Če želite več informacij o terminologiji v storitvi Windows Update, glejte vrste posodobitev sistema Windows in mesečne vrste posodobitev kakovosti. Če želite poiskati pregled sistema Windows 11, različica 24H2, si oglejte njegovo stran zgodovine posodobitev.
Ne pozabite spremljati @WindowsUpdate , da izveste, kdaj bo na nadzorni plošči stanja izdaje sistema Windows objavljena nova vsebina.
Dnevnik sprememb
|
Spremenite datum |
Opis spremembe |
| 1. junij 2026 |
Posodobili smo datoteko MSU x64, ki je navedena v razdelku Katalog v 2. načinu. |
Oznake
Ta posodobitev odpravlja varnostne težave za operacijski sistem Windows.
Izboljšave
Ta varnostna posodobitev vključuje izboljšave, ki so bile del posodobitve KB5053656 (izdane 27. marca 2025). V spodnjem povzetku so opisane ključne težave, ki jih bo posodobitev KB po namestitvi obravnavala. Vključene so tudi nove funkcije. Krepko besedilo v oklepajih označuje element ali območje spremembe.
- [Preverjanje pristnosti] Ta posodobitev odpravlja težavo, ki vpliva na obračanje gesla računalnika v poti potrdila upravitelja posodobitve identitete/šifriranja javnega ključa za začetno preverjanje pristnosti (PKNIT). Do te težave je še posebej prihajalo, če je bil uporabljen Kerberos in je bila omogočena funkcija Credential Guard, kar je lahko povzročilo težave s preverjanjem pristnosti uporabnika.
Funkcija Računi računalnika v Credential Gurad, ki je odvisna od vrtenja gesla prek protokola Kerberos, je bila prav tako onemogočena, dokler ne bo na voljo trajni popravek.
- [poletni čas (DST)] Posodobitev za regijo Aysen v Čilu za podporo vladnemu redu spremembe poletnega časa v letu 2025. Če želite več informacij o spremembah poletnega časa, glejte spletni dnevnik o poletnem času & časovnem pasu.
- [Varnost operacijskega sistema] Po namestitvi te posodobitve ali novejše posodobitve sistema Windows se bo v vaši napravi ustvarila nova mapa %systemdrive%\inetpub. Ta mapa ne bo izbrisana, ne glede na to, ali so v ciljni napravi omogočene storitve IIS (Internet Information Services). To delovanje je del sprememb, ki povečajo zaščito, in ne zahteva nobenega dejanja skrbnikov za IT in končnih uporabnikov. Če želite več informacij, si oglejte CVE-2025-21204.
-
[Windows Hello] Po namestitvi te posodobitve ali novejše posodobitve sistema Windows za večjo varnost funkcija Windows Hello za prepoznavanje obraza zahteva barvne kamere, da pri vpisu vidijo viden obraz. Če želite več informacij, glejte CVE-2025-26644.
Če ste namestili starejše posodobitve, naprava prenese in namesti le nove posodobitve iz tega paketa.
Če želite več informacij o varnostnih ranljivostih, glejte Vodnik po varnostnih posodobitvah in varnostne Posodobitve za april 2025.
Komponente UI
Naslednje komponente UI so bile posodobljene s to izdajo:
|
Komponenta UI |
Različica |
| Iskanje slik |
1.7.820.0 |
| Pridobivanje vsebine |
1.7.820.0 |
| Semantična analiza |
1.7.820.0 |
Posodobitev servisnega sklada za Windows 11 (KB5058538) – 26100.3764
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Posodobitve servisnega sklada (SSU) zagotavljajo stabilen in zanesljiv servisni sklad, da lahko vaše naprave prejemajo in nameščajo Microsoftove posodobitve. Če želite več informacij o posodobitvah SSU, glejte Poenostavitev uvajanja posodobitev servisnega sklada na mestu uporabe.
Znane težave v tej posodobitvi
Citrix
V napravah, v katerih so nameščene določene komponente podjetja Citrix, morda ne boste mogli dokončati namestitve varnostne posodobitve sistema Windows iz januarja 2025. Ta težava je bila opažena v napravah z različico Citrix Session Recording Agent (SRA) 2411. Različica 2411 te aplikacije je bila izdana decembra 2024.
Prizadete naprave lahko najprej prenesejo in pravilno namestijo varnostno posodobitev sistema Windows iz januarja 2025, na primer na spletnem mestu Windows Update v nastavitvah. Vendar se ob ponovnem zagonu naprave za dokončanje namestitve posodobitve prikaže sporočilo o napaki podobno temu: »Prišlo je do neznane napake. Ni vam treba skrbeti – prikaže se razveljavljanje sprememb«. Naprava se nato povrne na posodobitve sistema Windows, ki so bile nameščene v napravi prej.
Ta težava verjetno vpliva na omejeno število organizacij, saj je različica 2411 aplikacije SRA nova različica. Ta težava naj ne bi vplivala na domače uporabnike.
Windows Hello
Opomba
Če se po namestitvi te posodobitve ne morete vpisati s prepoznavanjem obraza Windows Hello pri šibki svetlobi ali s pokrito lečo kamere, gre za spremembo zasnove zaradi večje varnosti in ni povezana z znano težavo, navedeno spodaj. Podrobnosti najdete v razdelku »Izboljšave «.
Te težave vplivajo le na naprave, v katerih je po namestitvi te posodobitve omogočena funkcija System Guard Secure Launch ali Dynamic Root of Trust for Measurement (DRTM). Ta težava ne vpliva na naprave z varnim zagonom ali DRTM, ki je bil omogočen pred to posodobitvijo, ali naprave, v katerih so te funkcije onemogočene.
Poznamo težavo, ki vpliva na funkcijo Windows Hello v napravah z omogočenimi posebnimi varnostnimi funkcijami. Ko namestite to posodobitev in izvedete ponastavitev s potisnim gumbom ali ponastavite ta računalnik v nastavitvah>Obnovitevsistema> in izberete Keep my Files and Local namestitev, se nekateri uporabniki morda ne morejo prijaviti v svoje storitve Windows z uporabo prepoznavanja obraza Windows Hello ali kode PIN. Uporabniki lahko opazijo sporočilo Windows Hello »Prišlo je do napake in vaš PIN ni na voljo. Kliknite, da znova nastavite PIN« ali »Oprostite, prišlo je do napake pri namestitvi obraza«.
Izjema modrega zaslona
Težava s pisavami Noto
Poročila o zamegljenem ali nejasnem besedilu KJK (kitajščina, japonščina, korejščina) se pojavljajo pri 96 DPI (100 % povečava) v brskalnikih, ki temeljijo na Chromiumu, kot sta Microsoft Edge in Google Chrome. Posodobitev iz marca 2025 je uvedla pisave Noto v sodelovanju z Googlom za jezike KJK kot nadomestne pisave, da se izboljša upodabljanje besedila, kadar spletna mesta ali aplikacije ne določajo ustreznih pisav. Težava je posledica omejene gostote slikovnih pik pri 96 DPI, kar lahko zmanjša jasnost in poravnavo znakov KJK. Povečanje povečave zaslona izboljša jasnost z izboljšanjem upodabljanja besedila.
Microsoft je z Googlom za nadaljnjo razpravo delil svoje ugotovitve o težavi z zamegljenim besedilom pri ločljivosti 96 pik na palec, skupaj z možnimi rešitvami. Za dodatno podporo lahko uporabniki prijavijo težave, povezane s pisavami Noto CJK, prek uradne shrambe Google Noto Fonts v storitvi GitHub.
Kako pridobiti to posodobitev
Preden namestite to posodobitev
Microsoft združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). Za splošne informacije o posodobitvah SSU glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada (SSU): pogosta vprašanja.
Namestitev te posodobitve
Če želite namestiti to posodobitev, uporabite enega od naslednjih kanalov izdaje sistemov Windows in Microsoft.
|
Na voljo |
Naslednji korak |
|
Ta posodobitev se samodejno prenese in namesti iz storitev Windows Update in Microsoft Update. |
|
Na voljo |
Naslednji korak |
|
Ta posodobitev se samodejno prenese in namesti iz storitev Windows Update in Microsoft Update za podjetja v skladu s konfiguriranimi pravilniki. |
|
Na voljo |
Naslednji korak |
| Da |
Preden namestite to posodobitev
Če želite pridobiti samostojne pakete za to posodobitev, obiščite spletno mesto kataloga Microsoft Update . Ta posodobitev KB vsebuje eno ali več datotek MSU, ki jih je treba namestiti v vrstnem redu.
Namestitev te posodobitve
1. način: Namestite vse datoteke MSU skupaj
Prenesite vse datoteke MSU za KB5055523 iz Kataloga Microsoft Update in jih premaknite v isto mapo (na primer C:/Paketi). Za namestitev ciljne posodobitve uporabite Deployment Image Servicing and Management (DISM.exe). DISM bo uporabil mapo, navedeno v PackagePath , za odkrivanje in namestitev ene ali več zahtevanih datotek MSU, kot je potrebno.
Posodabljanje računalnika s sistemom Windows
Če želite to posodobitev uveljaviti v računalniku s sistemom Windows, v katerem se izvaja, zaženite naslednji ukaz v ukaznem pozivu na skrbniški ravni:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu Ali pa zaženite naslednji ukaz v pozivu lupine Windows PowerShell na skrbniški ravni:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu"
Posodabljanje namestitvenega medija sistema Windows
Če želite to posodobitev uporabiti na namestitvenem mediju sistema Windows, glejte Posodobitev namestitvenega medija sistema Windows z dinamično posodobitvijo.
Opomba: Ko prenašate druge pakete dinamične posodobitve, se prepričajte, da se ujemajo z istim mesecem kot ta posodobitev KB. Če dinamična posodobitev SafeOS ali dinamična posodobitev namestitve ni na voljo za isti mesec, kot je ta posodobitev KB, uporabite najnovejšo objavljeno različico vsakega od teh paketov.
Če želite dodati to posodobitev vpeti sliki, zaženite naslednji ukaz v ukaznem pozivu na skrbniški ravni:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu Ali pa zaženite naslednji ukaz v pozivu lupine Windows PowerShell na skrbniški ravni:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu" -PreventPending
2. način: Namestite vsako datoteko MSU posebej v vrstnem redu
Prenesite in namestite vsako datoteko MSU posamezno z orodjem DISM ali samostojnim namestitvenim programom Windows Update v naslednjem vrstnem redu:
- Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
|
|
Na voljo |
Naslednji korak |
|
Ta posodobitev se samodejno sinhronizira s storitvami Windows Server Update Services (WSUS), če izdelke in klasifikacije konfigurirate, kot je navedeno spodaj:
Izdelek: Windows 11
Klasifikacija: varnostne posodobitve |
Opomba
-
Če želite odstraniti LCU
- Če želite odstraniti LCU po namestitvi kombiniranega paketa SSU in LCU, uporabite možnost ukazne vrstice DISM/Remove-Package z imenom paketa LCU kot argumentom. Ime paketa lahko poiščete s tem ukazom: DISM /online /get-packages.
- Zagon samostojnega namestitvenega programa (Windows Updatewusa.exe) s stikalom /uninstall v kombiniranem paketu ne bo deloval, ker kombinirani paket vsebuje SSU. Po namestitvi SSU ni mogoče odstraniti iz sistema.
Informacije o datotekah
Če si želite ogledati seznam datotek, vključenih v to posodobitev, prenesite informacije o datotekah za zbirno posodobitev 5055523.
Če si želite ogledati seznam datotek, vključenih v posodobitev servisnega sklada, prenesitefile informacije za SSU (KB5058538) – različica 26100.3764.