8. travnja 2025. – KB5055521 (međuverzija OS-a 14393.7969)

Primjenjuje se na
Windows 10, version 1607, all editions Windows Server 2016, all editions

Napomena

Dodatne informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja za Windows i mjesečnim vrstama ažuriranja kvalitete. Pregled verzije 1607 sustava Windows 10 potražite na stranici povijesti ažuriranja.

Napomena

Važno Ažuriranja u sustavu Windows ne instaliraju ažuriranja aplikacije iz trgovine Microsoft Store. Ako ste poslovni korisnik, pogledajte odjeljak Aplikacije iz trgovine Microsoft Store – Configuration Manager. Ako ste potrošački korisnik, pogledajte Dohvaćanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.

Zapisnik promjena
Promjena datuma Opis izmjene
Neka 9, 2025
  • Dodana je sljedeća dokumentirana stavka:

    [Provjera autentičnosti Kerberos] Promjena ponašanja: dodaje zaštitu za slabe točke koje se pojavljuju kada je ustanova za izdavanje certifikata dio korijenskog spremišta sustava Windows, ali ne i NTAuth spremišta. Ta promjena omogućena prema zadanim postavkama može uzrokovati zapisivanje događaja ID-a događaja: 45 na kontroler domene. Dodatne informacije potražite u članku KB5057784 i CVE-2025-26647.

Sažetak

Ovo kumulativno ažuriranje sadrži poboljšanja sigurnosti i kvalitete. Slijedi sažetak ključnih problema koje ovo ažuriranje rješava. Podebljani tekst u zagradama označava stavku ili područje promjene koju dokumentiramo.

  • Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows.

Ako ste instalirali ranija ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u paketu.

Dodatne informacije o sigurnosnim ranjivostima potražite na novom web-mjestu vodiča za sigurnosna ažuriranja i sigurnosnim ažuriranja za travanj 2025.

Poznati problemi

pravilnik grupe servisa Active Directory: Događaji u lokalnom pravilniku

Simptomi

Događaji revizije prijave/odjave u lokalnom pravilniku pravilnik grupe servisa Active Directory možda se neće prikazati kao omogućeni na uređaju čak i ako su omogućeni i funkcioniraju prema očekivanjima. To se može uočiti u uređivaču lokalnog pravilnik grupe ili lokalnom sigurnosnom pravilniku gdje lokalni pravilnici nadzora prikazuju pravilnik "Nadzorni događaji prijave" sa sigurnosnom postavkom "Nema nadzora".

Problem se može manifestirati samo kao nedosljednost izvješćivanja. Moguće je da se događaji prijave ispravno nadzire na uređaju. No pravilnik "Nadzora događaja prijave" pokazat će da to nije slučaj. Taj problem vjerojatno neće utjecati na kućne korisnike jer je nadzor prijave obično potreban samo u poslovnim okruženjima.

Rješenje

Taj je problem riješen u izvanrednom ažuriranju od 11. travnja 2025. – KB5058921. (međuverzija OS-a 14393.7973). Ovo ažuriranje izvan raspona (OOB) dostupno je samo u Katalogu Microsoft Update. Budući da je ovo kumulativno ažuriranje, ne morate primjenjivati nijedno prethodno ažuriranje prije njegove instalacije i ono zamjenjuje sva prethodna ažuriranja. Za instalaciju ovog OOB-a potrebno je ponovno pokretanje uređaja.

Ako vaša tvrtka ili ustanova još nije implementirala ovo ažuriranje, a upotrebljavate Active Directory pravilnik grupe, preporučujemo da umjesto toga primijenite ažuriranje od 11. travnja 2025. – KB5058921. (međuverzija OS-a 14393.7973).

Kao i uvijek, preporučujemo da instalirate najnovije ažuriranje za svoj uređaj, jer sadrži važna poboljšanja i rješenja problema, uključujući ovo.

Ako instalirate ažuriranje izdano 11. travnja 2025. ili kasnije, za taj problem ne morate koristiti zaobilazno rješenje.

Ako upotrebljavate ažuriranje izdano prije 11. travnja 2025. i imate taj problem, postoje prilagodbe koje se mogu izvršiti u registru sustava Windows da bi se spriječio taj problem. Dodatne informacije potražite u članku "Postavke sigurnosnog nadzora ne primjenjuju se na računala sa sustavima Windows Vista i Windows Server 2008 kada implementirate pravilnik utemeljen na domeni".

Kako preuzeti ovo ažuriranje

Prije instaliranja ovog ažuriranja

Da biste instalirali bilo koje kumulativno ažuriranje verzije 1607 sustava Windows 10 objavljeno 14. siječnja 2025. ili kasnije, najprije morate instalirati najnovije ažuriranje servisnog stoga (SSU). Ako vaš uređaj ili izvanmrežna slika nemaju instaliran najnoviji SSU, ne možete instalirati ovo ažuriranje.

Napomena

Oprez Ovo ažuriranje neće biti ponuđeno za vaš uređaj dok ne instalirate SSU. Da biste smanjili sigurnosni rizik, što je prije moguće instalirajte SSU.

  • Ako koristite Windows Update, najnoviji SSU (KB5055661) ponudit će vam se automatski. Ovo ćete ažuriranje moći instalirati nakon instalacije najnovijeg SSU-a.
  • Ako koristite Windows Update za tvrtke, najnoviji SSU (KB5055661) ponudit će vam se automatski. Ovo ćete ažuriranje moći instalirati nakon instalacije najnovijeg SSU-a.
  • Ako koristite katalog ažuriranja, morate preuzeti i instalirati najnoviji SSU (KB5055661). Ovo ćete ažuriranje moći instalirati nakon instalacije najnovijeg SSU-a.
  • Ako ste administrator servisa Windows Server Update Services (WSUS), morate odobriti SSU KB5055661 i ovo ažuriranje KB5055521.

Općenite informacije o SSU-ovima potražite u odjeljcima Ažuriranja servisnih stogova i Ažuriranja servisnih stogova (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsofta.

Dostupno Sljedeći korak
Dostupan Ovo će se ažuriranje automatski preuzeti i instalirati sa servisa Windows Update i Microsoft Update.

Informacije o datoteci

Popis datoteka obuhvaćenih ovim ažuriranjem nalazi se u CSV datoteci (razdvojenoj zarezima) (*.csv). Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.

Ikona preuzimanja Odmah preuzmite informacije o datoteci radi ažuriranja KB5055521.