Applies ToWindows Server 2022

Datum izdavanja::

8.4.2025.

Verzija:

Verzija operativnog sistema 20348.3453

Informacije o windows terminologiji ažuriranja potražite u članku Tipovi ispravki za Windows i tipovi mesečnih kvalitativnih ispravki. Da biste pronašli pregled programa Windows Server 2022, pogledajte njegovu stranicu istorije ažuriranja.

Obavezno pratite @WindowsUpdate biste saznali kada se novi sadržaj objavi na windows kontrolnoj tabli za ispravnost izdanja.

Poboljšanja

Ova bezbednosna ispravka uključuje poboljšanja kvaliteta. Sledeći rezime daje prikaz ključnih problema na koje je ispravka kB rešila nakon instalacije. Takođe, uključene su i nove funkcije. Podebljani tekst unutar zagrada ukazuje na stavku ili oblast promene.

  • [Zimsko računanje vremena (DST)] Ispravka za region Ajsen u Čileu da podrži vladin DST redosled promena u 2025. Više informacija o promenama DST-a potražite u blogu Zimsko računanje vremena & vremenske zone.

  • [Bezbednost operativnog sistema] Nakon instaliranja ove ispravke ili novije Windows ispravke, na uređaju će se kreirati nova fascikla %systemdrive%\inetpub . Nije moguće izbrisati ovu fasciklu bez obzira na to da li je usluga Internet Information Services (IIS) omogućena na ciljnom uređaju. Ovo ponašanje je deo promena koje povećaju zaštitu i ne zahteva nikakvu radnju od IT administratora i krajnjih korisnika. Više informacija potražite u članku CVE-2025-21204.

Ako ste instalirali starije ispravke, uređaj preuzima i instalira samo nove ispravke sadržane u ovom paketu.

Više informacija o bezbednosnim ranjivostima potražite u vodiču za bezbednosne ispravke i bezbednosnim Novosti.

Windows Server 2022 servisne stek ispravke (KB5055668) - 20348.3440

Ova ispravka poboljšava kvalitet steka servisiranja, što je komponenta koja instalira Windows ispravke. Servisiranje steka ispravki (SSU) osigurajte da imate robusnu i pouzdanu stek servisiranja tako da vaši uređaji mogu da primaju i instaliraju Microsoft ispravke. Da biste saznali više o SSU-ovima, pogledajte članak Pojednostavljivanje lokalne primene ažuriranja steka servisiranja.

Poznati problemi u ovoj ispravki

Uređaji koji imaju instalirane određene Citrix komponente možda neće moći da dovrše instalaciju bezbednosne ispravke za Windows iz januara 2025. Ovaj problem je uočen na uređajima sa Citrix Session Recording Agent (SRA) verzijom 2411. Verzija 2411 ove aplikacije objavljena je u decembru 2024.   Ugroženi uređaji mogu inicijalno da preuzmu i ispravno primene Windows bezbednosnu ispravku iz januara 2025, na primer putem stranice Windows Update u postavkama. Međutim, kada ponovo pokrenete uređaj da biste dovršili instalaciju ažuriranja, pojavila se poruka o grešci sa tekstom sličnim „Nešto nije išlo kako je planirano. Nema potrebe da brinete – pojavljuje se opozivanje promena." Uređaj će se zatim vratiti na prethodne Windows ispravke koje su bile prisutne na uređaju.    Ovaj problem verovatno utiče na ograničen broj organizacija jer je verzija 2411 SRA aplikacije nova verzija. Ne očekuje se da će ovaj problem uticati na kućne korisnike. 

Windows Prikazivač događaja može da prikaže grešku povezanu sa programom SgrmBroker.exe, na uređajima koji imaju instalirane Ispravke za Windows objavljene 14. januara 2025. ili novije verzije. Ovu grešku možete pronaći u okviru Windows evidencije > Sistem kao događaj 7023, sa tekstom sličnim kao "Usluga System Guard Runtime Monitor Broker je prekinuta uz sledeću grešku: %%3489660935". 

Ova greška se može uočiti samo ako se Windows Prikazivač događaja pažljivo nadgleda. U suprotnom, greška je tiha i ne pojavljuje se kao dijalog ili obaveštenje. 

SgrmBroker.exe se odnosi na uslugu System Guard Runtime Monitor Broker Service. Ova usluga je prvobitno kreirana za Microsoft Defender, ali nije bila deo svoje operacije veoma dugo vremena. Iako su Ispravke za Windows objavljene 14. januara 2025. neusaglašene sa pokretanjem ove usluge, ne bi trebalo posmatrati uticaj na performanse ili funkcionalnost. Ne postoji promena nivoa bezbednosti uređaja koji je nastao kao rezultat ovog problema. Ova usluga je već onemogućena u drugim podržanim verzijama operativnog sistema Windows i SgrmBroker.exe trenutno nema svrhu.

Napomena: Nema potrebe da ručno pokrećete ovu uslugu ili da je konfigurišete na bilo koji način (to može nepotrebno izazvati greške). Buduće ispravke za Windows prilagodiće komponente koje koristi ova usluga i SgrmBroker.exe. Iz ovog razloga, nemojte pokušavati da ručno deinstalirate ili uklonite ovu uslugu ili njene komponente. 

Događaji prijavljivanja/odjave nadzora u lokalnim smernicama usluge Active Directory Smernice grupe se možda neće prikazati kao omogućeno na uređaju čak i ako su omogućeni i rade na očekivani način. To se može posmatrati u lokalnim Smernice grupe Uređivač ili lokalnim bezbednosnim smernicama, gde lokalne smernice za nadzor prikazuju smernice "Događaji prijavljivanja nadzora" sa bezbednosnom postavkom "Bez nadzora".

Ovaj problem se može ispoljavati samo kao nedoslednost izveštavanja. Moguće je da se na uređaju ispravno nadgledaju događaji prijavljivanja. Međutim, smernica "Događaji prijavljivanja nadzora" odraziće se na to da to nije slučaj. Ovaj problem verovatno neće uticati na kućne korisnike, pošto je nadzor prijavljivanja obično neophodan samo u poslovnim okruženjima.

Kako da preuzmete ovu ispravku

Pre nego što instalirate ovu ispravku

Microsoft kombinuje najnoviju stek ispravku servisiranja (SSU) za operativni sistem sa najnovijom kumulativnom ispravkom (LCU). Opšte informacije o SSU-u potražite u člancima Ažuriranja steka servisiranja i Stek servisiranja Novosti (SSU): Najčešća pitanja.

Preduslov za servisiranje slika van mreže operativnog sistema

Uverite se da slika uključuje KB5030216 (12.09.2023.) ili noviji LCU. Ako nije, instalirajte ga na vanmrežnom medijumu pre nego što instalirate najnoviju ispravku. Ovaj LCU ažurira verziju SSU na 20348.1960. To je minimalna SSU verzija koju morate da sprečite da 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).

Instaliraj ovu ispravku

Da biste instalirali ovu ispravku, koristite jedan od sledećih kanala za Windows i Microsoft izdanje.

Dostupan

Sledeći korak

Uključeno

Ova ispravka se automatski preuzima i instalira iz usluge Windows Update i usluge Microsoft Update.

Ako želite da uklonite LCU

Da biste uklonili LCU nakon instaliranja kombinovanog SSU i LCU paketa, koristite opciju komandne linije DISM/Remove-Package sa imenom LCU paketa kao argumentom. Ime paketa možete da pronađete koristeći ovu komandu: DISM /online /get-packages.

Pokretanje Windows Update samostalnog instalacionog programa (wusa.exe) sa prekidačom /deinstaliraj na kombinovanom paketu neće funkcionisati zato što kombinovani paket sadrži SSU. Posle instalacije ne možete da uklonite SSU iz sistema.

Informacije o datoteci

Za listu datoteka koje su obezbeđene u ovoj ispravki, preuzmite informacije o datoteci za informacije o kumulativnim 5055526.  

Za listu datoteka koje su obezbeđene u steku servisiranja, preuzmite informacije o datoteci za SSU (KB5055668) – verzija 20348.3440

Da li vam je potrebna dodatna pomoć?

Želite još opcija?

Istražite pogodnosti pretplate, pregledajte kurseve za obuku, saznajte kako da obezbedite uređaj i još mnogo toga.