виділення;
- Це оновлення усуває проблеми з безпекою операційної системи Windows.
Покращення
Це оновлення системи безпеки містить покращення, які входили в оновлення KB5050094 (випущене 28 січня 2025 р.). Нижче наведено стислі відомості про основні проблеми, які усуваються в цьому оновленні під час інсталяції цього оновлення KB. Якщо є нові функції, на ній також їх перелічено. Жирний шрифт у дужках указує на елемент або область зміни, які документуються.
- Це оновлення містить різні покращення безпеки для внутрішніх функцій ОС. Для цього випуску не задокументовано додаткові проблеми.
Якщо ви інсталювали попередні оновлення, на пристрій буде завантажено та інстальовано лише нові оновлення, що містяться в цьому пакеті.
Докладні відомості про вразливості системи безпеки див. на веб-сайті "Посібник з оновлень системи безпеки" та в Оновлення безпеки за лютий 2025 р.
Windows 11 оновлення стека обслуговування (KB5052085) – 26100.3189
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в розділі "Спрощення локального розгортання оновлень стека обслуговування".
Відомі проблеми в цьому оновленні
Roblox
Нам відомо про проблему, через яку гравці з пристроями Arm не можуть завантажувати гру Roblox із Microsoft Store у Windows і грати в неї.
Roblox працює над вирішенням цієї проблеми. Оновлення можна знайти на сайті підтримки Roblox. Поки не буде вирішення, гравці на пристроях Arm можуть грати в Roblox, завантаживши гру безпосередньо з www.Roblox.com.
Відкриття служби захищеної оболонки
Після інсталяції оновлення системи безпеки за жовтень 2024 р. деякі клієнти повідомляють, що не вдається запустити службу OpenSSH (Open Secure Shell), що перешкоджає підключенню SSH. Виникає збій служби, немає докладного журналювання і для запуску процесу sshd.exe потрібне ручне втручання.
Ця проблема впливає на корпоративних клієнтів і клієнтів у сферах Інтернету речей і освіти. Проблема вплинула на обмежену кількість пристроїв. Корпорація Майкрософт зараз намагається визначити, чи впливає ця проблема на клієнтів, які використовують версію Windows для дому або Pro.
Citrix
На пристроях, на яких інстальовано певні компоненти Citrix, можливо, не вдасться виконати інсталяцію оновлення системи безпеки Windows за січень 2025 р. Ця проблема виникала на пристроях з агентом записування сеансів Citrix (SRA) версії 2411. Версію 2411 цієї програми випущено в грудні 2024 р.
Пристрої, на які вплинула проблема, можуть спочатку завантажити й застосувати оновлення системи безпеки Windows за січень 2025 р. належним чином, наприклад через сторінку Windows Update у параметрах. Однак під час перезавантаження пристрою для завершення інсталяції оновлення з’являється повідомлення про помилку з таким текстом: "Щось пішло не так, як заплановано. Не хвилюйтеся – зміни буде скасовано". Після цього пристрій повертається до оновлень Windows, інстальованих раніше.
Ця проблема, ймовірно, впливає на обмежену кількість організацій, оскільки версія 2411 програми SRA є новою. Очікується, що ця проблема не вплине на домашніх користувачів.
Віддалений робочий стіл
|
Опис |
Стосується |
| Віддалений робочий стіл може зависати |
Усі користувачі |
| Віддалений робочий стіл може відключатися |
Усі користувачі |
|
Опис |
Ознака |
| Віддалений робочий стіл може зависати |
Після інсталяції оновлення для оцінювання Windows за січень 2025 р. (KB5050094), випущеного 21 січня 2025 р., і пізніших оновлень на пристроях із Windows 11 версії 24H2 сеанси віддаленого робочого стола можуть зависати незабаром після підключення. Коли ця проблема виникає, миша та клавіатура перестають реагувати на дії користувача протягом сеансу, через що доводиться відключатися та підключатися знову. |
| Віддалений робочий стіл може відключатися |
Після інсталяції оновлення для оцінювання Windows за січень 2025 р. (KB5050094) і пізніших оновлень користувачі можуть неочікувано відключатися від сеансів протоколу віддаленого робочого стола (RDP), зокрема служб віддалених робочих столів (RDS). Ми спостерігали значне збільшення кількості повідомлень про цю проблему після випуску оновлення системи безпеки Windows (KB5053598 за березень 2025 р. Користувачі можуть помітити, що їхні сеанси RDP несподівано припиняються через 65 секунд під час встановлення підключень на основі UDP від пристроїв Windows 11 версії 24H2 до розгортань RDS під керуванням версій Windows Server 2016 або раніших версій. У результаті цієї проблеми користувачі можуть стикатися з частими відключеннями від сеансів віддаленого робочого стола та RDS.
Примітка.
Windows Server 2025 як хост RDS не зазнає впливу, але може виникнути відключення під час роботи як клієнта RDP, що підключається до старіших серверів.
|
|
Опис |
Тимчасове вирішення |
| Віддалений робочий стіл може зависати |
Цю проблему вирішено в оновленні KB5052093. |
| Віддалений робочий стіл може відключатися |
Цю проблему вирішено в KB5053656. ІТ-адміністраториЯкщо у вас корпоративний пристрій та інстальовано оновлення, випущене 27 березня 2025 р. (KB5053656) або пізнішої версії, не потрібно використовувати відкочування відомих проблем (KIR) або спеціальний Групова політика, щоб вирішити цю проблему. Якщо ви використовуєте оновлення, випущене до 27 березня 2025 р., і виникає ця проблема, ваш IT-адміністратор може вирішити її, інсталювавши та налаштувавши спеціальну групову політику, указану нижче. Спеціальні Групова політика можна знайти в адміністративних шаблонах конфігурації > комп'ютера.Відомості про розгортання та налаштування цих спеціальних групових політик див. в статті "Використання Групова політика для розгортання відкочування відомих проблем. Завантажити для Windows 11 версії 24H2 та Windows Server 2025 Windows 11 24H2 та Windows Server 2025 KB5053598 250314_20401 Відкочування відомих проблем ЦейГрупова політика усуне проблему, викликану останніми оновленнями, випущеними в січні, лютому та березні 2025 р.
Важливо
Щоб вирішити цю проблему, потрібно інсталювати та налаштувати групову політику для вашої версії Windows. Щоб застосувати параметр групової політики, потрібно також перезавантажити пристрої. Майте на увазі, що групова політика тимчасово вимкне зміну, яка спричинила цю проблему.
|
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
|
Доступно |
Наступний крок |
| Так |
Немає. Це оновлення автоматично завантажиться й інсталюється з Windows Update та Microsoft Update. |
|
Доступно |
Наступний крок |
| Так |
Немає. Це оновлення буде автоматично завантажено й інстальовано з програми Windows Update для бізнесу відповідно до налаштованих політик. |
|
Доступно |
Наступний крок |
|
Ні |
Перш ніж інсталювати це оновлення
Щоб отримати автономні пакети для цього оновлення, перейдіть на веб-сайт каталогу Microsoft Update . Ця стаття бази знань містить один або кілька файлів MSU, які потрібно інсталювати по порядку.
Інсталювати це оновлення
Спосіб 1. Інсталяція всіх файлів MSU
Завантажте всі файли MSU для KB5051987 з Каталогу Microsoft Update і помістіть їх в одну папку (наприклад, C:/Packages). Інсталюйте цільове оновлення за допомогою засобу обслуговування образу розгортання та керування ним (DISM.exe). DISM використовуватиме папку, зазначену в PackagePath , для виявлення та інсталяції одного або кількох обов'язкових файлів MSU, якщо це необхідно.
Оновлення ПК з Windows
Щоб застосувати це оновлення до ПК під керуванням Windows, виконайте таку команду команд із командного рядка у режимі адміністратора:
DISM /Online /Add-Package /PackagePath:c:\packages\Windows11.0-KB5051987-x64.msu
Або виконайте таку команду з командного рядка Windows PowerShell у режимі адміністратора:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5051987-x64.msu"
Оновлення інсталяційного носія Windows
Щоб дізнатися, як застосувати це оновлення до інсталяційного носія Windows, див. розділ "Оновлення інсталяційного носія Windows за допомогою динамічного оновлення".
Примітка. Під час завантаження інших пакетів динамічного оновлення переконайтеся, що їх номер збігається з місяцем цього оновлення KB. Якщо динамічне оновлення SafeOS або динамічне оновлення інсталяції недоступні протягом місяця, що й ця стаття KB, використовуйте останню опубліковану версію кожного оновлення.
Щоб додати це оновлення до змонтованого образу, виконайте таку команду командного рядка у режимі адміністратора:
DISM /Image:mountdir /Add-Package /PackagePath:Windows11.0-KB5051987-x64.msu
Або виконайте таку команду з командного рядка Windows PowerShell у режимі адміністратора:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5051987-x64.msu" -PreventPending
Спосіб 2. Інсталюйте кожен файл MSU окремо в порядку
Завантажте та інсталюйте кожен файл MSU окремо за допомогою DISM або автономного інсталятора Windows Update в такому порядку:
- windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- Windows11.0-KB5051987-x64_199ed7806a74fe78e3b0ef4f2073760000f71972.msu
|
|
Доступно |
Наступний крок |
| Так |
Це оновлення автоматично синхронізується зі службою служби Windows Server Update Services (WSUS), якщо ви налаштуєте продукти та класифікації таким чином:
Продукт: Windows 11Windows 11
Класифікація: оновлення системи безпеки |
Примітка.
-
Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5051987.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5052085) – версія 26100.3189.
