11 марта 2025 г. — KB5053598 (сборка ОС 26100.3476)
Применяется к
Дата выпуска:
11.03.2025
Версия:
Сборка ОС 26100.3476
Сведения о терминологии обновлений Windows см. в разделе типы обновлений Windows и типы ежемесячных обновлений качества. Обзор Windows Server 2025 г. см. на странице журнала обновлений.
Следуйте @WindowsUpdate, чтобы узнать, когда новое содержимое публикуется на панели мониторинга работоспособности выпуска Windows.
Улучшения
Это обновление для системы безопасности направлено на улучшение качества работы ОС. В следующей сводке описаны основные проблемы, устраняемые обновлением базы знаний после его установки. Кроме того, включены новые функции. Полужирный текст в квадратных скобках указывает на элемент или область изменения.
-
[Экранный диктор]
-
Новые функции! В этом обновлении добавлен новый ярлык экранного диктора. Чтобы скопировать последнее произнесенное экранным диктором содержимое в буфер обмена, нажмите клавиши экранного диктора + CTRL + X. Это сочетание клавиш особенно полезно для быстрого копирования содержимого, например кодов или чисел.
-
Новые функции! Теперь он будет автоматически считывать содержимое сообщения электронной почты в новом Outlook, как это работает в классическом Outlook.
-
-
[Сеть] Новое! Команда netsh wlan show networks теперь может считывать идентификаторы SSID, закодированные с помощью UTF-8. Это означает, что Wi-Fi идентификаторы SSID с символами Юникода, например эмодзи, правильно отображаются в выходных данных netsh.
-
[Летнее время (DST)] Это обновление поддерживает изменения (DST) в Парагвае.
-
[Динамические файлы отладки ядра (дампы)] Исправлено: win32kbase.sys создает динамические файлы отладки ядра, если это не нужно.
-
[Сканирование приложений] Исправлено. Это обновление устраняет проблему, из-за которой некоторые сканеры не обнаруживались, несмотря на подключение.
-
[Service for User to Self (S4U2self)] Исправлено. На устройстве могут возникнуть проблемы с использованием S4U2self для проверки подлинности. Это происходит, если Credential Guard отключен и устройство присоединяется к домену Active Directory, который не разрешает шифр RC4.
-
[команда sfc /scannow] Исправлено. При каждом выполнении команды возникают ошибки.
-
[Виртуальный жесткий диск (VHD/VHDx)] Новое! Это обновление добавляет кнопку отсоединения виртуального жесткого диска в параметры. В свойствах виртуального жесткого диска или VHDX перейдите в раздел Параметры > System > Storage > Disks & Volumes.
-
[Файл списка блокировки уязвимых драйверов ядра Windows (DriverSiPolicy.p7b)] Это обновление добавляет в список дополнительные драйверы, которые подвержены риску при атаках с использованием собственного уязвимого драйвера (BYOVD).
-
[Winlogon] Исправлено: во время завершения работы возникает stop-ошибка.
Если вы установили предыдущие обновления, устройство скачивает и устанавливает только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и Обновления безопасности за март 2025 г.
обновление стека обслуживания Windows Server 2025 (KB5052915) — 26100.3321
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения об SSU см. в статье Упрощение локального развертывания обновлений стека обслуживания.
Известные проблемы в этом обновлении
Применимо к: ИТ-администраторы
Проблема
Устройства, на которых установлены определенные компоненты Citrix, могут не завершать установку обновления для системы безопасности Windows за январь 2025 г. Эта проблема наблюдалась на устройствах с агентом записи сеансов Citrix (SRA) версии 2411. Версия 2411 этого приложения была выпущена в декабре 2024 г. Затронутые устройства могут изначально правильно скачать и применить обновление для системы безопасности Windows за январь 2025 г., например на странице Центра обновления Windows в настройках. Однако при перезапуске устройства для завершения установки обновления появляется сообщение об ошибке с текстом "Что-то пошло не так. Не нужно беспокоиться — выполняется отмена изменений" (или аналогичным текстом). Затем устройство выполняет возврат к обновлениям Windows, которые ранее присутствовали на устройстве. Эта проблема, вероятно, затрагивает ограниченное число организаций, так как версия 2411 приложения SRA является новой версией. Ожидается, что домашние пользователи не будут затронуты этой проблемой.
Временное решение
Проблема устранена в Citrix Session Recording Agent версии 2503, выпущенном 28 апреля 2025 года, и более новых версиях.
Подробные сведения см. в документации, предоставленной Citrix, по адресу "Январское обновление безопасности Microsoft не выполняется/возвращается на компьютер с агентом записи сеансов 2411".
Все пользователи.
После установки обновления безопасности за февраль 2025 г. (KB5051987), выпущенного 11 февраля 2025 г., и более поздних обновлений на устройствах с Windows Server 2025 сеансы удаленного рабочего стола могут зависать вскоре после подключения. При возникновении этой проблемы мышь и клавиатура перестают реагировать на действия пользователя во время сеанса, из-за чего пользователям приходится отключаться и подключаться снова
Эта проблема устранена обновлением Windows, выпущенным 8 апреля 2025 г. (KB5055523). Чтобы поддерживать оптимальную работу устройства, убедитесь, что на нем установлено последнее обновление. Оно содержит важные улучшения и решения проблем.
Все пользователи
После установки этого обновления могут возникнуть проблемы с приложением мастер установки Azure Arc. Вы можете заметить, что приложение мастера настройки Azure Arc перестает отвечать, когда вы пытаетесь запустить его из меню "Пуск" Windows или с панели задач. В результате этой проблемы в журнале событий приложения в средстве просмотра событий может отображаться ошибка приложения с идентификатором события: 1000, указывающая "Имя сбойного приложения" как "AzureArcSetup.exe, версия: 1.0.0.0" вместе с "Кодом исключения".
Эта проблема устранена обновлениями Windows, выпущенными 8 апреля 2025 года (KB5055523) и более поздними. Чтобы поддерживать оптимальную работу устройства, убедитесь, что на нем установлено последнее обновление. Оно содержит важные улучшения и решения проблем.
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
Доступен |
Следующий шаг. |
|||
|
Это обновление автоматически загружается и устанавливается из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
Доступно |
Следующий шаг. |
|||
|
Это обновление автоматически загружается и устанавливается из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
Доступен |
Следующий шаг. |
|||||||
|
Перед установкой этого обновления Чтобы получить автономные пакеты для этого обновления, перейдите на веб-сайт каталога Центра обновления Майкрософт. Эта база знаний содержит один или несколько файлов MSU, которые необходимо установить по порядку. Установка этого обновления Способ 1. Установка всех файлов MSU вместе Скачайте все файлы MSU для KB5053598 из каталога Центра обновления Майкрософт и поместите их в одну папку (например, C:/Packages). Используйте службу обслуживания образов развертывания и управление ими (DISM.exe) для установки целевого обновления. DISM будет использовать папку, указанную в PackagePath , для обнаружения и установки одного или нескольких необходимых MSU-файлов по мере необходимости. Обновление компьютера с Windows Чтобы применить это обновление к компьютеру под управлением Windows, выполните следующую команду из командной строки с повышенными привилегиями:
Или выполните следующую команду в командной строке Windows PowerShell с повышенными привилегиями:
Обновление установочного носителя Windows Сведения о применении этого обновления к установочному носителю Windows см. в статье Обновление установочного носителя Windows с помощью динамического обновления. Чтобы добавить это обновление в подключенный образ, выполните следующую команду из командной строки с повышенными привилегиями:
Или выполните следующую команду в командной строке Windows PowerShell с повышенными привилегиями:
Способ 2. Установка каждого файла MSU по отдельности по порядку Скачайте и установите каждый файл MSU по отдельности с помощью DISM или клиентский компонент Центра обновления Windows автономного установщика в следующем порядке:
|
Доступна |
Следующий шаг. |
|||
|
Это обновление будет автоматически синхронизироваться с Windows Server Update Services (WSUS), если вы настроите продукты и классификации следующим образом: Продукт: операционная система Microsoft Server-24H2 Классификация: обновления для системы безопасности |
Если вы хотите удалить LCU
Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5053598 обновления.
Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5052915) версии 26100.3321.