8 kwietnia 2025 r. – KB5055528 (kompilacje systemu operacyjnego 22621.5189 i 22631.5189)

Dotyczy
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editions

Aby uzyskać informacje dotyczące terminologii związanej z aktualizacjami systemu Windows, zobacz Typy aktualizacji systemu Windows i typy comiesięcznych aktualizacji dotyczących jakości. Aby znaleźć przegląd systemu Windows 11, wersja 23H2, zobacz jego stronę historii aktualizacji.

Film z tego miesiąca jest gotowy na system Windows 11 w wersji 24H2. Obserwuj @WindowsUpdate , aby dowiadywać się o publikowaniu nowej zawartości na pulpicie nawigacyjnym kondycji wersji systemu Windows.

Ważne

Aktualizacje systemu Windows nie instalują aktualizacji aplikacji ze sklepu Microsoft Store. Jeśli jesteś użytkownikiem w przedsiębiorstwie, zobacz Aplikacje ze sklepu Microsoft Store — program Configuration Manager. Jeśli jesteś użytkownikiem indywidualnym, zobacz temat Pobieranie aktualizacji aplikacji i gier z Microsoft Store.

Najważniejsze funkcje

Ta aktualizacja rozwiązuje problemy z zabezpieczeniami w systemie operacyjnym Windows.

  • [Czas letni (DST)] Aktualizacja dla regionu Aysen w Chile w celu obsługi rządowego nakazu zmiany czasu letniego w 2025 r. Aby uzyskać więcej informacji na temat zmian czasu letniego, zobacz blog poświęcony zmianie czasu letniego & stref czasowych.
  • [Zabezpieczenia systemu operacyjnego] Po zainstalowaniu tej aktualizacji lub nowszej aktualizacji systemu Windows na urządzeniu zostanie utworzony nowy folder %systemdrive%\inetpub . Ten folder nie powinien zostać usunięty bez względu na to, czy na urządzeniu docelowym włączono Internetowe usługi informacyjne (IIS). Takie zachowanie jest częścią zmian zwiększających poziom ochrony i nie wymaga żadnych działań ze strony administratorów IT ani użytkowników końcowych. Aby uzyskać więcej informacji, zobacz CVE-2025-21204.
  • [Windows Hello] Po zainstalowaniu tej aktualizacji lub nowszej aktualizacji systemu Windows, w celu zwiększenia bezpieczeństwa, funkcja rozpoznawania twarzy przez funkcję Windows Hello wymaga użycia kolorowych kamer, aby widzieć widoczną twarz podczas logowania. Aby uzyskać więcej informacji, zobacz CVE-2025-26644.

Ulepszenia

Windows 11, wersja 23H2

Ważne

Użyj KB5027397 EKB, aby zaktualizować do Windows 11 wersji 23H2.

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Niektóre kluczowe zmiany:

  • Ta kompilacja zawiera wszystkie ulepszenia w systemie Windows 11, wersja 22H2.
  • Dla tej wersji nie udokumentowano żadnych innych problemów.
Windows 11, wersja 22H2

Ta aktualizacja zabezpieczeń zawiera ulepszenia, które były częścią aktualizacji KB5053657(wydanej 25 marca 2025 r.). Poniższe podsumowanie przedstawia najważniejsze problemy, które KB rozwiązuje po zainstalowaniu. Ponadto dostępne są nowe funkcje. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany.

  • Ta aktualizacja wprowadza różne ulepszenia zabezpieczeń do wewnętrznych funkcji systemu operacyjnego. Dla tej wersji nie udokumentowano żadnych innych problemów.

Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.

Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń i aktualizację zabezpieczeń z kwietnia 2025 r.

Aktualizacja stosu obsługi Windows 11 (KB5053665) — 22621.5120 i 22631.5120

Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft. Aby dowiedzieć się więcej na temat SSU, zobacz Upraszczanie wdrażania lokalnego aktualizacji stosu obsługi.

Znane problemy z tą aktualizacją

Citrix

Dotyczy: Wszyscy użytkownicy

Objaw

Urządzenia z zainstalowanymi niektórymi składnikami firmy Citrix mogą nie być w stanie ukończyć instalacji aktualizacji zabezpieczeń systemu Windows ze stycznia 2025 roku. Ten problem został zaobserwowany na urządzeniach z agentem do nagrywania sesji Citrix (Citrix Session Recording Agent,) w wersji 2411. Wersja 2411 tej aplikacji została wydana w grudniu 2024 r.
 
Zainfekowane urządzenia mogą początkowo poprawnie pobrać i zastosować aktualizację funkcji Zabezpieczenia Windows ze stycznia 2025 r., na przykład za pośrednictwem strony Windows Update w Ustawieniach. Jednak po ponownym uruchomieniu urządzenia w celu dokończenia instalacji aktualizacji pojawił się komunikat o błędzie z tekstem podobnym do „Coś nie poszło zgodnie z planem”. Nie musisz się martwić — pojawi się komunikat „Cofnij zmiany”. Następnie urządzenie powróci do aktualizacji systemu Windows wcześniej obecnych na urządzeniu. 
 
Problem ten prawdopodobnie dotyczy ograniczonej liczby organizacji, ponieważ wersja 2411 aplikacji SRA jest nową wersją. Ten problem nie powinien dotyczyć użytkowników domowych. 

Obejście

Problem został rozwiązany w programie Citrix Session Recording Agent w wersji 2503, wydanej 28 kwietnia 2025 r., oraz w nowszych wersjach.

Aby uzyskać szczegółowe informacje, zapoznaj się z dokumentacją dostarczoną przez firmę Citrix pod adresem "Styczniowa aktualizacja zabezpieczeń firmy Microsoft nie działa/cofa się na komputerze z agentem rejestrowania sesji 2411".

Zasady grupy usługi Active Directory: zdarzenia w zasadach lokalnych

Objaw

Zdarzenia inspekcji logowania/wylogowywania w zasadach lokalnych zasady grupy usługi Active Directory mogą nie być wyświetlane jako włączone na urządzeniu, nawet jeśli są włączone i działają zgodnie z oczekiwaniami. Można to zaobserwować w edytorze lokalnych zasad grupy lub lokalnych zasadach zabezpieczeń, gdzie lokalne zasady inspekcji pokazują zasady "Zdarzenia logowania inspekcji" z ustawieniem zabezpieczeń "Bez inspekcji".

Ten problem może objawiać się tylko niespójnością raportowania. Być może zdarzenia logowania są poprawnie rejestrowane na urządzeniu. Jednak zasady "Zdarzenia logowania inspekcji" będą odzwierciedlać, że tak nie jest. Ten problem raczej nie będzie dotyczył użytkowników domowych, ponieważ inspekcja logowania jest zwykle konieczna tylko w środowiskach przedsiębiorstwa.

Obejście

Ten problem został rozwiązany przez aktualizację systemu Windows wydaną 11 kwietnia 2025 r. (KB5058919). Aby urządzenie działało jak najlepiej, upewnij się, że masz zainstalowaną najnowszą aktualizację. Zawiera ważne ulepszenia i rozwiązania problemów.

Windows 11, wersje 24H2 mogą nie zostać pobrane za pośrednictwem usług Windows Server Aktualizacje

Objaw

Urządzenia, na których zainstalowano kwietniową aktualizację zabezpieczeń systemu Windows wydaną 8 kwietnia 2025 r. lub później (począwszy od KB5055528), mogą nie być w stanie zaktualizować systemu do wersji Windows 11, wersja 24H2 za pośrednictwem usługi Windows Server Update Services (WSUS). Usługa WSUS umożliwia serwerom z rolą WSUS odkładanie, selektywne zatwierdzanie i planowanie aktualizacji dla określonych urządzeń lub grup w całej organizacji.

W ramach tej aktualizacji nie można zainicjować ani zakończyć pobierania systemu Windows 11 w wersji 24H2. W dzienniku aktualizacji systemu Windows może pojawić się kod błędu 0x80240069, a dalsze wpisy mogą zawierać tekst podobny do „Usługa została nieoczekiwanie zatrzymana”.

Użytkownicy domowi raczej nie napotkają tego problemu, ponieważ usługa WSUS została zaprojektowana do użytku w środowiskach biznesowych i korporacyjnych.

Obejście

Ten problem został rozwiązany w KB5058405.

Jeśli masz urządzenie zarządzane przez przedsiębiorstwo i zainstalowano aktualizację wydaną 13 maja 2025 r., KB5058405 lub nowszą, nie musisz używać wycofania znanych problemów (KIR) ani specjalnych zasad grupy, aby rozwiązać ten problem. Jeśli korzystasz z aktualizacji wydanej przed 13 maja 2025 r. i masz ten problem, administrator IT może rozwiązać ten problem, instalując i konfigurując specjalne zasady grupy.

Pobieranie zasad grupy za pomocą nazwy zasad grupy

Pobierz dla Windows 11, wersje 23H2 i Windows 11, wersja 22H2 — Windows 11 22H2 KB5055528 250426_03001 Known Issue Rollback.msi (dotyczy również Windows 11, wersja 23H2)

Specjalne zasady grupy można znaleźć w nazwie>szablonów administracyjnych><konfiguracji> komputera zasady grupy. Aby uzyskać informacje na temat wdrażania i konfigurowania tych specjalnych zasad grupy, zobacz Jak używać zasady grupy do wdrożenia wycofania znanych problemów.

Problem dotyczący czcionek Noto

Dotyczy: Wszyscy użytkownicy

Objaw

Istnieją zgłoszenia o rozmytym lub niejasnym tekście CJK (chińskim, japońskim, koreańskim) wyświetlanym w rozdzielczości 96 DPI (skalowanie 100%) w przeglądarkach opartych na Chromium, takich jak Microsoft Edge i Google Chrome. W aktualizacji z marca 2025 r. wprowadzono czcionki Noto we współpracy z firmą Google, dla języków CJK jako rezerwy poprawiające renderowanie tekstu, gdy witryny internetowe lub aplikacje nie określają odpowiednich czcionek. Problem wynika z ograniczonej gęstości pikseli przy rozdzielczości 96 DPI, co może zmniejszyć przejrzystość i wyrównanie znaków CJK. Zwiększenie skalowania ekranu poprawia przejrzystość, poprawiając renderowanie tekstu.

Obejście

Firma Microsoft podzieliła się z firmą Google swoimi ustaleniami dotyczącymi problemu rozmytego tekstu w rozdzielczości 96 DPI, a także potencjalnymi rozwiązaniami do dalszej dyskusji. Aby uzyskać dodatkowe wsparcie, użytkownicy mogą zgłaszać problemy związane z czcionkami Noto CJK za pośrednictwem oficjalnego repozytorium GitHub Google Noto Fonts.

Windows Hello

Jeśli po zainstalowaniu tej aktualizacji nie możesz zalogować się przy użyciu rozpoznawania twarzy funkcji Windows Hello przy słabym oświetleniu lub z zasłoniętym obiektywem kamery, jest to zmiana konstrukcyjna zwiększająca bezpieczeństwo. Aby uzyskać szczegółowe informacje, zobacz sekcję Najważniejsze informacje.

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft łączy najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.

Zainstaluj tę aktualizację

Aby zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.


Dostępne Następny krok
Dostępne Ta aktualizacja jest automatycznie pobierana i instalowana z usług Windows Update i Microsoft Update.

Uwaga

  • Jeśli chcesz usunąć LCU
  • Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza poleceń DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Możesz znaleźć nazwę pakietu, używając tego polecenia: DISM /online /get-packages.
  • Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall na połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Nie można usunąć SSU z systemu po instalacji.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5055528.

Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU (KB5053665) — wersje 22621.5120 i 22631.5120.