14. januar 2025. – KB5049983 (izdanje operativnog sistema 20348.3091)

Primenjuje se na
Windows Server 2022

Napomena

Poboljšanja

Ova bezbednosna ispravka sadrži poboljšanja kvaliteta. U nastavku se nalazi rezime ključnih problema koje ova ispravka rešava kada instalirate ovaj KB. Ako postoje nove funkcije, navodi i njih. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene koju dokumentujemo.

  • [Vindovs Kernel Ranjivi vozač Blocklist fajl (DriverSiPolici.pKSNUMKSb)] Ova ispravka dodaje listu upravljačkih programa koji su u opasnosti od napada "Bring Your Own Vulnerable Driver" (BYOVD).

Ako ste instalirali starije ispravke, na uređaju će se preuzeti i instalirati samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite u vodiču za bezbednosne ispravke i bezbednosnim Novosti za januar 2025.

Windows Server 2022 ispravka steka usluga (KB5050117) – 20348.3081

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke. Da biste saznali više o SSU-ovima, pročitajte članak " Pojednostavljivanje lokalne primene ispravki steka servisiranja".

Poznati problemi u ovoj ispravci

Simptom Privremeno rešenje
Nakon instalacije bezbednosne ispravke iz oktobra 2024, neki klijenti prijavljuju da usluga OpenSSH (Open Secure Shell) ne uspeva da se pokrene i sprečava SSH veze. Usluga ne uspeva bez evidentiranja detalja i potrebna je ručna intervencija da bi se pokrenuo proces sshd.exe. Ovaj problem utiče i na klijente iz velikih preduzeća, IOT-a i obrazovanja, sa ograničenim brojem uređaja na koje to utiče. Microsoft istražuje da li to utiče na potrošače koji koriste Home ili Pro izdanja operativnog sistema Windows. Ovaj problem je rešen u ispravci KB5053603.
Uređaji koji imaju instalirane određene Citrix komponente možda neće moći da dovrše instalaciju bezbednosne ispravke za Windows iz januara 2025. Ovaj problem je uočen na uređajima sa Citrix Session Recording Agent (SRA) verzijom 2411. Verzija 2411 ove aplikacije objavljena je u decembru 2024.
 
Ugroženi uređaji mogu inicijalno da preuzmu i ispravno primene Windows bezbednosnu ispravku iz januara 2025, na primer putem stranice Windows Update u postavkama. Međutim, kada ponovo pokrenete uređaj da biste dovršili instalaciju ažuriranja, pojavila se poruka o grešci sa tekstom sličnim „Nešto nije išlo kako je planirano. Nema potrebe da brinete – pojavljuje se opozivanje promena." Uređaj će se zatim vratiti na prethodne Windows ispravke koje su bile prisutne na uređaju. 
 
Ovaj problem verovatno utiče na ograničen broj organizacija jer je verzija 2411 SRA aplikacije nova verzija. Ne očekuje se da će ovaj problem uticati na kućne korisnike. 
Problem je riješen pomoću Citrix agenta za snimanje sesije verzija 2503, objavljenoj 28. travnja 2025. i novijim verzijama. Detalje potražite u dokumentaciji koju je obezbedio Citrix u "Bezbednosna ispravka korporacije Microsoft za januar neuspešna/vraćena na računaru sa agentom za snimanje sesije 2411".
Windows Prikazivač događaja može da prikaže grešku povezanu sa programom SgrmBroker.exe, na uređajima koji imaju instalirane ispravke za Windows objavljene 14. januara 2025. ili novije verzije. Ovu grešku možete pronaći u okviru Windows sistema evidencije > kao događaj 7023, sa tekstom sličnim kao "Usluga System Guard Runtime Monitor Broker je prekinuta uz sledeću grešku: %%3489660935". Ova greška se može uočiti samo ako se Windows Prikazivač događaja pažljivo nadgleda. U suprotnom, greška je tiha i ne pojavljuje se kao dijalog ili notification.SgrmBroker.exe se odnosi na uslugu System Guard Runtime Monitor Broker Service. Ova usluga je prvobitno kreirana za Microsoft Defender, ali nije bila deo svoje operacije veoma dugo vremena. Iako su Ispravke za Windows objavljene 14. januara 2025. neusaglašene sa pokretanjem ove usluge, ne bi trebalo posmatrati uticaj na performanse ili funkcionalnost. Ne postoji promena nivoa bezbednosti uređaja koji je nastao kao rezultat ovog problema. Ova usluga je već onemogućena u drugim podržanSgrmBroker.exe im verzijama operativnog sistema Windows i trenutno nema svrhu. Napomena: Nema potrebe da ručno pokrećete ovu uslugu ili da je konfigurišete na bilo koji način (to može nepotrebno izazvati greške). Buduće ispravke za Windows prilagodiće komponente koje koristi ova usluga i SgrmBroker.exe. Iz ovog razloga, nemojte pokušavati da ručno deinstalirate ili uklonite ovu uslugu ili njene komponente. Ovaj problem je rešen u KB5055526.
Kada instalirate ovu bezbednosnu ispravku, može doći do problema sa USB audio uređajima. Veća je verovatnoća da ćete naići na ovaj problem ako koristite USB 1.0 upravljački program za zvuk zasnovan na DAC-u (konvertor digitalnog u analogni) u podešavanju zvuka. Ovaj problem može izazvati prekid rada USB audio uređaja, sprečavajući reprodukciju zvuka. DAC-ovi (konvertor digitalnog u analogni) često se koriste u scenarijima u kojima korisnici treba da poboljšaju kvalitet svojih audio sistema. Nekoliko scenarija u kojima se koriste su kućni audio sistemi, profesionalni muzički studiji i prenosivi muzički plejeri. Na osnovu ovog problema, Upravljač uređajima može prikazati grešku "Ovaj uređaj ne može da se pokrene." (Kôd 10) Nedovoljno sistemskih resursa da bi se dovršio API. Ovaj problem je rešen u ispravci KB5051979.

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Microsoft sada kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Preduslov za servisiranje slike OS van mreže:

Uverite se da slika sadrži LCU KB5030216 (09/12/2023) ili noviji. Ako nije, instalirajte ga na vanmrežni medijum pre nego što instalirate najnoviju ispravku. Ovaj LCU ažurira SSU verziju na 20348.1960. To je minimalna verzija SSU-a koju morate da imate da biste sprečili 0x800f0823 greške (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliraj ovu ispravku

Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.


Dostupan Sledeći korak
Da Ne postoji. Ova ispravka će se automatski preuzeti i instalirati sa usluga Windows Update i Microsoft Update.

Napomena

  • Ako želite da uklonite LCU
  • Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete pronaći pomoću ove komande: DISM /online /get-packages.
  • Pokretanje samostalnog instalacionog programa Windows Update (wusa.exe) sa prekidačem /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Nakon instalacije ne možete da uklonite SSU iz sistema.

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datotekama za 5049983 kumulativne ispravke.

Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datoteci za SSU (KB5050117) – verziju 20348.3081.