Notă
- Pentru informații despre terminologia Windows update, consultați articolul despre tipurile de actualizări Windows și tipurile de actualizări de calitate lunare. Pentru o prezentare generală a Windows Server 2022, consultați pagina cu istoricul său de actualizări.
- Notă Urmați @WindowsUpdate pentru a afla când este publicat conținut nou pe tabloul de bord cu starea de funcționare a lansării Windows.
Îmbunătățiri
Această actualizare de securitate include îmbunătățiri ale calității. Mai jos este prezentat un rezumat al problemelor cheie pe care le tratează această actualizare atunci când instalați acest KB. Dacă există caracteristici noi, le enumeră și pe acelea. Textul aldin dintre paranteze indică elementul sau zona modificării pe care o documentăm.
- [Fișier listă de blocare a driverelor vulnerabile din kernel Windows (DriverSiPolicy.p7b)] Această actualizare se adaugă la lista de drivere care sunt expuse riscului de atacuri BYOVD (Bring Your Own Vulnerable Driver).
Dacă ați instalat actualizări mai vechi, pe dispozitiv vor fi descărcate și instalate doar actualizările noi cuprinse în acest pachet.
Pentru mai multe informații despre vulnerabilitățile de securitate, consultați Ghidul actualizărilor de securitate și Actualizările de securitate din ianuarie 2025.
Actualizarea stivei de servicii Windows Server 2022 (KB5050117) - 20348.3081
Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft. Pentru a afla mai multe despre SSU, consultați Simplificarea implementării locale a actualizărilor stivei de servicii.
Probleme cunoscute din această actualizare
| Simptom | Soluție de evitare |
|---|---|
| După instalarea actualizării de securitate din octombrie 2024, unii clienți semnalează că serviciul OpenSSH (Open Secure Shell) nu reușește să pornească, împiedicând conexiunile SSH. Serviciul eșuează fără nicio înregistrare detaliată în jurnal, fiind necesară intervenția manuală pentru a executa procesul de sshd.exe. Această problemă afectează atât clienții din mediul enterprise, IOT, cât și clienții din educație, cu un număr limitat de dispozitive implicate. Microsoft investighează dacă sunt afectați clienții care utilizează edițiile Windows Home sau Pro. | Această problemă este tratată în KB5053603. |
| Este posibil ca dispozitivele care au instalate anumite componente Citrix să nu poată finaliza instalarea actualizării de securitate Windows din ianuarie 2025. Această problemă a fost observată pe dispozitivele cu Citrix Session Recording Agent (SRA) versiunea 2411. Versiunea 2411 a acestei aplicații a fost lansată în decembrie 2024. Dispozitivele afectate ar putea inițial să descarce și să aplice corect actualizarea de securitate Windows din ianuarie 2025, cum ar fi prin pagina Windows Update din Setări. Cu toate acestea, la repornirea dispozitivului pentru a finaliza instalarea actualizării, va apărea un mesaj de eroare cu un text similar cu „Ceva nu a decurs conform planului. Nu trebuie să vă faceți griji - se anulează modificările”. Dispozitivul va reveni apoi la actualizările Windows prezente anterior pe dispozitiv. Această problemă afectează probabil un număr limitat de organizații, deoarece versiunea 2411 a aplicației SRA este o versiune nouă. Nu se așteaptă ca utilizatorii casnici să fie afectați de această problemă. |
Problema a fost rezolvată în Citrix Session Recording Agent versiunea 2503, lansată pe 28 aprilie 2025 și în versiunile mai noi. Pentru detalii, consultați documentația furnizată de Citrix la "Actualizarea de securitate Microsoft din ianuarie nu reușește/Revine pe un computer cu 2411 Session Recording Agent". |
| Vizualizatorul de evenimente din Windows poate afișa o eroare legată de SgrmBroker.exe pe dispozitivele care au instalat actualizări Windows lansate pe 14 ianuarie 2025 sau mai recente. Această eroare poate fi găsită sub Jurnale > Windows ca Eveniment 7023, cu un text similar cu "Serviciul de broker pentru monitorizarea CLR pentru Protecție Microsoft Defender la nivel de sistem sa încheiat cu următoarea eroare: %%3489660935". Această eroare este observabilă doar dacă Vizualizatorul evenimente Windows este monitorizat îndeaproape. În caz contrar, este silențios și nu apare ca casetă de dialog sau notification.SgrmBroker.exe se referă la Serviciul de broker pentru monitorizarea CLR pentru Protecție Microsoft Defender la nivel de sistem. Acest serviciu a fost creat inițial pentru Microsoft Defender, dar nu a făcut parte din funcționarea acestuia de foarte mult timp. Deși actualizările Windows lansate pe 14 ianuarie 2025 intră în conflict cu inițializarea acestui serviciu, nu ar trebui să se observe niciun impact asupra performanței sau funcționalității. Nu există nicio modificare a nivelului de securitate al unui dispozitiv ca urmare a acestei probleme. Acest serviciu a fost deja dezactivat în alte versiuni de Windows acceptate și SgrmBroker.exe în prezent nu servește niciunui scop. Notă: nu este nevoie să porniți manual acest serviciu sau să-l configurați în vreun fel (acest lucru poate declanșa erori în mod inutil). Viitoarele actualizări Windows vor ajusta componentele utilizate de acest serviciu și SgrmBroker.exe. Din acest motiv, nu încercați să dezinstalați sau să eliminați manual acest serviciu sau componentele acestuia. | Această problemă este tratată în KB5055526. |
| După instalarea acestei actualizări de securitate, este posibil să întâmpinați probleme cu dispozitivele audio USB. Este mai probabil să întâmpinați această problemă dacă utilizați un DAC (convertor digital la analog) bazat pe un driver audio USB 1.0 în configurarea audio. Această problemă poate face ca dispozitivele audio USB să nu mai funcționeze, împiedicând redarea audio. Convertoarele digital-analogice DAC sunt utilizate de obicei în situațiile în care utilizatorii trebuie să îmbunătățească calitatea sistemelor audio. Câteva situații în care sunt utilizate aceste convertoare sunt sistemele audio pentru acasă, studiourile profesionale de muzică și playerele portabile de muzică. Ca urmare a acestei probleme, este posibil ca Manager dispozitive să afișeze eroarea "Acest dispozitiv nu poate porni. (Cod 10) Nu există suficiente resurse de sistem pentru a finaliza API-ul”. | Această problemă este remediată în KB5051979. |
Cum se obține această actualizare
Înainte de a instala această actualizare
Microsoft combină acum cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU-uri, consultați Actualizările stivei de servicii și Actualizările stivei de servicii (SSU): întrebări frecvente.
Cerință preliminară pentru întreținerea imaginilor sistemului de operare offline:
Asigurați-vă că imaginea include KB5030216 (12.09.2023) sau un LCU mai recent. Dacă nu, instalați-l pe suportul media offline înainte de a instala cea mai recentă actualizare. Acest LCU actualizează versiunea SSU la 20348.1960. Aceasta este versiunea SSU minimă pe care trebuie să o aveți pentru a preveni 0x800f0823 de eroare (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Instalați această actualizare
Pentru a instala această actualizare, utilizați unul dintre următoarele canale de lansare Windows și Microsoft.
| Disponibil | Următorul pas |
|---|---|
| Da | Niciuna. Această actualizare va fi descărcată și instalată automat de la Windows Update și Microsoft Update. |
Notă
- Dacă doriți să eliminați LCU
- Pentru a elimina LCU după instalarea pachetelor combinate SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
- Rularea Windows Update instalare independentă (wusa.exe) cu comutatorul /uninstall în pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5049983.
Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU (KB5050117) - versiunea 20348.3081.