2025. gada 8. aprīlis — KB5055523 (operētājsistēmas būvējums 26100.3775)

Uzlabojumi

Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi. Šajā kopsavilkumā ir aprakstītas galvenās problēmas, kuras pēc KB atjauninājuma instalēšanas ir novērstas. Iekļauti arī jauni līdzekļi. Treknraksts iekavās norāda vienumu vai apgabalu, kurā veiktas izmaiņas.

• [IFilters] Jaunums! Windows Search palaiž IFilters mazāk priviliģētos programmu konteineros (LPAC). LPAC ir kā programmu konteineri, bet pēc noklusējuma tie minimizē atļaujas. Procesi, kas darbojas LPAC, piekļūst tikai nepieciešamajiem resursiem un nevar piekļūt sensitīviem sistēmas komponentiem un datiem. Tas samazina apdraudēta procesa radīto kaitējumu.

• [Ievades metodes redaktors (IME)] Jaunums! Pēc šī atjauninājuma instalēšanas IME rīkjosla tiks paslēpta, kad programmas būs pilnekrāna režīmā. Tas notiek tikai tad, ja IME rīkjosla ir aktīva un rakstāt ķīniešu vai japāņu valodas rakstzīmes.

• [Diktors] Jaunums! Diktora skenēšanas režīmā tagad ir iekļautas jaunas funkcijas. Izlaist iepriekšējās saites (N) ļauj naviģēt tieši uz tekstu pēc saites, kas ir noderīga gariem e-pasta ziņojumiem, rakstiem vai vikivietnes lapām. Pāriet uz sarakstiem (L): ātri piekļūst sarakstiem tīmekļa lapās vai dokumentos. Lai izmantotu šos līdzekļus, ieslēdziet līdzekli Diktors (Windows logotipa taustiņš + Ctrl + Enter) un pēc tam aktivizējiet skenēšanas režīmu ar taustiņu kombināciju CapsLock + atstarpes taustiņš. Lielākajā daļā tīmekļa lapu skenēšanas režīms parasti ir ieslēgts pēc noklusējuma.

• [Uzdevumu pārvaldnieks] 

  • Jaunums!  Atvienošanas un atteikšanās dialogi tagad atbalsta tumšo režīmu un teksta mērogošanu.

  • Jaunums! Sadaļā Veiktspēja tagad tiek rādīts katra diska tips.

  • Izlabots: atlasot opciju Automātiski paslēpt uzdevumjoslu, meklēšanas lodziņš tiek parādīts kā ikona, nevis meklēšanas lodziņš.

  •  Izlabots: lietotāju lapā uzdevumu pārvaldnieks var pārstāt reaģēt, kad izmantojat tastatūru. ​​​​​​​

• [Autentifikācija] Šis atjauninājums novērš problēmu, kas ietekmē datora paroles pagriešanu Identitātes atjauninājumu pārvaldnieka sertifikāta/publiskās atslēgas kriptogrāfijas sākotnējai autentifikācijai (PKNIT) ceļā. Šī problēma radās īpaši tad, ja tika izmantota Kerberos un bija iespējots Credential Guard, kas potenciāli izraisīja lietotāju autentifikācijas problēmas. Līdzeklis Datora konti līdzeklī Credential Guard, kas ir atkarīgs no paroļu pagriešanas, izmantojot Kerberos, arī ir atspējots līdz brīdim, kad būs pieejams pastāvīgs labojums.

• [Vasaras laiks (DST)] Atjauninājums Aysen reģionam Čīlē, lai atbalstītu valdības vasaras laika maiņas rīkojumu 2025. gadā. Papildinformāciju par vasaras laika izmaiņām skatiet vasaras laika & laika joslas emuārā.

• [Deployment Image Servicing and Management (DISM)] Izlabots: uzdevums StartComponentCleanup nedarbojas pareizi. Tas apstājas pie 71% un parāda kļūdu 6842.

• [JPG faili] Izlabots: nevarat izmantot API, lai atrastu pagriešanas informāciju.

• [Veiktspēja] Novērsts: pēc Windows drošības atjauninājuma (KB5051987) instalēšanas, kas izlaists 2025. gada 11. februārī, un vēlāku atjauninājumu instalēšanas Windows Server 2025 ierīcēs pakalpojums SQL Server Launchpad var netikt startēts, ja ir instalēti SQL Server mašīnmācīšanās pakalpojumi.

• [PowerShell] Izlabots: komanda Get-WindowsCapability reizēm pārstāj reaģēt. Pēc tam ir jārestartē dators. ​​​​​​​

• [Attālā darbvirsma]  Izlabots: šis atjauninājums novērš problēmu, kuras dēļ attālās darbvirsmas sesijas sasalst neilgi pēc savienojuma izveides. Šīs problēmas dēļ peles un tastatūras ievade sesijas laikā pārstāja reaģēt, tāpēc bija jāatvieno un atkārtoti jāpievieno savienojums.

• [Windows apakšsistēma darbam ar Linux (WSL)] Izlabots: tā pārstāj darboties un netiek startēta.

• [Windows Update] Izlabots: instalējot atjauninājumu, var tikt parādīts kļūdas 0x800f0905.

• [Windows kopija] Izlabots: šis atjauninājums novērš atmiņas noplūdi, kas var rasties Windows kopēšanas darbību laikā.

• [Operētājsistēmas drošība] Pēc šī atjauninājuma vai jaunāka Windows atjauninājuma instalēšanas jūsu ierīcē tiks izveidota jauna mape %systemdrive%\inetpub . Šo mapi nedrīkst dzēst neatkarīgi no tā, vai mērķa ierīcē ir iespējoti interneta informācijas pakalpojumi (IIS). Šāda darbība ir daļa no izmaiņām, kas palielina aizsardzību, un nav nepieciešama nekāda darbība no IT administratoriem un lietotājiem. Papildinformāciju skatiet CVE-2025-21204.

• [Kerberos autentifikācija] Uzvedības maiņa: pievieno aizsardzību ievainojamībai, kas rodas, kad sertificēšanas iestāde ir daļa no Windows saknes krātuves, bet ne NTAuth krātuves. Šīs pēc noklusējuma iespējotās izmaiņas var izraisīt notikuma ID: 45 notikumu reģistrēšanu domēna kontrollerī. Papildinformāciju skatiet rakstā KB5057784 un CVE-2025-26647.

• [Windows Hello] Pēc šī atjauninājuma vai jaunāka Windows atjauninājuma instalēšanas, uzlabotas drošības nolūkos Windows Hello sejas atpazīšanai ir nepieciešams, lai krāsu kameras pierakstīšanās laikā redzētu redzamu seju. Papildinformāciju skatiet CVE-2025-26644.

Ja esat instalējis iepriekšējos atjauninājumus, jūsu ierīce lejupielādē un instalē tikai jaunos atjauninājumus, kas iekļauti šajā pakotnē.

Papildinformāciju par drošības ievainojamību skatiet drošības atjauninājumu ceļvedī un 2025. gada aprīļa drošības Atjauninājumi.

Zināmās problēmas šajā atjauninājumā

Atjauninājuma iegūšana

Pirms šī atjauninājuma instalēšanas

Microsoft tagad apvieno jaunāko apkalpošanas grupas atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet sadaļā Apkalpošanas grupas atjauninājumi un Apkalpošanas grupas Atjauninājumi (SSU): bieži uzdotie jautājumi.

Instalēt šo atjauninājumu

Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk norādītajiem Windows un Microsoft laidiena kanāliem.

Informācija par failiem

Lai skatītu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem kumulatīvajā atjauninājumā 5055523. 

Lai skatītu apkalpošanas grēdas atjauninājumā nodrošināto failu sarakstu, lejupielādējiet informāciju par failiem SSU (KB5058538) — versijai 26100.3764.