8. april 2025 – KB5055561 (mesečni paket posodobitev)

Povzetek

Preberite več o tej zbirni varnostni posodobitvi, vključno z izboljšavami, znanimi težavami in tem, kako pridobite posodobitev.

Izboljšave

Ta zbirna varnostna posodobitev vsebuje izboljšave, ki so del posodobitve KB5053620 (izdane 11. marca 2025). V nadaljevanju je povzetek ključnih težav, ki jih ta posodobitev odpravlja. Krepko besedilo v oklepajih označuje element ali območje spremembe, ki jo dokumentijemo.

• [Varnost operacijskega sistema] Po namestitvi te posodobitve ali novejše posodobitve sistema Windows bo v vaši napravi ustvarjena nova mapa %systemdrive%\inetpub . Te mape ne smejo izbrisati, ne glede na to, ali so v ciljni napravi omogočene storitve IIS (Internet Information Services). To vedenje je del sprememb, ki povečajo zaščito in ne zahtevajo nobenega dejanja skrbnikov za IT in končnih uporabnikov. Če želite več informacij, glejte CVE-2025-21204.

• [Preverjanje pristnosti Kerberos] Sprememba delovanja: doda zaščito za ranljivost, do katere pride, ko je overitelj digitalnih potrdil del korenske shrambe sistema Windows, ne pa shrambe NTAuth. Ta sprememba, ki je privzeto omogočena, lahko povzroči, da je ID dogodka: 45 dogodkov prijavljenih v krmilnik domene. Če želite več informacij, KB5057784in CVE-2025-26647.

Če želite več informacij o odpravljenih varnostnih ranljivostih, glejte Uvedbe | Vodnik po varnostnih posodobitvahin Varnostni priročnik za april 2025 Posodobitve.

Znane težave v tej posodobitvi

Trenutno ne beležimo nobenih težav s to posodobitvijo. Če želite najnovejše informacije o znanih težavah za sistem Windows Server 2008 R2 s servisnim paketom SP1, obiščite nadzorno ploščo za stanje izdaje sistema Windows.

Kako pridobiti to posodobitev

Pred namestitvijo te posodobitve

Če želite namestiti kateri koli mesečni paket posodobitev za Windows Server 2008 R2, ki je bil izdan 14. januarja 2025 ali po tem, morate najprej namestiti najnovejšo posodobitev servisnega sklada (SSU). Če v napravi ali sliki brez povezave ni nameščena najnovejša posodobitev SSU, te posodobitve ne morete namestiti.

Previdnost: Dokler ne namestite SSU, ta posodobitev za vašo napravo ne bo na voljo. Če želite zmanjšati varnostno tveganje, čim prej namestite SSU.

• Če uporabljate Windows Update, bo najnovejša posodobitev SSU (KB5056456) za vašo napravo na voljo samodejno. Po namestitvi najnovejše posodobitve SSU boste lahko namestili to posodobitev.

• Če uporabljate katalog posodobitev, morate prenesti in namestiti najnovejšo posodobitev SSU (KB5056456). Po namestitvi najnovejše posodobitve SSU boste lahko namestili to posodobitev.

• Če ste skrbnik storitev Windows Server posodobitev (WSUS), morate odobriti KB5056456 SSU in to posodobitev KB5055561.

Če želite splošne informacije o posodobitvah SSU, glejte Posodobitve servisnega sklada in Posodobitve servisnega sklada Posodobitve (SSU): pogosta vprašanja.

Jezikovni paketi

Če po namestitvi te posodobitve namestite jezikovni paket, morate znova namestiti to posodobitev. Zato priporočamo, da pred namestitvijo te posodobitve namestite vse jezikovne pakete, ki jih potrebujete. Če želite več informacij, glejte Preberite več o dodajanju jezikovnega paketa v sistem Windows.

Namestitev te posodobitve

Če želite namestiti to posodobitev, uporabite enega od teh izdajnih kanalov.

Informacije o datotekah

Seznam datotek, vključenih v to posodobitev, je na voljo v datoteki CSV (ločeno z vejico) (*.csv). Datoteko lahko odprete v urejevalniku besedila, kot je Beležnica ali Microsoft Excel.

prenesite informacije o datotekah za KB5055561 posodobitev.