Pentru informații despre terminologia Windows Update, consultați tipurile de actualizări Windows și tipurile de actualizări de calitate lunare. Pentru a găsi o prezentare generală a Windows Server 2025, consultați pagina cu istoricul său de actualizări.
Nu uitați să urmați @WindowsUpdate pentru a afla când este publicat conținut nou pe tabloul de bord cu starea de funcționare a lansării Windows.
Jurnal de modificări
| Data modificării | Descrierea modificării |
|---|---|
| 1 iunie 2026 | S-a corectat șirul de actualizare x64 .msu de pe fila Catalog pentru KB5055523 (această actualizare) |
| Septembrie 30, 2025 | Actualizare: remedierea este inclusă în actualizarea de securitate din aprilie 2025 (KB5055523). [Performanță] Remediat: după instalarea actualizării de securitate Windows (KB5051987), lansată la 11 februarie 2025 și a actualizărilor ulterioare, pe dispozitivele Windows Server 2025, este posibil ca serviciul SQL Server Launchpad să nu pornească dacă sunt instalate SQL Server serviciile de învățare programată. |
| Mai 9, 2025 | Actualizare: remedierea este inclusă în actualizarea de securitate din aprilie 2025 (KB5055523). [Autentificare Kerberos] Schimbare de comportament: Adaugă protecții pentru o vulnerabilitate care apare atunci când o autoritate de certificare face parte din depozitul rădăcină Windows, dar nu din magazinul NTAuth. Această modificare activată în mod implicit poate determina înregistrarea în jurnal a evenimentului ID: 45 de evenimente pe controlerul de domeniu. Pentru mai multe informații, consultați KB5057784 și CVE-2025-26647. |
Îmbunătățiri
Această actualizare de securitate include îmbunătățiri ale calității. Următorul rezumat prezintă problemele cheie tratate de actualizarea KB după ce o instalați. De asemenea, sunt incluse noi caracteristici. Textul aldin dintre paranteze indică elementul sau zona modificării.
[IFilteri] Nou! Windows Search rulează IFilters în containere de aplicații cu mai puține privilegii (LPAC). LPAC-urile sunt similare containerelor de aplicații, dar minimizează permisiunile în mod implicit. Procesele care rulează în LPAC-uri accesează doar resursele necesare și nu au acces la componente și date sensibile ale sistemului. Acest lucru atenuează daunele cauzate de un proces compromis.
[Editor metodă de intrare (IME)] Nou! După ce instalați această actualizare, bara de instrumente IME se va ascunde atunci când aplicațiile sunt în modul ecran complet. Acest lucru se întâmplă doar atunci când bara de instrumente IME este activă și tastați caractere chineze sau japoneze,
[Narator]Nou! Modul de scanare Narator include acum funcții noi. Omiteți linkurile trecute (N) vă permite să navigați direct la textul de după un link, util pentru mesajele de e-mail lungi, articolele sau paginile wiki. Salt la liste (L) accesează rapid liste din pagini web sau documente. Pentru a utiliza aceste caracteristici, activați Naratorul (tasta siglă + WindowsCtrl + Enter), apoi activați modul de scanare cu bara de spațiu Caps Lock + . Modul de scanare este de obicei activat în mod implicit pe majoritatea paginilor web.
[Manager de activități]
- Nou! Casetele de dialog Deconectare și Deconectare acceptă acum modul întunecat și scalarea textului.
- Nou! Secțiunea Performanță arată acum tipul pentru fiecare disc.
- Remediat: Atunci când selectați Ascundeți automat bara de activități, caseta de căutare apare ca pictogramă, nu ca casetă de căutare.
- Remediat: pagina Utilizatori poate face ca Managerul de activități să nu mai răspundă atunci când utilizați tastatura.
[Autentificare] Această actualizare tratează o problemă care afectează rotirea parolei computerului în calea certificatului Identity Update Manager/criptografiei cheii publice pentru autentificarea inițială (PKNIT). Această problemă apărea mai ales atunci când se utiliza Kerberos și s-a activat Credential Guard, cauzând și probleme de autentificare a utilizatorilor. Caracteristica Conturi de mașină din Credential Guard, care depinde de rotirea parolei prin Kerberos, a fost, de asemenea, dezactivată până când este disponibilă o remediere permanentă.
[Ora de vară (DST)] Actualizare pentru regiunea Aysen din Chile pentru a sprijini ordinul de modificare a DST guvernamental în 2025. Pentru mai multe informații despre modificările DST, consultați blogul despre fusul orar de vară & fusul orar.
[Deployment Image Servicing and Management (DISM)] Remediat: activitatea StartComponentCleanup nu funcționează corect. Se oprește la 71% și afișează eroarea 6842.
[Fișiere JPG] Remediat: Nu puteți utiliza un API pentru a găsi informații despre rotație.
[Performanță] Remediat: după instalarea actualizării de securitate Windows (KB5051987), lansată la 11 februarie 2025 și a actualizărilor ulterioare, pe dispozitivele Windows Server 2025, este posibil ca serviciul SQL Server Launchpad să nu pornească dacă sunt instalate SQL Server serviciile de învățare programată.
[PowerShell] Remediat: comanda Get-WindowsCapability uneori nu mai răspunde. Atunci trebuie să reporniți PC-ul.
[Desktop la distanță] Remediere: Această actualizare tratează o problemă în care sesiunile Desktop la distanță înghețau la scurt timp după conexiune. Cu această problemă, nu mai răspundea de la intrările de la mouse și tastatură în cadrul sesiunii, impunând deconectarea și reconectarea.
[Subsistem Windows pentru Linux (WSL)] Remediat: nu mai funcționează și nu pornește.
[Windows Update] Remediat: Atunci când instalați o actualizare, este posibil să primiți o eroare 0x800f0905.
[Copie Windows] Remediat: Această actualizare tratează o irosire de memorie care poate apărea în timpul operațiunilor de copiere Windows.
[Securitate sistem de operare] După instalarea acestei actualizări sau a unei actualizări Windows ulterioare, pe dispozitiv se va crea un folder %systemdrive%\inetpub nou. Acest folder nu trebuie șters, indiferent dacă s-a activat sau nu Internet Information Services (IIS) pe dispozitivul țintă. Acest comportament face parte din modificările care sporesc protecția și nu necesită nicio acțiune din partea administratorilor IT și a utilizatorilor finali. Pentru mai multe informații, consultați CVE-2025-21204.
[Autentificare Kerberos] Schimbare de comportament: Adaugă protecții pentru o vulnerabilitate care apare atunci când o autoritate de certificare face parte din depozitul rădăcină Windows, dar nu din magazinul NTAuth. Această modificare activată în mod implicit poate determina înregistrarea în jurnal a evenimentului ID: 45 de evenimente pe controlerul de domeniu. Pentru mai multe informații, consultați KB5057784 și CVE-2025-26647.
[Windows Hello] După instalarea acestei actualizări sau a unei actualizări Windows ulterioare, pentru securitate îmbunătățită, recunoașterea facială Windows Hello necesită camere color pentru a vedea o față vizibilă atunci când vă conectați. Pentru mai multe informații, consultați CVE-2025-26644.
Dacă ați instalat actualizări mai vechi, dispozitivul dvs. descarcă și instalează doar actualizările noi cuprinse în acest pachet.
Pentru mai multe informații despre vulnerabilitățile de securitate, consultați Ghidul actualizărilor de securitate și Actualizările de securitate din aprilie 2025.
Actualizarea stivei de servicii Windows Server 2025 (KB5058538) - 26100.3764
Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft. Pentru a afla mai multe despre SSU, consultați Simplificarea implementării locale a actualizărilor stivei de servicii.
Probleme cunoscute din această actualizare
Citrix
Simptome
Este posibil ca dispozitivele care au instalate anumite componente Citrix să nu poată finaliza instalarea actualizării de securitate Windows din ianuarie 2025. Această problemă a fost observată pe dispozitivele cu Citrix Session Recording Agent (SRA) versiunea 2411. Versiunea 2411 a acestei aplicații a fost lansată în decembrie 2024.
Dispozitivele afectate ar putea inițial să descarce și să aplice corect actualizarea de securitate Windows din ianuarie 2025, cum ar fi prin pagina Windows Update din Setări. Cu toate acestea, la repornirea dispozitivului pentru a finaliza instalarea actualizării, va apărea un mesaj de eroare cu un text similar cu „Ceva nu a decurs conform planului. Nu trebuie să vă faceți griji - se anulează modificările”. Dispozitivul va reveni apoi la actualizările Windows prezente anterior pe dispozitiv.
Această problemă afectează probabil un număr limitat de organizații, deoarece versiunea 2411 a aplicației SRA este o versiune nouă. Nu se așteaptă ca utilizatorii casnici să fie afectați de această problemă.
Soluție de evitare
Problema a fost rezolvată în Citrix Session Recording Agent versiunea 2503, lansată pe 28 aprilie 2025 și în versiunile mai noi.
Pentru detalii, consultați documentația furnizată de Citrix la "Actualizarea de securitate Microsoft din ianuarie nu reușește/Revine pe un computer cu 2411 Session Recording Agent".
Desktop la distanță
Simptome
După instalarea actualizării de securitate din februarie 2025 (KB5051987), lansată la 11 februarie 2025 și a actualizărilor ulterioare, pe dispozitivele Windows Server 2025, este posibil să vă confruntați cu înghețarea sesiunilor Desktop la distanță la scurt timp după conexiune. Atunci când apare această problemă, nu mai există răspuns de la intrările de la mouse și tastatură în cadrul sesiunii, utilizatorii fiind nevoiți să se deconecteze și să se reconecteze
Soluție de evitare
Rezoluția pentru această problemă va fi disponibilă într-o actualizare Windows viitoare pentru Windows Server 2025.
Windows Hello
Simptome
Notă
Dacă nu vă puteți conecta utilizând recunoașterea facială Windows Hello în condiții de iluminare slabă sau cu un obiectiv de cameră acoperit după instalarea acestei actualizări, aceasta este o modificare de design pentru securitate îmbunătățită și care nu are legătură cu problema cunoscută listată mai jos. Consultați secțiunea Îmbunătățiri pentru detalii.
Următoarea problemă afectează doar dispozitivele unde este activată caracteristica System Guard Secure Launch sau Dynamic Root of Trust for Measurement (DRTM) după instalarea acestei actualizări. Dispozitivele cu lansare sigură sau DRTM activate înainte de această actualizare sau cele cu aceste caracteristici dezactivate nu sunt afectate de această problemă.
Știm că există o problemă care afectează problema Windows Hello pe dispozitivele cu caracteristici de securitate specifice activate. După ce instalați această actualizare și efectuați o resetare prin apăsarea unui buton sau resetați acest PC din Setări>Recuperare sistem> și selectați Keep my Files și Local install, este posibil ca unii utilizatori să nu se poată conecta la serviciile lor Windows utilizând recunoașterea facială sau codul PIN Windows Hello. Utilizatorii ar putea observa un mesaj Windows Hello care spune "S-a întâmplat ceva și codul dvs. PIN nu este disponibil. Faceți clic pentru a configura din nou codul PIN" sau "Ne pare rău, a apărut o problemă cu configurarea feței".
Soluție de evitare
Această problemă este tratată în KB5058411.
Reproducere Active Directory
Simptome
Controlerele de domeniu Active Directory (DC) care rulează pe Windows Server 2025 și, de asemenea, rulează rolul Operațiuni simple flexibile coordonator de schemă (FSMO) vor permite intrări dublate în atributele obiectelor schemei. Atributele afectate frecvent includ auxiliaryClass, possSuperiors, mayContain cu valori cum msExchBaseClassar fi , msExchContainer, și msExchVirtualDirectoryFlags.
Când se întâmplă acest lucru, reproducerea Active Directory nu reușește, cu o eroare de nepotrivire de schemă, cum ar fi eroarea 8418: Operațiunea de replicare nu a reușit din cauza unei nepotriviri de schemă între serverele implicate."
Această problemă poate fi observată atunci când aplicați actualizări cumulative Exchange (CU) și rolul principal de schemă pentru Active Directory rulează Windows Server 2025. Acest lucru întrerupe reproducerea în întregul mediu de întreprindere Active Directory, deoarece schema din controlerele de domeniu este acum inconsistentă.
Notă
Această problemă pare să fi existat de la lansarea inițială a Windows Server 2025, dar actualizările cumulative recente Exchange Server (de Exchange Server SE) au scos-o la iveală.
Soluție de evitare
Această problemă este tratată în KB5068861.
Cum se obține această actualizare
Înainte de a instala această actualizare
Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.
Instalați această actualizare
Pentru a instala această actualizare, utilizați unul dintre următoarele canale de lansare Windows și Microsoft.
| Disponibil | Următorul pas |
|---|---|
|
Această actualizare se descarcă și se instalează automat de la Windows Update și Microsoft Update. |
Notă
- Dacă doriți să eliminați LCU
- Pentru a elimina LCU după instalarea pachetelor combinate SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
- Rularea Windows Update instalare independentă (wusa.exe) cu comutatorul /uninstall în pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5055523.
Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU (KB5058538) - versiunea 26100.3764.