8 апреля 2025 г. — KB5055523 (сборка ОС 26100.3775)

Улучшения

Это обновление для системы безопасности направлено на улучшение качества работы ОС. В следующей сводке описаны основные проблемы, устраняемые обновлением базы знаний после его установки. Кроме того, включены новые функции. Полужирный текст в квадратных скобках указывает на элемент или область изменения.

• [IFilters] New! Поиск Windows запускает IFilters в контейнерах приложений с меньшими привилегиями (LPAC). LPAC похожи на контейнеры приложений, но по умолчанию они сводят к минимуму разрешения. Процессы, выполняемые в LPACS, получают доступ только к необходимым ресурсам и не имеют доступа к конфиденциальным системным компонентам и данным. Это уменьшает ущерб от скомпрометированного процесса.

• [входной метод Редактор (IME)] Новое!  После установки этого обновления панель инструментов IME будет скрыта, когда приложения находятся в полноэкранном режиме.  Это происходит только в том случае, если панель инструментов IME активна и вы вводите символы на китайском или японском языке.

• [Экранный диктор] Новое! Режим сканирования экранного диктора теперь включает новые функции. Пропуск прошлых ссылок (N) позволяет переходить непосредственно к тексту после ссылки, что полезно для длинных сообщений электронной почты, статей или вики-страниц. Переход к спискам (L) позволяет быстро получить доступ к спискам на веб-страницах или документах. Чтобы использовать эти функции, включите экранный диктор (клавиша с логотипом Windows + CTRL + ВВОД), а затем активируйте режим сканирования с помощью CAPS LOCK + ПРОБЕЛ. Режим сканирования обычно включен по умолчанию на большинстве веб-страниц.

• [Диспетчер задач] 

  • Новые функции!  Диалоговые окна Отключения и Выхода теперь поддерживают темный режим и масштабирование текста.

  • Новые функции! В разделе Производительность теперь отображается тип для каждого диска.

  • Исправлено. При выборе параметра Автоматически скрывать панель задач поле поиска отображается в виде значка, а не поля поиска.

  •  Исправлено. Страница "Пользователи" может привести к тому, что диспетчер задач перестает отвечать на запросы при использовании клавиатуры. ​​​​​​​

• [Проверка подлинности] Это обновление устраняет проблему, влияющую на смену пароля компьютера в пути к сертификату или шифрованию открытого ключа диспетчера обновлений удостоверений для начальной проверки подлинности (PKNIT). Эта проблема возникала особенно при использовании Kerberos и включении Credential Guard, что может вызвать проблемы с проверкой подлинности пользователей. Функция Учетные записи компьютеров в Credential Guard, которая зависит от смены паролей через Kerberos, также отключена до тех пор, пока не будет доступно постоянное исправление.

• [Летнее время (DST)] Обновление для региона Айсен в Чили для поддержки правительственного порядка DST-изменений в 2025 году. Дополнительные сведения об изменениях летнего времени см. в блоге о переходе на летнее время & часового пояса.

• [Обслуживание образов развертывания и управление ими (DISM)] Исправлено: задача StartComponentCleanup работает неправильно. Он останавливается на 71 % и отображает ошибку 6842.

• [JPG-файлы] Исправлено. Вы не можете использовать API для поиска сведений о смене.

• [Производительность] Исправлено. После установки обновления для системы безопасности Windows (KB5051987), выпущенного 11 февраля 2025 г. и более поздних обновлений на устройствах Windows Server 2025 г., служба панели запуска SQL Server может не запуститься, если установлена SQL Server Службы машинного обучения.

• [PowerShell] Исправлено. Команда Get-WindowsCapability иногда перестает отвечать на запросы. Затем необходимо перезагрузить компьютер. ​​​​​​​

• [Удаленный рабочий стол]  Исправлено. Это обновление устраняет проблему, из-за которой сеансы удаленного рабочего стола зависали вскоре после подключения. Из-за этой проблемы ввод с помощью мыши и клавиатуры не отвечает в сеансе, что требует отключения и повторного подключения.

• [подсистема Windows для Linux (WSL)] Исправлено. Он перестает работать и не запускается.

• [клиентский компонент Центра обновления Windows] Исправлено. При установке обновления может появиться сообщение об ошибке 0x800f0905.

• [Копирование Windows] Исправлено. Это обновление устраняет утечку памяти, которая может произойти во время операций копирования Windows.

• [Безопасность ОС] После установки этого или более позднего обновления Windows на устройстве будет создана новая папка %systemdrive%\inetpub . Эту папку не следует удалять независимо от того, включены ли службы IIS на целевом устройстве. Это поведение является частью изменений, повышающих защиту, и не требует никаких действий со стороны ИТ-администраторов и конечных пользователей. Дополнительные сведения см. в разделе CVE-2025-21204.

• [Проверка подлинности Kerberos] Изменение поведения. Добавляет защиту для уязвимости, которая возникает, когда центр сертификации входит в корневое хранилище Windows, но не в хранилище NTAuth. Это изменение, включенное по умолчанию, может привести к тому, что на контроллере домена будет зарегистрировано 45 событий. Дополнительные сведения см . в KB5057784 и CVE-2025-26647.

• [Windows Hello] После установки этого или более позднего обновления Windows для повышения безопасности Windows Hello распознавание лиц требует, чтобы цветные камеры видели видимое лицо при входе. Дополнительные сведения см. в разделе CVE-2025-26644.

Если вы установили предыдущие обновления, устройство скачивает и устанавливает только новые обновления, содержащиеся в этом пакете.

Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасности и Обновления безопасности за апрель 2025 г.

Известные проблемы, связанные с этим обновлением

Порядок получения обновления

Перед установкой этого обновления

Корпорация Майкрософт теперь объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.

Установка этого обновления

Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.

Сведения о файлах

Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительных 5055523 обновления. 

Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5058538) версии 26100.3764.