8. april 2025. – KB5055523 (izdanje operativnog sistema 26100.3775)
Applies To
Windows Server 2025, all editionsDatum izdavanja::
8.4.2025.
Verzija:
Verzija operativnog sistema 26100.3775
Informacije o windows terminologiji ažuriranja potražite u članku Tipovi ispravki za Windows i tipovi mesečnih kvalitativnih ispravki. Da biste pronašli pregled programa Windows Server 2025, pogledajte njegovu stranicu istorije ažuriranja.
Obavezno pratite @WindowsUpdate biste saznali kada se novi sadržaj objavi na windows kontrolnoj tabli za ispravnost izdanja.
Poboljšanja
Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Sledeći rezime daje prikaz ključnih problema na koje je ispravka kB rešila nakon instalacije. Takođe, uključene su i nove funkcije. Podebljani tekst unutar zagrada ukazuje na stavku ili oblast promene.
-
[IFilters] Novo! Windows Search pokreće IFilters u kontejnerima aplikacija sa manje privilegija (LPAC). LPAC-i su kao kontejneri aplikacija, ali podrazumevano umanjuju dozvole. Procesi koji se izvršavaju u LPAC-ovima pristupa samo neophodnim resursima i nemaju pristup osetljivim sistemskim komponentama i podacima. To ulaže štetu iz ugroženog procesa.
-
[Metod unosa Uređivač (IME)] Novo! Kada instalirate ovu ispravku, IME traka sa alatkama će se sakriti kada se aplikacije nalaze u režimu celog ekrana. Do ovoga dolazi samo kada je IME traka sa alatkama aktivna i otkucate kineske ili japanske znakove.
-
Novo ! Režim skeniranja Naratora sada uključuje nove funkcije. Preskoči prethodne veze (N) omogućava vam da se krećete direktno do teksta posle veze, korisne za dugačke e-poruke, članke ili wiki stranice. Prelazak na liste (L) brzo pristupa listama na veb stranicama ili dokumentima. Da biste koristili ove funkcije, uključite narator (taster sa Windows logotipom + Ctrl + Enter), a zatim aktivirajte režim skeniranja pomoću kombinacije tastera Caps Lock + razmaknica. Režim skeniranja je obično podrazumevano uključen na većini veb stranica.
-
[Upravljač zadacima]
-
Novi! Dijalozi Prekidanje veze i odjavljanje sada podržavaju tamni režim i podešavanje razmere teksta.
-
Novi! Odeljak Performanse sada prikazuje tip za svaki disk.
-
Fiksno: Kada izaberete stavku Automatski sakrij traku zadataka, polje za pretragu se pojavljuje kao ikona, a ne polje za pretragu.
-
Fiksno: Stranica Korisnici može da izazove prekid upravljača zadacima kada koristite tastaturu.
-
-
[Potvrda identiteta] Ova ispravka rešava problem koji utiče na rotaciju lozinke računara u certifikatu menadžera ažuriranja identiteta/kriptografiji javnog ključa za početnu potvrdu identiteta (PKNIT). Do ovog problema je dolazilo posebno kada je kerberos korišćen i kada je omogućena zaštita akreditiva, što potencijalno dovodi do problema sa potvrdom identiteta korisnika. Funkcija Računarski nalozi u akreditive Gurad, koja zavisi od rotacije lozinke putem kerberosa, takođe je onemogućena dok trajna ispravka ne postane dostupna.
-
[Zimsko računanje vremena (DST)] Ispravka za region Ajsen u Čileu da podrži vladin DST redosled promena u 2025. Više informacija o promenama DST-a potražite u blogu Zimsko računanje vremena & vremenske zone.
-
[Servisiranje i upravljanje slikom primene (DISM)] Fiksno: Zadatak StartComponentCleanup ne funkcioniše ispravno. Zaustavlja se na 71% i prikazuje grešku 6842.
-
[JPG datoteke] Fiksno: Ne možete da koristite API da biste pronašli informacije o rotaciji.
-
[Miš] Fiksno: Kada koristite funkciju pokazivača lokacije pritiskom na taster CTRL, krugovi mogu izgledati mali na nekim ekranima.
-
[PowerShell] Popravljeno: Komanda Get-WindowsCapability ponekad prestane da se odaziva. Zatim morate ponovo pokrenuti računar.
-
[Udaljena radna površina] Fiksno: Ova ispravka rešava problem gde su se sesije udaljene radne površine zamrzale ubrzo nakon povezivanja. Zbog ovog problema, unos mišem i tastature nije odgovarao u okviru sesije i zahtevao da prekinete vezu i ponovo se povežete.
-
[Windows podsistem za Linux (WSL)] Popravljeno: On prestaje sa radom i neće da se pokrene.
-
Ne, ne, Windows Update. Fiksno: Kada instalirate ispravku, možda ćete dobiti poruku o 0x800f0905.
-
[Windows kopija] Fiksno: Ova ispravka se adresiše na curenje memorije do kojeg može doći tokom operacije kopiranja u operativnom sistemu Windows.
-
[Bezbednost operativnog sistema] Nakon instaliranja ove ispravke ili novije Windows ispravke, na uređaju će se kreirati nova fascikla %systemdrive%\inetpub . Nije moguće izbrisati ovu fasciklu bez obzira na to da li je usluga Internet Information Services (IIS) omogućena na ciljnom uređaju. Ovo ponašanje je deo promena koje povećaju zaštitu i ne zahteva nikakvu radnju od IT administratora i krajnjih korisnika. Više informacija potražite u članku CVE-2025-21204.
Ako ste instalirali starije ispravke, uređaj preuzima i instalira samo nove ispravke sadržane u ovom paketu.
Više informacija o bezbednosnim ranjivostima potražite u člancima Vodič za bezbednosne ispravke i bezbednosne Novosti.
Windows Server 2025 servisne stek ispravke (KB5058538) - 26100.3764
Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira Windows ispravke. Servisiranje steka ispravki (SSU) osigurajte da imate robusnu i pouzdanu stek servisiranja tako da vaši uređaji mogu da primaju i instaliraju Microsoft ispravke. Da biste saznali više o SSU-ovima, pogledajte članak Pojednostavljivanje lokalne primene ažuriranja steka servisiranja.
Poznati problemi u ovoj ispravki
Odnosi se na: IT administratori
Simptom
Uređaji koji imaju instalirane određene Citrix komponente možda neće moći da dovrše instalaciju bezbednosne ispravke za Windows iz januara 2025. Ovaj problem je uočen na uređajima sa Citrix Session Recording Agent (SRA) verzijom 2411. Verzija 2411 ove aplikacije objavljena je u decembru 2024. Ugroženi uređaji mogu inicijalno da preuzmu i ispravno primene Windows bezbednosnu ispravku iz januara 2025, na primer putem stranice Windows Update u postavkama. Međutim, kada ponovo pokrenete uređaj da biste dovršili instalaciju ažuriranja, pojavila se poruka o grešci sa tekstom sličnim „Nešto nije išlo kako je planirano. Nema potrebe da brinete – pojavljuje se opozivanje promena." Uređaj će se zatim vratiti na prethodne Windows ispravke koje su bile prisutne na uređaju. Ovaj problem verovatno utiče na ograničen broj organizacija jer je verzija 2411 SRA aplikacije nova verzija. Ne očekuje se da će ovaj problem uticati na kućne korisnike.
Privremeno rešenje
Citrix je dokumentovao ovaj problem, uključujući privremeno rešenje, koje se može izvršiti pre instaliranja bezbednosne ispravke za Windows iz januara 2025. Detalje potražite u dokumentaciji za Citrix.
Microsoft radi sa korporacijom Citrix da bi rešio ovaj problem i ažuriraće ovu dokumentaciju kada rešenje bude dostupno.
Odnosi se na: Svi korisnici
Simptom
Nakon instaliranja bezbednosne ispravke iz februara 2025. (KB5051987), objavljene 11. februara 2025. i novijih ispravki, na Windows Server 2025 uređajima može doći do zamrzavanja sesija udaljene radne površine ubrzo nakon povezivanja. Kada dođe do ovog problema, unos miša i tastature postaje neodgovoran u okviru sesije i zahteva od korisnika da prekinu vezu i ponovo se poveži
Privremeno rešenje
Rešenje ovog problema biće dostupno u budućim Windows ispravkama za Windows Server 2025.
Odnosi se na: sve korisnike
Simptom
Svesni smo ivici problema koji Windows Hello utiču na uređaje sa omogućenim određenim bezbednosnim funkcijama. Kada instalirate ovu ispravku i izvršite uspostavljanje početnih vrednosti dugmeta "Pritiska" ili uspostavljanje početnih vrednosti ovog računara iz stavke Postavke > Oporavaksistema > i izaberete zadrži moje datoteke i lokalnu instalaciju, neki korisnici možda neće moći da se prijavede na svoje Windows usluge pomoću Windows Hello prepoznavanja lica ili PIN-a. Korisnici mogu da posmatraju Windows Hello sa porukom "Nešto se dogodilo i VAŠ PIN knjig nije dostupan. Kliknite da biste ponovo podesili PIN" ili "Žao nam je što nešto nije u redu sa podešavanjem lica".
Napomena: Ovaj problem utiče samo na uređaje na kojima je System Guard bezbedno pokretanje ili funkcija "Dinamički koren poverenja za merenje (DRTM)" omogućena nakon instaliranja ove ispravke. Ovaj problem ne utiče na uređaje sa omogućenim bezbednim pokretanjem ili DRTM-om pre ove ispravke ili one sa onemogućenim ovim funkcijama.
Privremeno rešenje
-
Da biste se prijavili pomoću PIN koda, pratite odziv Postavite moj PIN na ekranu za prijavljivanje da biste se ponovo prijavili u Windows Hello.
-
Da biste koristili prijavljivanje na lice, ponovo se prijavite za Windows Hello prepoznavanje lica idite na Postavke > Nalozi > Opcije prijavljivanja> Prepoznavanje lica (Windows Hello) i izaberite stavku Podesi. Sledite uputstva na ekranu.
Kako da preuzmete ovu ispravku
Pre nego što instalirate ovu ispravku
Microsoft sada kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.
Instaliraj ovu ispravku
Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.
Dostupan |
Sledeći korak |
|||
|
Ova ispravka se automatski preuzima i instalira iz usluga Windows Update i usluge Microsoft Update. |
Dostupan |
Sledeći korak |
|||
|
Ova ispravka automatski preuzima i instalira iz programa Windows Update za preduzeća u skladu sa konfigurisanim smernicama. |
Dostupan |
Sledeći korak |
|||||||
|
Pre nego što instalirate ovu ispravku Da biste dobili samostalne pakete za ovu ispravku, idite u Microsoft Update katalog. Ovaj KB sadrži neke MSU datoteke koje moraju da se instaliraju tim redosledom. Instaliraj ovu ispravku 1. metod: Instaliranje svih MSU datoteka zajedno Preuzmite sve MSU datoteke za KB5055523 iz Microsoft Update kataloga i postavite ih u istu fasciklu (na primer C:/Paketi). Koristite servisiranje i upravljanje slikama primene (DISM.exe) da biste instalirali ciljnu ispravku. DISM će koristiti fasciklu navedenu u programu PackagePath za otkrivanje i instaliranje nekih neophodnih MSU datoteka po potrebi. Ažuriranje Windows računara Da biste primenili ovu ispravku na računar sa operativnim sistemom Windows, pokrenite sledeću komandu sa pune komandne linije:
Možete i da pokrenete sledeću komandu iz Windows PowerShell odziva:
Ažuriranje medijuma za Instalaciju operativnog sistema Windows Da biste primenili ovu ispravku na Medijum za instalaciju operativnog sistema Windows, pročitajte članak Ažuriranje windows instalacionog medijuma dinamičkom ispravkom. Da biste dodali ovo ažuriranje na postavljenu sliku, pokrenite sledeću komandu sa komandne linije sa punim privilegijama:
Možete i da pokrenete sledeću komandu iz Windows PowerShell odziva:
2. metod: Pojedinačno instaliranje svake MSU datoteke, redom Preuzmite i instalirajte svaku MSU datoteku pojedinačno koristeći DISM ili Windows Update samostalni instalacioni program sledećim redosledom:
|
Dostupan |
Sledeći korak |
|||
|
Ova ispravka se automatski sinhronizuje Windows Server uslugama ažuriranja (WSUS) ako konfigurišete proizvode i klasifikacije na sledeći način: Proizvod: Operativni sistem Microsoft Server-24H2 Klasifikacija: bezbednosni Novosti |
Ako želite da uklonite LCU
Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete da pronađete koristeći ovu komandu: DISM /online /get-packages.
Pokretanje Windows Update samostalnog instalacionog programa (wusa.exe) sa prekidačom /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Posle instalacije ne možete da uklonite SSU iz sistema.
Informacije o datoteci
Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5055523.
Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU (KB5058538) – verzija 26100.3764.