13 травня 2025 р. – KB5061198 поза смугами (щомісячне зведення)

Зведення

Дізнайтеся більше про цей сукупний пакет оновлень системи безпеки, зокрема про покращення, відомі проблеми та способи отримання оновлення.

Поліпшень

Цей сукупний пакет оновлень системи безпеки містить покращення, які входять до складу KB5058449 оновлення (випущене 13 травня 2025 р.). Нижче наведено зведення основних проблем, які вирішено в цьому оновленні. Жирний текст у квадратних дужках позначає елемент або область зміни, які документуємо.

• [Захист CVE-2025-32709] Це оновлення усуває вразливість системи безпеки в windows Ancillary Function Driver (AFD) для WinSock. Компонент AFD – цедрайвер у режимі ядра, який підтримує API WinSock і міститься у файлі afd.sys. Драйвер afd.sys керує протоколом зв'язку Winsock TCP/IP. Докладні відомості див. в статті CVE-2025-32709.

Докладні відомості про усунуті вразливості системи безпеки див. в статті Розгортання | Посібник з оновлення системи безпеки та Оновлення системи безпеки за травень 2025 р.

Відомі проблеми в цьому оновленні

Ознаки

Після інсталяції цього оновлення та перезапуску пристрою може з’явитися повідомлення про помилку "Не вдалося налаштувати оновлення Windows. Скасування змін. Не вимикайте комп'ютер", і оновлення може відображатися як Помилка в журналі оновлень.

Спосіб вирішення

Це очікується в описаних нижче випадках.

• Якщо ви інсталюєте це оновлення на пристрій, що працює під керуванням випуску, який не підтримується для подовженого оновлення системи безпеки. Повний список випусків, які підтримуються, див. в статті KB4497181.

• Якщо у вас немає інстальованого та активованого ключа додаткового компонента MAK програми подовженого оновлення системи безпеки.

Якщо у вас є ключ подовженого оновлення системи безпеки та виникла ця проблема, переконайтеся, що ви застосували всі передумови та ваш ключ активовано. Відомості про активацію див. в записі блоґу "Отримання Оновлення розширеної безпеки для відповідних пристроїв Windows". Докладніші відомості про вимоги див. в розділі "Отримання оновлення" цієї статті.

Щоб отримати найновіші відомості про відомі проблеми Windows Server 2008 з пакетом оновлень 2 (SP2), перейдіть на приладну дошку справності випусків Windows.

Отримання оновлення

Перед інсталяцією цього оновлення

Щоб інсталювати будь-які щомісячні зведені оновлення Windows Server 2008 року з пакетом оновлень 2 (SP2), випущені 14 січня 2025 р. або пізніше, необхідно спочатку інсталювати останнє оновлення стека обслуговування (SSU). Якщо на пристрої або в автономному режимі не інстальовано останнє оновлення SSU, інсталювати це оновлення не можна.

• Якщо ви використовуєте Windows Update, останнє оновлення SSU (KB5056457) буде запропоновано вам автоматично. Після інсталяції останнього оновлення SSU ви зможете інсталювати це оновлення.

• Якщо ви використовуєте каталог Update, потрібно завантажити та інсталювати останнє оновлення SSU (KB5056457). Після інсталяції останнього оновлення SSU ви зможете інсталювати це оновлення.

• Якщо ви адміністратор служби Windows Server Update Services (WSUS), ви повинні затвердити SSU KB5056457 і це оновлення KB5061198.

Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Мовні пакети

Якщо після інсталяції цього оновлення ви встановили мовний пакет, потрібно повторно інсталювати це оновлення. Тому ми рекомендуємо встановити всі необхідні мовні пакети, перш ніж інсталювати це оновлення. Для отримання додаткової інформації див. Дізнайтесь, як додати мовний пакет у Windows.

Інсталювати це оновлення

Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску.

Відомості про файл

Список файлів, які входять до складу цього оновлення, містяться у файлі CSV (з роздільниками-комами) (*.csv). Файл можна відкрити в текстовому редакторі, наприклад у Блокноті або в програмі Microsoft Excel.

Завантажити відомості про файл для оновлення KB5061198 зараз.