Informacije o terminologiji servisa Windows Update potražite u vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Da biste pronašli pregled sustava Windows Server 2022, pogledajte njegovu stranicu povijesti ažuriranja.
Svakako pratite @WindowsUpdate da biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči stanja izdanja sustava Windows.
Zapisnik promjena
| Promjena datuma | Opis izmjene |
|---|---|
| Neka 9, 2025 |
|
Poboljšanja
Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. U sljedećem su sažetku navedeni ključni problemi koji su riješeni ažuriranjem baze znanja nakon njegove instalacije. Također, tu su dostupne nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.
- [ljetno računanje vremena (DST)] Ažuriranje za regiju Aysen u Čileu radi podrške vladinoj promjeni naloga za ljetno računanje vremena u 2025. Dodatne informacije o promjenama ljetnog računanja vremena potražite na blogu o ljetnom računanju vremena & vremenskoj zoni.
- [Sigurnost OS-a] Nakon instalacije ovog ažuriranja ili kasnijeg ažuriranja sustava Windows, na vašem će se uređaju stvoriti nova mapa %systemdrive%\inetpub . Ta se mapa ne smije izbrisati bez obzira na to je li na ciljnom uređaju omogućen Internet Information Services (IIS). Takvo ponašanje dio je promjena koje povećavaju zaštitu i ne zahtijevaju nikakve radnje od strane IT administratora i krajnjih korisnika. Dodatne informacije potražite u članku CVE-2025-21204.
- [Provjera autentičnosti Kerberos] Promjena ponašanja: dodaje zaštitu za slabe točke koje se pojavljuju kada je ustanova za izdavanje certifikata dio korijenskog spremišta sustava Windows, ali ne i NTAuth spremišta. Ta promjena omogućena prema zadanim postavkama može uzrokovati zapisivanje događaja ID-a događaja: 45 na kontroler domene. Dodatne informacije potražite u članku KB5057784 i CVE-2025-26647.
Ako ste instalirali ranija ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.
Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za travanj 2025.
Windows Server 2022 ažuriranje grupe za servisiranje (KB5055668) – 20348.3440
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Da biste saznali više o SSU-ovima, pogledajte Pojednostavljenje lokalne implementacije ažuriranja servisnih stogova.
Poznati problemi u ovom ažuriranju
Citrix
Uređaji na kojima su instalirane određene komponente platforme Citrix možda neće moći dovršiti instalaciju sigurnosnog ažuriranja u sustavu Windows iz siječnja 2025. Taj je problem primijećen na uređajima s agentom za snimanje sesije Citrix () verzije 2411. Verzija 2411 ove aplikacije objavljena je u prosincu 2024.
Pogođeni uređaji možda su u početku ispravno preuzeli i primijenili sigurnosno ažuriranje sustava Windows iz siječnja 2025., primjerice putem stranice Windows Update u postavkama. No prilikom ponovnog pokretanja uređaja radi dovršetka instalacije ažuriranja pojavljuje se poruka o pogrešci s tekstom sličnim „Nešto nije bilo u redu. Nema potrebe za zabrinutosti – poništavanje promjena”. Uređaj će se zatim vratiti na ažuriranja sustava Windows koja su prethodno prisutna na uređaju.
Taj problem vjerojatno utječe na ograničen broj tvrtki ili ustanova jer je verzija 2411 aplikacije SRA nova verzija. Ne očekuje se da će taj problem utjecati na kućne korisnike.
Servis System Guard Runtime Monitor Broker
Komponenta Preglednik događaja sustava Windows može prikazati pogrešku povezanu s datotekom SgrmBroker.exe na uređajima na kojima su instalirana ažuriranja sustava Windows izdana 14. siječnja 2025. ili novija. Ta se pogreška može pronaći u odjeljku Sustav zapisnika > sustava Windows kao događaj 7023, s tekstom sličnim "Servis System Guard Runtime Monitor Broker prekinut je sa sljedećom pogreškom: %%3489660935".
Ta se pogreška može uočiti samo ako se Preglednik događaja sustava Windows pažljivo nadzire. U suprotnom je tih i ne prikazuje se kao dijaloški okvir ili obavijest.
SgrmBroker.exe se odnosi na servis System Guard Runtime Monitor Broker. Ovaj je servis izvorno stvoren za Microsoft Defender, ali dugo nije bio dio njegovog rada. Iako su ažuriranja sustava Windows izdana 14. siječnja 2025. u sukobu s inicijalizacijom tog servisa, ne bi se trebao uočiti utjecaj na performanse ni funkcije. Ne postoji promjena razine sigurnosti uređaja koja proizlazi iz tog problema. Taj je servis već onemogućen u drugim podržanim verzijama sustava Windows i SgrmBroker.exe trenutno ne služi nikakvoj svrsi.
Napomena: ne morate ručno pokrenuti ovaj servis niti ga konfigurirati na bilo koji način (to može nepotrebno aktivirati pogreške). Buduća ažuriranja sustava Windows prilagodit će komponente koje koristi ovaj servis i SgrmBroker.exe. Zbog toga ne pokušavajte ručno deinstalirati niti ukloniti ovaj servis ili njegove komponente.
pravilnik grupe servisa Active Directory: Događaji u lokalnom pravilniku
Događaji revizije prijave/odjave u lokalnom pravilniku pravilnik grupe servisa Active Directory možda se neće prikazati kao omogućeni na uređaju čak i ako su omogućeni i funkcioniraju prema očekivanjima. To se može uočiti u uređivaču lokalnog pravilnik grupe ili lokalnom sigurnosnom pravilniku gdje lokalni pravilnici nadzora prikazuju pravilnik "Nadzorni događaji prijave" sa sigurnosnom postavkom "Nema nadzora".
Problem se može manifestirati samo kao nedosljednost izvješćivanja. Moguće je da se događaji prijave ispravno nadzire na uređaju. No pravilnik "Nadzora događaja prijave" pokazat će da to nije slučaj. Taj problem vjerojatno neće utjecati na kućne korisnike jer je nadzor prijave obično potreban samo u poslovnim okruženjima.
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Preduvjet za servisiranje slika izvanmrežnog operacijskog sustava
Provjerite sadrži li slika KB5030216 (12. 9. 2023.) ili noviji LCU. Ako nije, instalirajte ga na izvanmrežni medij prije instalacije najnovijeg ažuriranja. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koja vam je potrebna da biste spriječili 0x800f0823 pogreške (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.
| Dostupno | Sljedeći korak |
|---|---|
|
Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update. |
Napomena
- Ako želite ukloniti LCU
- Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
- Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5055526.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5055668) – verziju 20348.3440.