2025 m. vasario 11 d. – KB5051979 (OS komponavimo versija 20348.3207)

Taikoma
Windows Server 2022

Pastaba

Patobulinimai

Į šį saugos naujinimą įtraukti kokybės patobulinimai. Toliau pateikiama pagrindinių problemų, kurias šis naujinimas išsprendžia, kai diegiate šį KB, santrauka. Jei yra naujų funkcijų, išvardijamos ir jos. Skliaustuose esantis paryškintasis tekstas nurodo dokumentuojamo keitimo elementą arba sritį.

  • [Užduočių tvarkytuvas] Pataisyta: nustatant proceso afinitetą CPU indekso numeris gali būti neteisingas. Tai įvyksta serveriuose, kuriuose yra du ar daugiau nevienodos atminties prieigos (NUMA) mazgų.
  • [GB18030-2022] Šiuo naujinimu pridedamas šio pakeitimo palaikymas.
  • [Atminties nutekėjimas] Pataisyta: nutekėjimas atsiranda, kai rodomos prognozuojamos įvesties idėjos.
  • [Įrenginio sveikatos atestacija] Pataisyta: atnaujinus iš "Windows Server 2016", esminio elemento nėra. Dėl to paslauga neveikia.
  • ["Windows" branduolio pažeidžiamų tvarkyklių blokuojamųjų sąrašo failas (DriverSiPolicy.p7b)] Šis naujinimas papildo tvarkyklių, kurioms gresia "Bring Your Own Vulnerable Driver" (BYOVD) atakų, sąrašą.
  • [Katalogų išvardijimas] Pataisyta: gali nepavykti, jei kataloge yra simbolinių saitų, turinčių ilgus paskirties vietos pavadinimus.
  • [Susieti filtro tvarkyklę] Pataisyta: jūsų sistema gali nebeatsakyti, kai pasiekia simbolines nuorodas.
  • [Skaitmeninis / analoginis keitiklis (DAC) (žinoma problema)] Išspręsta: gali kilti problemų su USB garso įrenginiais. Taip gali atsitikti, kai naudojate DAC garso tvarkyklę, pagrįstą USB 1.0. USB garso įrenginiai gali nustoti veikti, todėl atkūrimas sustabdomas.
  • [USB fotoaparatai] Pataisyta: jūsų įrenginys neatpažįsta, ar fotoaparatas įjungtas. Ši problema kyla įdiegus 2025 m. sausio mėn. saugos naujinimą.
  • [USB garso įrenginio tvarkyklės] Pataisyta: pasirodo 10 kodo klaidos pranešimas "Šio įrenginio negalima paleisti". Taip nutinka, kai prisijungiate prie tam tikrų išorinių garso valdymo įrenginių.

Jei įdiegėte ankstesnius naujinimus, į įrenginį bus atsiųsti ir įdiegti tik nauji naujinimai, esantys šiame pakete.

Daugiau informacijos apie saugos pažeidžiamumus rasite saugos naujinimo vadove ir 2025 m. vasario mėn. saugos naujinimai.

Windows Server 2022 m. aptarnavimo rietuvės naujinimas (KB5050117) – 20348.3081

Šiame naujinime įtraukti priežiūros rietuvės, kuri yra „Windows“ naujinimų diegimo komponentas, kokybės patobulinimai. Priežiūros rietuvės naujinimai (SSU) užtikrina, kad turite patikimą priežiūros rietuvę, kad jūsų įrenginiai galėtų gauti ir įdiegti "„Microsoft“" naujinimus. Norėdami sužinoti daugiau apie SSU, žr. Priežiūros rietuvės naujinimų diegimo vietiniame kompiuteryje supaprastinimas.

Žinomos problemos šiame naujinime

Atidaryti saugios aplinkos paslaugą

Įdiegus 2024 m. spalio mėn. saugos naujinimą, kai kurie klientai praneša, kad nepavyksta paleisti „OpenSSH“ („Open Secure Shell“) tarnybos, todėl neleidžiama prisijungti prie SSH. Paslauga neveikia be išsamaus registravimo, o atliekant sshd.exe procesą reikia neautomatinio įsikišimo.

Ši problema turi įtakos tiek įmonės, IOT, tiek švietimo įstaigų klientams, kuriems daromas ribotas poveikis įrenginių skaičiui. „„Microsoft““ tiria, ar paveikti vartotojų, naudojančių „Windows Home“ arba „Pro“ leidimus, klientai.

"Citrix"

Įrenginiuose, kuriuose įdiegti tam tikri „Citrix“ komponentai, gali nepavykti baigti diegti 2025 m. sausio mėn. „Windows“ saugos naujinimo. Ši problema pastebėta įrenginiuose, kuriuose veikia "Citrix" seansų įrašymo agento (SRA) 2411 versija. Šios programos 2411 versija buvo išleista 2024 m. gruodžio mėn.
 
Paveikti įrenginiai iš pradžių gali atsisiųsti ir tinkamai pritaikyti 2025 m. sausio mėn. „Windows“ saugos naujinimą, pvz., puslapyje „Windows Update“ dalyje Parametrai. Tačiau iš naujo paleidus įrenginį, kad būtų baigtas naujinimo diegimas, pateikiamas klaidos pranešimas su tekstu, panašiu į „Kažkas įvyko ne taip, kaip buvo planuota“. Nereikia nerimauti – pasirodo keitimų anuliavimas. Tada įrenginys atkurs „Windows“ naujinimus, kurie anksčiau buvo įrenginyje. 
 
Ši problema gali turėti įtakos ribotam organizacijų skaičiui, nes SRA programos 2411 versija yra nauja versija. Nesitikima, kad ši problema paveiks namų vartotojus. 

"System Guard" vykdymo laiko stebėjimo tvarkytuvės tarnyba

Įrenginiuose, kuriuose įdiegti „Windows“ naujinimai, išleisti 2025 m. sausio 14 d. arba vėliau, „Windows“ įvykių peržiūros programoje gali būti rodoma klaida, susijusi su „SgrmBroker.exe“. Šią klaidą galima rasti dalyje "Windows" žurnalų > sistema kaip įvykį 7023, o tekstas panašus į "System Guard" vykdymo laiko stebėjimo tvarkytuvo tarnyba nutraukta su šia klaida: %%3489660935".

Ši klaida pastebima tik jei „Windows“ įvykių peržiūros programa yra atidžiai stebima. Kitaip ji tyli ir nerodoma kaip dialogo langas ar pranešimas.

SgrmBroker.exe nurodo „System Guard“ vykdymo laiko stebėjimo tvarkytuvės tarnybą. Ši tarnyba buvo sukurta „Microsoft Defender“, tačiau ilgą laiką ji nebuvo jos operacijos dalis. Nors 2025 m. sausio 14 d. išleisti „Windows“ naujinimai nesuderinami su šios tarnybos inicijavimu, neturėtų būti pastebėtas joks poveikis veikimui ar funkcionalumui. Dėl šios problemos nepasikeitė įrenginio saugos lygis. Ši tarnyba jau išjungta kitose palaikomose „Windows“ versijose ir SgrmBroker.exe šiuo metu neturi prasmės.

Pastaba: nereikia rankiniu būdu paleisti šios tarnybos arba bet kokiu kitu būdu sukonfigūruoti (tai gali sukelti klaidų be reikalo). Būsimi „Windows“ naujinimai pakoreguos šios tarnybos naudojamus komponentus ir SgrmBroker.exe. Dėl šios priežasties nebandykite rankiniu būdu išdiegti ar pašalinti šios tarnybos ar jos komponentų.

Kaip gauti šį naujinimą

Prieš įdiegdami šį naujinimą

Dabar "„Microsoft“" sujungia naujausią jūsų operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendros informacijos apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės naujinimai (SSU): dažniausiai užduodami klausimai.

Būtinoji sąlyga OS vaizdų priežiūrai neprisijungus:

Įsitikinkite, kad jūsų vaizde yra KB5030216 (2023-12-09) arba naujesnis LCU. Jei ne, įdiekite jį autonominėje laikmenoje prieš diegdami naujausią naujinimą. Šis LCU atnaujina SSU versiją į 20348.1960. Tai yra minimali SSU versija, kurią turite turėti, kad išvengtumėte klaidų 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Diegti šį naujinimą

Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "„Microsoft“" leidimo kanalų.


Pasiekiamas Kitas veiksmas
Taip Nėra. Šis naujinimas bus automatiškai atsiųstas ir įdiegtas iš "„Windows Update“" ir "„Microsoft“ Update".

Pastaba

  • Jei norite pašalinti LCU
  • Norėdami pašalinti LCU įdiegę sujungtą SSU ir LCU paketą, naudokite komandų eilutės parinktį DISM/Remove-Package su LCU paketo pavadinimu kaip argumentu. Paketo pavadinimą galite rasti naudodami šią komandą: DISM /online /get-packages.
  • Paleisti „Windows Update“ atskirąją diegimo programą (wusa.exe) su jungikliu /uninstall kombinuotame pakete neveiks, nes kombinuotame pakete yra SSU. Įdiegę SSU negalite pašalinti iš sistemos.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5051979 failo informaciją.

Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU (KB5050117) 20348.3081 versijos failo informaciją.