8. apríla 2025 – KB5055528 (zostavy operačného systému 22621.5189 a 22631.5189)

Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. Medzi kľúčové zmeny patrí nasledovné:

• Táto zostava obsahuje všetky vylepšenia v Windows 11, verzia 22H2.

• Pre toto vydanie nie sú zdokumentované žiadne ďalšie problémy.

Táto aktualizácia zabezpečenia obsahuje vylepšenia, ktoré boli súčasťou aktualizácie KB5053657 (vydanej 25. marca 2025). V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré kb rieši po inštalácii. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.

• Táto aktualizácia umožňuje rôzne vylepšenia zabezpečenia interných funkcií operačného systému. Pre túto verziu neboli zdokumentované žiadne ďalšie problémy.

Ak ste si nainštalovali staršie aktualizácie, do zariadenia sa stiahnu a nainštalujú len nové aktualizácie obsiahnuté v tomto balíku.

Ďalšie informácie o slabých miestach zabezpečenia nájdete v príručke aktualizácie zabezpečeniaa aktualizácii zabezpečenia z apríla 2025.

Vzťahuje sa na: Všetci používatelia

Príznak

Zariadenia s nainštalovanými určitými súčasťami spoločnosti Citrix nemusia byť schopné dokončiť inštaláciu aktualizácie zabezpečenia Windowsu z januára 2025. Tento problém bol zistený v zariadeniach s Agentom záznamu relácie Citrix (SRA) verzie 2411. Verzia 2411 tejto aplikácie bola vydaná v decembri 2024.
 
Ovplyvnené zariadenia môžu spočiatku stiahnuť a správne nainštalovať aktualizáciu zabezpečenia Windowsu z januára 2025, napríklad prostredníctvom lokality Windows Update v nastaveniach. Pri reštartovaní zariadenia na dokončenie inštalácie aktualizácie sa však zobrazí chybové hlásenie podobné textu „Niečo sa nepodarilo podľa plánu. Nemusíte sa obávať – zmeny sa rušia.“ Zariadenie sa potom vráti k aktualizáciám Windowsu, ktoré sa v ňom nachádzali predtým. 
 
Tento problém sa pravdepodobne týka obmedzeného počtu organizácií, pretože verzia 2411 aplikácie SRA je nová verzia. Neočakáva sa, že by sa tento problém týkal domácich používateľov. 

Alternatívne riešenie

Tento problém bol vyriešený vo verzii 2503 Citrix Session Recording Agent, ktorá bola vydaná 28. apríla 2025 a v novších verziách.

Podrobnosti nájdete v dokumentácii, ktorú poskytla spoločnosť Citrix na adrese Januárové bezpečnostné aktualizácie spoločnosti Microsoft zlyhávajú/odpadajú na počítači s agentom na zaznamenávanie relácií 2411.

Príznak

Udalosti prihlásenia alebo odhlásenia auditu v lokálnej politike služby Active Directory skupinová politika sa nemusia v zariadení zobrazovať ako povolené, a to ani v prípade, že sú povolené a fungujú podľa očakávaní. Možno to pozorovať v lokálnom skupinová politika Editor alebo lokálnej politike zabezpečenia, kde politiky lokálneho auditu zobrazujú politiku "Udalosti prihlásenia auditu" s nastavením zabezpečenia bez auditovania.

Tento problém sa môže prejaviť len ako nekonzistentnosť pri hlásení. Je možné, že v zariadení sa správne auditujú prihlasovacie udalosti. Politika "Udalosti prihlásenia do auditu" však bude odrážať, že to tak nie je. Tento problém pravdepodobne neovplyvní domácich používateľov, pretože audit prihlásenia je vo všeobecnosti potrebný len v podnikových prostrediach.

Alternatívne riešenie

Tento problém bol vyriešený aktualizáciou Windowsu vydanou 11. apríla 2025 (KB5058919). Ak chcete, aby vaše zariadenie fungovalo čo najlepšie, uistite sa, že máte najnovšiu aktualizáciu pre svoje zariadenie. Obsahuje dôležité vylepšenia a riešenia problémov.

Príznak

Zariadenia, ktoré majú nainštalovanú aprílovú mesačnú aktualizáciu zabezpečenia systému Windows vydanú 8. apríla 2025 alebo neskôr (začínajúcu na KB5055528), možno nebudú môcť aktualizovať na systém Windows 11, verziu 24H2 prostredníctvom služby Windows Server Update Services (WSUS). WSUS umožňuje serverom s rolou WSUS odkladať, selektívne schvaľovať a plánovať aktualizácie pre konkrétne zariadenia alebo skupiny v rámci organizácie.

V rámci tohto problému sa systému Windows 11, verzia 24H2, neiniciuje ani nedokončí. V protokole aktualizácií Windowsu sa môže zobraziť kód chyby 0x80240069 a ďalšie protokoly môžu obsahovať text podobný Služba sa neočakávane zastavila. 

Domáci používatelia sa s týmto problémom pravdepodobne nestretnú, pretože služba WSUS je určená na používanie v podnikových a firemných prostrediach.

Alternatívne riešenie

Tento problém je vyriešený v aktualizácii KB5058405.

Ak máte zariadenie spravované podnikom a nainštalovali ste aktualizáciu vydanú 13. mája 2025, KB5058405, alebo novšiu, na vyriešenie tohto problému nemusíte použiť vrátenie zmien známych problémov (KIR) ani špeciálnu skupinovú politiku. Ak používate aktualizáciu vydanú pred 13. májom 2025 a máte tento problém, správca IT ho môže vyriešiť inštaláciou a konfiguráciou špeciálnej skupinovej politiky.

Súbory skupinovej politiky na stiahnutie s názvom skupinovej politiky

Stiahnuť pre Windows 11, verziu 23H2 a Windows 11, verziu 22H2 – Windows 11 22H2 KB5055528 250426_03001 Known Issue Rollback.msi (platí aj pre Windows 11, verziu 23H2)

Špeciálnu skupinovú politiku nájdete v časti Konfigurácia počítača > Šablóny na správu > <Názov skupinovej politiky>. Informácie o nasadení a konfigurácii tejto špeciálnej skupinovej politiky nájdete v téme Ako používať skupinovú politiku na nasadenie funkcie Vrátenie zmien známych problémov.

Vzťahuje sa na: Všetci používatelia

Príznak

V prehliadačoch založených na platforme Chromium, ako je Microsoft Edge a Google Chrome, sa objavujú správy o rozmazanom alebo nejasnom texte CJK (čínština, japončina, kórejčina) pri zobrazení v rozlíšení 96 DPI (100 % škálovanie). Aktualizácia ukážky z marca 2025 zaviedla písma Noto v spolupráci so spoločnosťou Google pre jazyky CJK ako náhradné riešenia na zlepšenie vykresľovania textu, keď webové lokality alebo aplikácie neurčujú vhodné písma. Problém je spôsobený obmedzenou hustotou pixelov pri rozlíšení 96 DPI, čo môže znížiť čitateľnosť a zarovnanie znakov CJK. Zvýšenie škálovania zobrazenia zlepšuje čitateľnosť vylepšením vykresľovania textu.

Alternatívne riešenie

Spoločnosť Microsoft sa podelila o svoje zistenia týkajúce sa problému s rozmazaným textom s rozlíšením 96 DPI spolu s potenciálnymi riešeniami so spoločnosťou Google na ďalšiu diskusiu. Ak chcú používatelia získať ďalšiu podporu, môžu nahlásiť problémy týkajúce sa písiem Noto CJK prostredníctvom oficiálneho odkladacieho priestoru GitHub písiem Google Noto.

Ak sa po inštalácii tejto aktualizácie nemôžete prihlásiť pomocou Windows Hello rozpoznávania tváre pri slabom osvetlení alebo pomocou krytého objektívu fotoaparátu, ide o zmenu návrhu na zvýšenie zabezpečenia. Podrobnosti nájdete v časti Zvýraznenie . ​​​​​​​