2025. gada 8. aprīlis — KB5055523 (operētājsistēmas būvējums 26100.3775)

Uzlabojumi

Šajā drošības atjauninājumā ir ietverti kvalitātes uzlabojumi. Tālāk sniegtajā kopsavilkumā ir aprakstītas galvenās problēmas, kuras pēc KB atjauninājuma instalēšanas ir novērstas. Turklāt iekļautie ir pieejami jauni līdzekļi. Treknraksta teksts iekavās norāda izmaiņu vienumu vai apgabalu.

• [IFilters] Jauns! Windows Search darbina IFilters mazāk priviliģētos lietojumprogrammu konteineros (LPAC). LPAC ir kā lietojumprogrammu konteineri, bet pēc noklusējuma tās minimizē atļaujas. Procesi, kas darbojas LPAC, piekļūst tikai nepieciešamajiem resursiem un tiem nav piekļuves sensitīviem sistēmas komponentiem un datiem. Tas mazināt apdraudētā procesa radītos bojājumus.

• [Ievades metode Redaktors (IME)] Jauns!  Pēc šī atjauninājuma instalēšanas IME rīkjosla paslēpsies, kad programmas būs pilnekrāna režīmā.  Tas notiek tikai tad, ja IME rīkjosla ir aktīva, un tiek ierakstītas ķīniešu vai japāņu valodas rakstzīmes.

• [Diktors] Jauns! Diktora skenēšanas režīmā tagad ir iekļautas jaunas funkcijas. Izlaist iepriekšējās saites (N) ļauj naviģēt tieši uz tekstu pēc saites, kas noder gariem e-pasta ziņojumiem, rakstiem vai vikivietnes lapām. Ātri piekļūstiet sarakstiem (L) tīmekļa lapās vai dokumentos. Lai izmantotu šos līdzekļus, ieslēdziet līdzekli Diktors (Windows logotipa taustiņš + Ctrl + Enter), pēc tam aktivizējiet skenēšanas režīmu, izmantojot burtslēga taustiņu + atstarpes taustiņu. Skenēšanas režīms parasti pēc noklusējuma ir ieslēgts lielākajā daļā tīmekļa lapu.

• [Uzdevumu pārvaldnieks] 

  • Jauns!  Dialogi Atvienot un Logotipi tagad atbalsta tumšo režīmu un teksta mērogošanu.

  • Jauns! Sadaļā Veiktspēja tagad katram diskam tiek rādīts tips.

  • Fiksēts: atlasot Automātiski paslēpt uzdevumjoslu, meklēšanas lodziņš tiek rādīts kā ikona, nevis meklēšanas lodziņš.

  •  Novērsta: lapas Lietotāji dēļ uzdevumu pārvaldnieks var pārstāt reaģēt, kad izmantojat tastatūru. ​​​​​​​

• [Autentifikācija] Šis atjauninājums novērš problēmu, kas ietekmē datora paroles pagriešanu Identity Update Manager sertifikātā/publiskās atslēgas šifrēšanas inicializācijai (PKNIT) ceļā. Šī problēma radās īpaši tad, ja tika izmantota kerberos un tika iespējots akreditācijas datu aizsardzība, kas, iespējams, izraisa lietotāja autentifikācijas problēmas. Līdzeklis Datora konti akreditācijas datu aizsardzība, kas ir atkarīgs no paroles pagriešanas, izmantojot Kerberos, arī ir atspējots, līdz ir pieejams pastāvīgs labojums.

• [Vasaras laiks (DST)] Atjauninājums Čīles Aysen reģionam, lai atbalstītu valsts DST izmaiņu secību 2025. gadā. Papildinformāciju par DST izmaiņām skatiet emuāra sadaļā Vasaras & laika josla.

• [Izvietojuma attēlu apkalpošana un pārvaldība (DISM)] Novērsta: uzdevums StartComponentCleanup nedarbojas pareizi. Tā pārstāj darboties pie 71% un parāda kļūdu 6842.

• [JPG faili] Novērsta: pagriešanas informācijas atrašanai nevar izmantot API.

• [Veiktspēja] Novērsta. Pēc Windows drošības atjauninājuma (KB5051987) instalēšanas, kas izlaists 2025. gada 11. februārī, kā arī jaunākos atjauninājumos Windows Server 2025 ierīcēs, SQL Server Launchpad pakalpojums var nesācoties, ja ir instalēti SQL Server mašīnmācības pakalpojumi.

• [PowerShell] Novērsta: komanda Get-WindowsCapability dažreiz pārstāj reaģēt. Pēc tam ir jārestartē dators. ​​​​​​​

• [Attālā darbvirsma]  Novērsta: šis atjauninājums novērš problēmu, kad attālās darbvirsmas sesijas neilgi sasalst pēc savienojuma izveides. Ar šo problēmu peles un tastatūras ievade sesijas laikā nereaģēja, un var būt nepieciešams pārtraukt savienojumu un atkārtoti izveidot savienojumu.

• [Windows apakšsistēma darbam ar Linux (WSL)] Novērsta: tas pārtrauc darboties un netiks startēts.

• [Windows Update] Novērsta: instalējot atjauninājumu, var tikt parādīts 0x800f0905.

• [Windows kopija] Novērsta: šis atjauninājums novērš atmiņas noplūdi, kas var rasties Windows kopēšanas darbību laikā.

• [OS drošība] Pēc šī atjauninājuma vai jaunāka Windows atjauninājuma instalēšanas ierīcē tiks izveidota jauna mape %systemdrive%\inetpub . Šī mape nav jādzēš neatkarīgi no tā, vai mērķa ierīcē ir iespējoti interneta informācijas pakalpojumi (IIS). Šī darbība ir izmaiņu daļa, kas palielina aizsardzību, un nav jāveic nekādas darbības, ko veic IT administratori un lietotāji. Papildinformāciju skatiet CVE-2025-21204.

• [Kerberos autentifikācija] Uzvedības maiņa: pievieno aizsardzību ievainojamībai, kas rodas, ja sertificēšanas iestāde ir daļa no Windows saknes krātuves, bet ne NTAuth krātuvi. Pēc noklusējuma šīs izmaiņas var izraisīt notikuma ID: 45 notikumi tiek reģistrēti domēna kontrollerī. Papildinformāciju skatiet rakstā KB5057784CVE-2025-26647.

• [Windows Hello] Pēc šī atjauninājuma vai jaunāka Windows atjauninājuma instalēšanas, lai uzlabotu drošību, Windows Hello sejas atpazīšanai nepieciešamas krāsu kameras, lai, pierakstoties, būtu redzama seja. Papildinformāciju skatiet CVE-2025-26644.

Ja instalējāt iepriekšējos atjauninājumus, jūsu ierīce lejupielādē un instalē tikai jaunos atjauninājumus, kas iekļauti šajā pakotnē.

Papildinformāciju par drošības ievainojamībām skatiet rakstā Drošības atjaunināšanas rokasgrāmata un 2025. gada aprīļa drošības Atjauninājumi.

Zināmās problēmas šajā atjauninājumā

Atjauninājuma iegūšana

Pirms šī atjauninājuma instalēšanas

Microsoft tagad apvieno jaunāko apkalpošanas steka atjauninājumu (SSU) jūsu operētājsistēmai ar jaunāko kumulatīvo atjauninājumu (LCU). Vispārīgu informāciju par SSU skatiet rakstā Apkalpošanas steka atjauninājumi un apkalpošanas grēdas Atjauninājumi (SSU): bieži uzdotie jautājumi.

Instalēt šo atjauninājumu

Lai instalētu šo atjauninājumu, izmantojiet kādu no tālāk minētajiem Windows un Microsoft laidiena kanāliem.

Informācija par failiem

Lai iegūtu šajā atjauninājumā nodrošināto failu sarakstu, lejupielādējiet kumulatīvā atjauninājuma informāciju 5055523. 

Lai iegūtu sarakstu ar failiem, kas nodrošināti apkalpošanas grēdas atjauninājumā, lejupielādējiet SSU (KB5058538) — versija 26100.3764 faila informāciju.