8. april 2025 – KB5055519 (graditev operacijskega sistema 17763.7136) – POTEKLO
Velja za
Datum izdaje:
8. 04. 2025
Različico:
graditev sistema 17763.7136
OBVESTILO O POTEKU
POMEMBNOOd 31. marca 2026 ta posodobitev ni več na voljo na spletnem mestu Katalog Microsoft Update ali drugih izdajnih kanalih. Priporočamo, da svoje naprave posodobite na najnovejšo različico sistema Windows.
Podpora za sistem Windows 10 se konča oktobra 2025
Po 14. oktobru 2025 Microsoft ne bo več zagotavljal brezplačnih posodobitev programske opreme iz storitve Windows Update, tehnične pomoči ali varnostnih popravkov za operacijski sistem Windows 10. Vaš računalnik bo še vedno deloval, vendar vam priporočamo prehod na sistem Windows 11.
Če želite informacije o terminologiji storitve Windows update, glejte članek o vrstah posodobitev sistema Windows in vrstah mesečnih posodobitev kakovosti. Če si želite ogledati Windows 10 posodobitev, različica 1809, glejte stran z zgodovino posodobitev.
Pomembno Posodobitve sistema Windows ne namestijo posodobitev aplikacij iz trgovine Microsoft Store. Če ste uporabnik podjetja, glejte Aplikacije iz trgovine Microsoft Store – Configuration Manager. Če ste potrošniški uporabnik, glejte Pridobivanje posodobitev za aplikacije in igre v trgovini Microsoft Store.
|
Spremeni datum |
Opis spremembe |
|
3. julij 2025 |
|
|
12. junij 2025 |
|
|
9. maj 2025 |
|
Povzetek
Ta zbirna posodobitev vsebuje izboljšave varnosti in kakovosti. V nadaljevanju je povzetek ključnih težav, ki jih ta posodobitev odpravlja. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentijemo.
-
Ta posodobitev odpravlja težave z varnostjo za vaš operacijski sistem Windows.
-
[Poletni/zimski čas (DST)] Posodobitev za regijo Aysen v Čilu za podporo vladnega reda spremembe poletnega/zimskega časa v letu 2025. Če želite več informacij o spremembah poletnega/zimskega časa, glejte spletni dnevnik & poletni/zimski čas.
-
[Varnost operacijskega sistema] Po namestitvi te posodobitve ali novejše posodobitve sistema Windows bo v vaši napravi ustvarjena nova mapa %systemdrive%\inetpub . Te mape ne smejo izbrisati, ne glede na to, ali so v ciljni napravi omogočene storitve IIS (Internet Information Services). To vedenje je del sprememb, ki povečajo zaščito in ne zahtevajo nobenega dejanja skrbnikov za IT in končnih uporabnikov. Če želite več informacij, glejte CVE-2025-21204.
-
[Preverjanje pristnosti Kerberos] Sprememba delovanja: doda zaščito za ranljivost, do katere pride, ko je overitelj digitalnih potrdil del korenske shrambe sistema Windows, ne pa shrambe NTAuth. Ta sprememba, ki je privzeto omogočena, lahko povzroči, da je ID dogodka: 45 dogodkov prijavljenih v krmilnik domene. Če želite več informacij, KB5057784in CVE-2025-26647.
-
[Windows Hello] Po namestitvi te posodobitve ali novejše posodobitve sistema Windows za večjo varnost prepoznavanje obraza Windows Hello kamere za ogled vidnega obraza ob vpisu. Če želite več informacij, glejte CVE-2025-26644.
Če ste namestili starejše posodobitve, bodo v vašo napravo prenesene in nameščene le nove posodobitve iz tega paketa.
Če želite več informacij o varnostnih ranljivostih, obiščite novo spletno mesto Vodnika za varnostne posodobitve in varnostno posodobitev v aprilu 2025 Posodobitve.
Windows 10 posodobitve servisnega sklada (KB5055662) – 17763.7125
Microsoft zdaj združuje najnovejšo posodobitev servisnega sklada (SSU) za vaš operacijski sistem z najnovejšo zbirno posodobitvijo (LCU). SSU-ji izboljšajo zanesljivost postopka posodobitve, da zmanjšajo morebitne težave med nameščanjem posodobitev.
Ta posodobitev prinaša izboljšave kakovosti servisnega sklada, komponente, ki namesti posodobitve sistema Windows. Če želite izvedeti več o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.
Znane težave v tej posodobitvi
Znaki
V napravah, v katerih so nameščene določene komponente podjetja Citrix, morda ne boste mogli dokončati namestitve varnostne posodobitve sistema Windows iz januarja 2025. Ta težava je bila zaznana v napravah, v katerih je nameščena aplikacija Citrix Session Recording Agent (SRA), različica 2411. Različica 2411 te aplikacije je bila izdana decembra 2024. Prizadete naprave lahko najprej prenesejo in pravilno namestijo varnostno posodobitev sistema Windows iz januarja 2025, na primer na spletnem mestu Windows Update v nastavitvah. Vendar se ob ponovnem zagonu naprave za dokončanje namestitve posodobitve prikaže sporočilo o napaki podobno temu: »Prišlo je do neznane napake. Ni vam treba skrbeti – prikaže se razveljavljanje sprememb«. Naprava se nato povrne na posodobitve sistema Windows, ki so bile nameščene v napravi prej. Ta težava verjetno vpliva na omejeno število organizacij, saj je različica 2411 aplikacije SRA nova različica. Ta težava naj ne bi vplivala na domače uporabnike.
Rešitev
Težava je bila odpravljena v različici Citrix Session Recording Agent 2503, izdani 28. aprila 2025, in novejših različicah.
Za podrobnosti glejte dokumentacijo, ki jo nudi Citrix na spletnem mestu »Microsoftova januarska varnostna posodobitev ne uspe/povrne na računalniku s posrednikom za snemanje seje 2411«.
Znaki
Dogodki prijave/odjave nadzora v lokalnem pravilniku imenika Active Directory pravilnik skupine morda niso omogočeni v napravi, tudi če so omogočeni in delujejo po pričakovanjih. To je mogoče opaziti v lokalnem urejevalniku pravilnik skupine ali pravilniku lokalne varnosti, kjer lokalni pravilniki nadzora prikazujejo pravilnik »Dogodki prijave v nadzor« z varnostno nastavitvijo »Ni nadzora«.
Ta težava se lahko pojavi le kot nedoslednost pri poročanju. Možno je, da se dogodki prijave v napravi pravilno nadzirajo. Vendar pa pravilnik »Dogodki prijave v nadzor« odraža, da to ni tako. Ta težava najverjetneje ne bo vplivala na domače uporabnike, saj je nadzor prijave na splošno potreben le v poslovnih okoljih.
Rešitev
Ta težava je odpravljena v posodobitvi, ki je bila izdana 11. aprila 2025 – KB5058922 (graditev sistema 17763.7240). Ta posodobitev zunaj pasu (OOB) je na voljo le na spletnem mestu Katalog Microsoft Update. Ker gre za zbirno posodobitev, vam pred namestitvijo ni treba uporabiti nobene predhodne posodobitve, ki nadomešča vse prejšnje posodobitve. Za namestitev tega OOB-a boste morali znova zagnati napravo.
Če vaša organizacija še ni uvedli te posodobitve in uporabljate imenik Active Directory pravilnik skupine, priporočamo, da namesto tega uporabite posodobitev zunaj pasu, ki je bila izdana 11. aprila 2025 – KB5058922 (graditev operacijskega sistema 17763.7240).
Kot vedno vam priporočamo, da namestite najnovejšo posodobitev za svojo napravo, saj vsebuje pomembne izboljšave in rešitve težav, vključno s to.
Če namestite posodobitev, izdano 11. aprila 2025 ali po tem, vam za to težavo ni treba uporabiti nadomestne rešitve.
Če uporabljate posodobitev, izdano pred 11. aprilom 2025, in prihaja do te težave, lahko register sistema Windows prilagodite in tako preprečite to težavo. Če želite več informacij, glejte »Nastavitve varnostnega nadzora se ne uporabljajo za računalnike s sistemom Windows Vista in Windows Server 2008, ko uvedete pravilnik, ki temelji na domeni«.
Kako pridobiti to posodobitev
OBVESTILO O POTEKU
POMEMBNOOd 31. marca 2026 ta posodobitev ni več na voljo na spletnem mestu Katalog Microsoft Update ali drugih izdajnih kanalih. Priporočamo, da svoje naprave posodobite na najnovejšo različico sistema Windows.