8. travnja 2025. – KB5055561 (mjesečno skupno ažuriranje)

Sažetak

Saznajte više o kumulativnom sigurnosnom ažuriranju, uključujući informacije o poboljšanjima, poznatim problemima i načinu preuzimanja ažuriranja.

Poboljšanja

Ovo kumulativno sigurnosno ažuriranje sadrži poboljšanja koja su dio ažuriranja KB5053620 (izdano 11. ožujka 2025.). U nastavku je sažetak ključnih problema koje ovo ažuriranje rješava. Podebljani tekst unutar uglatih zagrada označava stavku ili područje promjene koju evidentiramo.

• [sigurnost OS-a] Nakon instalacije ovog ažuriranja ili novijeg ažuriranja sustava Windows na uređaju će se stvoriti nova mapa %systemdrive%\inetpub . Ovu mapu nije moguće izbrisati bez obzira na to je li na ciljnom uređaju omogućen Internet Information Services (IIS). To je ponašanje dio promjena koje povećavaju zaštitu i ne zahtijeva nikakvu akciju od IT administratora i krajnjih korisnika. Dodatne informacije potražite u članku CVE-2025-21204.

• [Kerberos Provjera autentičnosti] Promjena ponašanja: dodaje zaštite za ranjivost koja se pojavljuje kada je ustanova za izdavanje certifikata dio korijenskog spremišta sustava Windows, ali ne i spremišta NTAuth. Ta je promjena prema zadanim postavkama omogućena može uzrokovati zapisivanja ID-a događaja: 45 događaja na domenski kontroler. Dodatne informacije potražite u člancima KB5057784CVE-2025-26647.

Dodatne informacije o otklonjenim sigurnosnim slabim točkama potražite u članku Implementacije | Vodič za sigurnosno ažuriranje i sigurnosna ažuriranja iz travnja 2025. Ažuriranja.

Poznati problemi u ovom ažuriranju

Trenutno nismo svjesni problema s ovim ažuriranjem. Najnovije informacije o poznatim problemima za Windows Server 2008 R2 SP1 potražite na nadzornoj ploči stanja izdanja sustava Windows.

Kako preuzeti ovo ažuriranje

Prije instaliranja ažuriranja

Da biste instalirali mjesečno skupno ažuriranje sustava Windows Server 2008 R2 izdano 14. siječnja 2025. ili kasnije, najprije morate instalirati najnovije ažuriranje servisnog stoga (SSU). Ako vaš uređaj ili izvanmrežna slika nema instaliran najnoviji SSU, ne možete instalirati ovo ažuriranje.

Oprez: Dok ne instalirate SSU, ovo ažuriranje neće biti ponuđeno vašem uređaju. Da biste smanjili sigurnosni rizik, instalirajte SSU što je prije moguće.

• Ako koristite Windows Update, najnoviji SSU (KB5056456) ponudit će vam se automatski. Nakon instalacije najnovijeg SSU-a moći ćete instalirati ovo ažuriranje.

• Ako koristite katalog ažuriranja, morate preuzeti i instalirati najnoviji SSU (KB5056456). Nakon instalacije najnovijeg SSU-a moći ćete instalirati ovo ažuriranje.

• Ako ste administrator servisa Windows Server Update Services (WSUS), morate odobriti SSU KB5056456 i ovo ažuriranje KB5055561.

Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.

Jezični paketi

Ako jezični paket instalirate, nakon što ste instalirali ovo ažuriranje, ovo ažuriranje potrebno je ponovno instalirati. Stoga preporučujemo da sve potrebne jezične pakete instalirate, prije nego instalirate ovo ažuriranje. Dodatne informacije potražite u članku Dodatne informacije o dodavanju jezičnog paketa u sustav Windows.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja.

Informacije o datoteci

Popis datoteka sadržanih u ovom ažuriranju nalazi se u CSV (razgraničenoj zarezima) (*.csv) datoteci. Datoteku je moguće otvoriti u uređivaču teksta kao što je Blok za pisanje ili u programu Microsoft Excel.

Preuzmite informacije o datotekama za ažuriranje KB5055561 sada.