Paryškinimai
- Šis naujinimas išsprendžia jūsų "Windows" operacinės sistemos saugos problemas.
Patobulinimai
Į šį saugos naujinimą įtraukti patobulinimai, kurie įėjo į naujinimą KB5050094 (išleistas 2025 m. sausio 28 d.). Toliau pateikiama pagrindinių problemų, kurias šis naujinimas išsprendžia, kai diegiate šį KB, santrauka. Jei yra naujų funkcijų, išvardijamos ir jos. Skliaustuose esantis paryškintasis tekstas nurodo dokumentuojamo keitimo elementą arba sritį.
- Šiame naujinime atlikti įvairūs vidinės OS funkcijų saugos patobulinimai. Šiam leidimui nebuvo dokumentuota jokių papildomų problemų.
Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.
Daugiau informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadovo svetainėje ir 2025 m. vasario mėn. saugos naujinimai.
Windows 11 priežiūros rietuvės naujinimas (KB5052085) – 26100.3189
Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "„Microsoft“" naujinimus. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimų diegimo vietiniame kompiuteryje supaprastinimas.
Žinomos problemos šiame naujinime
Roblox
Žinome apie problemą, kai „Arm“ įrenginiuose esantys žaidėjai negali atsisiųsti ir žaisti „Roblox“ iš „Microsoft Store“ sistemoje „Windows“.
„Roblox“ stengiasi išspręsti šią problemą. Informacijos apie naujinimus ieškokite „Roblox“ palaikymo svetainėje. Kol nebus išspręsta, žaidėjai "Arm" įrenginiuose gali žaisti "Roblox" atsisiųsdami žaidimą tiesiai iš www.Roblox.com.
Atidaryti saugios aplinkos paslaugą
Įdiegus 2024 m. spalio mėn. saugos naujinimą, kai kurie klientai praneša, kad nepavyksta paleisti „OpenSSH“ („Open Secure Shell“) tarnybos, todėl neleidžiama prisijungti prie SSH. Paslauga neveikia be išsamaus registravimo, o atliekant sshd.exe procesą reikia neautomatinio įsikišimo.
Ši problema turi įtakos tiek įmonės, IOT, tiek švietimo įstaigų klientams, kuriems daromas ribotas poveikis įrenginių skaičiui. „„Microsoft““ tiria, ar paveikti vartotojų, naudojančių „Windows Home“ arba „Pro“ leidimus, klientai.
"Citrix"
Įrenginiuose, kuriuose įdiegti tam tikri „Citrix“ komponentai, gali nepavykti baigti diegti 2025 m. sausio mėn. „Windows“ saugos naujinimo. Ši problema pastebėta įrenginiuose, kuriuose veikia "Citrix" seansų įrašymo agento (SRA) 2411 versija. Šios programos 2411 versija buvo išleista 2024 m. gruodžio mėn.
Paveikti įrenginiai iš pradžių gali atsisiųsti ir tinkamai pritaikyti 2025 m. sausio mėn. „Windows“ saugos naujinimą, pvz., puslapyje „Windows Update“ dalyje Parametrai. Tačiau iš naujo paleidus įrenginį, kad būtų baigtas naujinimo diegimas, pateikiamas klaidos pranešimas su tekstu, panašiu į „Kažkas įvyko ne taip, kaip buvo planuota“. Nereikia nerimauti – pasirodo keitimų anuliavimas. Tada įrenginys atkurs „Windows“ naujinimus, kurie anksčiau buvo įrenginyje.
Ši problema gali turėti įtakos ribotam organizacijų skaičiui, nes SRA programos 2411 versija yra nauja versija. Nesitikima, kad ši problema paveiks namų vartotojus.
Nuotolinis darbalaukis
|
Aprašymas |
Taikoma |
| Nuotolinis darbalaukis gali užstrigti |
Visi vartotojai |
| Nuotolinis darbalaukis gali atsijungti |
Visi vartotojai |
|
Aprašymas |
Požymis |
| Nuotolinis darbalaukis gali užstrigti |
Įdiegus 2025 m. sausio mėn. „Windows“ vertinimo versijos naujinimą (KB5050094), išleistą 2025 m. sausio 21 d., ir vėlesnius naujinimus „Windows 11“ 24H2 versijos įrenginiuose, netrukus po prisijungimo nuotolinio darbalaukio seansai gali užstrigti. Iškilus šiai problemai, pelės ir klaviatūros įvestis seanse nebeatsako, todėl turite atsijungti ir prisijungti iš naujo. |
| Nuotolinis darbalaukis gali atsijungti |
Įdiegus 2025 m. sausio mėn. "Windows Preview" naujinimą (KB5050094) ir vėlesnius naujinimus, vartotojai gali susidurti su netikėtais nuotolinio darbalaukio protokolo (RDP) seansų, įskaitant nuotolinio darbalaukio tarnybas (RDS), atsijungimais. Pastebėjome, kad po 2025 m. kovo mėn. "Windows" saugos naujinimo (KB5053598) išleidimo labai padaugėjo pranešimų apie šią problemą. Vartotojai gali pastebėti, kad jų RDP seansai netikėtai atsijungia po 65 sekundžių užmezgus UDP pagrįstus ryšius nuo "Windows 11" 24H2 versijos įrenginių iki nuotolinio darbalaukio tarnybų diegimų, kuriuose veikia "Windows Server 2016" arba ankstesnės versijos. Dėl šios problemos vartotojai gali būti dažnai atjungiami nuo nuotolinio darbalaukio ir nuotolinio darbalaukio tarnybų seansų.
Pastaba
Pats „Windows Server 2025“, kaip nuotolinio darbalaukio tarnybų pagrindinis kompiuteris, nėra paveikiamas, tačiau gali susidurti su atsijungimais, kai veikia kaip nuotolinio darbalaukio tarnybų klientas, prisijungiantis prie senesnių serverių.
|
|
Aprašymas |
Sprendimas |
| Nuotolinis darbalaukis gali užstrigti |
Ši problema išspręsta KB5052093. |
| Nuotolinis darbalaukis gali atsijungti |
Ši problema išspręsta KB5053656. IT administratoriaiJei turite įmonės valdomą įrenginį ir įdiegėte naujinimą, išleistą 2025 m. kovo 27 d. (KB5053656) arba vėliau, norint išspręsti šią problemą nereikia naudoti žinomų problemų keitimų atšaukimo (KIR) arba specialios Grupės strategija. Jei naudojate naujinimą, išleistą iki 2025 m. kovo 27 d., ir susiduriate su šia problema, jūsų IT administratorius gali ją išspręsti įdiegdamas ir sukonfigūruodamas toliau nurodytą specialią grupės strategiją. Specialią Grupės strategiją galima rasti Kompiuterio konfigūracijos > administravimo šablonuose.Informacijos apie šių specialių grupės strategijų diegimą ir konfigūravimą žr. Kaip naudoti Grupės strategiją diegiant žinomos problemos keitimų atšaukimą. Atsisiuntimas, skirtas Windows 11 24H2 ir Windows Server 2025 Windows 11 24H2 ir Windows Server 2025 KB5053598 250314_20401 Žinomos problemos keitimų atšaukimasŠis Grupės strategija išspręs šią problemą, kilusią dėl naujausių naujinimų, išleistų sausio, vasario ir kovo mėn. 2025.
Svarbu
Jums reikės įdiegti ir sukonfigūruoti savo „Windows“ versijai skirtą grupės strategiją, kad išspręstumėte šią problemą. Taip pat reikės iš naujo paleisti įrenginį (-us), kad pritaikytumėte grupės strategijos parametrą. Grupės strategija laikinai išjungs pakeitimą, dėl kurio kilo ši problema.
|
Kaip gauti šį naujinimą
Prieš įdiegdami šį naujinimą
"„Microsoft“" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.
Diegti šį naujinimą
Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "„Microsoft“" leidimo kanalų.
|
Pasiekiamas |
Kitas veiksmas |
| Taip |
Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš "„Windows Update“" ir "„Microsoft“ Update". |
|
Pasiekiamas |
Kitas veiksmas |
| Taip |
Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš "„Windows Update“ for Business" pagal sukonfigūruotas strategijas. |
|
Pasiekiamas |
Kitas veiksmas |
|
Taip |
Prieš įdiegdami šį naujinimą
Norėdami gauti atskirą (-us) šio naujinimo paketą (-us), eikite į "„Microsoft“ Update" katalogo svetainę. Šiame KB yra vienas ar daugiau MSU failų, kurie turi būti įdiegti tam tikra eilės tvarka.
Diegti šį naujinimą
1 būdas: įdiekite visus MSU failus kartu
Atsisiųskite visus KB5051987 MSU failus iš "„Microsoft“ Update" katalogo ir padėkite juos į tą patį aplanką (pvz., C:/Paketai). Naudokite diegimo atvaizdų priežiūros ir valdymo (DISM.exe) funkciją, kad įdiegtumėte tikslinį naujinimą. DISM naudos aplanką, nurodytą PackagePath , kad aptiktų ir įdiegtų vieną ar daugiau būtinų MSU failų, jei reikia.
"Windows" kompiuterio naujinimas
Norėdami taikyti šį naujinimą veikiančiame "Windows" kompiuteryje, vykdykite šią komandą didesnių teisių komandinėje eilutėje:
DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5051987-x64.msu Arba paleiskite šią komandą iš didesnių teisių "Windows PowerShell" eilutės:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5051987-x64.msu"
"Windows" diegimo laikmenos naujinimas
Norėdami taikyti šį naujinimą "Windows" diegimo laikmenai, žr. "Windows" diegimo laikmenos naujinimas naudojant dinaminį naujinimą.
Pastaba: Atsisiųsdami kitus dinaminio naujinimo paketus, įsitikinkite, kad jie sutampa su tuo pačiu mėnesiu, kaip ir šiame KB. Jei "SafeOS" dinaminis naujinimas arba sąrankos dinaminis naujinimas nepasiekiamas tą patį mėnesį kaip šis KB, naudokite naujausią publikuotą kiekvieno iš jų versiją.
Norėdami įtraukti šį naujinimą į prikabintą vaizdą, vykdykite šią didesnių teisių komandinės eilutės komandą:
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5051987-x64.msu Arba paleiskite šią komandą iš didesnių teisių "Windows PowerShell" eilutės:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5051987-x64.msu" -PreventPending
2 būdas: Įdiekite kiekvieną MSU failą atskirai, eilės tvarka
Atsisiųskite ir įdiekite kiekvieną MSU failą atskirai naudodami DISM arba "„Windows Update“ Standalone Installer" tokia tvarka:
- Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- Windows11.0-KB5051987-x64_199ed7806a74fe78e3b0ef4f2073760000f71972.msu
|
|
Pasiekiamas |
Kitas veiksmas |
| Taip |
Šis naujinimas bus automatiškai sinchronizuojamas su "Windows Server Update Services" (WSUS), jei produktus ir klasifikaciją sukonfigūruosite šiuo būdu:
Produktas: Windows 11
Klasifikacija: Saugos naujinimai |
Pastaba
-
Jei norite pašalinti LCU
- Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite komandų eilutės parinktį DISM/Remove-Package su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
- Paleisti „Windows Update“ atskirąją diegimo programą (wusa.exe) su jungikliu /uninstall kombinuotame pakete neveiks, nes kombinuotame pakete yra SSU. Įdiegę SSU negalite pašalinti iš sistemos.
Failo informacija
Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5051987 failo informaciją.
Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU (KB5052085) 26100.3189 versijos failo informaciją.