8. travnja 2025. – KB5055521 (međuverzija OS-a 14393.7969)
Primjenjuje se na
Datum izdanja:
08. 04. 2025.
Verzija:
Međuverzija OS-a 14393.7969
Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Pregled verzije Windows 10 1607 potražite na stranici povijesti ažuriranja.
Važno Ažuriranja sustava Windows ne instaliraju ažuriranja aplikacija trgovine Microsoft Store. Ako ste poslovni korisnik, pročitajte članak Aplikacije iz trgovine Microsoft Store – Configuration Manager. Ako ste korisnik, pročitajte članak Preuzimanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.
|
Promjena datuma |
Promjena opisa |
|
9. svibnja 2025. |
|
Sažetak
Kumulativno ažuriranje sadrži poboljšanja sigurnosti i kvalitete. U nastavku je sažetak ključnih problema koje ovo ažuriranje rješava. Podebljani tekst unutar uglatih zagrada označava stavku ili područje promjene koju evidentiramo.
-
Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows.
-
[Ljetno računanje vremena (DST)] Ažuriranje za regiju Aysen u Čileu radi podrške vladinom redoslijedu promjene DST-a u 2025. Dodatne informacije o promjenama ljetnog računanja vremena potražite na blogu Ljetno računanje & vremenske zone.
-
[sigurnost OS-a] Nakon instalacije ovog ažuriranja ili novijeg ažuriranja sustava Windows na uređaju će se stvoriti nova mapa %systemdrive%\inetpub . Ovu mapu nije moguće izbrisati bez obzira na to je li na ciljnom uređaju omogućen Internet Information Services (IIS). To je ponašanje dio promjena koje povećavaju zaštitu i ne zahtijeva nikakvu akciju od IT administratora i krajnjih korisnika. Dodatne informacije potražite u članku CVE-2025-21204.
-
[Kerberos Provjera autentičnosti] Promjena ponašanja: dodaje zaštite za ranjivost koja se pojavljuje kada je ustanova za izdavanje certifikata dio korijenskog spremišta sustava Windows, ali ne i spremišta NTAuth. Ta je promjena prema zadanim postavkama omogućena može uzrokovati zapisivanja ID-a događaja: 45 događaja na domenski kontroler. Dodatne informacije potražite u člancima KB5057784CVE-2025-26647.
Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite na novom web-mjestu vodiča za sigurnosno ažuriranje i sigurnosnim podacima iz travnja 2025. Ažuriranja.
Poznati problemi
Simptomi
Događaji prijave/odjave nadzora u lokalnom pravilniku servisa Active Directory pravilnik grupe možda se neće prikazivati kao omogućeni na uređaju čak i ako su omogućeni i funkcioniraju prema očekivanjima. To se može uočiti u lokalnom pravilniku pravilnik grupe Editor lokalnom sigurnosnom pravilniku, u kojem lokalni pravilnici o nadzoru prikazuju pravilnik "Događaji prijave nadzora" sa sigurnosnom postavkom "Bez nadzora".
Taj se problem može manifestirati samo kao nedosljednost izvješćivanja. Moguće je da se događaji prijave pravilno revidiraju na uređaju. Međutim, pravilnik "Događaji prijave nadzora" odražavat će da to nije slučaj. Taj problem vjerojatno neće utjecati na kućne korisnike jer je nadzor prijave općenito potreban samo u poslovnim okruženjima.
Rješenje
Taj je problem riješen ažuriranjem od 11. travnja 2025. KB5058921 (međuverzija OS-a 14393.7973). Ovo ažuriranje izvan područja (OOB) dostupno je samo u katalogu Microsoft Update. Budući da je ovo kumulativno ažuriranje, ne morate primijeniti prethodno ažuriranje prije instalacije i zamjenjuje sva prethodna ažuriranja. Instalacija ovog OOB-a zahtijeva ponovno pokretanje uređaja.
Ako vaša tvrtka ili ustanova još nije implementirana ovo ažuriranje i koristite Active Directory pravilnik grupe, preporučujemo da umjesto toga primijenite ažuriranje od 11. travnja 2025. – KB5058921 (međuverzija OS-a 14393.7973).
Kao i uvijek, preporučujemo da instalirate najnovije ažuriranje za uređaj jer sadrži važna poboljšanja i rješenja problema, uključujući ovo.
Ako instalirate ažuriranje izdano 11. travnja 2025. ili kasnije, ne morate koristiti zaobilazno rješenje za taj problem.
Ako koristite ažuriranje izdano prije 11. travnja 2025. i nailazite na taj problem, postoje prilagodbe koje se mogu izvršiti u registru sustava Windows da biste spriječili taj problem. Dodatne informacije potražite u članku "Postavke sigurnosnog nadzora ne primjenjuju se na računala utemeljena na sustavu Windows Vista i Windows Server 2008 prilikom implementacije pravilnika utemeljenog na domeni".
Kako preuzeti ovo ažuriranje
Prije instalacije ovog ažuriranja
Da biste instalirali Windows 10, kumulativno ažuriranje verzije 1607 izdano 14. siječnja 2025. ili kasnije, najprije morate instalirati najnovije ažuriranje servisnog stoga (SSU). Ako vaš uređaj ili izvanmrežna slika nema instaliran najnoviji SSU, ne možete instalirati ovo ažuriranje.
Oprez Dok ne instalirate SSU, ovo ažuriranje neće biti ponuđeno vašem uređaju. Da biste smanjili sigurnosni rizik, instalirajte SSU što je prije moguće.
-
Ako koristite Windows Update, najnoviji SSU (KB5055661) ponudit će vam se automatski. Nakon instalacije najnovijeg SSU-a moći ćete instalirati ovo ažuriranje.
-
Ako koristite Windows Update za tvrtke, najnoviji SSU (KB5055661) ponudit će vam se automatski. Nakon instalacije najnovijeg SSU-a moći ćete instalirati ovo ažuriranje.
-
Ako koristite katalog ažuriranja, morate preuzeti i instalirati najnoviji SSU (KB5055661). Nakon instalacije najnovijeg SSU-a moći ćete instalirati ovo ažuriranje.
-
Ako ste administrator servisa Windows Server Update Services (WSUS), morate odobriti SSU KB5055661 i ovo ažuriranje KB5055521.
Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.
|
Dostupan |
Sljedeći korak |
|
|
Ovo će se ažuriranje automatski preuzeti i instalirati s Windows Update i Microsoft Update. |
|
Dostupan |
Sljedeći korak |
|
|
Ovo će se ažuriranje automatski preuzeti i instalirati iz sustava Windows Update za tvrtke u skladu s konfiguriranim pravilnicima. |
|
Dostupan |
Sljedeći korak |
|
|
Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update . |
|
Dostupan |
Sljedeći korak |
|
|
Ovo će se ažuriranje automatski sinkronizirati s Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način: Proizvod: Windows 10 Klasifikacija: sigurnosna ažuriranja |
Informacije o datoteci
Popis datoteka sadržanih u ovom ažuriranju nalazi se u CSV (razgraničenoj zarezima) (*.csv) datoteci. Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.