Відомості про термінологію служби Windows див. в статтях про типи оновлень Windows і типи щомісячних покращень. Огляд Windows Server версії 23H2 див. на сторінці журналу оновлень.
Журнал змін
| Змінення дати | Змінити опис |
|---|---|
| 9 травня 2025 р. |
|
Покращення
Це оновлення системи безпеки містить покращення якості. У наведеному нижче зведенні описано основні проблеми, які виправляє оновлення KB після його інсталяції. Також включені доступні нові функції. Жирний шрифт у прямокутних дужках указує на елемент або область, у яких потрібно внести зміни.
- [Перехід на літній час] Оновлення для регіону Айсен у Чилі для підтримки урядового наказу про перехід на літній час у 2025 році. Додаткові відомості про перехід на літній час див. в блозі про перехід на літній час & часовий пояс.
- [Безпека ОС] Після інсталяції цього або пізнішого оновлення Windows на вашому пристрої буде створено папку %systemdrive%\inetpub . Цю папку не слід видаляти, незалежно від того, чи активовано Інформаційні служби Інтернету (IIS) на цільовому пристрої. Це частина змін, які підвищують захист, і не вимагає жодних дій від ІТ-адміністраторів і кінцевих користувачів. Докладні відомості див. на сторінці CVE-2025-21204.
- [Автентифікація Kerberos] Зміна поведінки: додає захист від вразливостей, які виникають, коли центр сертифікації є частиною кореневого сховища Windows, але не сховища NTAuth. Ця зміна, увімкнута за замовчуванням, може призвести до того, що на контролері домену буде зареєстровано події ID: 45 . Щоб отримати додаткову інформацію, див. KB5057784 та CVE-2025-26647.
Докладні відомості про вразливості системи безпеки див. в Посібнику з оновлень системи безпеки та Оновлення системи безпеки за квітень 2025 р.
Windows Server, оновлення стека обслуговування (KB5055766) версії 23H2 – 25398.1541
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в розділі "Спрощення локального розгортання оновлень стека обслуговування".
Відомі проблеми в цьому оновленні
Citrix
На пристроях, на яких інстальовано певні компоненти Citrix, можливо, не вдасться виконати інсталяцію оновлення системи безпеки Windows за січень 2025 р. Ця проблема виникала на пристроях з агентом записування сеансів Citrix (SRA) версії 2411. Версію 2411 цієї програми випущено в грудні 2024 р.
Пристрої, на які вплинула проблема, можуть спочатку завантажити й застосувати оновлення системи безпеки Windows за січень 2025 р. належним чином, наприклад через сторінку Windows Update у параметрах. Однак під час перезавантаження пристрою для завершення інсталяції оновлення з’являється повідомлення про помилку з таким текстом: "Щось пішло не так, як заплановано. Не хвилюйтеся – зміни буде скасовано". Після цього пристрій повертається до оновлень Windows, інстальованих раніше.
Ця проблема, ймовірно, впливає на обмежену кількість організацій, оскільки версія 2411 програми SRA є новою. Очікується, що ця проблема не вплине на домашніх користувачів.
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
| Доступно | Наступний крок |
|---|---|
|
Це оновлення автоматично завантажується й інсталюється з Windows Update та Microsoft Update. |
Примітка.
- Якщо ви хочете видалити LCU
- Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
- Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.
Відомості про файли
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5055527.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5055766) – версія 25398.1541.