8 kwietnia 2025 r. — KB5055527 r. (kompilacja systemu operacyjnego 25398.1551)

Dotyczy
Windows Server, version 23H2

Aby uzyskać informacje dotyczące terminologii związanej z aktualizacjami systemu Windows, zobacz Typy aktualizacji systemu Windows i typy comiesięcznych aktualizacji dotyczących jakości. Aby znaleźć przegląd systemu Windows Server, wersja 23H2, zobacz jego stronę historii aktualizacji.

Dziennik zmian
Zmień datę Opis zmiany
9 maja 2025 r
  • Dodano następujący udokumentowany element:

    [Uwierzytelnianie Kerberos] Zmiana zachowania: Dodaje ochronę przed lukami w zabezpieczeniach, które występują, gdy urząd certyfikacji jest częścią głównego magazynu systemu Windows, ale nie magazynu NTAuth. Ta zmiana włączona domyślnie może spowodować, że na kontrolerze domeny zostaną zarejestrowane zdarzenia o identyfikatorze zdarzenia: 45 . Aby uzyskać więcej informacji, zobacz KB5057784 i CVE-2025-26647.

Ulepszenia

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. Poniższe podsumowanie przedstawia najważniejsze problemy, które zostały uwzględnione w aktualizacji KB po jej zainstalowaniu. Ponadto dostępne są nowe funkcje. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany.

  • [Czas letni (DST)] Aktualizacja dla regionu Aysen w Chile w celu obsługi rządowego nakazu zmiany czasu letniego w 2025 r. Aby uzyskać więcej informacji na temat zmian czasu letniego, zobacz blog poświęcony zmianie czasu letniego & stref czasowych.
  • [Zabezpieczenia systemu operacyjnego] Po zainstalowaniu tej aktualizacji lub nowszej aktualizacji systemu Windows na urządzeniu zostanie utworzony nowy folder %systemdrive%\inetpub . Ten folder nie powinien zostać usunięty bez względu na to, czy na urządzeniu docelowym włączono Internetowe usługi informacyjne (IIS). Takie zachowanie jest częścią zmian zwiększających poziom ochrony i nie wymaga żadnych działań ze strony administratorów IT ani użytkowników końcowych. Aby uzyskać więcej informacji, zobacz CVE-2025-21204.
  • [Uwierzytelnianie Kerberos] Zmiana zachowania: Dodaje ochronę przed lukami w zabezpieczeniach, które występują, gdy urząd certyfikacji jest częścią głównego magazynu systemu Windows, ale nie magazynu NTAuth. Ta zmiana włączona domyślnie może spowodować, że na kontrolerze domeny zostaną zarejestrowane zdarzenia o identyfikatorze zdarzenia: 45 . Aby uzyskać więcej informacji, zobacz KB5057784 i CVE-2025-26647.

Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z kwietnia 2025 r.

Windows Server, aktualizacja stosu obsługi w wersji 23H2 (KB5055766) — 25398.1541

Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft. Aby dowiedzieć się więcej na temat SSU, zobacz Upraszczanie wdrażania lokalnego aktualizacji stosu obsługi.

Znane problemy z tą aktualizacją

Citrix

Urządzenia z zainstalowanymi niektórymi składnikami firmy Citrix mogą nie być w stanie ukończyć instalacji aktualizacji zabezpieczeń systemu Windows ze stycznia 2025 roku. Ten problem został zaobserwowany na urządzeniach z agentem do nagrywania sesji Citrix (Citrix Session Recording Agent,) w wersji 2411. Wersja 2411 tej aplikacji została wydana w grudniu 2024 r.
 
Zainfekowane urządzenia mogą początkowo poprawnie pobrać i zastosować aktualizację funkcji Zabezpieczenia Windows ze stycznia 2025 r., na przykład za pośrednictwem strony Windows Update w Ustawieniach. Jednak po ponownym uruchomieniu urządzenia w celu dokończenia instalacji aktualizacji pojawił się komunikat o błędzie z tekstem podobnym do „Coś nie poszło zgodnie z planem”. Nie musisz się martwić — pojawi się komunikat „Cofnij zmiany”. Następnie urządzenie powróci do aktualizacji systemu Windows wcześniej obecnych na urządzeniu. 
 
Problem ten prawdopodobnie dotyczy ograniczonej liczby organizacji, ponieważ wersja 2411 aplikacji SRA jest nową wersją. Ten problem nie powinien dotyczyć użytkowników domowych. 

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft łączy najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.

Zainstaluj tę aktualizację

Aby zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.


Dostępne Następny krok
Dostępne Ta aktualizacja jest automatycznie pobierana i instalowana z usług Windows Update i Microsoft Update.

Uwaga

  • Jeśli chcesz usunąć LCU
  • Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza poleceń DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Możesz znaleźć nazwę pakietu, używając tego polecenia: DISM /online /get-packages.
  • Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall na połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Nie można usunąć SSU z systemu po instalacji.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5055527.

Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU (KB5055766) — wersja 25398.1541.