Če želite več informacij o terminologiji storitve Windows Update, glejte vrste posodobitev sistema Windows in mesečne vrste posodobitev za kakovost. Če želite poiskati pregled sistema Windows 11, različica 23H2, si oglejte stran z zgodovino posodobitev.
Videoposnetek za ta mesec je pripravljen za vas v sistemu Windows 11, različica 24H2. Upoštevajte @WindowsUpdate , da ugotovite, kdaj je nova vsebina objavljena na nadzorni plošči za stanje izdaje sistema Windows.
Pomembno
Posodobitve sistema Windows ne nameščajo posodobitev aplikacij iz trgovine Microsoft Store. Če ste uporabnik podjetja, glejte Aplikacije iz trgovine Microsoft Store – Configuration Manager. Če ste potrošniški uporabnik, glejte Pridobivanje posodobitev za aplikacije in igre v trgovini Microsoft Store.
Oznake
Ta posodobitev odpravlja varnostne težave za operacijski sistem Windows.
- [Poletni čas (DST)] Posodobitev za regijo Aysen v Čilu za podporo vladni odredbi o spremembi DST leta 2025. Če želite več informacij o spremembah poletnega časa, glejte spletni dnevnik o poletnem času & časovnem pasu.
- [Varnost OS] Po namestitvi te posodobitve ali novejše posodobitve sistema Windows bo v vaši napravi ustvarjena nova mapa %systemdrive%\inetpub . Te mape ne smete izbrisati, ne glede na to, ali so v ciljni napravi omogočene internetne informacijske storitve (IIS). To vedenje je del sprememb, ki povečujejo zaščito, in ne zahteva nobenega ukrepanja skrbnikov IT in končnih uporabnikov. Če želite več informacij, glejte CVE-2025-21204.
- [Windows Hello] Po namestitvi te posodobitve ali novejše posodobitve sistema Windows za večjo varnost prepoznavanje obraza Windows Hello zahteva, da barvne kamere pri vpisu vidijo viden obraz. Če želite več informacij, glejte CVE-2025-26644.
Izboljšave
Windows 11, različica 23H2
Pomembno
Uporabite EKB KB5027397 za posodobitev na Windows 11, različica 23H2.
Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:
- Ta graditev vključuje vse izboljšave v sistemu Windows 11, različica 22H2.
- Za to izdajo ni dokumentiranih nobenih dodatnih težav.
Windows 11, različica 22H2
Ta varnostna posodobitev vključuje izboljšave, ki so bile del posodobitve KB5053657(izdana je bila 25. marca 2025). V spodnjem povzetku so opisane ključne težave, ki jih KB obravnava po namestitvi. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe.
- Ta posodobitev vključuje različne varnostne izboljšave notranjih funkcij operacijskega sistema. Za to izdajo ni bilo dokumentiranih dodatnih težav.
Če ste namestili starejše posodobitve, bodo v napravo prenesene in nameščene le nove posodobitve v tem paketu.
Če želite več informacij o varnostnih ranljivostih, glejte Vodnik za varnostne posodobitve in Varnostna posodobitev za april 2025.
Windows 11 posodobitev servisnega sklada (KB5053665) – 22621.5120 in 22631.5120
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite izvedeti več o SSU-jih, glejte Poenostavitev uvajanja posodobitev servisnega sklada na mestu uporabe.
Znane težave v tej posodobitvi
Citrix
Velja za: Vsi uporabniki
Simptom
V napravah, v katerih so nameščene določene komponente podjetja Citrix, morda ne boste mogli dokončati namestitve varnostne posodobitve sistema Windows iz januarja 2025. Ta težava je bila opažena v napravah s programom Citrix Session Recording Agent (SRA) različice 2411. Različica 2411 te aplikacije je bila izdana decembra 2024.
Prizadete naprave lahko najprej prenesejo in pravilno namestijo varnostno posodobitev sistema Windows iz januarja 2025, na primer na spletnem mestu Windows Update v nastavitvah. Vendar se ob ponovnem zagonu naprave za dokončanje namestitve posodobitve prikaže sporočilo o napaki podobno temu: »Prišlo je do neznane napake. Ni vam treba skrbeti – prikaže se razveljavljanje sprememb«. Naprava se nato povrne na posodobitve sistema Windows, ki so bile nameščene v napravi prej.
Ta težava verjetno vpliva na omejeno število organizacij, saj je različica 2411 aplikacije SRA nova različica. Ta težava naj ne bi vplivala na domače uporabnike.
Rešitev
Težava je bila odpravljena v različici Citrix Session Recording Agent 2503, izdani 28. aprila 2025, in novejših različicah.
Če želite podrobnosti, si oglejte dokumentacijo, ki jo je Citrix posredoval v razdelku »Microsoftova januarska varnostna posodobitev ne uspe/povrne v računalniku z 2411 Session Recording Agent«.
pravilnik skupine imenika Active Directory: dogodki v lokalnem pravilniku
Simptom
Dogodki nadzora prijave/odjave v lokalnem pravilniku pravilnika skupine imenika Active Directory morda ne bodo prikazani kot omogočeni v napravi, tudi če so omogočeni in delujejo po pričakovanjih. To je mogoče opaziti v urejevalniku lokalnih pravilnik skupine ali lokalnem varnostnem pravilniku, kjer lokalni pravilniki o nadzoru prikazujejo pravilnik »Nadzorni dogodki prijave« z varnostno nastavitvijo »Brez nadzora«.
Ta težava se lahko kaže le kot nedoslednost poročanja. Možno je, da so dogodki prijave v napravi pravilno nadzorovani. Vendar pa pravilnik »Revizijski dogodki prijave« odraža, da temu ni tako. Ta težava verjetno ne bo vplivala na domače uporabnike, saj je nadzor prijave običajno potreben le v poslovnih okoljih.
Rešitev
To težavo je odpravil Windows Update, izdan 11. aprila 2025 (KB5058919). Da bo vaša naprava delovala kar najbolje, preverite, da je na napravi nameščena najnovejša posodobitev. Vsebuje pomembne izboljšave in rešitve težav.
Windows 11 različice 24H2 morda ne bodo prenesene prek storitev Windows Server Posodobitve
Simptom
Naprave, ki imajo nameščeno aprilsko mesečno varnostno posodobitev sistema Windows, izdano 8. aprila 2025, ali novejšo različico (začenši s KB5055528), morda ne bodo mogle posodobiti na Windows 11, različica 24H2 prek storitev Windows Server Update Services (WSUS). WSUS omogoča strežnikom z vlogo WSUS, da odložijo, selektivno odobrijo in načrtujejo posodobitve za določene naprave ali skupine v celotni organizaciji.
V okviru te težave se prenos sistema Windows 11, različice 24H2, ne sproži ali dokonča. Dnevnik posodobitev sistema Windows lahko prikaže napako »0x80240069«, dodatni dnevniki pa lahko vključujejo besedilo, podobno »Storitev se je nepričakovano ustavila«.
Domači uporabniki verjetno ne bodo imeli te težave, saj je WSUS namenjen uporabi v poslovnih in podjetniških okoljih.
Rešitev
To je obravnavano v KB5058405.
Če imate napravo, ki jo upravlja podjetje, in ste namestili posodobitev, izdano 13. marca 2025 (KB5058405) ali novejšo, vam za odpravljanje te težave ni treba uporabiti paketa KIR (Known Issue Rollback) ali posebnega pravilnika skupine. Če uporabljate posodobitev, izdano pred 13. marcem 2025, in imate to težavo, jo lahko vaš skrbnik za IT odpravi tako, da namesti in konfigurira poseben pravilnik skupine.
Prenosi pravilnika skupine z imenom pravilnika skupine
Prenesite za Windows 11, različica 23H2 in Windows 11, različica 22H2 – Windows 11 22H2 KB5055528 250426_03001 Znana težava Rollback.msi (velja tudi za Windows 11, različica 23H2)
Poseben pravilnik skupine najdete v razdelku Konfiguracija>računalnika, Skrbniške predloge><, pravilnik skupine Ime>. Če želite več informacij o uvajanju in konfiguriranju teh posebnih pravilnik skupine, glejte Uporaba pravilnika skupine za uvajanje povrnitve znane težave.
Težava s pisavami Noto
Velja za: Vsi uporabniki
Simptom
Poročila o zamegljenem ali nejasnem besedilu KJK (kitajščina, japonščina, korejščina) se pojavljajo pri 96 DPI (100 % povečava) v brskalnikih, ki temeljijo na Chromiumu, kot sta Microsoft Edge in Google Chrome. Posodobitev iz marca 2025 je uvedla pisave Noto v sodelovanju z Googlom za jezike KJK kot nadomestne pisave, da se izboljša upodabljanje besedila, kadar spletna mesta ali aplikacije ne določajo ustreznih pisav. Težava je posledica omejene gostote slikovnih pik pri 96 DPI, kar lahko zmanjša jasnost in poravnavo znakov KJK. Povečanje povečave zaslona izboljša jasnost z izboljšanjem upodabljanja besedila.
Rešitev
Microsoft je z Googlom za nadaljnjo razpravo delil svoje ugotovitve o težavi z zamegljenim besedilom pri ločljivosti 96 pik na palec, skupaj z možnimi rešitvami. Za dodatno podporo lahko uporabniki prijavijo težave, povezane s pisavami Noto CJK, prek uradnega skladišča Google Noto Fonts GitHub.
Windows Hello
Če se po namestitvi te posodobitve ne morete vpisati s prepoznavanjem obraza Windows Hello pri šibki svetlobi ali s pokritim objektivom fotoaparata, je to sprememba zasnove za večjo varnost. Za podrobnosti glejte razdelek Poudarki .
Kako pridobiti to posodobitev
Pred namestitvijo te posodobitve
Microsoft združi najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od teh kanalov za izdajo sistema Windows in Microsofta.
| Na voljo | Naslednji korak |
|---|---|
|
Ta posodobitev se samodejno prenese in namesti iz storitev Windows Update in Microsoft Update. |
Opomba
- Če želite odstraniti LCU
- Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko najdete s tem ukazom: DISM /online /get-packages.
- Zagon samostojnega namestitvenega programa Windows Update (wusa.exe) s stikalom /uninstall na kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. SSU po namestitvi ne morete odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5055528 posodobitev.
Če si želite ogledati seznam datotek, ki so na voljo v posodobitvi servisnega sklada, prenesite informacije o datotekah za SSU (KB5053665) – različici 22621.5120 in 22631.5120.