8. april 2025 – KB5055521 (graditev operacijskega sistema 14393.7969)

Velja za
Windows 10, version 1607, all editions Windows Server 2016, all editions

Opomba

Če želite več informacij o terminologiji storitve Windows Update, glejte članek o vrstah posodobitev sistema Windows in mesečnih vrstah posodobitev za kakovost. Če si želite ogledati pregled sistema Windows 10, različica 1607, obiščite stran z zgodovino posodobitev.

Opomba

Pomembno Posodobitve sistema Windows ne namestijo posodobitev aplikacij iz trgovine Microsoft Store. Če ste uporabnik podjetja, glejte Aplikacije iz trgovine Microsoft Store – Configuration Manager. Če ste potrošniški uporabnik, glejte Pridobivanje posodobitev za aplikacije in igre v trgovini Microsoft Store.

Dnevnik sprememb
Spremeni datum Spremeni opis
9 maja, 2025
  • Dodana je naslednja dokumentirana postavka:

    [Preverjanje pristnosti Kerberos] Sprememba vedenja: doda zaščito za ranljivost, do katere pride, ko je overitelj potrdil del korenske shrambe Windows, ne pa tudi shrambe NTAuth. Ta privzeto omogočena sprememba lahko povzroči, da se v krmilnik domene zabeleži ID dogodka: 45 dogodkov. Če želite več informacij, glejte KB5057784 in CVE-2025-26647.

Povzetek

Ta zbirna posodobitev vsebuje izboljšave varnosti in kakovosti. Spodaj je povzetek ključnih težav, ki jih odpravlja ta posodobitev. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentiramo.


  • Ta posodobitev odpravlja varnostne težave za operacijski sistem Windows.

Če ste namestili starejše posodobitve, bodo v napravo prenesene in nameščene le nove posodobitve v tem paketu.

Če želite več informacij o varnostnih ranljivostih, obiščite novo spletno mesto vodnika za varnostne posodobitve in varnostne Posodobitve za april 2025.

Znane težave

pravilnik skupine imenika Active Directory: dogodki v lokalnem pravilniku

Simptomi

Dogodki nadzora prijave/odjave v lokalnem pravilniku pravilnika skupine imenika Active Directory morda ne bodo prikazani kot omogočeni v napravi, tudi če so omogočeni in delujejo po pričakovanjih. To je mogoče opaziti v urejevalniku lokalnih pravilnik skupine ali lokalnem varnostnem pravilniku, kjer lokalni pravilniki o nadzoru prikazujejo pravilnik »Nadzorni dogodki prijave« z varnostno nastavitvijo »Brez nadzora«.

Ta težava se lahko kaže le kot nedoslednost poročanja. Možno je, da so dogodki prijave v napravi pravilno nadzorovani. Vendar pa pravilnik »Revizijski dogodki prijave« odraža, da temu ni tako. Ta težava verjetno ne bo vplivala na domače uporabnike, saj je nadzor prijave običajno potreben le v poslovnih okoljih.

Rešitev

Ta težava je odpravljena v posodobitvi 11. aprila 2025–KB5058921 (graditev sistema 14393.7973). Ta posodobitev zunaj pasu (OOB) je na voljo le v katalogu Microsoft Update. Ker je to zbirna posodobitev, vam pred namestitvijo ni treba uporabiti nobene prejšnje posodobitve in nadomešča vse prejšnje posodobitve. Namestitev te OOB bo zahtevala vnovični zagon naprave.

Če vaša organizacija še ni uvedla te posodobitve in uporabljate imenik Active Directory pravilnik skupine, priporočamo, da namesto tega uporabite posodobitev z dne 11. aprila 2025–KB5058921 (graditev sistema 14393.7973).

Kot vedno priporočamo, da namestite najnovejšo posodobitev za napravo, saj vsebuje pomembne izboljšave in rešitve težav, vključno s to.

Če namestite posodobitev, ki je bila izdana 11. aprila 2025 ali pozneje, vam ni treba uporabiti nadomestne rešitve za to težavo.

Če uporabljate posodobitev, izdano pred 11. aprilom 2025, in imate to težavo, lahko prilagodite register sistema Windows, da preprečite to težavo. Če želite več informacij, glejte »Nastavitve varnostnega nadzora niso uporabljene za računalnike s sistemi Windows Vista in Windows Server 2008, ko uvedete pravilnik, ki temelji na domeni«.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Če želite namestiti katero koli zbirno posodobitev sistema Windows 10, različica 1607, izdana 14. januarja 2025 ali pozneje, morate najprej namestiti najnovejšo posodobitev servisnega sklada (SSU). Če v napravi ali sliki brez povezave ni nameščena najnovejša posodobitev SSU, te posodobitve ne morete namestiti.

Opomba

Pozor Dokler ne namestite posodobitve SSU, ta posodobitev ne bo na voljo v vaši napravi. Če želite zmanjšati varnostno tveganje, čim prej namestite SSU.

  • Če uporabljate Windows Update, vam bo najnovejša posodobitev SSU (KB5055661) na voljo samodejno. Ko namestite najnovejšo posodobitev SSU, boste lahko namestili to posodobitev.
  • Če uporabljate Windows Update za podjetja, vam bo najnovejša posodobitev SSU (KB5055661) na voljo samodejno. Ko namestite najnovejšo posodobitev SSU, boste lahko namestili to posodobitev.
  • Če uporabljate katalog posodobitev, morate prenesti in namestiti najnovejšo posodobitev SSU (KB5055661). Ko namestite najnovejšo posodobitev SSU, boste lahko namestili to posodobitev.
  • Če ste skrbnik storitev Windows Server Update Services (WSUS), morate odobriti SSU KB5055661 in to posodobitev KB5055521.

Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.

Namestitev te posodobitve

Če želite namestiti to posodobitev, uporabite enega od teh kanalov za izdajo sistema Windows in Microsofta.


Na voljo Naslednji korak
Na voljo Ta posodobitev bo samodejno prenesena in nameščena iz storitev Windows Update in Microsoft Update.

Informacije o datotekah

Seznam datotek, ki so vključene v to posodobitev, je na voljo v datoteki CSV (ločena z vejico) (*.csv). Datoteko lahko odprete v urejevalniku besedila, kot je Beležnica ali Microsoft Excel.

Prenesite ikono Prenesite informacije o datoteki za posodobitev KB5055521 zdaj.