8 квітня 2025 р. – KB5055521 (збірка ОС 14393.7969)

Застосовується до
Windows 10, version 1607, all editions Windows Server 2016, all editions

Примітка.

Відомості про термінологію служби Windows див. у статті про типи оновлень Windows і типи щомісячних покращень. Огляд Windows 10 версії 1607 див. на сторінці журналу оновлень.

Примітка.

Важливо Оновлення Windows не інсталюють оновлення програм із Microsoft Store. Якщо ви корпоративний користувач, див. статтю Програми з Microsoft Store - Configuration ManagerConfiguration Manager. Якщо ви – споживач, див. статтю "Отримання оновлень для програм та ігор у Microsoft Store".

Журнал змін
Змінення дати Змінити опис
9 травня 2025 р.
  • Додано такий документований елемент:

    [Автентифікація Kerberos] Зміна поведінки: додає захист від вразливостей, які виникають, коли центр сертифікації є частиною кореневого сховища Windows, але не сховища NTAuth. Ця зміна, увімкнута за замовчуванням, може призвести до того, що на контролері домену буде зареєстровано події ID: 45 . Щоб отримати додаткову інформацію, див. KB5057784 та CVE-2025-26647.

Зведення

Цей сукупний пакет оновлень містить покращення системи безпеки та покращення. Нижче наведено стислий огляд основних проблем, які усуваються в цьому оновленні. Жирний шрифт у дужках указує на елемент або область зміни, які документуються.

  • Це оновлення усуває проблеми з безпекою операційної системи Windows.

Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.

Докладні відомості про вразливості системи безпеки див. на веб-сайті "Посібник з оновлень системи безпеки" та Оновлення безпеки за квітень 2025 р.

Відомі проблеми

Active Directory Group PolicyГрупова політика: Events in local policy

Ознаки захворювання

Audit Logon/Logoff events in the local policy of the Active Directory Group PolicyГрупова політика можуть не відображатися як увімкнуті на пристрої, навіть якщо їх увімкнено та вони працюють належним чином. Це можна спостерігати в Local Group PolicyGroupова політика Editor або Local Security Policy, де локальні політики аудиту показують політику "Audit logon events" (Події входу в систему) з параметром безпеки "Без аудиту".

Ця проблема може проявлятися лише у неузгодженості звітів. Можливо, що події входу належним чином відстежуються на пристрої. Однак політика "Події перевірки входу в систему" відображатиме, що це не так. Домашні користувачі навряд чи зіткнуться з цією проблемою, оскільки аудит входу зазвичай необхідний лише в корпоративних середовищах.

Спосіб усунення проблеми

Цю проблему вирішено в позачерговому оновленні від 11 квітня 2025 р. KB5058921 р. (збірка ОС 14393.7973). Це нестандартне оновлення доступне лише в каталозі Microsoft Update. Оскільки це сукупне оновлення, не потрібно застосовувати будь-яке попереднє оновлення, перш ніж інсталювати його, і воно заміняє собою всі попередні оновлення. Для інсталяції цього OOB потрібно перезавантажити пристрій.

Якщо ваша організація ще не розгорнула це оновлення та ви використовуєте Active Directory Групова політика, радимо застосувати нестандартне оновлення від 11 квітня 2025 р. KB5058921 р. (збірка ОС 14393.7973).

Як завжди, радимо інсталювати останнє оновлення для свого пристрою, оскільки воно містить важливі покращення та вирішення проблем, зокрема цього.

Якщо ви інсталювали оновлення 11 квітня 2025 р. або пізніше, не потрібно використовувати спосіб вирішення цієї проблеми.

Якщо ви використовуєте оновлення, випущене до 11 квітня 2025 р., і виникла ця проблема, є деякі зміни, які можна внести до реєстру Windows, щоб запобігти цій проблемі. Для отримання додаткових відомостей див. розділ "Параметри аудиту безпеки не застосовуються до комп'ютерів на базі Windows Vista та Windows Server 2008, коли розгортається політика на основі домену".

Отримання оновлення

Перш ніж інсталювати це оновлення

Щоб інсталювати будь-яке сукупне оновлення Windows 10 версії 1607, випущене 14 січня 2025 р. або пізніше, спочатку потрібно інсталювати останнє оновлення стека обслуговування (SSU). Якщо на пристрої або автономному образі не інстальовано останнє оновлення SSU, ви не зможете інсталювати це оновлення.

Примітка.

Застереження Доки ви не інсталюєте SSU, це оновлення не буде запропоновано для вашого пристрою. Щоб знизити загрозу безпеці, інсталюйте SSU якомога швидше.

  • Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB5055661) буде запропоновано вам автоматично. Після інсталяції останнього оновлення SSU ви зможете його інсталювати.
  • Якщо ви використовуєте Windows Update для бізнесу, останнє оновлення SSU (KB5055661) буде запропоновано вам автоматично. Після інсталяції останнього оновлення SSU ви зможете його інсталювати.
  • Якщо ви використовуєте каталог оновлень, необхідно завантажити й інсталювати останнє оновлення SSU (KB5055661). Після інсталяції останнього оновлення SSU ви зможете його інсталювати.
  • Якщо ви адміністратор служби Windows Server Update Services (WSUS), ви маєте затвердити KB5055661 SSU і це оновлення KB5055521.

Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Інсталювати це оновлення

Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.

Доступно Наступний крок
Є в наявності Це оновлення автоматично завантажиться й інсталюється з Windows Update та Microsoft Update.

Відомості про файли

Список файлів, які включено до цього оновлення, наведено у файлі CSV (CSV, розділеного комами) (*.csv). Файл можна відкрити в текстовому редакторі, наприклад Блокноті, або в Microsoft Excel.

Піктограма " Завантажте відомості про файл для оновлення KB5055521 зараз.