8. april 2025. – KB5055527 (verzija OS 25398.1551)

Primenjuje se na
Windows Server, version 23H2

Informacije o terminologiji ispravki za Windows potražite u tipovima ispravki za Windows i mesečnim tipovima ispravki kvaliteta. Da biste pronašli pregled Windows Server, verzija 23H2, pogledajte stranicu sa istorijom ažuriranja.

Evidencija promena
Promena datuma Promeni opis
9 maja, 2025
  • Dodata je sledeća dokumentovana stavka:

    [Kerberos potvrda identiteta] Promena ponašanja: Dodaje zaštitu za ranjivost koja se javlja kada je autoritet za izdavanje certifikata deo Windows osnovnog skladišta, ali ne i NTAuth skladišta. Ova promena koja je podrazumevano omogućena može da izazove evidentiranje ID-a događaja: 45 na kontroleru domena. Više informacija potražite u članku KB5057784 i CVE-2025-26647.

Poboljšanja

Ova bezbednosna ispravka sadrži poboljšanja kvaliteta. Sledeći rezime prikazuje ključne probleme koje je rešila ispravka baze znanja kada je instalirate. Uključene su i nove funkcije. Podebljani tekst u zagradama ukazuje na stavku ili oblast promene.

  • [Letnje računanje vremena (DST)] Ispravka za region Aysen u Čileu u cilju podrške vladinoj promeni naloga za letnje računanje vremena u 2025. Više informacija o promenama letnjeg računanja vremena DST potražite na blogu o letnjem računanju vremena & vremenskoj zoni.
  • [Bezbednost OS] Kada instalirate ovu ili noviju ispravku za Windows, na uređaju će se kreirati nova fascikla %systemdrive%\inetpub . Ova fascikla ne treba da se izbriše bez obzira na to da li je na ciljnom uređaju omogućena usluga Internet Information Services (IIS). Ovo ponašanje je deo promena koje povećavaju zaštitu i ne zahteva nikakvu radnju od strane IT administratora i krajnjih korisnika. Dodatne informacije potražite u CVE-2025-21204.
  • [Kerberos potvrda identiteta] Promena ponašanja: Dodaje zaštitu za ranjivost koja se javlja kada je autoritet za izdavanje certifikata deo Windows osnovnog skladišta, ali ne i NTAuth skladišta. Ova promena koja je podrazumevano omogućena može da izazove evidentiranje ID-a događaja: 45 na kontroleru domena. Više informacija potražite u članku KB5057784 i CVE-2025-26647.

Više informacija o bezbednosnim ranjivostima potražite u vodiču za bezbednosne ispravke i bezbednosnim Novosti za april 2025.

Windows Server, ispravka steka usluga verzije 23H2 (KB5055766) – 25398.1541

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira ispravke za Windows. Servisiranje ispravki steka (SSU) osigurava da imate robustan i pouzdan stek servisiranja kako bi vaši uređaji mogli da primaju i instaliraju Microsoft ispravke. Da biste saznali više o SSU-ovima, pročitajte članak " Pojednostavljivanje lokalne primene ispravki steka servisiranja".

Poznati problemi u ovoj ispravci

Citrix

Uređaji koji imaju instalirane određene Citrix komponente možda neće moći da dovrše instalaciju bezbednosne ispravke za Windows iz januara 2025. Ovaj problem je uočen na uređajima sa Citrix Session Recording Agent (SRA) verzijom 2411. Verzija 2411 ove aplikacije objavljena je u decembru 2024.
 
Ugroženi uređaji mogu inicijalno da preuzmu i ispravno primene Windows bezbednosnu ispravku iz januara 2025, na primer putem stranice Windows Update u postavkama. Međutim, kada ponovo pokrenete uređaj da biste dovršili instalaciju ažuriranja, pojavila se poruka o grešci sa tekstom sličnim „Nešto nije išlo kako je planirano. Nema potrebe da brinete – pojavljuje se opozivanje promena." Uređaj će se zatim vratiti na prethodne Windows ispravke koje su bile prisutne na uređaju. 
 
Ovaj problem verovatno utiče na ograničen broj organizacija jer je verzija 2411 SRA aplikacije nova verzija. Ne očekuje se da će ovaj problem uticati na kućne korisnike. 

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Microsoft kombinuje najnoviju ispravku steka usluga (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-ovima potražite u člancima "Ispravke steka servisiranja" i Novosti steka servisiranja (SSU): najčešća pitanja.

Instaliraj ovu ispravku

Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.


Dostupan Sledeći korak
Uključeno Ova ispravka se automatski preuzima i instalira sa usluga Windows Update i Microsoft Update.

Napomena

  • Ako želite da uklonite LCU
  • Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete pronaći pomoću ove komande: DISM /online /get-packages.
  • Pokretanje samostalnog instalacionog programa Windows Update (wusa.exe) sa prekidačem /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Nakon instalacije ne možete da uklonite SSU iz sistema.

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravci preuzmite informacije o datoteci za 5055527 kumulativne ispravke.

Za listu datoteka koje su obezbeđene u ispravci steka usluga preuzmite informacije o datoteci za SSU (KB5055766) – verziju 25398.1541.