8. travnja 2025. – KB5055528 (međuverzije OS-a 22621.5189 i 22631.5189)

Primjenjuje se na
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

Informacije o terminologiji servisa Windows Update potražite u vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Da biste pronašli pregled verzije 23H2 sustava Windows 11, pogledajte njegovu stranicu povijesti ažuriranja.

Ovomjesečni videozapis spreman je za vas u sustavu Windows 11, verziji 24H2. Svakako pratite @WindowsUpdate da biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči stanja izdanja sustava Windows.

Važno

Ažuriranja za Windows ne instaliraju ažuriranja aplikacije iz trgovine Microsoft Store. Ako ste poslovni korisnik, pogledajte odjeljak Aplikacije iz trgovine Microsoft Store – Configuration Manager. Ako ste potrošački korisnik, pogledajte Dohvaćanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.

istaknuti sadržaj

Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows.

  • [ljetno računanje vremena (DST)] Ažuriranje za regiju Aysen u Čileu radi podrške vladinoj promjeni naloga za ljetno računanje vremena u 2025. Dodatne informacije o promjenama ljetnog računanja vremena potražite u blogu o ljetnom računanju vremena & vremenskoj zoni.
  • [Sigurnost OS-a] Nakon instalacije ovog ažuriranja ili kasnijeg ažuriranja sustava Windows, na vašem će se uređaju stvoriti nova mapa %systemdrive%\inetpub . Ta se mapa ne smije izbrisati bez obzira na to je li na ciljnom uređaju omogućen Internet Information Services (IIS). Takvo ponašanje dio je promjena koje povećavaju zaštitu i ne zahtijevaju nikakve radnje od strane IT administratora i krajnjih korisnika. Dodatne informacije potražite u članku CVE-2025-21204.
  • [Windows Hello] Nakon instalacije ovog ažuriranja ili novijeg ažuriranja za Windows, radi bolje sigurnosti, prepoznavanje lica za Windows Hello zahtijeva kamere u boji da bi vidjeli vidljivo lice prilikom prijave. Dodatne informacije potražite u članku CVE-2025-26644.

Poboljšanja

Windows 11, verzija 23H2

Važno

Koristite EKB KB5027397 za ažuriranje na Windows 11, verziju 23H2.

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

  • Ova međuverzija obuhvaća sva poboljšanja u verziji 22H2 sustava Windows 11.
  • Nema dokumentiranih dodatnih problema za ovo izdanje.
Windows 11, verzija 22H2

Ovo sigurnosno ažuriranje obuhvaća poboljšanja koja su bila dio ažuriranja KB5053657(objavljenog 25. ožujka 2025.). U sljedećem su sažetku navedeni ključni problemi koje KB rješava nakon instalacije. Također, tu su dostupne nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.

  • Ovo ažuriranje omogućuje razna sigurnosna poboljšanja internih funkcija OS-a. Nema dokumentiranih dodatnih problema za ovo izdanje.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosno ažuriranje i sigurnosnom ažuriranju za travanj 2025.

Windows 11 ažuriranje servisnog stoga (KB5053665) – 22621.5120 i 22631.5120

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Da biste saznali više o SSU-ovima, pogledajte Pojednostavljenje lokalne implementacije ažuriranja servisnih stogova.

Poznati problemi u ovom ažuriranju

Citrix

Primjenjuje se na: Svi korisnici

Simptom

Uređaji na kojima su instalirane određene komponente platforme Citrix možda neće moći dovršiti instalaciju sigurnosnog ažuriranja u sustavu Windows iz siječnja 2025. Taj je problem primijećen na uređajima s agentom za snimanje sesije Citrix () verzije 2411. Verzija 2411 ove aplikacije objavljena je u prosincu 2024.
 
Pogođeni uređaji možda su u početku ispravno preuzeli i primijenili sigurnosno ažuriranje sustava Windows iz siječnja 2025., primjerice putem stranice Windows Update u postavkama. No prilikom ponovnog pokretanja uređaja radi dovršetka instalacije ažuriranja pojavljuje se poruka o pogrešci s tekstom sličnim „Nešto nije bilo u redu. Nema potrebe za zabrinutosti – poništavanje promjena”. Uređaj će se zatim vratiti na ažuriranja sustava Windows koja su prethodno prisutna na uređaju. 
 
Taj problem vjerojatno utječe na ograničen broj tvrtki ili ustanova jer je verzija 2411 aplikacije SRA nova verzija. Ne očekuje se da će taj problem utjecati na kućne korisnike. 

Zaobilazno rješenje

Problem je riješen u agentu za snimanje sesije platforme Citrix, verzija 2503, izdanom 28. travnja 2025. i novijim verzijama.

Pojedinosti potražite u dokumentaciji platforme Citrix na stranici "Microsoftovo sigurnosno ažuriranje za siječanj ne uspijeva/vraća se na računalo s agentom za snimanje sesije 2411".

pravilnik grupe servisa Active Directory: Događaji u lokalnom pravilniku

Simptom

Događaji revizije prijave/odjave u lokalnom pravilniku pravilnik grupe servisa Active Directory možda se neće prikazati kao omogućeni na uređaju čak i ako su omogućeni i funkcioniraju prema očekivanjima. To se može uočiti u uređivaču lokalnog pravilnik grupe ili lokalnom sigurnosnom pravilniku gdje lokalni pravilnici nadzora prikazuju pravilnik "Nadzorni događaji prijave" sa sigurnosnom postavkom "Nema nadzora".

Problem se može manifestirati samo kao nedosljednost izvješćivanja. Moguće je da se događaji prijave ispravno nadzire na uređaju. No pravilnik "Nadzora događaja prijave" pokazat će da to nije slučaj. Taj problem vjerojatno neće utjecati na kućne korisnike jer je nadzor prijave obično potreban samo u poslovnim okruženjima.

Zaobilazno rješenje

Taj je problem riješen ažuriranjem sustava Windows izdanim 11. travnja 2025. (KB5058919). Za najbolje funkcioniranje uređaja provjerite imate li najnovije ažuriranje za uređaj. Sadržava važna poboljšanja i rješenja problema.

Windows 11, verzije 24H2 možda se neće preuzeti putem Windows Server Ažuriranja Services

Simptom

Uređaji na kojima je instalirano mjesečno sigurnosno ažuriranje sustava Windows za travanj, izdano 8. travnja 2025. ili novije (počevši od KB5055528), možda se neće moći ažurirati na Windows 11, verziju 24H2 putem servisa Windows Server Update Services (WSUS). WSUS poslužiteljima s ulogom servisa WSUS omogućuje odgodu, selektivno odobravanje i zakazivanje ažuriranja za određene uređaje ili grupe u cijeloj tvrtki ili ustanovi.

U sklopu tog problema preuzimanje ažuriranja Windows 11, verzija 24H2, ne pokreće se ni ne dovršava. Zapisnik ažuriranja sustava Windows može prikazati kôd pogreške 0x80240069, a kasniji zapisnici mogu sadržavati tekst poput sljedećeg: „Servis se neočekivano zaustavio”.

Privatni korisnici vjerojatno neće naići na taj problem jer je WSUS namijenjen za upotrebu u tvrtkama i velikim tvrtkama.

Zaobilazno rješenje

To je riješeno u ažuriranju KB5058405.

Ako imate uređaj kojim upravlja velika tvrtka i instalirali ste ažuriranje izdano 13. svibnja 2025. (KB5058405) ili novije, ne morate upotrijebiti Vraćanje poznatog problema (KIR) ni poseban pravilnik grupe kako biste riješili taj problem. Ako upotrebljavate ažuriranje izdano prije 13. svibnja 2025. i imate taj problem, IT administrator može ga riješiti instaliranjem i konfiguriranjem posebnog pravilnika grupe.

Preuzimanja pravilnika grupe s nazivom pravilnika grupe

Preuzimanje za Windows 11, verziju 23H2 i Windows 11, verziju 22H2 – Windows 11 22H2 KB5055528 250426_03001 Poznati problem Rollback.msi (primjenjivo i na Windows 11, verzija 23H2)

Poseban pravilnik grupe možete pronaći u Administrativnim ><predlošcimakonfiguracije> računala Naziv> pravilnik grupe. Informacije o implementaciji i konfiguriranju posebnih pravilnik grupe potražite u članku Kako koristiti pravilnik grupe za implementaciju vraćanja poznatog problema.

Problem s fontovima za Noto

Primjenjuje se na: Svi korisnici

Simptom

Postoje izvješća o zamućenom ili nejasnom CJK-u (kineskom, japanskom, korejskom) tekstu kada se prikazuje na 96 DPI (100 % skaliranja) u preglednicima utemeljenima na sustavu Chromium, kao što su Microsoft Edge i Google Chrome. Ažuriranjem verzije za pretpregled iz ožujka 2025. predstavljeni su fontovi Noto u suradnji s Googleom za CJK jezike kao pričuve za poboljšanje prikaza teksta kada web-mjesta ili aplikacije ne određuju odgovarajuće fontove. Problem je zbog ograničene gustoće piksela na 96 DPI, što može smanjiti jasnoću i poravnanje CJK znakova. Povećavanje skaliranja zaslona poboljšava jasnoću poboljšavajući renderiranje teksta.

Zaobilazno rješenje

Microsoft je podijelio svoje nalaze o problemu sa zamućenim tekstom na razlučivosti 96 DPI, zajedno s potencijalnim rješenjima s Googleom za daljnje rasprave. Za dodatnu podršku korisnici mogu prijaviti probleme vezane uz Noto CJK fontove putem službenog spremišta Google Noto Fonts GitHub.

Windows Hello

Ako se nakon instalacije ovog ažuriranja ne možete prijaviti pomoću prepoznavanja lica za Windows Hello pri slabom osvjetljenju ili s prekrivenim objektivom kamere, ovo je promjena dizajna radi bolje sigurnosti. Pojedinosti potražite u odjeljku Istaknuto .

Kako preuzeti ovo ažuriranje

Prije instaliranja ovog ažuriranja

Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.


Dostupno Sljedeći korak
Sadrži Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update.

Napomena

  • Ako želite ukloniti LCU
  • Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
  • Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5055528.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5053665) – verzije 22621.5120 i 22631.5120.