Сведения о терминологии обновлений Windows см. в разделах Типы обновлений Windows и Типы ежемесячных исправлений. Обзор Windows Server версии 23H2 см. на странице журнала обновлений.
Журнал изменений
| Изменить дату | Изменить описание |
|---|---|
| 9 мая 2025 г. |
|
Улучшения
Это обновление для системы безопасности направлено на улучшение качества работы ОС. В следующей сводке изложены основные проблемы, решаемые обновлением базы знаний после его установки. Также включены новые доступные функции. Полужирный текст в скобках указывает на пункт или область изменения.
- [Летнее время (DST)] Обновление для региона Айсен в Чили для поддержки правительственного приказа об изменении летнего времени в 2025 году. Дополнительные сведения об изменениях на летнее время см. в блоге о переходе на летнее время & часовых поясах.
- [Безопасность ОС] После установки этого или более позднего обновления Windows на вашем устройстве будет создана новая папка %systemdrive%\inetpub . Эту папку не следует удалять независимо от того, включены ли службы IIS на целевом устройстве. Это поведение является частью изменений, усиливающих защиту, и не требует никаких действий со стороны ИТ-администраторов и конечных пользователей. Дополнительные сведения см . в разделе CVE-2025-21204.
- [Проверка подлинности Kerberos] Изменение поведения: добавлены средства защиты от уязвимости, которая возникает, когда центр сертификации является частью корневого хранилища Windows, но не хранилища NTAuth. Это изменение, включенное по умолчанию, может привести к регистрации событий с кодом 45 на контроллере домена. Дополнительные сведения см. в KB5057784 и CVE-2025-26647.
Дополнительные сведения об уязвимостях в системе безопасности см. в руководстве по обновлению системы безопасности и в обновлениях для системы безопасности за апрель 2025 г.
Windows Server версии 23H2, обновление стека обслуживания (KB5055766) — 25398.1541
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы ваши устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения о SSU см. в разделе "Упрощение локального развертывания обновлений стека обслуживания".
Известные проблемы, связанные с этим обновлением
Citrix
Устройства, на которых установлены определенные компоненты Citrix, могут не завершать установку обновления для системы безопасности Windows за январь 2025 г. Эта проблема наблюдалась на устройствах с агентом записи сеансов Citrix (SRA) версии 2411. Версия 2411 этого приложения была выпущена в декабре 2024 г.
Затронутые устройства могут изначально правильно скачать и применить обновление для системы безопасности Windows за январь 2025 г., например на странице Центра обновления Windows в настройках. Однако при перезапуске устройства для завершения установки обновления появляется сообщение об ошибке с текстом "Что-то пошло не так. Не нужно беспокоиться — выполняется отмена изменений" (или аналогичным текстом). Затем устройство выполняет возврат к обновлениям Windows, которые ранее присутствовали на устройстве.
Эта проблема, вероятно, затрагивает ограниченное число организаций, так как версия 2411 приложения SRA является новой версией. Ожидается, что домашние пользователи не будут затронуты этой проблемой.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с новейшим накопительным обновлением (LCU). Общие сведения об SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): вопросы и ответы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows или Майкрософт.
| Доступно | Следующий шаг |
|---|---|
|
Это обновление скачивается и устанавливается автоматически из клиентского компонента Центра обновления Windows и Центра обновления Майкрософт. |
Примечание
- Удаление LCU
- Чтобы удалить LCU после установки комбинированного SSU и пакета LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
- Запуск автономного установщика клиентский компонент Центра обновления Windows (wusa.exe) с параметром /uninstall включенным объединенным пакетом не будет работать, так как объединенный пакет содержит SSU. Удалить SSU из системы после установки невозможно.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах накопительного обновления 5055527.
Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах для SSU (KB5055766) версии 25398.1541.