8. april 2025 – KB5055523 (graditev operacijskega sistema 26100.3775)

Izboljšave

Ta varnostna posodobitev vključuje izboljšave kakovosti. V spodnjem povzetku so opisane ključne težave, ki jih bo posodobitev KB po namestitvi obravnavala. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe.

• [IFilters] New! Windows Search izvaja IFilterje v manj privilegiranih vsebnikih aplikacije (LPAC). LPAC-ji so kot vsebniki programov, vendar privzeto zmanjšajo dovoljena dovoljenja. Procesi, ki se izvajajo v LPAC-jih, dostopajo le do potrebnih virov in nimajo dostopa do občutljivih sistemskih komponent in podatkov. S tem zmanjšate škodo, ki jo povzroči ogrožen proces.

• [Urejevalnik vnosne metode (IME)] Novo! Ko namestite to posodobitev, se bo orodna vrstica urejevalnika vnosne metode skrila, ko so aplikacije v celozaslonskem načinu. To se zgodi le, ko je orodna vrstica urejevalnika vnosne metode aktivna in vnesete kitajske ali japonske znake.

• [Pripovedovalec] Novo! Način branja Pripovedovalca zdaj vključuje nove funkcije. Funkcija preskoči pretekle povezave (N) vam omogoča, da se premaknete neposredno do besedila za povezavo, kar je uporabno pri dolgih e-poštnih sporočilih, člankih ali straneh wiki. Skoči na sezname (L) omogoča hiter dostop do seznamov na spletnih straneh ali v dokumentih. Če želite uporabljati te funkcije, vklopite Pripovedovalca (tipka Windows + Ctrl + Enter), nato pa aktivirajte način za optično branje s funkcijama Caps Lock + preslednica. Način za optično branje je običajno privzeto vklopljen na večini spletnih strani.

• [Upravitelj opravil] 

  • Novo!  Pogovorni okni »Prekini povezavo« in »Odjava« zdaj podpirata temni način in spreminjanje velikosti besedila.

  • Novo! V razdelku »Učinkovitost delovanja« so zdaj prikazane vrste posameznih diskov.

  • Popravljeno: ko izberete možnost »Samodejno skrij opravilno vrstico«, se iskalno polje prikaže kot ikona in ne kot iskalno polje.

  •  Popravljeno: Na strani »Uporabniki« se lahko upravitelj opravil preneha odzivati, ko uporabljate tipkovnico. ​​​​​​​

• [Preverjanje pristnosti] Ta posodobitev odpravlja težavo, ki vpliva na obračanje gesla računalnika v poti potrdila upravitelja posodobitve identitete/šifriranja javnega ključa za začetno preverjanje pristnosti (PKNIT). Do te težave je še posebej prihajalo, če je bil uporabljen Kerberos in je bila omogočena funkcija Credential Guard, kar je lahko povzročilo težave s preverjanjem pristnosti uporabnika. Funkcija Računi računalnika v funkciji Credential Guard, ki je odvisna od vrtenja gesla prek protokola Kerberos, je prav tako onemogočena, dokler ne bo na voljo trajni popravek.

• [poletni čas (DST)] Posodobitev za regijo Aysen v Čilu za podporo vladnemu redu spremembe poletnega časa v letu 2025. Če želite več informacij o spremembah poletnega časa, glejte spletni dnevnik o poletnem času & časovnem pasu.

• [Deployment Image Servicing and Management (DISM)] Popravljeno: Opravilo StartComponentCleanup ne deluje pravilno. Ustavi se pri 71 % in prikaže napako 6842.

• [Datoteke JPG] Popravljeno: za iskanje informacij o vrtenju ne morete poiskati API-ja.

• [Učinkovitost delovanja] Popravljeno: Po namestitvi varnostne posodobitve sistema Windows (KB5051987), izdane 11. februarja 2025, in novejših posodobitev v napravah Windows Server 2025 se storitev SQL Server Launchpad morda ne bo zagnala, če so SQL Server nameščene storitve strojnega učenja.

• [PowerShell] Popravljeno: Ukaz Get-WindowsCapability se včasih preneha odzivati. Nato morate znova zagnati računalnik. ​​​​​​​

• [Oddaljeno namizje] Popravljeno: Ta posodobitev odpravi težavo, zaradi katere so seje Oddaljenega namizja zamrznile kmalu po vzpostavitvi povezave. Zaradi te težave je vnos z miško ali tipkovnico v seji postal neodziven, zato ste morali prekiniti in znova vzpostaviti povezavo.

• [podsistem Windows za Linux (WSL)] Popravljeno: preneha delovati in se ne zažene.

• [Windows Update] Popravljeno: Ko namestite posodobitev, se lahko prikaže 0x800f0905 napake.

• [Kopija sistema Windows] Popravljeno: ta posodobitev odpravlja puščanje pomnilnika, do katerega lahko pride med kopiranjem v sistemu Windows.

• [Varnost operacijskega sistema] Po namestitvi te posodobitve ali novejše posodobitve sistema Windows se bo v vaši napravi ustvarila nova mapa %systemdrive%\inetpub . Ta mapa ne bo izbrisana, ne glede na to, ali so v ciljni napravi omogočene storitve IIS (Internet Information Services). To delovanje je del sprememb, ki povečajo zaščito, in ne zahteva nobenega dejanja skrbnikov za IT in končnih uporabnikov. Če želite več informacij, si oglejte CVE-2025-21204.

• [Preverjanje pristnosti Kerberos] Sprememba delovanja: dodana je zaščite za ranljivost, do katere pride, ko je overitelj potrdil del korenske shrambe Windows, ne pa tudi trgovine NTAuth. Ta sprememba, ki je privzeto omogočena, lahko povzroči, da se v krmilnik domene zabeležijo dogodki z ID-jem dogodka: 45 . Če želite več informacij, si oglejte KB5057784 in CVE-2025-26647.

• [Windows Hello] Po namestitvi te posodobitve ali novejše posodobitve sistema Windows funkcija za večjo varnost za prepoznavanje obraza Windows Hello zahteva barvne kamere, da pri vpisu vidijo viden obraz. Če želite več informacij, glejte CVE-2025-26644.

Če ste namestili starejše posodobitve, naprava prenese in namesti le nove posodobitve iz tega paketa.

Če želite več informacij o varnostnih ranljivostih, glejte vodnik po varnostnih posodobitvah in varnostne posodobitve za april 2025.

Znane težave v tej posodobitvi

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Če želite splošne informacije o SSU-jih, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Namestitev te posodobitve

Če želite namestiti to posodobitev, uporabite enega od teh kanalov za izdajo sistema Windows in Microsofta.

Informacije o datotekah

Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno 5055523 posodobitev. 

Če si želite ogledati seznam datotek, ki so vključene v posodobitev servisnega sklada, prenesite informacije o datotekah za SSU (KB5058538) – različica 26100.3764.