8. travnja 2025. – KB5055527. (međuverzija OS-a 25398.1551)

Primjenjuje se na
Windows Server, version 23H2

Informacije o terminologiji servisa Windows Update potražite u vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Da biste pronašli pregled sustava Windows Server, verzije 23H2, pogledajte stranicu povijesti ažuriranja.

Zapisnik promjena
Promjena datuma Opis izmjene
Neka 9, 2025
  • Dodana je sljedeća dokumentirana stavka:

    [Provjera autentičnosti Kerberos] Promjena ponašanja: dodaje zaštitu za slabe točke koje se pojavljuju kada je ustanova za izdavanje certifikata dio korijenskog spremišta sustava Windows, ali ne i NTAuth spremišta. Ta promjena omogućena prema zadanim postavkama može uzrokovati zapisivanje događaja ID-a događaja: 45 na kontroler domene. Dodatne informacije potražite u članku KB5057784 i CVE-2025-26647.

Poboljšanja

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. U sljedećem su sažetku navedeni ključni problemi koji su riješeni ažuriranjem baze znanja nakon njegove instalacije. Također, tu su dostupne nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.

  • [ljetno računanje vremena (DST)] Ažuriranje za regiju Aysen u Čileu radi podrške vladinoj promjeni naloga za ljetno računanje vremena u 2025. Dodatne informacije o promjenama ljetnog računanja vremena potražite na blogu o ljetnom računanju vremena & vremenskoj zoni.
  • [Sigurnost OS-a] Nakon instalacije ovog ažuriranja ili kasnijeg ažuriranja sustava Windows, na vašem će se uređaju stvoriti nova mapa %systemdrive%\inetpub . Ta se mapa ne smije izbrisati bez obzira na to je li na ciljnom uređaju omogućen Internet Information Services (IIS). Takvo ponašanje dio je promjena koje povećavaju zaštitu i ne zahtijevaju nikakve radnje od strane IT administratora i krajnjih korisnika. Dodatne informacije potražite u članku CVE-2025-21204.
  • [Provjera autentičnosti Kerberos] Promjena ponašanja: dodaje zaštitu za slabe točke koje se pojavljuju kada je ustanova za izdavanje certifikata dio korijenskog spremišta sustava Windows, ali ne i NTAuth spremišta. Ta promjena omogućena prema zadanim postavkama može uzrokovati zapisivanje događaja ID-a događaja: 45 na kontroler domene. Dodatne informacije potražite u članku KB5057784 i CVE-2025-26647.

Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za travanj 2025.

Windows Server, ažuriranje servisnog stoga za verziju 23H2 (KB5055766) – 25398.1541

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Da biste saznali više o SSU-ovima, pogledajte Pojednostavljenje lokalne implementacije ažuriranja servisnih stogova.

Poznati problemi u ovom ažuriranju

Citrix

Uređaji na kojima su instalirane određene komponente platforme Citrix možda neće moći dovršiti instalaciju sigurnosnog ažuriranja u sustavu Windows iz siječnja 2025. Taj je problem primijećen na uređajima s agentom za snimanje sesije Citrix () verzije 2411. Verzija 2411 ove aplikacije objavljena je u prosincu 2024.
 
Pogođeni uređaji možda su u početku ispravno preuzeli i primijenili sigurnosno ažuriranje sustava Windows iz siječnja 2025., primjerice putem stranice Windows Update u postavkama. No prilikom ponovnog pokretanja uređaja radi dovršetka instalacije ažuriranja pojavljuje se poruka o pogrešci s tekstom sličnim „Nešto nije bilo u redu. Nema potrebe za zabrinutosti – poništavanje promjena”. Uređaj će se zatim vratiti na ažuriranja sustava Windows koja su prethodno prisutna na uređaju. 
 
Taj problem vjerojatno utječe na ograničen broj tvrtki ili ustanova jer je verzija 2411 aplikacije SRA nova verzija. Ne očekuje se da će taj problem utjecati na kućne korisnike. 

Kako preuzeti ovo ažuriranje

Prije instaliranja ovog ažuriranja

Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.


Dostupno Sljedeći korak
Sadrži Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update.

Napomena

  • Ako želite ukloniti LCU
  • Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
  • Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.

Informacije o datoteci

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5055527.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5055766) – verziju 25398.1541.