16 квітня 2025 р. – KB5059087 (збірка ОС 26100.3781), нестандартне оновлення

Застосовується до
Windows Server 2025, all editions

Відомості про термінологію служби Windows див. в статтях про типи оновлень Windows і типи щомісячних покращень. Огляд Windows Server 2025 див. на сторінці журналу оновлень.

Дотримуйтеся вказівок @WindowsUpdate , щоб дізнаватися, коли буде опубліковано новий вміст на приладній дошці стану випуску Windows.

Покращення

Це оновлення, що не стосується безпеки, містить покращення якості. Коли ви інсталюєте цю KB:

У цьому оновленні виправлено проблему, спричинену образами контейнерів 2025.04 B, випущеними 8 квітня 2025 року, через яку контейнери Windows, запущені в режимі ізоляції Hyper-V, в деяких випадках могли не запускатися, якщо рівень їх оновлення не відповідав рівню віртуальної машини утиліти розміщення (UVM). Невідповідність призводила до проблем сумісності системних файлів, що призводило до помилок запуску. Завдяки цьому оновленню контейнери тепер правильно отримують доступ до необхідних системних файлів із хоста, покращуючи надійність і сумісність у різних версіях Windows.

Оновлення стека обслуговування за Windows Server 2025 р. (KB5058538) – 26100.3764

Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечує надійність і надійність вашого стека обслуговування, щоб ваші пристрої могли отримувати й інсталювати оновлення Microsoft. Докладні відомості про оновлення SSU див. в розділі "Спрощення локального розгортання оновлень стека обслуговування".

Відомі проблеми в цьому оновленні

Citrix

Стосується: ІТ-адміністратори

Ознаки захворювання

На пристроях, на яких інстальовано певні компоненти Citrix, можливо, не вдасться виконати інсталяцію оновлення системи безпеки Windows за січень 2025 р. Ця проблема виникала на пристроях з агентом записування сеансів Citrix (SRA) версії 2411. Версію 2411 цієї програми випущено в грудні 2024 р.
 
Пристрої, на які вплинула проблема, можуть спочатку завантажити й застосувати оновлення системи безпеки Windows за січень 2025 р. належним чином, наприклад через сторінку Windows Update у параметрах. Однак під час перезавантаження пристрою для завершення інсталяції оновлення з’являється повідомлення про помилку з таким текстом: "Щось пішло не так, як заплановано. Не хвилюйтеся – зміни буде скасовано". Після цього пристрій повертається до оновлень Windows, інстальованих раніше. 
 
Ця проблема, ймовірно, впливає на обмежену кількість організацій, оскільки версія 2411 програми SRA є новою. Очікується, що ця проблема не вплине на домашніх користувачів. 

Тимчасове вирішення

Цю проблему усунуто у версії 2503 агента записування сеансів Citrix, випущеній 28 квітня 2025 року, і новіших версіях.

Докладні відомості див. в документації, наданій Citrix за посиланням "Помилка або повернення до системи безпеки за січень від корпорації Майкрософт на комп'ютері з агентом записування сеансів 2411".

Віддалений робочий стіл

Ознаки захворювання

Після інсталяції оновлення системи безпеки за лютий 2025 р. (KB5051987), випущеного 11 лютого 2025 р., і пізніших оновлень на пристроях із Windows Server 2025 сеанси віддаленого робочого стола можуть зависати незабаром після підключення. Коли ця проблема виникає, миша та клавіатура перестають реагувати на дії користувача протягом сеансу, через що користувачам доводиться відключатися та підключатися знову

Тимчасове вирішення

Цю проблему вирішено в оновленні Windows, випущеному 8 квітня 2025 р. (KB5055523). Щоб пристрій працював найкращим чином, переконайтеся, що на ньому інстальовано останнє оновлення. Воно містить важливі покращення та вирішення проблем.

Windows Hello

Ознаки захворювання

Нам відомо про крайній випадок, коли проблема Windows Hello впливає на пристрої з увімкнутими певними функціями безпеки. Після інсталяції цього оновлення та швидкого скидання або скидання початкового стану ПК з розділу "Відновлення>системи>" та вибору параметра "Зберегти Files та локальну інсталяцію" деякі користувачі можуть не мати змоги входити у свої служби Windows за Windows Hello допомогою розпізнавання обличчя або PIN-коду. Користувачі можуть бачити Windows Hello повідомлення такого змісту: "Сталася помилка, і ваш PIN-код недоступний. Клацніть, щоб знову встановити PIN-код" або "На жаль, сталася помилка з налаштуванням обличчя".

Примітка.

Ця проблема впливає лише на пристрої, на яких після інсталяції цього оновлення ввімкнуто функції безпечного запуску System Guard або динамічного кореня довіри до вимірювання (DRTM). Ця проблема не впливає на пристрої з увімкненою функцією безпечного запуску або DRTM до цього оновлення, а також на пристрої з вимкненими цими функціями.

Тимчасове вирішення

Цю проблему вирішено в KB5058411.

Реплікація Active Directory

Ознаки захворювання

Контролери домену Active Directory (DC), що працюють на Windows ServerWindows Server 2025, а також виконують роль гнучкого одиночного господаря операцій (FSMO) для зразків схеми, дозволять повторювати записи в атрибутах об'єктів схеми. Атрибути, на які часто впливають такі атрибути, належать ,auxiliaryClass, з такими значеннями, msExchContainerяк msExchBaseClass, , і msExchVirtualDirectoryFlags. mayContain possSuperiors

У такому разі стається збій реплікації Active Directory через помилку невідповідності схеми. Наприклад, через помилку 8418: операцію реплікації не виконано через невідповідність схеми між залученими серверами.

Цю проблему можна спостерігати під час виконання Exchange Server forestprep, коли роль володаря схеми для Active Directory виконує Windows Server 2025. Це порушує реплікацію в усьому корпоративному середовищі Active Directory, оскільки схема перестає бути узгодженою між контролерами домену.

Примітка.

Ця проблема, імовірно, існувала з моменту початкового випуску Windows Server 2025, але її було виявлено в останніх сукупних оновленнях Exchange Server (для Exchange Server SE).

Тимчасове вирішення

Цю проблему усунуто в оновленні KB5068861.

Отримання оновлення

Перш ніж інсталювати це оновлення

Корпорація Майкрософт поєднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості див. в статтях Оновлення стека обслуговування та Оновлення стека обслуговування (SSU): запитання й відповіді.

Інсталювати це оновлення

Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.


Доступно Наступний крок
Не передбачено Дивіться параметр "Каталог".

Примітка.

  • Якщо ви хочете видалити LCU
  • Щоб видалити LCU після встановлення об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Назву пакунка можна знайти за допомогою такої команди: DISM /online /get-packages.
  • Windows Update Запуск автономного інсталятора (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Вилучити SSU із системи після інсталяції не можна.

Відомості про файли

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5059087.

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5058538) – версія 26100.33764.