Обновление для системы безопасности от 8 апреля 2025 г. (KB5055526)

Применяется к
Azure Local, version 22H2

Сведения о терминологии обновлений Windows см. в разделах Типы обновлений Windows и Типы ежемесячных исправлений. Общие сведения об Azure Stack HCI версии 22H2 см. на странице журнала обновлений.    

Улучшения

Это обновление для системы безопасности направлено на улучшение качества работы ОС. В следующей сводке изложены основные проблемы, решаемые обновлением базы знаний после его установки. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.

  • [Летнее время (DST)] Обновление для региона Айсен в Чили для поддержки правительственного приказа об изменении летнего времени в 2025 году. Дополнительные сведения об изменениях на летнее время см. в блоге о переходе на летнее время & часовых поясах.
  • [Безопасность ОС] После установки этого или более позднего обновления Windows на вашем устройстве будет создана новая папка %systemdrive%\inetpub . Эту папку не следует удалять независимо от того, включены ли службы IIS на целевом устройстве. Это поведение является частью изменений, усиливающих защиту, и не требует никаких действий со стороны ИТ-администраторов и конечных пользователей. Дополнительные сведения см . в разделе CVE-2025-21204.

Дополнительные сведения об уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности и в обновлениях для системы безопасности за апрель 2025 г. 

Дополнительные сведения об Azure Local см. в статье Azure Stack HCI.

Azure Stack HCI, версия 22H2, обновление стека обслуживания (KB5055668) — 20348.3440

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".

Известные проблемы, связанные с этим обновлением

Групповая политика Active Directory: события в локальной политике


События аудита входа/выхода в локальной политике групповой политики Active Directory могут не отображаться как включенные на устройстве, даже если они включены и работают должным образом. Это можно наблюдать в редакторе локальных групповых политик или локальной политике безопасности, где локальные политики аудита отображают политику "Аудит событий входа" с параметром безопасности "Без аудита".

Эта проблема может проявляться только в виде несоответствия отчетов. Возможно, события входа в систему на устройстве проверяются правильно. Однако политика аудита событий входа в систему будет отражать, что это не так. Эта проблема вряд ли затронет домашних пользователей, так как аудит входа в систему, как правило, необходим только в корпоративных средах.

Порядок получения обновления

Перед установкой этого обновления

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Сведения об установке LCU на кластере HCI стека Azure см. в статье Обновление кластеров HCI стека Azure.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.


Доступно Следующий шаг
Включено Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт.

Примечание

  • Удаление LCU
  • Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
  • Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5055526.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5055668) версии 20348.3440