8. travnja 2025 – KB5055523 (međuverzija OS-a 26100.3775)
Primjenjuje se na
Datum izdanja:
8.4.2025.
Verzija:
Međuverzija OS-a 26100.3775
Informacije o terminologiji ažuriranja sustava Windows potražite u članku Vrste ažuriranja sustava Windows i vrste mjesečnih ažuriranja kvalitete. Da biste pronašli pregled verzije Windows 11 24H2, pogledajte stranicu povijesti ažuriranja.
Svakako slijedite upute @WindowsUpdate biste saznali kada se novi sadržaj objavljuje na nadzornoj ploči stanja izdanja sustava Windows.
Važno: Ažuriranja sustava Windows ne instaliraju ažuriranja aplikacija trgovine Microsoft Store. Ako ste poslovni korisnik, pročitajte članak Aplikacije iz trgovine Microsoft Store – Configuration Manager. Ako ste korisnik, pročitajte članak Preuzimanje ažuriranja za aplikacije i igre u trgovini Microsoft Store.
istaknuti sadržaj
Ovo ažuriranje rješava sigurnosne probleme za operacijski sustav Windows.
Poboljšanja
Ovo sigurnosno ažuriranje obuhvaća poboljšanja koja su bila dio ažuriranja KB5053656 (izdano 27. ožujka 2025.). U sljedećem su sažetku navedeni ključni problemi riješeni ažuriranjem kb nakon instalacije. Osim toga, uključene su i nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.
-
[Provjera autentičnosti]Ovo ažuriranje rješava problem koji utječe na rotaciju lozinke računala u certifikatu upravitelja identiteta /kriptografiji javnog ključa za početnu provjeru autentičnosti (PKNIT). Taj se problem pojavio osobito kada je Kerberos korišten i omogućen Credential Guard, što može uzrokovati probleme s provjerom autentičnosti korisnika. Onemogućena je i značajka Računi računala u guradu vjerodajnica, koja ovisi o rotaciji lozinke putem servisa Kerberos, sve dok trajno rješenje ne bude dostupno.
-
[Ljetno računanje vremena (DST)] Ažuriranje za regiju Aysen u Čileu radi podrške vladinom redoslijedu promjene DST-a u 2025. Dodatne informacije o promjenama ljetnog računanja vremena potražite u blogu Ljetno računanje & vremenske zone.
-
[sigurnost OS-a] Nakon instalacije ovog ažuriranja ili novijeg ažuriranja sustava Windows na uređaju će se stvoriti nova mapa %systemdrive%\inetpub . Ovu mapu nije moguće izbrisati bez obzira na to je li na ciljnom uređaju omogućen Internet Information Services (IIS). To je ponašanje dio promjena koje povećavaju zaštitu i ne zahtijeva nikakvu akciju od IT administratora i krajnjih korisnika. Dodatne informacije potražite u članku CVE-2025-21204.
-
To je Windows Hello. Nakon instalacije ovog ažuriranja ili novijeg ažuriranja sustava Windows radi poboljšane sigurnosti, Windows Hello prepoznavanje lica zahtijeva da kamere u boji vide vidljivo lice prilikom prijave. Dodatne informacije potražite u članku CVE-2025-26644.
Ako ste instalirali ranija ažuriranja, uređaj preuzima i instalira samo nova ažuriranja sadržana u ovom paketu.
Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje i sigurnosnom ažuriranju iz travnja 2025. Ažuriranja.
AI komponente
Sljedeće komponente AI-ja ažurirane su ovim izdanjem:
|
AI komponenta |
Verzija |
|
Pretraživanje slika |
1.7.820.0 |
|
Izdvajanje sadržaja |
1.7.820.0 |
|
Semantička analiza |
1.7.820.0 |
Windows 11 servisnog stoga (KB5058538)- 26100.3764
Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) jamče da imate robusni i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Dodatne informacije o SSU-ima potražite u članku Pojednostavnjenje lokalne implementacije ažuriranja servisnih stogova.
Poznati problemi u ovom ažuriranju
Svi korisnici
Uređaji na kojima su instalirane određene komponente platforme Citrix možda neće moći dovršiti instalaciju sigurnosnog ažuriranja u sustavu Windows iz siječnja 2025. Taj je problem primijećen na uređajima s Citrix agentom za snimanje sesije (SRA) verzije 2411. Verzija 2411 ove aplikacije objavljena je u prosincu 2024. Pogođeni uređaji možda su u početku ispravno preuzeli i primijenili sigurnosno ažuriranje sustava Windows iz siječnja 2025., primjerice putem stranice Windows Update u postavkama. No prilikom ponovnog pokretanja uređaja radi dovršetka instalacije ažuriranja pojavljuje se poruka o pogrešci s tekstom sličnim „Nešto nije bilo u redu. Nema potrebe za zabrinutosti – poništavanje promjena”. Uređaj će se zatim vratiti na ažuriranja sustava Windows koja su prethodno prisutna na uređaju. Taj problem vjerojatno utječe na ograničen broj tvrtki ili ustanova jer je verzija 2411 aplikacije SRA nova verzija. Ne očekuje se da će taj problem utjecati na kućne korisnike.
Problem je riješen u agentu za snimanje sesije platforme Citrix, verzija 2503, izdanom 28. travnja 2025. i novijim verzijama.
Pojedinosti potražite u dokumentaciji platforme Citrix na stranici „Microsoftovo sigurnosno ažuriranje za siječanj ne uspijeva/vraća se na računalo s agentom za snimanje sesije 2411”.
Svi korisnici
Napomena: Ako se ne možete prijaviti pomoću značajke prepoznavanja lica Windows Hello pri slabom osvjetljenju ili s pokrivenom lećom kamere nakon instalacije ovog ažuriranja, to je promjena dizajna za poboljšanu sigurnost i nepovezana s poznatim problemom navedenim u nastavku. Detalje potražite u odjeljku Poboljšanja.
Sljedeći problem utječe samo na uređaje na kojima je System Guard značajka sigurnog pokretanja ili dinamičkog korijena pouzdanosti za mjerenje (DRTM) omogućena nakon instalacije ovog ažuriranja. Taj problem ne utječe na uređaje s omogućenim sigurnim pokretanjem ili DRTM-om prije ovog ažuriranja ili na uređaje s onemogućenim tim značajkama.
Upoznati smo s problemom koji utječe na Windows Hello uređajima s omogućenim određenim sigurnosnim značajkama. Nakon instalacije ovog ažuriranja i vraćanja na zadane postavke pritiskom na gumb ili vraćanja PC-ja na zadane postavke iz odjeljka Postavke >Sustav >Oporavak i odabirom mogućnosti Zadrži moje datoteke i lokalnu instalaciju neki se korisnici možda neće moći prijaviti na svoje servise sustava Windows pomoću prepoznavanja lica ili PIN-a za prepoznavanje lica Windows Hello. Korisnici bi mogli primijetiti Windows Hello poruka "Došlo je do pogreške i VAŠ PIN nije dostupan. Kliknite da biste ponovno postavili PIN" ili "Nažalost, nešto nije u redu s postavljanjem lica".
Taj je problem riješen u KB5055627.
Svi korisnici
Nakon instalacije ovog ažuriranja i ponovnog pokretanja uređaja mogli biste naići na iznimku plavog zaslona s kodom pogreške 0x18B koji upućuje na pogreškuSECURE_KERNEL_ERROR.
Taj je problem riješen u ažuriranju KB5055627.
Svi korisnici
Postoje izvješća o zamućenom ili nejasnom CJK-u (kineskom, japanskom, korejskom) tekstu kada se prikazuje na 96 DPI (100 % skaliranja) u preglednicima utemeljenima na sustavu Chromium, kao što su Microsoft Edge i Google Chrome. Ažuriranjem verzije za pretpregled iz ožujka 2025. predstavljeni su fontovi Noto u suradnji s Googleom za CJK jezike kao pričuve za poboljšanje prikaza teksta kada web-mjesta ili aplikacije ne određuju odgovarajuće fontove. Problem je zbog ograničene gustoće piksela na 96 DPI, što može smanjiti jasnoću i poravnanje CJK znakova. Povećavanje skaliranja zaslona poboljšava jasnoću poboljšavajući renderiranje teksta.
Microsoft je podijelio svoje nalaze o problemu sa zamućenim tekstom na razlučivosti 96 DPI, zajedno s potencijalnim rješenjima s Googleom za daljnje rasprave. Za dodatnu podršku korisnici mogu prijaviti probleme vezane uz Noto CJK fontove putem službenog spremišta Google Noto Fonts GitHub.
Kako preuzeti ovo ažuriranje
Prije instalacije ovog ažuriranja
Microsoft kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.
Instaliranje ovog ažuriranja
Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.
|
Dostupan |
Sljedeći korak |
|||
|
|
Ovo se ažuriranje automatski preuzima i instalira s Windows Update i Microsoft Update. |
|
Dostupan |
Sljedeći korak |
|||
|
|
Ovo se ažuriranje automatski preuzima i instalira s Windows Update i Microsoft Update za tvrtke u skladu s konfiguriranim pravilnicima. |
|
Dostupan |
Sljedeći korak |
||||
|
Da |
Prije instalacije ovog ažuriranja Da biste nabavili samostalne pakete za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update. Ovaj KB sadrži jednu ili više MSU datoteka koje je potrebno instalirati redoslijedom. Instaliranje ovog ažuriranja 1. način: zajedno instalirajte sve MSU datoteke Preuzmite sve MSU datoteke za KB5055523 iz kataloga Microsoft Update i smjestite ih u istu mapu (na primjer, C:/Packages). Upotrijebite Deployment Image Servicing and Management (DISM.exe) da biste instalirali ciljno ažuriranje. DISM će koristiti mapu navedenu u programu PackagePath za otkrivanje i instalaciju jedne ili više potrebnih MSU datoteka po potrebi. Ažuriranje PC-ja sa sustavom Windows Da biste ovo ažuriranje primijenili na PC sa sustavom Windows, pokrenite sljedeću naredbu iz povišenog naredbenog retka:
Ili pokrenite sljedeću naredbu iz povišenog Windows PowerShell upita:
Ažuriranje instalacijskog medija sustava Windows Da biste ovo ažuriranje primijenili na instalacijski medij sustava Windows, pročitajte članak Ažuriranje instalacijskog medija sustava Windows pomoću dinamičkog ažuriranja. Napomena: Prilikom preuzimanja drugih paketa dinamičkog ažuriranja provjerite podudaraju li se s istim mjesecom kao i ovaj kB. Ako dinamičko ažuriranje sustava SafeOS ili postavljanje dinamičkog ažuriranja nije dostupno za isti mjesec kao i ovo ažuriranje, koristite najnoviju objavljenu verziju svake od njih. Da biste dodali ovo ažuriranje na postavljenu sliku, pokrenite sljedeću naredbu iz povišenog naredbenog retka:
Ili pokrenite sljedeću naredbu iz povišenog Windows PowerShell upita:
Drugi način: pojedinačno instalirajte svaku MSU datoteku, redoslijedom Preuzmite i instalirajte svaku MSU datoteku pojedinačno pomoću DISM-a ili Windows Update samostalnog instalacijskog programa sljedećim redoslijedom:
|
|
Dostupan |
Sljedeći korak |
|||
|
|
Ovo se ažuriranje automatski sinkronizira s Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način: Proizvod: Windows 11 Klasifikacija: sigurnosna ažuriranja |
Ako želite ukloniti LCU
Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.
Informacije o datoteci
Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5055523.
Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite file informacije za SSU (KB5058538) – verzija 26100.3764.
Potrebna vam je dodatna pomoć?
Želite dodatne mogućnosti?
Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.
Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.
