14. januar 2025 – KB5049981 (graditvi operacijskega sistema 19044.5371 in 19045.5371) – POTEKEL

Velja za
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions
OBVESTILO O POTEKU
POMEMBNO Od 31. marca 2026 ta posodobitev ni več na voljo v katalogu Microsoft Update ali drugih kanalih izdaje. Priporočamo, da posodobite naprave na najnovejšo različico sistema Windows.

Opomba

Pomembno

Posodobitve sistema Windows ne namestijo posodobitev aplikacij iz trgovine Microsoft Store. Če ste uporabnik podjetja, glejte Aplikacije iz trgovine Microsoft Store – Configuration Manager. Če ste potrošniški uporabnik, glejte Pridobivanje posodobitev za aplikacije in igre v trgovini Microsoft Store.

Oznake

  • Ta posodobitev odpravlja varnostne težave za operacijski sistem Windows.

Izboljšave

Opomba

Opomba Če si želite ogledati seznam obravnavanih težav, kliknite ali tapnite ime operacijskega sistema, da razširite razdelek, ki ga je mogoče zložiti.

Windows 10, različica 22H2

Pomembno

Uporabite EKB KB5015684 za posodobitev na Windows 10, različica 22H2.

Ta varnostna posodobitev vključuje izboljšave kakovosti. Ključne spremembe:

  • Ta graditev vključuje vse izboljšave iz podprtih izdaj sistema Windows 10, različica 21H2.
  • Za to izdajo ni dokumentiranih nobenih dodatnih težav.
Windows 10, različica 21H2 izdaja: Windows 10 Enterprise LTSC 2021 in Windows 10 IoT Enterprise LTSC 2021

Pomembno

Uporabite EKB KB5003791 za posodobitev na Windows 10, različica 21H2 v podprtih izdajah.

Ta varnostna posodobitev vključuje izboljšave kakovosti, ki so bile del posodobitve KB5048652 (izdana je bila 10. decembra 2024). Spodaj je povzetek ključnih težav, ki jih ta posodobitev odpravlja pri namestitvi te zbirke znanja. Če obstajajo nove funkcije, jih navede tudi. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentiramo.

  • [Datoteka s seznamom blokiranih gonilnikov ranljivega jedra sistema Windows (DriverSiPolicy.p7b)] Ta posodobitev je dodana na seznam gonilnikov, ki so izpostavljeni tveganju za napade s funkcijo »Bring Your Own Vulnerable Driver«.

Če ste namestili starejše posodobitve, bodo v napravo prenesene in nameščene le nove posodobitve v tem paketu.

Če želite več informacij o varnostnih ranljivostih, obiščite novo spletno mesto vodnika za varnostne posodobitve in varnostne Posodobitve za januar 2025.

Windows 10 posodobitev servisnega sklada (KB5050388) – 19044.5363 in 19045.5363

Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo, da imate robusten in zanesljiv servisni sklad, tako da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite izvedeti več o SSU-jih, glejte Poenostavitev uvajanja posodobitev servisnega sklada na mestu uporabe.

Znane težave v tej posodobitvi

Simptom Rešitev
Po namestitvi varnostne posodobitve iz oktobra 2024 nekatere stranke poročajo, da se storitev OpenSSH (Open Secure Shell) ne zažene, kar preprečuje povezave SSH. Storitev ne uspe brez podrobnega beleženja, za zagon postopka sshd.exe pa je potrebno ročno posredovanje. Ta težava vpliva na podjetja, IoT in izobraževalne stranke, pri čemer je prizadeto omejeno število naprav. Microsoft preiskuje, ali to vpliva na potrošniške stranke, ki uporabljajo izdaji sistema Windows Home ali Pro. Ta težava je obravnavana v KB5052077.
V napravah, v katerih so nameščene določene komponente podjetja Citrix, morda ne boste mogli dokončati namestitve varnostne posodobitve sistema Windows iz januarja 2025. Ta težava je bila opažena v napravah s programom Citrix Session Recording Agent (SRA) različice 2411. Različica 2411 te aplikacije je bila izdana decembra 2024.
 
Prizadete naprave lahko najprej prenesejo in pravilno namestijo varnostno posodobitev sistema Windows iz januarja 2025, na primer na spletnem mestu Windows Update v nastavitvah. Vendar se ob ponovnem zagonu naprave za dokončanje namestitve posodobitve prikaže sporočilo o napaki podobno temu: »Prišlo je do neznane napake. Ni vam treba skrbeti – prikaže se razveljavljanje sprememb«. Naprava se nato povrne na posodobitve sistema Windows, ki so bile nameščene v napravi prej. 
 
Ta težava verjetno vpliva na omejeno število organizacij, saj je različica 2411 aplikacije SRA nova različica. Ta težava naj ne bi vplivala na domače uporabnike. 
Težava je bila odpravljena v različici 2503 Citrix Session Recording Agent, ki je izšla 28. aprila 2025, in novejših različicah. Če želite podrobnosti, si oglejte dokumentacijo, ki jo je Citrix posredoval v razdelku »Microsoftova januarska varnostna posodobitev ne uspe/povrne v računalniku z 2411 Session Recording Agent«.
V Pregledovalniku dogodkov sistema Windows je v napravah, v katerih so nameščene posodobitve sistema Windows, izdane 14. januarja 2025 ali pozneje, morda prikazana napaka, povezana s SgrmBroker.exe. To napako najdete v razdelku Windows Logs > System kot dogodek 7023 z besedilom, podobnim »Storitev posrednika System Guard Runtime Monitor se je končala z naslednjo napako: %%3489660935«. To napako je mogoče opaziti le, če je Pregledovalnik dogodkov sistema Windows pozorno nadzorovan. V nasprotnem primeru je tiha in ni prikazana kot pogovorno okno ali notification.SgrmBroker.exe se nanaša na storitev posrednika za nadzor izvajanja sistema System Guard. Ta storitev je bila prvotno ustvarjena za rešitev Microsoft Defender, vendar že zelo dolgo ni del njenega delovanja. Čeprav posodobitve sistema Windows, izdane 14. januarja 2025, niso skladne z inicializacijo te storitve, to ne vpliva na delovanje ali funkcionalnost. Raven varnosti naprave, ki je posledica te težave, ni spremenjena. Ta storitev je že onemogočena v drugih podprtih različicah sistema Windows SgrmBroker.exe in trenutno ne služi nobenemu namenu. Opomba: Te storitve ni treba ročno zagnati ali konfigurirati na kakršen koli način (to lahko po nepotrebnem sproži napake). Prihodnje posodobitve sistema Windows bodo prilagodile komponente, ki jih uporabljata ta storitev in SgrmBroker.exe. Zato ne poskušajte ročno odstraniti te storitve ali njenih komponent. Ta težava je obravnavana v KB5055612.
Po namestitvi te varnostne posodobitve lahko pride do težav z zvočnimi napravami USB. Do te težave je bolj verjetno, če v zvočni nastavitvi uporabljate DAC (digitalni v analogni pretvornik) z gonilnikom USB 1.0 . Ta težava lahko povzroči, da zvočne naprave USB prenehajo delovati, kar preprečuje predvajanje zvoka. DAC-ji (digitalno-analogni pretvorniki) se običajno uporabljajo v scenarijih, kjer morajo uporabniki izboljšati kakovost svojih avdio sistemov. Nekaj scenarijev, kjer se uporabljajo, so domači avdio sistemi, profesionalni glasbeni studii in prenosni predvajalniki glasbe. Zaradi te težave lahko upravitelj naprav naprav prikaže napako »Ta naprava se ne more zagnati. (Koda 10) Ni dovolj sistemskih sredstev za dokončanje vmesnika API.« Ta težava je obravnavana v KB5050081.
Po namestitvi te varnostne posodobitve boste morda imeli težave s kamerami USB. Naprava morda ne prepozna, da je kamera vklopljena. Ta težava je obravnavana v KB5050081.

Kako pridobiti to posodobitev

OBVESTILO O POTEKU

POMEMBNO Od 31. marca 2026 ta posodobitev ni več na voljo v katalogu Microsoft Update ali drugih kanalih izdaje. Priporočamo, da posodobite naprave na najnovejšo različico sistema Windows.