varmista, että laitteellesi on asennettu uusin päivitys. Se sisältää tärkeitä parannuksia ja ongelmanratkaisuja.

Ongelma

Laitteet, jotka ovat asentaneet huhtikuun Windowsin kuukausittaisen suojauspäivityksen, joka on julkaistu 8. huhtikuuta 2025 tai uudempaan versioon (alkaen KB5055528), eivät ehkä voi päivittää Windows 11 versioon 24H2 Windows Server Update Services (WSUS) kautta. WSUS:n avulla palvelimet, joilla on WSUS-rooli, voivat lykätä, hyväksyä ja ajoittaa päivityksiä tietyille laitteille tai ryhmille koko organisaatiossa.

Osana tätä ongelmaa Windows 11:n, versio 24H2, lataus ei käynnisty eikä valmistu. Windows-päivitysloki voi näyttää virhekoodin 0x80240069, ja muut lokit saattavat sisältää samankaltaisen tekstin kuin "Palvelu on odottamatta pysähtynyt". 

Kotikäyttäjillä ei todennäköisesti ole tätä ongelmaa, koska WSUS on suunniteltu käytettäväksi yritysympäristöissä.

Vaihtoehtoinen menetelmä

Tämä on korjattu KB5058405.

Jos sinulla on yrityksen hallitsema laite ja olet asentanut 13. toukokuuta 2025 julkaistun päivityksen KB5058405, tai uudemman, sinun ei tarvitse käyttää tunnettujen ongelmien palautusta (KIR) tai erityistä ryhmäkäytäntö tämän ongelman ratkaisemiseksi. Jos käytät päivitystä, joka on julkaistu ennen 13. toukokuuta 2025 ja sinulla on tämä ongelma, IT-järjestelmänvalvojasi voi korjata sen asentamalla ja määrittämällä erityisen ryhmäkäytännön.

Ryhmäkäytäntölataukset ryhmäkäytännön nimellä:

Lataa Windows 11:n versiolle 23H2 ja Windows 11:n versiolle 22H2 – Windows 11 22H2 KB5055528 250426_03001 Tunnettu ongelma Rollback.msi (koskee myös Windows 11:n versiota 23H2)

Erikois ryhmäkäytäntö on kohdassa Tietokonemääritykset > Hallintamallit > <Ryhmäkäytännön nimi>. Lisätietoja näiden erityisten ryhmäkäytäntöjen käyttöönotosta ja määrittämisestä on artikkelissa Tunnetun ongelman palautuksen käyttöönotto ryhmäkäytäntö avulla.

Koskee seuraavia: Kaikki käyttäjät

Ongelma

Saamiemme ilmoitusten mukaan teksti CJK-kielillä (kiina, japani ja korea) on epätarkkaa tai epäselvää, kun se näytetään 96 DPI:n tarkkuudella (ja 100 %:n skaalauksella) Chromium-pohjaisissa selaimissa, kuten Microsoft Edgessä ja Google Chromessa. Maaliskuun 2025 esiversion päivitys esitteli Noto-fontit yhteistyössä Googlen kanssa CJK-kielille varakeinona tekstin hahmontamisen parantamiseksi tilanteissa, joissa sivustot tai sovellukset eivät määritä sopivia fontteja. Ongelman syynä on rajallinen 96 DPI:n kuvapistetiheys, mikä voi vähentää CJK-kielten merkkien selkeyttä ja tasausta. Näytön skaalauksen kasvattaminen selkeyttää tekstin hahmontamista.

Vaihtoehtoinen menetelmä

Microsoft on jakanut havaintonsa sumean tekstin ongelmasta 96 DPI:ssä sekä mahdollisia ratkaisuja Googlen kanssa jatkokeskustelua varten. Lisätukea varten käyttäjät voivat ilmoittaa Noto CJK -fontteihin liittyvistä ongelmista virallisen Google Noto Fonts GitHub -säilön kautta.

Jos et pysty kirjautumaan sisään käyttämällä Windows Hello kasvojentunnistusta hämärässä tai katetulla kameran linssillä tämän päivityksen asentamisen jälkeen, tämä on parannetun suojauksen suunnittelumuutos. Lisätietoja on Kohokohdat-osassa . ​​​​​​​