2025. április 8. – KB5055561 (havi kumulatív frissítés)

Összefoglalás

További információ erről az összegző biztonsági frissítésről, beleértve a fejlesztéseket, az ismert problémákat és a frissítés beszerzésének módját.

Fejlesztések

Ez az összegző biztonsági frissítés olyan fejlesztéseket tartalmaz, amelyek a 2025. március 11-én kiadott KB5053620 részét képezik. Az alábbiakban összefoglaljuk azokat a fő problémákat, amelyekkel ez a frissítés foglalkozik. A szögletes zárójelben lévő félkövér szöveg a dokumentált módosítás elemét vagy területét jelzi.

• [Operációs rendszer biztonsága] A frissítés vagy egy újabb Windows-frissítés telepítése után az eszközön létrejön egy új %systemdrive%\inetpub mappa. Ezt a mappát nem szabad törölni, függetlenül attól, hogy az Internet Information Services (IIS) engedélyezve van-e a céleszközön. Ez a viselkedés olyan módosítások része, amelyek növelik a védelmet, és nem igényelnek semmilyen műveletet az informatikai rendszergazdáktól és a végfelhasználóktól. További információ: CVE-2025-21204.

• [Kerberos-hitelesítés] Viselkedésváltozás: Védelmet nyújt egy biztonsági rés számára, amely akkor fordul elő, ha egy hitelesítésszolgáltató a Windows gyökértárolójának része, de nem az NTAuth-tároló. Az alapértelmezés szerint engedélyezett módosítás eseményazonosítót okozhat: 45 esemény van naplózva a tartományvezérlőn. További információ: KB5057784 és CVE-2025-26647.

A megoldott biztonsági résekkel kapcsolatos további információkért lásd: Üzemelő példányok | Biztonsági frissítési útmutató és a 2025. áprilisi biztonsági Frissítések.

Ismert problémák ebben a frissítésben

Jelenleg nem tudunk a frissítéssel kapcsolatos problémákról. A Windows Server 2008 R2 SP1 ismert problémáival kapcsolatos legfrissebb információkért látogasson el a Windows kiadási állapotának irányítópultjára.

A frissítés beszerzése

A frissítés telepítése előtt

A 2025. január 14-én vagy azt követően kiadott Windows Server 2008 R2 havi kumulatív frissítés telepítéséhez először telepítenie kell a legújabb karbantartási veremfrissítést (SSU). Ha az eszközén vagy az offline rendszerképen nincs telepítve a legújabb SSU, nem telepítheti ezt a frissítést.

Figyelmeztet: Amíg nem telepíti az SSU-t, a frissítés nem lesz felajánlva az eszköz számára. A biztonsági kockázat csökkentése érdekében a lehető leghamarabb telepítse az SSU-t.

• Ha Windows Update használ, a rendszer automatikusan felajánlja a legújabb SSU-t (KB5056456). A legújabb SSU telepítése után telepítheti ezt a frissítést.

• Ha a frissítési katalógust használja, le kell töltenie és telepítenie kell a legújabb SSU-t (KB5056456). A legújabb SSU telepítése után telepítheti ezt a frissítést.

• Ha Ön Windows Server Update Services (WSUS) rendszergazda, jóvá kell hagynia az SSU-KB5056456 és a frissítési KB5055561.

Az SSU-kkal kapcsolatos általános információkért lásd: Karbantartási veremfrissítések és karbantartási verem Frissítések (SSU): Gyakori kérdések.

Nyelvi csomagok

Ha a frissítés telepítése után nyelvi csomagot telepít, újra kell telepítenie ezt a frissítést. Ezért javasoljuk, hogy a frissítés telepítése előtt telepítse a szükséges nyelvi csomagokat. További információ: Tudnivalók a nyelvi csomagok Windowshoz való hozzáadásáról.

A frissítés telepítése

A frissítés telepítéséhez használja az alábbi kiadási csatornák egyikét.

A fájlokkal kapcsolatos adatok

A frissítésben szereplő fájlok listáját egy CSV-fájl (vesszővel tagolt) (*.csv) tartalmazza. A fájl megnyitható egy szövegszerkesztőben, például a Jegyzettömbben vagy a Microsoft Excelben.

Töltse le a fájlinformációkat a frissítési KB5055561 most.