11. veljače 2025. – KB5051979 (međuverzija OS-a 20348.3207)

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. U nastavku se nalazi sažetak ključnih problema koje ovo ažuriranje rješava kada instalirate ovaj KB. Ako postoje nove značajke, bit će i njih navedene. Podebljani tekst u zagradama označava stavku ili područje promjene koju dokumentiramo.

• [Upravitelj zadataka] Riješeno: broj indeksa procesora možda nije točan kada postavite afinitet procesa. To se događa na poslužiteljima koji imaju dva ili više čvorova nejednolikog pristupa memoriji (NUMA).
• [GB18030-2022] Ovo ažuriranje dodaje podršku za ovu izmjenu.
• [Curenje memorije] Riješeno: Do curenja dolazi kada se prikažu prediktivne ideje za unos.
• [Provjera stanja uređaja] Riješeno: prilikom nadogradnje sa sustava Windows Server 2016 nema ključne stavke. Zbog toga servis ne uspijeva.
• [Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] Ovo ažuriranje dodaje popis upravljačkih programa koji su u opasnosti od napada "Bring Your Own Vulnerable Driver" (BYOVD).
• [Numeriranje direktorija] Riješeno: to možda neće uspjeti ako direktorij sadrži simbolične veze koje imaju dugačke ciljne nazive.
• [Upravljački program filtra za povezivanje] Riješeno: vaš sustav može prestati reagirati kada pristupi simboličkim vezama.
• [Digitalni/analogni pretvarač (DAC) (poznati problem)] Riješeno: mogli biste naići na probleme s USB audiouređajima. To je vjerojatnije kada koristite upravljački program za zvuk DAC koji se temelji na priključku USB 1.0. USB audiouređaji mogu prestati raditi, što zaustavlja reprodukciju.
• [USB kamere] Riješeno: uređaj ne prepoznaje da je kamera uključena. Taj se problem pojavljuje nakon instalacije sigurnosnog ažuriranja za siječanj 2025.
• [Upravljački programi za USB audiouređaje] Riješeno: Prikazuje se poruka o pogrešci koda 10, "Ovaj se uređaj ne može pokrenuti". To se događa kada se povežete s određenim vanjskim uređajima za upravljanje zvukom.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za veljaču 2025.

Windows Server 2022 ažuriranje grupe za servisiranje (KB5050117) – 20348.3081

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Da biste saznali više o SSU-ovima, pogledajte Pojednostavljenje lokalne implementacije ažuriranja servisnih stogova.

Poznati problemi u ovom ažuriranju

Otvori servis sigurne ljuske

---

• Simptom
• Zaobilazno rješenje

Nakon instalacije sigurnosnog ažuriranja za listopad 2024. neki korisnici prijavljuju da se servis OpenSSH (Open Secure Shell) ne pokreće, sprječavajući SSH veze. Servis ne uspijeva bez detaljnog zapisivanja, a za pokretanje postupka potrebna je sshd.exe ručna intervencija.

Ovaj problem utječe na poslovne, IOT i obrazovne korisnike, s ograničenim brojem ugroženih uređaja. Microsoft istražuje utječe li na korisnike koji koriste izdanja Home ili Pro sustava Windows.

Citrix

---

• Simptom
• Zaobilazno rješenje

Uređaji na kojima su instalirane određene komponente platforme Citrix možda neće moći dovršiti instalaciju sigurnosnog ažuriranja u sustavu Windows iz siječnja 2025. Taj je problem primijećen na uređajima s agentom za snimanje sesije Citrix () verzije 2411. Verzija 2411 ove aplikacije objavljena je u prosincu 2024.
 
Pogođeni uređaji možda su u početku ispravno preuzeli i primijenili sigurnosno ažuriranje sustava Windows iz siječnja 2025., primjerice putem stranice Windows Update u postavkama. No prilikom ponovnog pokretanja uređaja radi dovršetka instalacije ažuriranja pojavljuje se poruka o pogrešci s tekstom sličnim „Nešto nije bilo u redu. Nema potrebe za zabrinutosti – poništavanje promjena”. Uređaj će se zatim vratiti na ažuriranja sustava Windows koja su prethodno prisutna na uređaju. 
 
Taj problem vjerojatno utječe na ograničen broj tvrtki ili ustanova jer je verzija 2411 aplikacije SRA nova verzija. Ne očekuje se da će taj problem utjecati na kućne korisnike. 

Servis System Guard Runtime Monitor Broker

---

• Simptom
• Zaobilazno rješenje

Komponenta Preglednik događaja sustava Windows može prikazati pogrešku povezanu s datotekom SgrmBroker.exe na uređajima na kojima su instalirana ažuriranja sustava Windows izdana 14. siječnja 2025. ili novija. Ta se pogreška može pronaći u odjeljku Sustav zapisnika > sustava Windows kao događaj 7023, s tekstom sličnim "Servis System Guard Runtime Monitor Broker prekinut je sa sljedećom pogreškom: %%3489660935".

Ta se pogreška može uočiti samo ako se Preglednik događaja sustava Windows pažljivo nadzire. U suprotnom je tih i ne prikazuje se kao dijaloški okvir ili obavijest.

SgrmBroker.exe se odnosi na servis System Guard Runtime Monitor Broker. Ovaj je servis izvorno stvoren za Microsoft Defender, ali dugo nije bio dio njegovog rada. Iako su ažuriranja sustava Windows izdana 14. siječnja 2025. u sukobu s inicijalizacijom tog servisa, ne bi se trebao uočiti utjecaj na performanse ni funkcije. Ne postoji promjena razine sigurnosti uređaja koja proizlazi iz tog problema. Taj je servis već onemogućen u drugim podržanim verzijama sustava Windows i SgrmBroker.exe trenutno ne služi nikakvoj svrsi.

Napomena: ne morate ručno pokrenuti ovaj servis niti ga konfigurirati na bilo koji način (to može nepotrebno aktivirati pogreške). Buduća ažuriranja sustava Windows prilagodit će komponente koje koristi ovaj servis i SgrmBroker.exe. Zbog toga ne pokušavajte ručno deinstalirati niti ukloniti ovaj servis ili njegove komponente.

Kako preuzeti ovo ažuriranje

Prije instaliranja ovog ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Preduvjet za održavanje izvanmrežne slike OS-a:

Provjerite sadrži li slika KB5030216 (12. 9. 2023.) ili noviji LCU. Ako nije, instalirajte ga na izvanmrežni medij prije instalacije najnovijeg ažuriranja. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koja vam je potrebna da biste spriječili 0x800f0823 pogreške (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.

---

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5051979.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5050117) – verziju 20348.3081.