8. travnja 2025. – KB5055528 (međuverzije OS-a 22621.5189 i 22631.5189)

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. Ključne promjene obuhvaćaju sljedeće:

• Ova međuverzija obuhvaća poboljšanja u Windows 11, verziji 22H2.

• Za ovo izdanje nisu dokumentirani dodatni problemi.

Ovo sigurnosno ažuriranje obuhvaća poboljšanja koja su bila dio ažuriranja KB5053657(izdano 25. ožujka 2025.). U sljedećem su sažetku navedeni ključni problemi riješeni kb-om nakon instalacije. Osim toga, uključene su i nove značajke. Podebljani tekst u zagradama označava stavku ili područje promjene.

• Ovo ažuriranje čini razna sigurnosna poboljšanja interne funkcionalnosti OS-a. Nema dokumentiranih dodatnih problema za ovo izdanje.

Ako ste instalirali starije ažuriranja, na uređaj će se preuzeti i instalirati samo nova ažuriranja sadržana u ovom paketu.

Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranjei sigurnosnom ažuriranju za travanj 2025.

Odnosi se na: Svi korisnici

Simptom

Uređaji na kojima su instalirane određene komponente platforme Citrix možda neće moći dovršiti instalaciju sigurnosnog ažuriranja u sustavu Windows iz siječnja 2025. Taj je problem primijećen na uređajima s Citrix agentom za snimanje sesije (SRA) verzije 2411. Verzija 2411 ove aplikacije objavljena je u prosincu 2024.
 
Pogođeni uređaji možda su u početku ispravno preuzeli i primijenili sigurnosno ažuriranje sustava Windows iz siječnja 2025., primjerice putem stranice Windows Update u postavkama. No prilikom ponovnog pokretanja uređaja radi dovršetka instalacije ažuriranja pojavljuje se poruka o pogrešci s tekstom sličnim „Nešto nije bilo u redu. Nema potrebe za zabrinutosti – poništavanje promjena”. Uređaj će se zatim vratiti na ažuriranja sustava Windows koja su prethodno prisutna na uređaju. 
 
Taj problem vjerojatno utječe na ograničen broj tvrtki ili ustanova jer je verzija 2411 aplikacije SRA nova verzija. Ne očekuje se da će taj problem utjecati na kućne korisnike. 

Zaobilazno rješenje

Problem je riješen u agentu za snimanje sesije platforme Citrix, verzija 2503, izdanom 28. travnja 2025. i novijim verzijama.

Pojedinosti potražite u dokumentaciji platforme Citrix na stranici „Microsoftovo sigurnosno ažuriranje za siječanj ne uspijeva/vraća se na računalo s agentom za snimanje sesije 2411”.

Simptom

Događaji prijave/odjave nadzora u lokalnom pravilniku servisa Active Directory pravilnik grupe možda se neće prikazivati kao omogućeni na uređaju čak i ako su omogućeni i funkcioniraju prema očekivanjima. To se može uočiti u lokalnom pravilniku pravilnik grupe Editor lokalnom sigurnosnom pravilniku, u kojem lokalni pravilnici o nadzoru prikazuju pravilnik "Događaji prijave nadzora" sa sigurnosnom postavkom "Bez nadzora".

Taj se problem može manifestirati samo kao nedosljednost izvješćivanja. Moguće je da se događaji prijave pravilno revidiraju na uređaju. Međutim, pravilnik "Događaji prijave nadzora" odražavat će da to nije slučaj. Taj problem vjerojatno neće utjecati na kućne korisnike jer je nadzor prijave općenito potreban samo u poslovnim okruženjima.

Zaobilazno rješenje

Taj je problem riješen ažuriranjem sustava Windows izdanim 11. travnja 2025. (KB5058919). Za najbolje funkcioniranje uređaja provjerite imate li najnovije ažuriranje za uređaj. Sadržava važna poboljšanja i rješenja problema.

Simptom

Uređaji na kojima je instalirano mjesečno sigurnosno ažuriranje sustava Windows za travanj, izdano 8. travnja 2025. ili novije (počevši od KB5055528), možda se neće moći ažurirati na Windows 11, verziju 24H2 putem servisa Windows Server Update Services (WSUS). WSUS poslužiteljima s ulogom servisa WSUS omogućuje odgodu, selektivno odobravanje i zakazivanje ažuriranja za određene uređaje ili grupe u cijeloj tvrtki ili ustanovi.

U sklopu tog problema preuzimanje ažuriranja Windows 11, verzija 24H2, ne pokreće se ni ne dovršava. Zapisnik ažuriranja sustava Windows može prikazati kôd pogreške 0x80240069, a kasniji zapisnici mogu sadržavati tekst poput sljedećeg: „Servis se neočekivano zaustavio”. 

Privatni korisnici vjerojatno neće naići na taj problem jer je WSUS namijenjen za upotrebu u tvrtkama i velikim tvrtkama.

Zaobilazno rješenje

To je riješeno u ažuriranju KB5058405.

Ako imate uređaj kojim upravlja velika tvrtka i instalirali ste ažuriranje izdano 13. svibnja 2025. (KB5058405) ili novije, ne morate upotrijebiti Vraćanje poznatog problema (KIR) ni poseban pravilnik grupe kako biste riješili taj problem. Ako upotrebljavate ažuriranje izdano prije 13. svibnja 2025. i imate taj problem, IT administrator može ga riješiti instaliranjem i konfiguriranjem posebnog pravilnika grupe.

Preuzimanja pravilnika grupe s nazivom pravilnika grupe

Preuzimanje za Windows 11, verzija 23H2 i Windows 11, verzija 22H2 – Windows 11 22H2 KB5055528 250426_03001 Poznati problem Rollback.msi (primjenjivo i na Windows 11, verzija 23H2)

Poseban pravilnik grupe možete pronaći u sekciji Konfiguracija računala > Administrativni predlošci > <Naziv pravilnika grupe>. Informacije o implementaciji i konfiguriranju posebnih pravilnika grupe potražite u člankuKako koristiti pravilnik grupe za implementaciju vraćanja poznatog problema.

Odnosi se na: Svi korisnici

Simptom

Postoje izvješća o zamućenom ili nejasnom CJK-u (kineskom, japanskom, korejskom) tekstu kada se prikazuje na 96 DPI (100 % skaliranja) u preglednicima utemeljenima na sustavu Chromium, kao što su Microsoft Edge i Google Chrome. Ažuriranjem verzije za pretpregled iz ožujka 2025. predstavljeni su fontovi Noto u suradnji s Googleom za CJK jezike kao pričuve za poboljšanje prikaza teksta kada web-mjesta ili aplikacije ne određuju odgovarajuće fontove. Problem je zbog ograničene gustoće piksela na 96 DPI, što može smanjiti jasnoću i poravnanje CJK znakova. Povećavanje skaliranja zaslona poboljšava jasnoću poboljšavajući renderiranje teksta.

Zaobilazno rješenje

Microsoft je podijelio svoje nalaze o problemu sa zamućenim tekstom na razlučivosti 96 DPI, zajedno s potencijalnim rješenjima s Googleom za daljnje rasprave. Za dodatnu podršku korisnici mogu prijaviti probleme vezane uz Noto CJK fontove putem službenog spremišta Google Noto Fonts GitHub.

Ako se ne možete prijaviti pomoću značajke Windows Hello prepoznavanja lica pri slabom osvjetljenju ili s pokrivenom lećom kamere nakon instalacije ovog ažuriranja, to je promjena dizajna radi poboljšane sigurnosti. Detalje potražite u odjeljku Isticanja. ​​​​​​​