8. apríla 2025 – KB5055521 (zostava operačného systému 14393.7969)

Vzťahuje sa na
Windows 10, version 1607, all editions Windows Server 2016, all editions

Poznámka

Informácie o terminológii aktualizácií Windowsu nájdete v článku o typoch aktualizácií systému Windows a typoch mesačných aktualizácií na zvýšenie kvality. Prehľad systému Windows 10 verzie 1607 nájdete na stránke histórie aktualizácií.

Poznámka

Dôležité Aktualizácie systému Windows neinštalujú aktualizácie aplikácií z obchodu Microsoft Store. Ak ste podnikovým používateľom, pozrite si tému Aplikácie z Microsoft Storu – Configuration Manager. Ak ste spotrebiteľský používateľ, pozrite si tému Získavanie aktualizácií pre aplikácie a hry v obchode Microsoft Store.

Zoznam zmien
Zmeniť dátum Popis zmeny
Môže 9, 2025
  • Pridaná nasledovná dokumentovaná položka:

    [Overenie protokolom Kerberos] Zmena správania: Pridáva ochranu pre zraniteľnosť, ku ktorej dochádza, keď je certifikačná autorita súčasťou koreňového úložiska Windows, ale nie v ukladacom priestore NTAuth. Táto predvolene povolená zmena môže spôsobiť, že sa v radiči domény zapíšu udalosti ID: 45 . Ďalšie informácie nájdete v KB5057784 a CVE-2025-26647.

Súhrn

Táto kumulatívna aktualizácia obsahuje vylepšenia zabezpečenia a kvality. V nasledujúcom zozname nájdete súhrn kľúčových problémov, ktoré táto aktualizácia rieši. Tučný text v zátvorkách označuje položku alebo oblasť dokumentovanej zmeny.

  • Táto aktualizácia rieši problémy so zabezpečením operačného systému Windows.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú iba nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o nedostatkoch zabezpečenia nájdete na webovej lokalite Sprievodcu aktualizáciou zabezpečenia a na webovej lokalite Aktualizácie zabezpečenia z apríla 2025.

Známe problémy

Skupinová politika služby Active Directory: Udalosti v lokálnej politike

Príznaky

Auditovať udalosti prihlásenia/odhlásenia v lokálnej politike skupinovej politiky služby Active Directory sa v zariadení nemusia zobrazovať ako povolené, aj keď sú povolené a fungujú podľa očakávania. Môžete to pozorovať v editore lokálnej skupinovej politiky alebo lokálnej politike zabezpečenia, kde lokálne politiky auditu zobrazujú politiku "Udalosti prihlásenia do auditu" s nastavením zabezpečenia "Bez auditovania".

Tento problém sa môže prejaviť iba ako nekonzistentnosť v hlásení. Je možné, že udalosti prihlásenia sa v zariadení auditujú správne. Politika "Auditovať udalosti prihlásenia" však prejavuje, že to tak nie je. Tento problém pravdepodobne nebude mať vplyv na domácich používateľov, pretože audit prihlásení je vo všeobecnosti potrebný len v podnikových prostrediach.

Riešenie

Tento problém je vyriešený v aktualizácii mimo pásma z 11. apríla 2025 – KB5058921 (zostava operačného systému 14393.7973). Táto aktualizácia mimo pásma (OOB) je k dispozícii len v katalógu služby Microsoft Update. Keďže ide o kumulatívnu aktualizáciu, pred jej inštaláciou nemusíte použiť žiadnu predchádzajúcu aktualizáciu a nahrádza všetky predchádzajúce aktualizácie. Inštalácia tohto OOB bude vyžadovať reštart zariadenia.

Ak vaša organizácia ešte túto aktualizáciu nenasadila a používate službu Active Directory skupinová politika, odporúčame namiesto toho použiť aktualizáciu z 11. apríla 2025 – KB5058921 (zostava operačného systému 14393.7973) mimo pásma.

Ako vždy, odporúčame vám nainštalovať najnovšiu aktualizáciu pre vaše zariadenie, pretože obsahuje dôležité vylepšenia a riešenia problémov vrátane tohto.

Ak si nainštalujete aktualizáciu vydanú 11. apríla 2025 alebo neskôr, nemusíte použiť alternatívne riešenie tohto problému.

Ak používate aktualizáciu vydanú pred 11. aprílom 2025 a vyskytuje sa u vás tento problém, v databáze Registry Windowsu je možné vykonať úpravy, aby sa tomuto problému predišlo. Informácie nájdete v časti Nastavenia auditu zabezpečenia sa nepoužijú na počítače so systémom Windows Vista a Windows Server 2008 pri nasadení politiky založenej na doméne.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Ak chcete nainštalovať akúkoľvek kumulatívnu aktualizáciu pre Windows 10, verziu 1607 vydanú 14. januára 2025 alebo neskôr, musíte si najprv nainštalovať najnovšiu aktualizáciu SSU. Ak obraz v zariadení alebo v režime offline nemá nainštalovanú najnovšiu aktualizáciu SSU, táto aktualizácia sa nedá nainštalovať.

Poznámka

Upozornenie Kým nenainštalujete aktualizáciu SSU, táto aktualizácia nebude ponúknutá vášmu zariadeniu. Ak chcete znížiť riziko zabezpečenia, nainštalujte aktualizáciu SSU čo najskôr.

  • Ak používate Windows Update, najnovšia aktualizácia SSU (KB5055661) sa vám ponúkne automaticky. Po nainštalovaní najnovšej aktualizácie SSU budete môcť túto aktualizáciu nainštalovať.
  • Ak používate Windows Update for Business, najnovšia aktualizácia SSU (KB5055661) sa vám ponúkne automaticky. Po nainštalovaní najnovšej aktualizácie SSU budete môcť túto aktualizáciu nainštalovať.
  • Ak používate aktualizačný katalóg, musíte si stiahnuť a nainštalovať najnovšiu aktualizáciu SSU (KB5055661). Po nainštalovaní najnovšej aktualizácie SSU budete môcť túto aktualizáciu nainštalovať.
  • Ak ste správcom služieb Windows Server Update Services (WSUS), musíte schváliť KB5055661 SSU a túto aktualizáciu KB5055521.

Všeobecné informácie o aktualizáciách SSU nájdete v témach Aktualizácie SSU a Aktualizácie (SSU): najčastejšie otázky.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite jeden z nasledujúcich kanálov vydaní Windowsu a spoločnosti Microsoft.

K dispozícii Ďalší krok
K dispozícii Táto aktualizácia sa automaticky stiahne a nainštaluje zo služieb Windows Update a Microsoft Update.

Informácie o súboroch

Zoznam súborov, ktoré sú súčasťou tejto aktualizácie, sú k dispozícii v súbore CSV (oddelený čiarkami) (*.csv). Súbor možno otvoriť v textovom editore, ako je napríklad Poznámkový blok, alebo v Microsoft Exceli.

Ikona prevzatia Stiahnite si informácie o súbore, aby ste mohli KB5055521 aktualizáciu.