8 квітня 2025 р. – KB5055523 (збірка ОС 26100.3775)

Поліпшень

Це оновлення системи безпеки містить покращення якості. Наведене нижче зведення описує ключові проблеми, які вирішите в оновленні KB після інсталяції. Крім того, доступні нові функції. Жирний текст у квадратних дужках позначає елемент або область зміни.

• [IFilters] New! Windows Search запускає IFilters у менш привілейованих контейнерах програм (LPAC). LPACs схожі на контейнери програм, але вони згортають дозволи за замовчуванням. Процеси, що виконуються в LPACs, мають доступ лише до необхідних ресурсів і не мають доступу до конфіденційних системних компонентів і даних. Це пом'якшує збиток від порушеного процесу.

• [Редактор метод вводу (IME)] Створити!  Після інсталяції цього оновлення панель інструментів IME буде приховано, коли програми перебувають у повноекранному режимі.  Це відбувається, лише коли панель інструментів IME активна, і ви вводите символи китайською або японською мовами,

• [Екранний диктор] Створити! Режим сканування Екранного диктора тепер включає нові функції. Пропустити минулі посилання (N) дає змогу переходити безпосередньо до тексту за посиланням, корисним для довгих електронних листів, статей або вікі-сторінок. Швидкий перехід до списків (L) дає змогу швидко отримати доступ до списків на веб-сторінках або в документах. Щоб скористатися цими функціями, увімкніть Екранний диктор (клавіша Windows + Ctrl + Enter), а потім активуйте режим сканування за допомогою Caps Lock + ПРОБІЛ. Режим сканування зазвичай увімкнуто за замовчуванням на більшості веб-сторінок.

• [Диспетчер завдань] 

  • Новий!  У діалогових вікнах Відключити та Вийти тепер підтримується темний режим і масштаб тексту.

  • Новий! У розділі "Продуктивність" тепер відображається тип кожного диска.

  • Виправлено: якщо вибрати автоматично приховувати панель завдань, поле пошуку відображатиметься як піктограма, а не поле пошуку.

  •  Виправлено: на сторінці "Користувачі" диспетчер завдань може припинити реагувати під час використання клавіатури. ​​​​​​​

• [Автентифікація] Це оновлення усуває проблему, що впливає на обертання пароля комп'ютера в сертифікаті диспетчера оновлення посвідчення або шифрування відкритого ключа для початкового методу автентифікації (PKNIT). Ця проблема виникла, особливо коли використовувався Kerberos і увімкнуто Credential Guard, що потенційно спричиняє проблеми з автентифікацією користувачів. Функцію "Облікові записи комп'ютера" в Credential Guard, яка залежить від обертання паролів через Kerberos, також вимкнуто, доки не буде доступне постійне виправлення.

• [Перехід на літній час (DST)] Оновлення для регіону Айсен в Чилі, щоб підтримати урядовий порядок змін переходу на літній час в 2025 році. Докладні відомості про зміни в переходу на літній час див. в блозі про перехід на літній час & часових поясах.

• [Deployment Image Servicing and Management (DISM)] Виправлено: завдання StartComponentCleanup не працює належним чином. Він зупиняється на 71% і відображає помилку 6842.

• [JPG-файли] Виправлено: не можна використовувати API для пошуку відомостей про обертання.

• [PowerShell] Виправлено: команда Get-WindowsCapability іноді припиняє реагувати. Після цього перезавантажте комп'ютер. ​​​​​​​

• [Віддалений робочий стіл]  Виправлено: це оновлення усуває проблему, коли сеанси віддаленого робочого стола зависали незабаром після підключення. З цією проблемою введення миші та клавіатури не відповідало протягом сеансу, що вимагало відключення та повторне підключення.

• [підсистема Windows для Linux (WSL)] Виправлено: він припиняє роботу та не запускається.

• [Windows Update] Виправлено: під час інсталяції оновлення може з'явитися повідомлення про помилку 0x800f0905.

• [Копія Windows] Виправлено: це оновлення усуває втрату пам'яті, яка може виникнути під час операцій копіювання Windows.

• [Безпека ОС] Після інсталяції цього оновлення або пізнішого оновлення Windows на пристрої буде створено нову папку %systemdrive%\inetpub . Цю папку не слід видаляти незалежно від того, чи ввімкнуто інформаційні служби Інтернету (IIS) на цільовому пристрої. Ця поведінка є частиною змін, які підвищують захист і не вимагають жодних дій від ІТ-адміністраторів і користувачів. Докладні відомості див. в статті CVE-2025-21204.

• [Автентифікація Kerberos] Зміна поведінки. Додає захист для вразливості, яка виникає, коли центр сертифікації входить до кореневого сховища Windows, але не сховища NTAuth. Ця зміна, активована за замовчуванням, може призвести до того , що ідентифікатор події: 45 подій буде внесено до журналу на контролері домену. Докладні відомості див. в статті KB5057784 та CVE-2025-26647.

Якщо ви інсталювали попередні оновлення, пристрій завантажує та інсталює лише нові оновлення, що містяться в цьому пакеті.

Докладні відомості про вразливості системи безпеки див. в статті Посібник із оновлення системи безпеки та Оновлення системи безпеки за квітень 2025 р.

Відомі проблеми в цьому оновленні

Отримання оновлення

Перш ніж інсталювати це оновлення

Корпорація Майкрософт тепер об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.

Інсталювати це оновлення

Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.

Відомості про файл

Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5055523. 

Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5058538) версії 26100.3764.