8 kwietnia 2025 r. – KB5055523 (kompilacja systemu operacyjnego 26100.3775)

Ulepszenia

Ta aktualizacja zabezpieczeń zawiera ulepszenia dotyczące jakości. W poniższym podsumowaniu przedstawiono kluczowe problemy, które zostały rozwiązane w aktualizacji bazy wiedzy po jej zainstalowaniu. Dostępne są również nowe funkcje. Pogrubiony tekst w nawiasach oznacza element lub obszar zmiany.

• [IFilters] Nowy! Usługa Windows Search uruchamia filtry IFilter w kontenerach aplikacji z mniejszymi uprawnieniami (LPAC). Dokumenty LPAC są jak kontenery aplikacji, ale domyślnie minimalizują uprawnienia. Procesy działające w dokumentach LPAC uzyskują dostęp tylko do niezbędnych zasobów i nie mają dostępu do poufnych składników i danych systemu. Łagodzi to szkody spowodowane zaatakowanym procesem.

• [Input Method Redaktor (IME)] New!  Po zainstalowaniu tej aktualizacji pasek narzędzi edytora IME zostanie ukryty, gdy aplikacje są w trybie pełnoekranowym.  Dzieje się tak tylko wtedy, gdy pasek narzędzi edytora IME jest aktywny i wpisujesz znaki języka chińskiego lub japońskiego,

• [Narrator] Nowy! Tryb skanowania Narratora zawiera teraz nowe funkcje. Pomijanie poprzednich linków (N) umożliwia przejście bezpośrednio do tekstu po linku, co jest przydatne w przypadku długich wiadomości e-mail, artykułów lub stron typu wiki. Przejdź do list (L) szybko uzyskuje dostęp do list na stronach sieci Web lub w dokumentach. Aby skorzystać z tych funkcji, włącz Narratora (z logo systemu Windows + Ctrl + Enter), a następnie aktywuj tryb skanowania za pomocą caps lock + spacja. Tryb skanowania jest zwykle domyślnie włączony na większości stron internetowych.

• [Menedżer zadań] 

  • Nowy!  Okna dialogowe Rozłączanie i Wylogowywanie obsługują teraz tryb ciemny i skalowanie tekstu.

  • Nowy! W sekcji Wydajność jest teraz wyświetlany typ poszczególnych dysków.

  • Naprawiono: Po wybraniu pozycji Automatycznie ukryj pasek zadań pole wyszukiwania jest wyświetlane jako ikona, a nie pole wyszukiwania.

  •  Naprawiono: Strona Użytkownicy może spowodować, że Menedżer zadań przestanie odpowiadać podczas korzystania z klawiatury. ​​​​​​​

• [Uwierzytelnianie] Ta aktualizacja rozwiązuje problem wpływający na obracanie hasła komputera w certyfikacie Menedżera aktualizacji tożsamości/ścieżce PKNIT (Public Key Cryptography for Initial Authentication). Ten problem występował szczególnie w przypadku użycia protokołu Kerberos i włączenia funkcji Credential Guard, co mogło powodować problemy z uwierzytelnianiem użytkowników. Funkcja Konta komputerów w funkcji Credential Guard, która jest zależna od obrotu hasła za pośrednictwem protokołu Kerberos, również została wyłączona do czasu udostępnienia trwałej poprawki.

• [Czas letni (DST)] Aktualizacja dla regionu Aysen w Chile, aby wspierać rządową kolejność zmian czasu rządowego w 2025 roku. Aby uzyskać więcej informacji o zmianach dotyczących czasu letniego, zobacz Blog poświęcony czasowi letniemu & strefy czasowej.

• [Deployment Image Servicing and Management (DISM)] Naprawiono: Zadanie StartComponentCleanup nie działa poprawnie. Zatrzymuje się na poziomie 71% i wyświetla błąd 6842.

• [Pliki JPG] Naprawiono: Nie można użyć interfejsu API do znajdowania informacji o obrotach.

• [Wydajność] Naprawiono: Po zainstalowaniu aktualizacji zabezpieczeń systemu Windows (KB5051987), wydanej 11 lutego 2025 r. i nowszych aktualizacji na urządzeniach z systemem Windows Server 2025 usługa launchpada SQL Server może nie zostać uruchomiona, jeśli SQL Server usługi uczenia maszynowego są zainstalowane.

• [PowerShell] Naprawiono: Polecenie Get-WindowsCapability czasami przestaje odpowiadać. Następnie musisz ponownie uruchomić komputer. ​​​​​​​

• [Pulpit zdalny]  Rozwiązano: Ta aktualizacja rozwiązuje problem polegający na tym, że sesje pulpitu zdalnego zawieszały się wkrótce po nawiązaniu połączenia. W związku z tym problemem wprowadzanie danych za pomocą myszy i klawiatury przestało odpowiadać w trakcie sesji, co wymagało odłączenia i ponownego nawiązania połączenia.

• [Podsystem Windows dla systemu Linux (WSL)] Naprawiono: Przestaje działać i nie uruchamia się.

• [Windows Update] Naprawiono: Podczas instalowania aktualizacji może zostać wyświetlony 0x800f0905 o błędzie.

• [Kopia systemu Windows] Naprawiono: Ta aktualizacja rozwiązuje problem z przeciekiem pamięci, który może wystąpić podczas operacji kopiowania systemu Windows.

• [Zabezpieczenia systemu operacyjnego] Po zainstalowaniu tej aktualizacji lub nowszej aktualizacji systemu Windows na urządzeniu zostanie utworzony nowy folder %systemdrive%\inetpub . Nie należy usuwać tego folderu bez względu na to, czy na urządzeniu docelowym włączono internetowe usługi informacyjne (IIS). To zachowanie jest częścią zmian, które zwiększają ochronę i nie wymagają żadnych działań ze strony administratorów IT i użytkowników końcowych. Aby uzyskać więcej informacji, zobacz CVE-2025-21204.

• [Uwierzytelnianie Kerberos] Zmiana zachowania: Dodaje ochronę przed luką w zabezpieczeniach, która występuje, gdy urząd certyfikacji jest częścią magazynu głównego systemu Windows, ale nie magazynu NTAuth. Ta zmiana domyślnie włączona może powodować rejestrowanie na kontrolerze domeny identyfikatora zdarzenia: 45 zdarzeń. Aby uzyskać więcej informacji, zobacz KB5057784 i CVE-2025-26647.

• [Windows Hello] W celu zwiększenia bezpieczeństwa po zainstalowaniu tej aktualizacji lub nowszej aktualizacji systemu Windows Windows Hello rozpoznawanie twarzy wymaga kolorowych kamer w celu wyświetlenia widocznej twarzy podczas logowania. Aby uzyskać więcej informacji, zobacz CVE-2025-26644.

Jeśli zainstalowano wcześniejsze aktualizacje, urządzenie pobiera i instaluje tylko nowe aktualizacje zawarte w tym pakiecie.

Aby uzyskać więcej informacji o lukach zabezpieczeń, zobacz Przewodnik aktualizacji zabezpieczeń i Aktualizacje zabezpieczeń z kwietnia 2025 r.

Znane problemy z tą aktualizacją

Jak uzyskać tę aktualizację

Przed zainstalowaniem tej aktualizacji

Firma Microsoft łączy teraz najnowszą aktualizację stosu obsługi (SSU) dla Twojego systemu operacyjnego z najnowszą aktualizacją zbiorczą (LCU). Aby uzyskać ogólne informacje na temat SSU, zobacz Aktualizacje stosu obsługi (SSU) i Stos obsługi Aktualizacje (SSU): często zadawane pytania.

Zainstaluj tę aktualizację

Aby zainstalować tę aktualizację, użyj jednego z następujących kanałów udostępniania systemu Windows i firmy Microsoft.

Informacje o plikach

Aby poznać listę plików zawartych w tej aktualizacji, pobierz informacje o plikach dla aktualizacji zbiorczej 5055523. 

Aby poznać listę plików zawartych w aktualizacji stosu obsługi, pobierz informacje o plikach dla SSU (KB5058538) — wersja 26100.3764.