Najważniejsze funkcje
- Ta aktualizacja rozwiązuje problemy z zabezpieczeniami w systemie operacyjnym Windows.
Ulepszenia
Ta aktualizacja zabezpieczeń zawiera ulepszenia, które były częścią aktualizacji KB5050094 (wydanej 28 stycznia 2025 r.). Poniżej znajduje się podsumowanie najważniejszych problemów, które ta aktualizacja rozwiązuje podczas instalowania tej aktualizacji. Jeśli pojawiły się nowe funkcje, zostanie one również wymienione. Tekst pogrubiony w nawiasach wskazuje element lub obszar zmiany, który dokumentujemy.
- Ta aktualizacja wprowadza różne ulepszenia zabezpieczeń do wewnętrznych funkcji systemu operacyjnego. Dla tej wersji nie udokumentowano żadnych innych problemów.
Jeśli zainstalowano wcześniejsze aktualizacje, tylko nowe aktualizacje zawarte w tym pakiecie zostaną pobrane i zainstalowane w urządzeniu.
Aby uzyskać więcej informacji na temat luk w zabezpieczeniach, zapoznaj się z witryną internetową przewodnika aktualizacji zabezpieczeń oraz Aktualizacje zabezpieczeń z lutego 2025 r.
Aktualizacja stosu obsługi Windows 11 (KB5052085) — 26100.3189
Ta aktualizacja wprowadza ulepszenia jakości do stosu obsługi, który jest składnikiem, który instaluje aktualizacje systemu Windows. Aktualizacje stosu obsługi (SSU) zapewniają niezawodny stos obsługi, dzięki któremu urządzenia mogą odbierać i instalować aktualizacje firmy Microsoft. Aby dowiedzieć się więcej na temat SSU, zobacz Upraszczanie wdrażania lokalnego aktualizacji stosu obsługi.
Znane problemy z tą aktualizacją
Roblox
Wiemy o problemie, w którym gracze na urządzeniach ARM nie mogą pobierać i grać w grę Roblox ze sklepu Microsoft Store w systemie Windows.
Firma Roblox pracuje nad rozwiązaniem tego problemu. Aktualizacje można znaleźć w witrynie pomocy technicznej firmy Roblox. Dopóki rozwiązanie nie będzie dostępne, gracze na urządzeniach ARM mogą grać w Roblox, pobierając tytuł bezpośrednio z www.Roblox.com.
Otwórz usługę Secure Shell
Po zainstalowaniu aktualizacji zabezpieczeń z października 2024 r. niektórzy klienci zgłaszają, że nie można uruchomić usługi OpenSSH (Open Secure Shell), co uniemożliwia nawiązanie połączeń SSH. Usługa kończy się niepowodzeniem bez szczegółowego rejestrowania, a do uruchomienia procesu sshd.exe wymagana jest ręczna interwencja.
Ten problem dotyczy zarówno klientów korporacyjnych, IOT, jak i edukacyjnych, z ograniczoną liczbą urządzeń. Microsoft bada, czy dotyczy to klientów indywidualnych korzystających z wersji Home lub Pro systemu Windows.
Ten problem został rozwiązany w aktualizacji KB5052093.
Citrix
Urządzenia z zainstalowanymi niektórymi składnikami firmy Citrix mogą nie być w stanie ukończyć instalacji aktualizacji zabezpieczeń systemu Windows ze stycznia 2025 roku. Ten problem został zaobserwowany na urządzeniach z agentem do nagrywania sesji Citrix (Citrix Session Recording Agent,) w wersji 2411. Wersja 2411 tej aplikacji została wydana w grudniu 2024 r.
Zainfekowane urządzenia mogą początkowo poprawnie pobrać i zastosować aktualizację funkcji Zabezpieczenia Windows ze stycznia 2025 r., na przykład za pośrednictwem strony Windows Update w Ustawieniach. Jednak po ponownym uruchomieniu urządzenia w celu dokończenia instalacji aktualizacji pojawił się komunikat o błędzie z tekstem podobnym do „Coś nie poszło zgodnie z planem”. Nie musisz się martwić — pojawi się komunikat „Cofnij zmiany”. Następnie urządzenie powróci do aktualizacji systemu Windows wcześniej obecnych na urządzeniu.
Problem ten prawdopodobnie dotyczy ograniczonej liczby organizacji, ponieważ wersja 2411 aplikacji SRA jest nową wersją. Ten problem nie powinien dotyczyć użytkowników domowych.
Pulpit zdalny
| Opis |
Dotyczy |
| Pulpit zdalny może się zawiesić |
Wszyscy użytkownicy |
| Pulpit zdalny może się rozłączyć |
Wszyscy użytkownicy |
| Opis |
Objaw |
| Pulpit zdalny może się zawiesić |
Po zainstalowaniu aktualizacji zapoznawczej systemu Windows ze stycznia 2025 r. (KB5050094), wydanej 21 stycznia 2025 r., oraz późniejszych aktualizacji na urządzeniach z systemem Windows 11 w wersji 24H2 mogą wystąpić zawieszanie się sesji pulpitu zdalnego wkrótce po nawiązaniu połączenia. W przypadku wystąpienia tego problemu mysz i klawiatura przestają reagować w ramach sesji, co wymaga rozłączenia i ponownego połączenia. |
| Pulpit zdalny może się rozłączyć |
Po zainstalowaniu aktualizacji zapoznawczej systemu Windows (KB5050094) ze stycznia 2025 r. i późniejszych aktualizacji użytkownicy mogą doświadczać nieoczekiwanych rozłączeń sesji protokołu RDP (Remote Desktop Protocol ), w tym usług pulpitu zdalnego (RDS). Po wydaniu aktualizacji zabezpieczeń systemu Windows (KB5053598) z marca 2025 r. odnotowaliśmy znaczny wzrost liczby zgłoszeń dotyczących tego problemu. Użytkownicy mogą zauważyć, że sesje RDP są nieoczekiwanie rozłączane po 65 sekundach podczas nawiązywania połączeń opartych na protokole UDP z urządzeń z systemem Windows 11 w wersji 24H2 do wdrożeń RDS z systemem Windows Server 2016 lub starszym. W wyniku tego problemu użytkownicy mogą doświadczać częstych rozłączeń z sesjami pulpitu zdalnego i Usług pulpitu zdalnego.
Uwaga
Sam system Windows Server 2025 nie jest narażony na problemy jako host RDS, ale może doświadczać rozłączeń podczas działania jako klient RDP łączący się ze starszymi serwerami.
|
| Opis |
Obejście |
| Pulpit zdalny może się zawiesić |
Ten problem został rozwiązany w aktualizacji KB5052093. |
| Pulpit zdalny może się rozłączyć |
Ten problem został rozwiązany w KB5053656. Administratorzy ITJeśli masz urządzenie zarządzane przez przedsiębiorstwo i zainstalowałeś aktualizację wydaną 27 marca 2025 r. (KB5053656) lub nowszą, nie musisz używać funkcji wycofania znanego problemu (KIR) ani specjalnego zasady grupy, aby rozwiązać ten problem. Jeśli korzystasz z aktualizacji wydanej przed 27 marca 2025 r. i występuje ten problem, administrator IT może go rozwiązać, instalując i konfigurując specjalne zasady grupy wymienione poniżej. Specjalne zasady grupy można znaleźć w szablonach administracyjnych konfiguracji > komputera.Aby uzyskać informacje na temat wdrażania i konfigurowania tych specjalnych zasad grupy, zobacz Jak używać zasady grupy do wdrożenia wycofania znanych problemów. Pobierz dla Windows 11 wersji 24H2 i Windows Server 2025 Windows 11 24H2 i Windows Server 2025 Wycofanie znanego problemu KB5053598 250314_20401Ten zasady grupy rozwiąże problem spowodowany ostatnimi aktualizacjami wydanymi w styczniu, lutym i marcu 2025 r.
Ważne
Aby rozwiązać ten problem, należy zainstalować i skonfigurować zasady grupy dla danej wersji systemu Windows. Musisz również ponownie uruchomić urządzenia, aby zastosować ustawienie zasad grupy. Zasady grupy tymczasowo wyłączą zmianę powodującą ten problem.
|
Jak uzyskać tę aktualizację
Przed zainstalowaniem tej aktualizacji
Firma Microsoft łączy najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Aktualizacje stosu obsługi (SSU): często zadawane pytania.
Zainstaluj tę aktualizację
Aby zainstalować tę aktualizację, skorzystaj z jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.
|
Dostępne |
Następny krok |
| Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana z usług Windows Update i Microsoft Update. |
|
Dostępne |
Następny krok |
| Tak |
Brak. Ta aktualizacja zostanie automatycznie pobrana z witryny Windows Update dla firm i zainstalowana zgodnie ze skonfigurowanymi zasadami. |
|
Dostępne |
Następny krok |
|
Tak |
Przed zainstalowaniem tej aktualizacji
Aby uzyskać pakiety autonomiczne dla tej aktualizacji, przejdź do witryny internetowej wykazu usługi Microsoft Update . Ta baza wiedzy zawiera jeden lub więcej plików MSU, które muszą zostać zainstalowane w kolejności.
Zainstaluj tę aktualizację
Metoda 1: Zainstalowanie wszystkich plików MSU razem
Pobierz wszystkie pliki MSU dla KB5051987 z wykazu usługi Microsoft Update i umieść je w tym samym folderze (na przykład C:/Packages). Skorzystaj z usług Deployment Image Servicing and Management (DISM.exe), aby zainstalować aktualizację docelową. Narzędzie DISM użyje folderu określonego w ścieżce PackagePath do wykrycia i zainstalowania co najmniej jednego wstępnie wymaganych plików MSU zgodnie z potrzebami.
Aktualizowanie komputera z systemem Windows
Aby zastosować tę aktualizację na działającym komputerze z systemem Windows, uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień:
DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5051987-x64.msu
Możesz również uruchomić następujące polecenie z wiersza polecenia programu Windows PowerShell z podwyższonym poziomem uprawnień:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5051987-x64.msu"
Aktualizowanie nośnika instalacyjnego systemu Windows
Aby zastosować tę aktualizację do nośnika instalacyjnego systemu Windows, zobacz Aktualizowanie nośnika instalacyjnego systemu Windows za pomocą aktualizacji dynamicznej.
Uwaga: W przypadku pobierania innych pakietów aktualizacji dynamicznych upewnij się, że są one zgodne z tym miesiącem, co ta kompilacja KB. Jeśli aktualizacja dynamiczna SafeOS lub aktualizacja dynamiczna konfiguracji nie jest dostępna w tym samym miesiącu, co ta baza wiedzy, użyj najnowszych opublikowanych wersji każdego z nich.
Aby dodać tę aktualizację do zainstalowanego obrazu, uruchom następujące polecenie z wiersza polecenia z podwyższonym poziomem uprawnień:
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5051987-x64.msu
Możesz również uruchomić następujące polecenie z wiersza polecenia programu Windows PowerShell z podwyższonym poziomem uprawnień:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5051987-x64.msu" -PreventPending
Metoda 2: Zainstaluj każdy plik MSU osobno, po kolei
Pobierz i zainstaluj każdy plik MSU osobno za pomocą narzędzia DISM lub Instalatora autonomicznego usługi Windows Update w następującej kolejności:
- windows11.0-kb5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- Windows11.0-KB5051987-x64_199ed7806a74fe78e3b0ef4f2073760000f71972.msu
|
|
Dostępne |
Następny krok |
| Tak |
Ta aktualizacja zostanie automatycznie zsynchronizowana z usługami Windows Server Update Services (WSUS), jeśli skonfigurujesz produkty i klasyfikacje w następujący sposób:
Produkt: Windows 11
Klasyfikacja: Aktualizacje zabezpieczeń |
Uwaga
-
Jeśli chcesz usunąć LCU
- Aby usunąć LCU po zainstalowaniu połączonego pakietu SSU i LCU, użyj opcji wiersza poleceń DISM/Remove-Package z nazwą pakietu LCU jako argumentem. Możesz znaleźć nazwę pakietu, używając tego polecenia: DISM /online /get-packages.
- Uruchomienie Windows Update Instalatora autonomicznego (wusa.exe) z przełącznikiem /uninstall na połączonym pakiecie nie będzie działać, ponieważ połączony pakiet zawiera SSU. Nie można usunąć SSU z systemu po instalacji.
Informacje o plikach
Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5051987.
Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU (KB5052085) — wersja 26100.3189.
