8. apríla 2025 – KB5055561 (mesačná súhrnná aktualizácia)

Súhrn

Získajte ďalšie informácie o tejto kumulatívnej aktualizácii zabezpečenia vrátane vylepšení, všetkých známych problémov a spôsobu získania aktualizácie.

Vylepšenia

Táto kumulatívna aktualizácia zabezpečenia obsahuje vylepšenia, ktoré sú súčasťou aktualizácie KB5053620 (vydanej 11. marca 2025). Nasleduje súhrn kľúčových problémov, ktoré táto aktualizácia rieši. Tučný text v zátvorkách označuje položku alebo oblasť zmeny, ktorú dokumentujeme.

• [Zabezpečenie operačného systému] Po nainštalovaní tejto aktualizácie alebo novšej aktualizácie Windowsu sa v zariadení vytvorí nový priečinok %systemdrive%\inetpub . Tento priečinok by sa nemal odstraňovať bez ohľadu na to, či je v cieľovom zariadení povolená služba IIS (Internet Information Services). Toto správanie je súčasťou zmien, ktoré zvyšujú ochranu a nevyžadujú žiadnu akciu od správcov IT a koncových používateľov. Ďalšie informácie nájdete v cve-2025-21204.

• [Overovanie protokolom Kerberos] Zmena správania: Pridá ochrany nedostatočného zabezpečenia, ku ktorému dochádza, keď je certifikačná autorita súčasťou koreňového ukladacieho priestoru systému Windows, ale nie ukladacieho priestoru NTAuth. Táto zmena povolená predvolene môže spôsobiť , že id udalosti: 45 udalostí sa zapíše do radiča domény. Ďalšie informácie nájdete v témach KB5057784 a CVE-2025-26647.

Ďalšie informácie o vyriešených rizikách zabezpečenia nájdete v časti Nasadenia | Príručka aktualizácie zabezpečenia a Aktualizácie zabezpečenia z apríla 2025.

Známe problémy v tejto aktualizácii

Momentálne nevieme o žiadnych problémoch s touto aktualizáciou. Najaktuálnejšie informácie o známych problémoch s balíkom Windows Server 2008 R2 SP1 nájdete na tabuli stavu vydania Windowsu.

Ako získať túto aktualizáciu

Pred inštaláciou tejto aktualizácie

Ak chcete nainštalovať akýkoľvek Windows Server 2008 R2 Mesačná súhrnná aktualizácia vydaná 14. januára 2025 alebo po 14. januári 2025, musíte najprv nainštalovať najnovšiu aktualizáciu servisného zásobníka (SSU). Ak vaše zariadenie alebo obrázok offline nemá nainštalovanú najnovšiu verziu SSU, túto aktualizáciu nie je možné nainštalovať.

Opatrnosť: Kým nenainštalujete SSU, táto aktualizácia nebude k dispozícii pre vaše zariadenie. Ak chcete znížiť riziko zabezpečenia, čo najskôr nainštalujte SSU.

• Ak používate Windows Update, automaticky sa vám ponúkne najnovšia SSU (KB5056456). Po nainštalovaní najnovšej SSU budete môcť nainštalovať túto aktualizáciu.

• Ak používate katalóg aktualizácií, musíte si stiahnuť a nainštalovať najnovšiu SSU (KB5056456). Po nainštalovaní najnovšej SSU budete môcť nainštalovať túto aktualizáciu.

• Ak ste správcom služieb Windows Server Update Services (WSUS), musíte schváliť KB5056456 SSU a túto aktualizáciu KB5055561.

Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.

Jazykové balíky

Ak po nainštalovaní tejto aktualizácie nainštalujete jazykový balík, musíte túto aktualizáciu znova nainštalovať. Preto odporúčame pred inštaláciou tejto aktualizácie nainštalovať všetky jazykové balíky, ktoré potrebujete. Ďalšie informácie nájdete v téme Informácie o pridávaní jazykového balíka do systému Windows.

Inštalovanie tejto aktualizácie

Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní.

Informácie o súboroch

Zoznam súborov, ktoré sú zahrnuté v tejto aktualizácii, sa nachádza v súbore CSV (oddelených čiarkami) (*.csv). Súbor je možné otvoriť v textovom editore, ako je napríklad Poznámkový blok alebo v Microsoft Exceli.

Stiahnuť informácie o súbore na aktualizáciu KB5055561 teraz.