8. apríla 2025 – KB5055523 (zostava operačného systému 26100.3775)
Applies To
Windows 11 version 24H2, all editionsDátum vydania:
8. 4. 2025
Verzia:
Zostava operačného systému 26100.3775
Informácie o terminológii aktualizácií Windowsu nájdete v témach Typy aktualizácií Windowsu a typy mesačných kvalitatívnych aktualizácií. Prehľad Windows 11 verzie 24H2 nájdete na stránke histórie aktualizácií.
Uistite sa, že postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.
Dôležité: Aktualizácie Windowsu neinštalujú aktualizácie aplikácií z Microsoft Storu. Ak ste podnikovým používateľom, pozrite si aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľ, pozrite si tému Získavanie aktualizácií aplikácií a hier v Microsoft Store.
Prehľad
Táto aktualizácia sa zaoberá problémami zabezpečenia operačného systému Windows.
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5053656 (vydanej 27. marca 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré sa po inštalácii aktualizácie DATABÁZY KB riešia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
-
[Overovanie]Táto aktualizácia sa zaoberá problémom ovplyvňujúcim otáčanie hesiel v certifikáte Správcu aktualizácií identít alebo v kryptografii verejného kľúča pre počiatočné overovanie (PKNIT). Tento problém sa vyskytol najmä pri použití protokolu Kerberos a zapnutí funkcie Credential Guard, čo potenciálne spôsobilo problémy s overovaním používateľa. Funkcia Kontá počítača v službe Credential Gurad, ktorá závisí od otáčania hesla prostredníctvom protokolu Kerberos, bola tiež vypnutá, kým nebude k dispozícii trvalá oprava.
-
[Letný čas (letný čas)] Aktualizácia pre oblasť Aysen v Čile na podporu vládneho poradia zmien DST v roku 2025. Ďalšie informácie o zmenách letného času nájdete na blogu o letnom čase & časovom pásme.
-
[Zabezpečenie operačného systému] Po nainštalovaní tejto aktualizácie alebo novšej aktualizácie Windowsu sa v zariadení vytvorí nový priečinok %systemdrive%\inetpub . Tento priečinok by sa nemal odstraňovať bez ohľadu na to, či je v cieľovom zariadení povolená služba IIS (Internet Information Services). Toto správanie je súčasťou zmien, ktoré zvyšujú ochranu a nevyžadujú žiadnu akciu od správcov IT a koncových používateľov. Ďalšie informácie nájdete v cve-2025-21204.
Ak ste nainštalovali staršie aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o slabých miestach zabezpečenia nájdete v príručke aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z apríla 2025.
Súčasti umelej inteligencie
Toto vydanie aktualizovalo nasledujúce súčasti umelej inteligencie:
|
Súčasť umelej inteligencie |
Verzia |
|
Vyhľadávanie obrázkov |
1.7.820.0 |
|
Extrakcia obsahu |
1.7.820.0 |
|
Sémantická analýza |
1.7.820.0 |
aktualizácia zásobníka údržby Windows 11 (KB5058538)- 26100.3764
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft. Ďalšie informácie o SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií zásobníka údržby.
Známe problémy v tejto aktualizácii
Všetci používatelia
Vieme o probléme, pri ktorom hráči v zariadeniach Arm nedokážu stiahnuť a hrať Roblox z Microsoft Storu vo Windowse.
Roblox pracuje na vyriešení tohto problému. Aktualizácie nájdete na lokalite podpory Roblox. Kým nebude k dispozícii riešenie, hráči v zariadeniach Arm môžu hrať Roblox stiahnutím hry priamo zo stránky www.Roblox.com.
Všetci používatelia
Zariadenia s nainštalovanými určitými súčasťami spoločnosti Citrix nemusia byť schopné dokončiť inštaláciu aktualizácie zabezpečenia Windowsu z januára 2025. Tento problém bol zistený v zariadeniach s Agentom záznamu relácie Citrix (SRA) verzie 2411. Verzia 2411 tejto aplikácie bola vydaná v decembri 2024. Ovplyvnené zariadenia môžu spočiatku stiahnuť a správne nainštalovať aktualizáciu zabezpečenia Windowsu z januára 2025, napríklad prostredníctvom lokality Windows Update v nastaveniach. Pri reštartovaní zariadenia na dokončenie inštalácie aktualizácie sa však zobrazí chybové hlásenie podobné textu „Niečo sa nepodarilo podľa plánu. Nemusíte sa obávať – zmeny sa rušia.“ Zariadenie sa potom vráti k aktualizáciám Windowsu, ktoré sa v ňom nachádzali predtým. Tento problém sa pravdepodobne týka obmedzeného počtu organizácií, pretože verzia 2411 aplikácie SRA je nová verzia. Neočakáva sa, že by sa tento problém týkal domácich používateľov.
Spoločnosť Citrix zdokumentovala tento problém vrátane alternatívneho riešenia, ktoré možno vykonať pred inštaláciou aktualizácie zabezpečenia Windowsu z januára 2025. Podrobnosti nájdete v dokumentácii spoločnosti Citrix.
Spoločnosť Microsoft spolupracuje so spoločnosťou Citrix na riešení tohto problému a túto dokumentáciu aktualizuje, keď bude k dispozícii riešenie.
Všetci používatelia
Vieme o okrajovom prípade problému s Windows Hello, ktorý sa týka zariadení so zapnutými konkrétnymi funkciami zabezpečenia. Po inštalácii tejto aktualizácie a vykonaní obnovenia tlačidlom alebo resetovaní tohto počítača z nastavení > obnovenie systému> a výbere položky Ponechať moje súbory a lokálnu inštaláciu sa niektorí používatelia možno nebudú môcť prihlásiť do svojich služieb windowsu pomocou Windows Hello rozpoznávania tváre alebo PIN kódu. Používatelia môžu pozorovať hlásenie Windows Hello hlásenie Vyskytol sa problém a VÁŠ PIN kód nie je k dispozícii. Kliknutím znova nastavte PIN kód alebo ľutujeme, že sa vyskytla chyba pri nastavovaniach tváre.
Poznámka: Tento problém sa týka len zariadení, v ktorých je po inštalácii tejto aktualizácie povolená funkcia System Guard Secure Launch alebo Dynamic Root of Trust for Measurement (DRTM). Na zariadenia s povoleným secure launchom alebo DRTM pred touto aktualizáciou alebo zariadenia s vypnutými funkciami tento problém nemá vplyv.
-
Ak sa chcete prihlásiť pomocou PIN kódu, znova sa zaregistrujte do Windows Hello podľa výzvy Nastaviť pin kód na prihlasovacej obrazovke.
-
Ak chcete použiť face logon, znova sa zaregistrujte Windows Hello Rozpoznávanie tváre prejdite do nastavení > kont >možnosti prihlásenia > rozpoznávanie tváre (Windows Hello) a vyberte položku Nastaviť. Postupujte podľa pokynov na obrazovke.
Všetci používatelia
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre váš operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
|||
|
|
Táto aktualizácia sa automaticky sťahuje a inštaluje zo služieb Windows Update a Microsoft Update. |
|
K dispozícii |
Ďalší krok |
|||
|
|
Táto aktualizácia sa automaticky sťahuje a inštaluje zo služieb Windows Update a Microsoft Update for Business v súlade s nakonfigurovanými politikami. |
|
K dispozícii |
Ďalší krok |
|||||||
|
|
Pred inštaláciou tejto aktualizácie Ak chcete získať samostatné balíky pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. Táto kb obsahuje jeden alebo viac MSU súborov, ktoré musia byť nainštalované v poradí. Inštalovanie tejto aktualizácie Metóda 1: Inštalácia všetkých súborov MSU dohromady Stiahnite si všetky súbory MSU pre KB5055523 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Na inštaláciu cieľovej aktualizácie použite funkciu Deployment Image Servicing and Management (DISM.exe ). DISM použije priečinok zadaný v packagepath na zisťovanie a inštaláciu jedného alebo viacerých nevyhnutných súborov MSU podľa potreby. Aktualizácia počítača s Windowsom Ak chcete použiť túto aktualizáciu na bežiaci počítač s Windowsom, spustite tento príkaz z príkazového riadka bez oprávnení:
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
Aktualizácia inštalačného média systému Windows Ak chcete použiť túto aktualizáciu na inštalačné médium systému Windows, pozrite si tému Aktualizácia inštalačného média systému Windows pomocou dynamickej aktualizácie. Ak chcete pridať túto aktualizáciu do pripojeného obrázka, spustite nasledujúci príkaz z príkazového riadka bez oprávnení:
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
|
|
K dispozícii |
Ďalší krok |
|||
|
|
Táto aktualizácia sa automaticky synchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Windows 11 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5055523.
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnitesi informácie o dlaždici pre SSU (KB5058538) – verzia 26100.3764.
Potrebujete ďalšiu pomoc?
Chcete ďalšie možnosti?
Môžete preskúmať výhody predplatného, prehľadávať školiace kurzy, naučiť sa zabezpečiť svoje zariadenie a ešte oveľa viac.
Komunity pomôžu s kladením otázok a odpovedaním na ne, s poskytovaním pripomienok a so získavaním informácií od odborníkov s bohatými znalosťami.
