Oznake
- Ta posodobitev odpravlja varnostne težave za operacijski sistem Windows.
Izboljšave
Ta varnostna posodobitev vključuje izboljšave, ki so bile del posodobitve KB5050094 (izdana je bila 28. januarja 2025). Spodaj je povzetek ključnih težav, ki jih ta posodobitev odpravlja pri namestitvi te zbirke znanja. Če obstajajo nove funkcije, jih navede tudi. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentiramo.
- Ta posodobitev vključuje različne varnostne izboljšave notranjih funkcij operacijskega sistema. Za to izdajo ni bilo dokumentiranih dodatnih težav.
Če ste namestili starejše posodobitve, bodo v napravo prenesene in nameščene le nove posodobitve v tem paketu.
Če želite več informacij o varnostnih ranljivostih, glejte spletno mesto Vodnik za varnostne posodobitve in varnostne Posodobitve februarja 2025.
Windows 11 posodobitev servisnega sklada (KB5052085)- 26100.3189
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite izvedeti več o SSU-jih, glejte Poenostavitev uvajanja posodobitev servisnega sklada na mestu uporabe.
Znane težave v tej posodobitvi
Roblox
Obveščeni smo o težavi, ki igralcem, ki uporabljajo naprave s procesorjem ARM preprečuje prenos in igranje igre Roblox iz trgovine Microsoft Store v sistemu Windows.
Roblox razvija rešitev za odpravljanje te težave. Če želite posodobitve, obiščite spletno mesto za podporo Roblox. Dokler ločljivost ni na voljo, lahko igralci na napravah Arm igrajo Roblox tako, da naslov prenesejo neposredno iz www.Roblox.com.
Odpiranje storitve Secure Shell
Po namestitvi varnostne posodobitve iz oktobra 2024 nekatere stranke poročajo, da se storitev OpenSSH (Open Secure Shell) ne zažene, kar preprečuje povezave SSH. Storitev ne uspe brez podrobnega zapisovanja dogodkov v dnevnik, za zagon procesa sshd.exe pa je potrebno ročno posredovanje.
Ta težava vpliva na podjetja, IOT in stranke v izobraževanju, pri čemer je prizadeto omejeno število naprav. Microsoft preiskuje, ali to vpliva na potrošniške stranke, ki uporabljajo izdaji sistema Windows Home ali Pro.
Ta težava je odpravljena v posodobitvi KB5052093.
Citrix
V napravah, v katerih so nameščene določene komponente podjetja Citrix, morda ne boste mogli dokončati namestitve varnostne posodobitve sistema Windows iz januarja 2025. Ta težava je bila opažena v napravah s programom Citrix Session Recording Agent (SRA) različice 2411. Različica 2411 te aplikacije je bila izdana decembra 2024.
Prizadete naprave lahko najprej prenesejo in pravilno namestijo varnostno posodobitev sistema Windows iz januarja 2025, na primer na spletnem mestu Windows Update v nastavitvah. Vendar se ob ponovnem zagonu naprave za dokončanje namestitve posodobitve prikaže sporočilo o napaki podobno temu: »Prišlo je do neznane napake. Ni vam treba skrbeti – prikaže se razveljavljanje sprememb«. Naprava se nato povrne na posodobitve sistema Windows, ki so bile nameščene v napravi prej.
Ta težava verjetno vpliva na omejeno število organizacij, saj je različica 2411 aplikacije SRA nova različica. Ta težava naj ne bi vplivala na domače uporabnike.
Oddaljeno namizje
|
Opis |
Velja za |
| Oddaljeno namizje lahko zamrzne |
Vsi uporabniki |
| Oddaljeno namizje lahko prekine povezavo |
Vsi uporabniki |
|
Opis |
Simptom |
| Oddaljeno namizje lahko zamrzne |
Po namestitvi posodobitve sistema Windows Preview januarja 2025 (KB5050094), izdane 21. januarja 2025, in novejših posodobitev, v napravah s sistemom Windows 11, različice 24H2, lahko pride do zamrzovanja sej storitve Oddaljeno namizje kmalu po povezavi. Ko pride do te težave, vnos z miško ali tipkovnico v seji ni odziven, zato morajo uporabniki prekiniti in znova vzpostaviti povezavo. |
| Oddaljeno namizje lahko prekine povezavo |
Po namestitvi posodobitve sistema Windows Preview (KB5050094) iz januarja 2025 in novejših posodobitev lahko uporabniki prejmejo nepričakovane prekinitve povezave s sejami protokola RDP (Remote Desktop Protocol ), vključno s storitvami oddaljenega namizja (RDS). Po izdaji varnostne posodobitve sistema Windows (KB5053598) iz marca 2025 smo opazili znatno povečanje števila poročil o tej težavi. Uporabniki lahko opazijo, da se njihove seje RDP nepričakovano prekinejo po 65 sekundah, ko vzpostavijo povezave s sistemom UDP iz naprav s sistemom Windows 11, različica 24H2, z uvajanjem RDS z različicami Windows Server 2016 ali starejšimi. Zaradi te težave lahko uporabniki pogosto izgubijo povezavo do storitve »Oddaljeno namizje« oziroma sejami »RDS«.
Opomba
Ko deluje strežnik Windows Server 2025 kot gostitelj storitve RDS, nanj ni vpliva, vendar lahko, ko deluje kot odjemalec protokola RDP, ki se povezuje s starejšimi strežniki, pride do prekinitev povezave.
|
|
Opis |
Rešitev |
| Oddaljeno namizje lahko zamrzne |
Ta težava je odpravljena v posodobitvi KB5052093. |
| Oddaljeno namizje lahko prekine povezavo |
Ta težava je obravnavana v KB5053656. Skrbniki za ITČe imate napravo, ki jo upravlja podjetje, in ste namestili posodobitev, izdano 27. marca 2025 (KB5053656) ali novejšo različico, vam za odpravo te težave ni treba uporabiti KIR ali posebnega pravilnik skupine. Če uporabljate posodobitev, izdano pred 27. marcem 2025, in imate to težavo, jo lahko vaš skrbnik za IT odpravi tako, da namesti in konfigurira poseben pravilnik skupine, ki je opisan spodaj. Poseben pravilnik skupine najdete v skrbniških predlogah za konfiguracijo > računalnika.Če želite več informacij o uvajanju in konfiguriranju teh posebnih pravilnikov skupine, glejte Uporaba pravilnika skupine za uvedbo povrnitve znane težave. Prenesite za različico Windows 11 24H2 in Windows Server 2025 Windows 11 24H2 in Windows Server 2025 KB5053598 250314_20401 Povrnitev znane težaveTa pravilnik skupine bo odpravil to težavo, ki so jo povzročile nedavne posodobitve, izdane januarja, februarja in marca 2025.
Pomembno
Če želite odpraviti to težavo, morate namestiti in konfigurirati pravilnik skupine za svojo različico sistema Windows. Če želite uporabiti nastavitev pravilnika skupine, boste morali znova zagnati svoje naprave. S pravilnikom skupine bo sprememba, ki povzroča težavo, začasno onemogočena.
|
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft združi najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od naslednjih kanalov izdaje sistemov Windows in Microsoft.
|
Na voljo |
Naslednji korak |
| Da |
Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitev Windows Update in Microsoft Update. |
|
Na voljo |
Naslednji korak |
| Da |
Brez Ta posodobitev se bo samodejno prenesla in namestila iz storitve Windows Update za podjetja v skladu s konfiguriranimi pravilniki. |
|
Na voljo |
Naslednji korak |
|
Da |
Preden namestite to posodobitev
Če želite pridobiti samostojne pakete za to posodobitev, obiščite spletno mesto kataloga Microsoft Update . Ta posodobitev KB vsebuje eno ali več datotek MSU, ki jih je treba namestiti v vrstnem redu.
Namestitev te posodobitve
1. način: Namestite vse datoteke MSU skupaj
Prenesite vse datoteke MSU za KB5051987 iz Kataloga Microsoft Update in jih shranite v isto mapo (na primer C:/Paketi). Za namestitev ciljne posodobitve uporabite Deployment Image Servicing and Management (DISM.exe). DISM bo uporabil mapo, navedeno v PackagePath , za odkrivanje in namestitev ene ali več zahtevanih datotek MSU, kot je potrebno.
Posodabljanje računalnika s sistemom Windows
Če želite to posodobitev uveljaviti v računalniku s sistemom Windows, v katerem se izvaja, zaženite naslednji ukaz v ukaznem pozivu na skrbniški ravni:
DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5051987-x64.msu Ali pa zaženite naslednji ukaz v pozivu lupine Windows PowerShell na skrbniški ravni:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5051987-x64.msu"
Posodabljanje namestitvenega medija sistema Windows
Če želite to posodobitev uporabiti na namestitvenem mediju sistema Windows, glejte Posodobitev namestitvenega medija sistema Windows z dinamično posodobitvijo.
Opomba: Ko prenašate druge pakete dinamične posodobitve, se prepričajte, da se ujemajo z istim mesecem kot ta posodobitev KB. Če dinamična posodobitev SafeOS ali dinamična posodobitev namestitve ni na voljo za isti mesec, kot je ta posodobitev KB, uporabite najnovejšo objavljeno različico vsakega od teh paketov.
Če želite dodati to posodobitev vpeti sliki, zaženite naslednji ukaz v ukaznem pozivu na skrbniški ravni:
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5051987-x64.msu Ali pa zaženite naslednji ukaz v pozivu lupine Windows PowerShell na skrbniški ravni:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5051987-x64.msu" -PreventPending
2. način: Namestite vsako datoteko MSU posebej v vrstnem redu
Prenesite in namestite vsako datoteko MSU posamezno z orodjem DISM ali samostojnim namestitvenim programom Windows Update v naslednjem vrstnem redu:
- Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- Windows11.0-KB5051987-x64_199ed7806a74fe78e3b0ef4f2073760000f71972.msu
|
|
Na voljo |
Naslednji korak |
| Da |
Ta posodobitev se bo samodejno sinhronizirala s storitvami Windows Server Update Services (WSUS), če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Windows 11
Klasifikacija: varnostne posodobitve |
Opomba
-
Če želite odstraniti LCU
- Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko poiščete s tem ukazom: DISM /online /get-packages.
- Zagon samostojnega namestitvenega programa (Windows Updatewusa.exe) s stikalom /uninstall v kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ni mogoče odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5051987.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5052085) – različica 26100.3189.