8 апреля 2025 г. — KB5055523 (сборка ОС 26100.3775) для Windows Server

Сведения о терминологии обновлений Windows см. в разделах Типы обновлений Windows и Типы ежемесячных исправлений. Общие сведения о Windows Server 2025 см. на странице журнала обновлений.

Обязательно следуйте @WindowsUpdate , чтобы узнавать о публикации нового содержимого на панели мониторинга работоспособности выпуска Windows.

Журнал изменений

Изменить дату	Изменить описание
1 июня 2026 г.	Исправлена строка обновления x64 .msu на вкладке "Каталог" для KB5055523 (это обновление)
30 сентября 2025 г.	Обновление. Исправление включено в обновление для системы безопасности за апрель 2025 г. (KB5055523). [Производительность] Исправлено. После установки обновления безопасности Windows (KB5051987), выпущенного 11 февраля 2025 г., и более поздних обновлений на устройствах Windows Server 2025 года служба SQL Server Launchpad может не запускаться, если установлены службы машинного обучения SQL Server.
9 мая 2025 г.	Обновление. Исправление включено в обновление для системы безопасности за апрель 2025 г. (KB5055523). [Проверка подлинности Kerberos] Изменение поведения: добавлены средства защиты от уязвимости, которая возникает, когда центр сертификации является частью корневого хранилища Windows, но не хранилища NTAuth. Это изменение, включенное по умолчанию, может привести к регистрации событий с кодом 45 на контроллере домена. Дополнительные сведения см. в KB5057784 и CVE-2025-26647.

Улучшения

Это обновление для системы безопасности направлено на улучшение качества работы ОС. В следующей сводке изложены основные проблемы, решаемые обновлением базы знаний после его установки. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.

• [IFilters] Новое! Windows Search запускает IFilters в контейнерах менее привилегированных приложений (LPAC). LPACs похожи на контейнеры приложений, но по умолчанию минимизируют разрешения. Процессы, работающие в LPAC, обращаются только к необходимым ресурсам и не имеют доступа к конфиденциальным системным компонентам и данным. Это уменьшает ущерб от взлома процесса.

• [Редактор метода ввода (IME)] Новое! После установки этого обновления панель инструментов IME будет скрыта, когда приложения находятся в полноэкранном режиме. Это происходит только в том случае, если панель инструментов IME активна и вы вводите символы китайского или японского языка.

• [Экранный диктор] Новое! Режим сканирования экранного диктора теперь включает новые функции. Пропуск прошлых ссылок (N) позволяет переходить непосредственно к тексту после ссылки; это полезно для длинных сообщений электронной почты, статей или вики-страниц. Перейти к спискам (L) Быстрый доступ к спискам на веб-страницах или в документах. Чтобы использовать эти функции, включите экранный диктор (клавиша с логотипом + Windowsиклавишу CTRL + , ВВОД), а затем активируйте режим сканирования с помощьюклавиши CAPSLOCK + ПРОБЕЛ. Режим сканирования обычно включен по умолчанию на большинстве веб-страниц.

• [Диспетчер задач]

  • Новинка! Диалоговые окна "Отключение" и "Выход" теперь поддерживают темный режим и масштабирование текста.
  • Новинка! В разделе "Производительность" теперь указывается тип для каждого диска.
  • Исправлен дефект. При выборе параметра "Автоматически скрывать панель задач" поле поиска отображается в виде значка, а не поля поиска.
  • Исправлено: на странице "Пользователи" диспетчер задач мог перестать отвечать при использовании клавиатуры.

• [Проверка подлинности] Это обновление устраняет проблему, влияющую на ротацию паролей компьютера в пути шифрования сертификата или открытого ключа диспетчера обновлений удостоверений для начальной проверки подлинности (PKNIT). Эта проблема возникала, в частности, при использовании Kerberos и включении Credential Guard, что могло вызывать проблемы с проверкой подлинности пользователя. Функция учетных записей компьютеров в Credential Guard, которая зависит от ротации паролей через Kerberos, также была отключена до тех пор, пока не будет доступно постоянное исправление.

• [Летнее время (DST)] Обновление для региона Айсен в Чили для поддержки правительственного приказа об изменении летнего времени в 2025 году. Дополнительные сведения об изменениях на летнее время см. в блоге о переходе на летнее время & часовых поясах.

• [Обслуживание образов развертывания и управление ими (DISM)] Исправлено: задача StartComponentCleanup работает некорректно. Останавливается на 71% и выдает ошибку 6842.

• [Файлы JPG] Исправлено: не удается использовать API для поиска сведений о повороте.

• [Производительность] Исправлено. После установки обновления безопасности Windows (KB5051987), выпущенного 11 февраля 2025 г., и более поздних обновлений на устройствах Windows Server 2025 года служба SQL Server Launchpad может не запускаться, если установлены службы машинного обучения SQL Server.

• [PowerShell] Исправлено. Команда Get-WindowsCapability иногда перестает отвечать на запросы. Затем необходимо перезагрузить компьютер.

• [Удаленный рабочий стол] Исправлено. Это обновление устраняет проблему, из-за которой сеансы удаленного рабочего стола зависали вскоре после подключения. Из-за этой проблемы мышь и клавиатура переставали реагировать на ввод данных во время сеанса, требуя отключения и повторного подключения.

• [Подсистема Windows для Linux (WSL)] Исправлено: она перестает работать и не запускается.

• [клиентский компонент Центра обновления Windows] Исправлено: при установке обновления может возникать ошибка 0x800f0905.

• [Копия Windows] Исправлено. Это обновление устраняет утечку памяти, которая может возникнуть во время операций копирования Windows.

• [Безопасность ОС] После установки этого или более позднего обновления Windows на вашем устройстве будет создана новая папка %systemdrive%\inetpub . Эту папку не следует удалять независимо от того, включены ли службы IIS на целевом устройстве. Это поведение является частью изменений, усиливающих защиту, и не требует никаких действий со стороны ИТ-администраторов и конечных пользователей. Дополнительные сведения см . в разделе CVE-2025-21204.

• [Проверка подлинности Kerberos] Изменение поведения: добавлены средства защиты от уязвимости, которая возникает, когда центр сертификации является частью корневого хранилища Windows, но не хранилища NTAuth. Это изменение, включенное по умолчанию, может привести к регистрации событий с кодом 45 на контроллере домена. Дополнительные сведения см. в KB5057784 и CVE-2025-26647.

• [Windows Hello] После установки этого или более позднего обновления Windows в целях повышения безопасности функция распознавания лиц Windows Hello требует, чтобы цветные камеры видели видимое лицо при входе. Дополнительные сведения см. в разделе CVE-2025-26644.

Если вы установили предыдущие обновления, устройство загружает и устанавливает только те обновления, которые содержатся в этом пакете.

Дополнительные сведения об уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности и в обновлениях для системы безопасности за апрель 2025 г.

Обновление стека обслуживания Windows Server 2025 г. (KB5058538) — 26100.3764

Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".

Известные проблемы, связанные с этим обновлением

Citrix

Симптомы

Устройства, на которых установлены определенные компоненты Citrix, могут не завершать установку обновления для системы безопасности Windows за январь 2025 г. Эта проблема наблюдалась на устройствах с агентом записи сеансов Citrix (SRA) версии 2411. Версия 2411 этого приложения была выпущена в декабре 2024 г.
 
Затронутые устройства могут изначально правильно скачать и применить обновление для системы безопасности Windows за январь 2025 г., например на странице Центра обновления Windows в настройках. Однако при перезапуске устройства для завершения установки обновления появляется сообщение об ошибке с текстом "Что-то пошло не так. Не нужно беспокоиться — выполняется отмена изменений" (или аналогичным текстом). Затем устройство выполняет возврат к обновлениям Windows, которые ранее присутствовали на устройстве. 
 
Эта проблема, вероятно, затрагивает ограниченное число организаций, так как версия 2411 приложения SRA является новой версией. Ожидается, что домашние пользователи не будут затронуты этой проблемой. 

Возможное решение

Проблема устранена в Citrix Session Recording Agent версии 2503, выпущенном 28 апреля 2025 года, и более новых версиях.

Подробные сведения см. в документации, предоставленной Citrix, в разделе "Январское обновление безопасности Microsoft не выполняется/возвращается на компьютер с агентом записи сеансов 2411".

Удаленный рабочий стол

Симптомы

После установки обновления безопасности за февраль 2025 г. (KB5051987), выпущенного 11 февраля 2025 г., и более поздних обновлений на устройствах с Windows Server 2025 сеансы удаленного рабочего стола могут зависать вскоре после подключения. При возникновении этой проблемы мышь и клавиатура перестают реагировать на действия пользователя во время сеанса, из-за чего пользователям приходится отключаться и подключаться снова

Возможное решение

Решение этой проблемы будет доступно в будущем обновлении Windows для Windows Server 2025.

Windows Hello

Симптомы

Примечание

Если после установки этого обновления не удается войти в систему с помощью функции распознавания лиц Windows Hello при слабом освещении или с закрытым объективом камеры, это изменение структуры для повышения безопасности не связано с известной проблемой, указанной ниже. Подробнее см. в разделе "Улучшения ".

Следующая проблема затрагивает только устройства, на которых после установки этого обновления включены функции безопасного запуска System Guard или динамического базового доверенного источника для оценки (DRTM ). Эта проблема не затрагивает устройства с безопасным запуском или DRTM до этого обновления или устройства, на которых эти функции отключены.

Нам известно о проблеме, связанной с Windows Hello на устройствах с включенными функциями безопасности. После установки этого обновления и выполнения быстрого сброса параметров или возврата компьютера в исходноесостояние через раздел "Восстановление>системы>" и выбора параметров "Сохранить Files" и локальной установки некоторые пользователи могут столкнуться с невозможностью входа в службы Windows с помощью Windows Hello распознавания лиц или ПИН-кода. Пользователи могут увидеть сообщение Windows Hello с текстом "Произошла ошибка, и ваш ПИН-код недоступен. Нажмите, чтобы снова настроить ПИН-код" или "К сожалению, возникла проблема при настройке лица".

Возможное решение

Эта проблема устранена в KB5058411.

Репликация Active Directory

Симптомы

Контроллеры домена Active Directory, работающие в Windows Server 2025 и также использующие схему master ролью Flexible Single Master Operation (FSMO), позволят повторять записи в атрибутах объектов схемы. Часто затрагиваемые атрибуты включают auxiliaryClass, possSuperiors, mayContain со значениями msExchBaseClass, msExchContainerи msExchVirtualDirectoryFlags.

В этом случае происходит сбой репликации Active Directory с ошибкой несоответствия схемы, такой как ошибка 8418: сбой операции репликации из-за несоответствия схемы между задействованными серверами.

Эта проблема может наблюдаться при запуске программы установки Exchange Server forestprep, когда роль мастера схемы для Active Directory выполняется в Windows Server 2025. При этом нарушается репликация во всей корпоративной среде Active Directory, так как схема становится не согласованной между контроллерами домена.

Примечание

Эта проблема, по-видимому, существовала с момента первоначального выпуска Windows Server 2025, но недавние накопительные обновления Exchange Server (для Exchange Server SE) выявили ее.

Возможное решение

Эта проблема устранена в KB5068861.

Порядок получения обновления

Перед установкой этого обновления

Теперь корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.

---

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5055523.

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5058538) версии 26100.3764.