8. travnja 2025 – KB5055523 (međuverzija OS-a 26100.3775)
Primjenjuje se na
Datum izdanja:
08. 04. 2025.
Verzija:
Međuverzija OS-a 26100.3775
Informacije o terminologiji servisa Windows Update potražite u vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Da biste pronašli pregled verzije 24H2 sustava Windows 11, pogledajte njegovu stranicu povijesti ažuriranja.
Svakako pratite @WindowsUpdate da biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči stanja izdanja sustava Windows.
Važno: Ažuriranja u sustavu Windows ne instaliraju ažuriranja aplikacije iz trgovine Microsoft Store. Ako ste poslovni korisnik, pogledajte odjeljak Aplikacije iz trgovine Microsoft Store – Configuration Manager. Ako ste potrošački korisnik, pogledajte Dohvaćanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.
|
Promjena datuma |
Opis izmjene |
|
Lipnja 1, 2026 |
Ažurirana je x64 MSU datoteka navedena u odjeljku Katalog u drugom načinu. |
istaknuti sadržaj
Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows.
Poboljšanja
Ovo sigurnosno ažuriranje obuhvaća poboljšanja koja su bila dio ažuriranja KB5053656 (objavljenog 27. ožujka 2025.). U sljedećem su sažetku navedeni ključni problemi koji su riješeni ažuriranjem baze znanja nakon njegove instalacije. Također, tu su dostupne nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.
-
[Provjera autentičnosti]Ovo ažuriranje rješava problem koji utječe na rotaciju lozinki računala na putu certifikata upravitelja ažuriranja identiteta / kriptografije javnog ključa za početnu provjeru autentičnosti (PKNIT). Taj se problem osobito pojavljivao kada se koristio Kerberos i Credential Guard je omogućen, što može uzrokovati probleme s provjerom autentičnosti korisnika. Onemogućena je i značajka Računi na računalu u funkciji Credential Gurad, koja ovisi o rotiranju lozinki putem protokola Kerberos, sve dok trajni popravak ne postane dostupan.
-
[ljetno računanje vremena (DST)] Ažuriranje za regiju Aysen u Čileu radi podrške vladinoj promjeni naloga za ljetno računanje vremena u 2025. Dodatne informacije o promjenama ljetnog računanja vremena potražite na blogu o ljetnom računanju vremena & vremenskoj zoni.
-
[Sigurnost OS-a] Nakon instalacije ovog ažuriranja ili kasnijeg ažuriranja sustava Windows, na vašem će se uređaju stvoriti nova mapa %systemdrive%\inetpub . Ta se mapa ne smije izbrisati bez obzira na to je li na ciljnom uređaju omogućen Internet Information Services (IIS). Takvo ponašanje dio je promjena koje povećavaju zaštitu i ne zahtijevaju nikakve radnje od strane IT administratora i krajnjih korisnika. Dodatne informacije potražite u članku CVE-2025-21204.
-
[Windows Hello] Nakon instalacije ovog ažuriranja ili novijeg ažuriranja sustava Windows, radi poboljšane sigurnosti, prepoznavanje lica za Windows Hello zahtijeva kamere u boji da bi vidjeli vidljivo lice prilikom prijave. Dodatne informacije potražite u članku CVE-2025-26644.
Ako ste instalirali ranija ažuriranja, uređaj će preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.
Dodatne informacije o sigurnosnim ranjivostima potražite u vodiču za sigurnosna ažuriranja i sigurnosnim ažuriranja za travanj 2025.
Komponente umjetne inteligencije
Sljedeće komponente umjetne inteligencije ažurirane su ovim izdanjem:
|
Komponenta umjetne inteligencije |
Verzija |
|
Pretraživanje slika |
1.7.820.0 |
|
Izdvajanje sadržaja |
1.7.820.0 |
|
Semantička analiza |
1.7.820.0 |
Windows 11 ažuriranje servisnog stoga (KB5058538) – 26100.3764
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) osiguravaju robustan i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Da biste saznali više o SSU-ovima, pogledajte Pojednostavljenje lokalne implementacije ažuriranja servisnih stogova.
Poznati problemi u ovom ažuriranju
Svi korisnici
Uređaji na kojima su instalirane određene komponente platforme Citrix možda neće moći dovršiti instalaciju sigurnosnog ažuriranja u sustavu Windows iz siječnja 2025. Taj je problem primijećen na uređajima s Citrix agentom za snimanje sesije (SRA) verzije 2411. Verzija 2411 ove aplikacije objavljena je u prosincu 2024. Pogođeni uređaji možda su u početku ispravno preuzeli i primijenili sigurnosno ažuriranje sustava Windows iz siječnja 2025., primjerice putem stranice Windows Update u postavkama. No prilikom ponovnog pokretanja uređaja radi dovršetka instalacije ažuriranja pojavljuje se poruka o pogrešci s tekstom sličnim „Nešto nije bilo u redu. Nema potrebe za zabrinutosti – poništavanje promjena”. Uređaj će se zatim vratiti na ažuriranja sustava Windows koja su prethodno prisutna na uređaju. Taj problem vjerojatno utječe na ograničen broj tvrtki ili ustanova jer je verzija 2411 aplikacije SRA nova verzija. Ne očekuje se da će taj problem utjecati na kućne korisnike.
Problem je riješen u agentu za snimanje sesije platforme Citrix, verzija 2503, izdanom 28. travnja 2025. i novijim verzijama.
Pojedinosti potražite u dokumentaciji platforme Citrix na stranici „Microsoftovo sigurnosno ažuriranje za siječanj ne uspijeva/vraća se na računalo s agentom za snimanje sesije 2411”.
Svi korisnici
Napomena: Ako se nakon instalacije ovog ažuriranja ne možete prijaviti pomoću prepoznavanja lica za Windows Hello pri slabom osvjetljenju ili s prekrivenim objektivom kamere, ovo je promjena dizajna radi bolje sigurnosti i nije povezana s poznatim problemom navedenim u nastavku. Pojedinosti potražite u odjeljku Poboljšanja .
Sljedeći problem utječe samo na uređaje na kojima je značajka System Guard Secure Launch ili Dynamic Root of Trust for Measurement (DRTM) omogućena nakon instalacije ovog ažuriranja. Ovaj problem ne utječe na uređaje s omogućenim sigurnim pokretanjem ili DRTM-om prije ovog ažuriranja ili one s onemogućenim tim značajkama.
Upoznati smo s problemom koji utječe na Windows Hello na uređajima s omogućenim određenim sigurnosnim značajkama. Nakon instalacije ovog ažuriranja i ponovnog postavljanja pritiskom na gumb ili vraćanja PC-ja na zadane postavke iz Postavke > Oporavak sustava > i odabira mogućnosti Zadrži moj Files i lokalnu instalaciju, neki se korisnici možda neće moći prijaviti na svoje servise sustava Windows pomoću Windows Hello prepoznavanja lica ili PIN-a. Korisnici će možda primijetiti poruku Windows Hello "Nešto se dogodilo i vaš PIN nije dostupan. Kliknite da biste ponovno postavili PIN" ili "Nažalost, došlo je do pogreške s postavljanjem sučelja".
Taj je problem riješen u KB5055627.
Svi korisnici
Nakon instalacije ovog ažuriranja i ponovnog pokretanja uređaja mogli biste naići na iznimku plavog zaslona s kodom pogreške 0x18B koji upućuje na pogreškuSECURE_KERNEL_ERROR.
Taj je problem riješen u ažuriranju KB5055627.
Svi korisnici
Postoje izvješća o zamućenom ili nejasnom CJK-u (kineskom, japanskom, korejskom) tekstu kada se prikazuje na 96 DPI (100 % skaliranja) u preglednicima utemeljenima na sustavu Chromium, kao što su Microsoft Edge i Google Chrome. Ažuriranjem verzije za pretpregled iz ožujka 2025. predstavljeni su fontovi Noto u suradnji s Googleom za CJK jezike kao pričuve za poboljšanje prikaza teksta kada web-mjesta ili aplikacije ne određuju odgovarajuće fontove. Problem je zbog ograničene gustoće piksela na 96 DPI, što može smanjiti jasnoću i poravnanje CJK znakova. Povećavanje skaliranja zaslona poboljšava jasnoću poboljšavajući renderiranje teksta.
Microsoft je podijelio svoje nalaze o problemu sa zamućenim tekstom na razlučivosti 96 DPI, zajedno s potencijalnim rješenjima s Googleom za daljnje rasprave. Za dodatnu podršku korisnici mogu prijaviti probleme vezane uz Noto CJK fontove putem službenog spremišta Google Noto Fonts GitHub.
Kako preuzeti ovo ažuriranje
Prije instaliranja ovog ažuriranja
Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.
|
Dostupan |
Sljedeći korak |
|||
|
|
Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update. |
|
Dostupan |
Sljedeći korak |
|||
|
|
Ovo se ažuriranje automatski preuzima i instalira sa servisa Windows Update i Microsoft Update za tvrtke u skladu s konfiguriranim pravilnicima. |
|
Dostupan |
Sljedeći korak |
||||
|
Da |
Prije instaliranja ovog ažuriranja Da biste nabavili samostalne pakete za ovo ažuriranje, posjetite web-mjesto Katalog Microsoft Update. Ovaj KB sadrži jednu ili više MSU datoteka koje je potrebno instalirati određenim redom. Instaliranje ovog ažuriranja Prvi način: Zajedno instalirajte sve MSU datoteke Preuzmite sve MSU datoteke za KB5055523 iz Kataloga Microsoft Update i smjestite ih u istu mapu (na primjer, C:/Paketi). Upotrijebite Deployment Image Servicing and Management (DISM.exe) da biste instalirali ciljno ažuriranje. DISM će koristiti mapu navedenu u stavci PackagePath za otkrivanje i instaliranje jedne ili više potrebnih MSU datoteka po potrebi. Ažuriranje PC-ja sa sustavom Windows Da biste primijenili ovo ažuriranje na PC sa sustavom Windows, pokrenite sljedeću naredbu iz privilegiranog naredbenog retka:
Ili pokrenite sljedeću naredbu iz privilegiranog retka u komponenti Windows PowerShell:
Ažuriranje instalacijskog medija sustava Windows Da biste to ažuriranje primijenili na instalacijski medij sustava Windows, pogledajte Ažuriranje instalacijskog medija za Windows pomoću dinamičkog ažuriranja. Napomena: Prilikom preuzimanja ostalih paketa dinamičkog ažuriranja provjerite podudaraju li se iz istog mjeseca kao i ovaj KB. Ako dinamičko ažuriranje za SafeOS ili dinamičko ažuriranje postavljanja nije dostupno za isti mjesec kao i ovo ažuriranje, upotrijebite najnoviju objavljenu verziju svake od tih verzija. Da biste dodali ovo ažuriranje na postavljenu sliku, pokrenite sljedeću naredbu iz privilegiranog naredbenog retka:
Ili pokrenite sljedeću naredbu iz privilegiranog retka u komponenti Windows PowerShell:
2. metoda: instalirajte svaku MSU datoteku pojedinačno, po redu Preuzmite i instalirajte svaku MSU datoteku zasebno pomoću DISM-a ili samostalnog instalacijskog programa za Windows Update, i to sljedećim redoslijedom:
|
|
Dostupan |
Sljedeći korak |
|||
|
|
Ovo se ažuriranje automatski sinkronizira s komponentom Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način: Proizvod: Windows 11 Klasifikacija: sigurnosna ažuriranja |
Ako želite ukloniti LCU
Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, upotrijebite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa kao argumentom. Naziv paketa možete pronaći pomoću sljedeće naredbe: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s parametrom /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Nakon instalacije ne možete ukloniti SSU iz sustava.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5055523.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmiteinformacije o file za SSU (KB5058538) – verziju 26100.3764.
Potrebna vam je dodatna pomoć?
Želite dodatne mogućnosti?
Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.
Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.
