Mer information om terminologi för Windows-uppdateringar finns i Typer av Windows-uppdateringar och typer av månatliga kvalitetsuppdateringar. En översikt över Windows Server 2022 finns på sidan uppdateringshistorik.
Följ @WindowsUpdate för att ta reda på när nytt innehåll publiceras på hälsoinstrumentpanelen för Windows-versioner.
Ändringslogg
| Ändra datum | Beskrivning av ändring |
|---|---|
| Den 9 maj 2025 |
|
Förbättringar
Den här säkerhetsuppdateringen innehåller kvalitetsförbättringar. I följande sammanfattning beskrivs viktiga problem som åtgärdas av KB-uppdateringen när du har installerat den. Dessutom ingår nya funktioner. Texten i fetstil inom hakparenteserna anger objektet eller området för ändringen.
- [Sommartid] Uppdatering för Aysen-regionen i Chile för att stödja regeringens ändringsordning för sommartid 2025. Mer information om ändringar av sommartid finns på bloggen om sommartid & tidszon.
- [OS-säkerhet] När du har installerat den här uppdateringen eller en senare Windows-uppdatering skapas mappen %systemdrive%\inetpub på enheten. Den här mappen ska inte tas bort oavsett om Internet Information Services (IIS) är aktiverat på målenheten eller inte. Det här beteendet är en del av ändringar som ökar skyddet och kräver inga åtgärder från IT-administratörer eller slutanvändare. Mer information finns i CVE-2025-21204.
- [Kerberos-autentisering] Ändring av beteende: Lägger till skydd mot en säkerhetsrisk som inträffar när en certifikatutfärdare är en del av Windows rotarkiv men inte NTAuth-arkivet. Den här ändringen som är aktiverad som standard kan leda till att händelse-ID: 45 händelser loggas på domänkontrollanten. Mer information finns i KB5057784 och CVE-2025-26647.
Om du har installerat tidigare uppdateringar laddas bara nya uppdateringar ned och installeras i det här paketet på enheten.
Mer information om säkerhetsrisker finns i Security Update Guide och april 2025 Security Uppdateringar.
Windows Server 2022 Servicing Stack-uppdatering (KB5055668) – 20348.3440
Den här uppdateringen innebär kvalitetsförbättringar av tjänststacken, som är den komponent som installerar Windows-uppdateringar. Servicing Stack-uppdateringar (SSU) säkerställer att du har en robust och tillförlitlig tjänststack så att dina enheter kan ta emot och installera Microsoft-uppdateringar. Mer information om SSU:er finns i Förenkla lokal distribution av Servicing Stack-uppdateringar.
Kända fel i den här uppdateringen
Citrix
Enheter som har vissa Citrix-komponenter installerade kanske inte kan slutföra installationen av Windows-säkerhetsuppdateringen från januari 2025. Det här problemet har observerats på enheter med Citrix Session Recording Agent (SRA) version 2411. Version 2411 av denna applikation släpptes i december 2024.
Berörda enheter kan initialt ladda ned och tillämpa Windows-säkerhetsuppdateringen från januari 2025 på rätt sätt, till exempel via sidan Windows Update under inställningarna. Men när du startar om enheten för att slutföra uppdateringsinstallationen visas ett felmeddelande med texten Något gick inte som planerat. Du behöver inte oroa dig – ändringarna återställs. Enheten återgår sedan till de Windows-uppdateringar som tidigare fanns på enheten.
Det här problemet påverkar sannolikt ett begränsat antal organisationer eftersom version 2411 av SRA-programmet är en ny version. Hemanvändare förväntas inte påverkas av det här problemet.
System Guard Runtime Monitor Broker-tjänst
Windows Loggboken kan visa ett fel som rör SgrmBroker.exe på enheter som har installerat Windows-uppdateringar som släpptes 14 januari 2025 eller senare. Det här felet finns under Windows-loggsystem > som händelse 7023, med text som liknar "Tjänsten System Guard Runtime Monitor Broker avslutades med följande fel: %%3489660935".
Det här felet kan bara observeras om Windows Loggboken övervakas noggrant. Den är i övrigt tyst och visas inte som en dialogruta eller avisering.
SgrmBroker.exe refererar till System Guard Runtime Monitor Broker Service. Den här tjänsten skapades ursprungligen för Microsoft Defender, men den har inte varit en del av dess drift under mycket lång tid. Även om Windows-uppdateringar som släpptes 14 januari 2025, i konflikt med initieringen av den här tjänsten, bör ingen påverkan på prestanda eller funktionalitet observeras. Det finns ingen ändring av säkerhetsnivån för en enhet till följd av det här problemet. Den här tjänsten har redan inaktiverats i andra versioner av Windows som stöds och SgrmBroker.exe för närvarande inte har något syfte.
Obs! Du behöver inte starta den här tjänsten manuellt eller konfigurera den på något sätt (om du gör det kan det utlösa fel i onödan). Framtida Windows-uppdateringar justerar de komponenter som används av den här tjänsten och SgrmBroker.exe. Därför ska du inte försöka avinstallera eller ta bort den här tjänsten eller dess komponenter manuellt.
služba Active Directory Grupprincip: Händelser i lokal princip
Granska inloggnings-/utloggningshändelser i den lokala principen för služba Active Directory Grupprincip kanske inte visas som aktiverade på enheten även om de är aktiverade och fungerar som förväntat. Detta kan observeras i redigeraren för lokal grupprincip eller lokal säkerhetsprincip, där lokala granskningsprinciper visar principen "Granska inloggningshändelser" med säkerhetsinställningen "Ingen granskning".
Det här problemet kanske bara visar sig som en inkonsekvent rapportering. Det är möjligt att inloggningshändelser granskas korrekt på enheten. Principen "Granska inloggningshändelser" visar dock att så inte är fallet. Hemanvändare kommer sannolikt inte att påverkas av det här problemet eftersom inloggningsgranskning vanligtvis bara krävs i företagsmiljöer.
Så här hämtar du uppdateringen
Innan du installerar den här uppdateringen
Microsoft kombinerar den senaste Servicing Stack-uppdateringen (SSU) för ditt operativsystem med den senaste kumulativa uppdateringen (LCU). Allmän information om SSU:er finns i Servicing Stack-uppdateringar och Servicing Stack-uppdateringar (SSU): Vanliga frågor.
Krav för offlineunderhåll av OS-avbildningar
Kontrollera att din bild innehåller KB5030216 (2023-12-09) eller en senare LCU. I annat fall installerar du den på offlinemediet innan du installerar den senaste uppdateringen. Denna LCU uppdaterar SSU-versionen till 20348.1960. Det är den lägsta SSU-versionen du måste ha för att förhindra fel 0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED).
Installera den här uppdateringen
Om du vill installera den här uppdateringen använder du någon av följande Windows och Microsofts utgivningskanaler.
| Tillgänglig | Nästa steg |
|---|---|
|
Den här uppdateringen laddas ned och installeras automatiskt från Windows Update och Microsoft Update. |
Obs
- Om du vill ta bort LCU
- Om du vill ta bort LCU när du har installerat det kombinerade SSU- och LCU-paketet använder du kommandoradsalternativet DISM/Remove-Package med LCU-paketnamnet som argument. Du hittar paketnamnet med hjälp av det här kommandot: DISM /online /get-packages.
- Att köra Windows Update fristående installationsprogram (wusa.exe) med växeln /uninstall på det kombinerade paketet fungerar inte eftersom det kombinerade paketet innehåller SSU. Du kan inte ta bort SSU från systemet efter installationen.
Filinformation
Om du vill ha en lista med de filer som ingår i den här uppdateringen kan du ladda ned filinformation för kumulativ uppdatering 5055526.
Om du vill ha en lista över de filer som ingår i Servicing Stack-uppdateringen laddar du ned filinformationen för SSU (KB5055668) – version 20348.3440.