8 апреля 2025 г. — KB5055528 (сборки ОС 22621.5189 и 22631.5189)
Применяется к
Дата выпуска:
08.04.2025
Версия:
Сборки ОС 22621.5189 и 22631.5189
Сведения о терминологии обновлений Windows см. в разделе типы обновлений Windows и типы ежемесячных обновлений качества. Общие сведения о Windows 11 версии 23H2 см. на странице журнала обновлений.
Видео этого месяца готово для вас на Windows 11 версии 24H2. Обязательно следуйте @WindowsUpdate, чтобы узнать, когда новое содержимое публикуется на панели мониторинга работоспособности выпуска Windows.
Важно: Обновления Windows не устанавливают обновления приложений Microsoft Store. Если вы являетесь корпоративным пользователем, см. статью Приложения Microsoft Store — Configuration Manager. Если вы являетесь пользователем-потребителем, см. статью Получение обновлений для приложений и игр в Microsoft Store.
Основные возможности
Это обновление устраняет проблемы безопасности операционной системы Windows.
-
[Летнее время (DST)] Обновление для региона Айсен в Чили для поддержки правительственного порядка DST-изменений в 2025 году. Дополнительные сведения об изменениях летнего времени см. вблоге о переходе на летнее время & часового пояса.
-
[Безопасность ОС] После установки этого или более позднего обновления Windows на устройстве будет создана новая папка %systemdrive%\inetpub . Эту папку не следует удалять независимо от того, включены ли службы IIS на целевом устройстве. Это поведение является частью изменений, повышающих защиту, и не требует никаких действий со стороны ИТ-администраторов и конечных пользователей. Дополнительные сведения см. в разделе CVE-2025-21204.
-
[Windows Hello] После установки этого или более поздней версии обновления Windows для повышения безопасности для распознавания лиц Windows Hello требуется, чтобы цветные камеры видели видимое лицо при входе. Дополнительные сведения см. в разделе CVE-2025-26644.
Улучшения
Важно: Используйте EKB KB5027397 для обновления до Windows 11 версии 23H2.
Это обновление для системы безопасности направлено на улучшение качества работы ОС. Основные изменения в этом обновлении:
-
Эта сборка включает все улучшения в Windows 11 версии 22H2.
-
Дополнительные проблемы для этого выпуска не описаны.
Это обновление для системы безопасности включает в себя улучшения, которые вошли в состав обновления KB5053657 (выпущено 25 марта 2025 г.). В следующей сводке описаны ключевые проблемы, устраняемые базы знаний после установки. Кроме того, включены новые функции. Полужирный текст в квадратных скобках указывает на элемент или область изменения.
-
Это обновление вносит различные улучшения безопасности во внутренние функции ОС. Дополнительные проблемы в этом выпуске не обнаружены.
Если вы установили предыдущие обновления, на вашем устройстве будут загружены и установлены только новые обновления, содержащиеся в этом пакете.
Дополнительные сведения об уязвимостях системы безопасности см. в руководстве по обновлению системы безопасностии обновлении системы безопасности за апрель 2025 г.
обновление стека обслуживания Windows 11 (KB5053665) — 22621.5120 и 22631.5120
Это обновление вносит улучшения в стек обслуживания — компонент, устанавливающий обновления Windows. Обновления стека обслуживания (SSU) гарантируют наличие надежного и надежного стека обслуживания, чтобы устройства могли получать и устанавливать обновления Майкрософт. Дополнительные сведения об SSU см. в статье Упрощение локального развертывания обновлений стека обслуживания.
Известные проблемы в этом обновлении
Применимо к: Все пользователи
Проблема
Устройства, на которых установлены определенные компоненты Citrix, могут не завершать установку обновления для системы безопасности Windows за январь 2025 г. Эта проблема наблюдалась на устройствах с агентом записи сеансов Citrix (SRA) версии 2411. Версия 2411 этого приложения была выпущена в декабре 2024 г. Затронутые устройства могут изначально правильно скачать и применить обновление для системы безопасности Windows за январь 2025 г., например на странице Центра обновления Windows в настройках. Однако при перезапуске устройства для завершения установки обновления появляется сообщение об ошибке с текстом "Что-то пошло не так. Не нужно беспокоиться — выполняется отмена изменений" (или аналогичным текстом). Затем устройство выполняет возврат к обновлениям Windows, которые ранее присутствовали на устройстве. Эта проблема, вероятно, затрагивает ограниченное число организаций, так как версия 2411 приложения SRA является новой версией. Ожидается, что домашние пользователи не будут затронуты этой проблемой.
Временное решение
Проблема устранена в Citrix Session Recording Agent версии 2503, выпущенном 28 апреля 2025 года, и более новых версиях.
Подробные сведения см. в документации, предоставленной Citrix, по адресу "Январское обновление безопасности Microsoft не выполняется/возвращается на компьютер с агентом записи сеансов 2411".
Проблема
События аудита входа и выхода в локальной политике групповая политика Active Directory могут не отображаться как включенные на устройстве, даже если они включены и работают должным образом. Это можно наблюдать в локальной групповая политика Редактор или локальной политике безопасности, где политики локального аудита отображают политику "События входа в систему аудита" с параметром безопасности "Нет аудита".
Эта проблема может проявляться только как несоответствие отчетов. Возможно, события входа в систему правильно проверяются на устройстве. Однако политика "Аудит событий входа" будет отражать, что это не так. Домашние пользователи вряд ли будут затронуты этой проблемой, так как аудит входа обычно необходим только в корпоративных средах.
Временное решение
Эта проблема устранена с помощью обновления Windows, выпущенного 11 апреля 2025 г. (KB5058919). Чтобы поддерживать оптимальную работу устройства, убедитесь, что на нем установлено последнее обновление. Оно содержит важные улучшения и решения проблем.
Проблема
Устройства, на которых установлено ежемесячное апрельское обновление безопасности Windows, выпущенное 8 апреля 2025 года или позже (начиная с KB5055528), могут не иметь возможности обновиться до Windows 11 версии 24H2 через Windows Server Update Services (WSUS). WSUS позволяет серверам с ролью WSUS откладывать, выборочно одобрять и планировать обновления для определенных устройств или групп в организации.
В связи с этой проблемой скачивание Windows 11 версии 24H2 не начинается или не выполняется. Журнал обновлений Windows может содержать код ошибки 0x80240069, а в других журналах может содержаться текст, похожий на "Служба неожиданно остановлена".
Домашние пользователи вряд ли столкнутся с этой проблемой, поскольку WSUS предназначен для использования в бизнес- и корпоративных средах.
Временное решение
Этот вопрос рассматривается в KB5058405.
Если у вас есть устройство с корпоративным управлением и на нем установлено обновление от 13 мая 2025 г. (KB5058405) или более поздней версии, вам не нужно использовать откат к известной проблеме (KIR) или специальную групповую политику для решения этой проблемы. Если вы используете обновление, выпущенное до 13 мая 2025 года, и у вас возникла эта проблема, ваш ИТ-администратор может решить ее, установив и настроив специальную групповую политику, указанную ниже.
Скачивание групповых политик с именем групповой политики:
Скачать для Windows 11 версии 23H2 и Windows 11 версии 22H2 — Windows 11 22H2 KB5055528 250426_03001 Известная проблема Rollback.msi (также применимо к Windows 11 версии 23H2)
Специальную групповую политику можно найти в разделе Конфигурация компьютера > Административные шаблоны > <Имя групповой политики>. Сведения о развертывании и настройке этих специальных групповых политик см. в разделе Как использовать групповую политику для развертывания отката известной проблемы.
Применимо к: Все пользователи
Проблема
Есть сообщения о размытом или нечетком тексте на языках CJK (китайский, японский, корейский) при разрешении 96 точек на дюйм (масштаб 100 %) в браузерах на основе Chromium, таких как Microsoft Edge и Google Chrome. В предварительном обновлении за март 2025 г. появились шрифты Noto, созданные в сотрудничестве с Google, для языков CJK в качестве резервных вариантов для улучшения отрисовки текста, когда веб-сайты или приложения не указывают соответствующие шрифты. Проблема связана с ограниченной плотностью пикселей при разрешении 96 точек на дюйм, что может ухудшить четкость и выравнивание символов CJK. Увеличение масштаба изображения повышает ясность за счет улучшения отрисовки текста.
Временное решение
Корпорация Майкрософт поделилась с Google своими выводами по проблеме расплывчатого текста при разрешении 96 точек на дюйм, а также потенциальными решениями для дальнейшего обсуждения. Для дополнительной поддержки пользователи могут сообщать о проблемах, связанных со шрифтами Noto CJK, через официальный репозиторий Google Noto Fonts в GitHub.
Если после установки этого обновления не удается выполнить вход с помощью Windows Hello распознавания лиц при слабом освещении или с закрытым объективом камеры, это изменение структуры для повышения безопасности. Дополнительные сведения см. в разделе Основные моменты .
Порядок получения обновления
Перед установкой этого обновления
Корпорация Майкрософт объединяет последнее обновление стека обслуживания (SSU) для вашей операционной системы с последним накопительным обновлением (LCU). Общие сведения о SSU см. в разделах Обновления стека обслуживания и Обновления стека обслуживания (SSU): часто задаваемые вопросы.
Установка этого обновления
Чтобы установить это обновление, используйте один из следующих каналов выпуска Windows и Майкрософт.
Доступен |
Следующий шаг. |
|
Это обновление автоматически загружается и устанавливается из клиентский компонент Центра обновления Windows и Центра обновления Майкрософт. |
Доступен |
Следующий шаг. |
|
Это обновление автоматически загружается и устанавливается из клиентский компонент Центра обновления Windows для бизнеса в соответствии с настроенными политиками. |
Доступен |
Следующий шаг. |
|
Чтобы получить автономный пакет для этого обновления, перейдите в каталог Центра обновления Майкрософт. |
Доступен |
Следующий шаг. |
|
Это обновление автоматически синхронизируется с Windows Server Update Services (WSUS), если вы настроите продукты и классификации следующим образом: Продукт: Windows 11 Классификация: обновления для системы безопасности |
Если вы хотите удалить LCU
Чтобы удалить LCU после установки объединенного пакета SSU и LCU, используйте параметр командной строки DISM/Remove-Package с именем пакета LCU в качестве аргумента. Имя пакета можно найти с помощью следующей команды: DISM /online /get-packages.
Запуск клиентский компонент Центра обновления Windows автономного установщика (wusa.exe) с параметром /uninstall в объединенном пакете не будет работать, так как объединенный пакет содержит SSU. После установки нельзя удалить SSU из системы.
Сведения о файлах
Чтобы получить список файлов, которые предоставляются в этом обновлении, скачайте сведения о файлах для накопительного обновления 5055528.
Чтобы получить список файлов, которые предоставляются в обновлении стека обслуживания, скачайте сведения о файлах SSU (KB5053665) — версии 22621.5120 и 22631.5120.