8 квітня 2025 р. – KB5055528 (збірки ОС 22621.5189 і 22631.5189)
Applies To
Windows 11 Enterprise and Education, version 22H2 Windows 11 version 23H2, all editionsДата випуску:
08.04.2025
Версія:
Збірки ОС 22621.5189 і 22631.5189
Відомості про термінологію оновлення Windows див. в статті Типи оновлень Windows і щомісячні типи покращення. Огляд Windows 11 версії 23H2 див. на сторінці журналу оновлень.
Відео цього місяця готове для вас Windows 11 версії 24H2. Обов'язково стежте за @WindowsUpdate, щоб дізнатися, коли новий вміст буде опубліковано на приладній дошці справності випуску Windows.
Увага!: Оновлення Windows не інсталювали оновлення програм із Microsoft Store. Якщо ви корпоративний користувач, див. статтю Програми з Microsoft Store – Configuration Manager. Якщо ви споживач, див. статтю Отримання оновлень для програм та ігор у Microsoft Store.
виділення;
Це оновлення усуває проблеми з безпекою для вашої операційної системи Windows.
-
[Перехід на літній час (DST)] Оновлення для регіону Айсен в Чилі, щоб підтримати урядовий порядок змін переходу на літній час в 2025 році. Докладні відомості про зміни в переходу на літній час див. вблозі про перехід на літній час & часових поясах.
-
[Безпека ОС] Після інсталяції цього оновлення або пізнішого оновлення Windows на пристрої буде створено нову папку %systemdrive%\inetpub . Цю папку не слід видаляти незалежно від того, чи ввімкнуто інформаційні служби Інтернету (IIS) на цільовому пристрої. Ця поведінка є частиною змін, які підвищують захист і не вимагають жодних дій від ІТ-адміністраторів і користувачів. Докладні відомості див. в статті CVE-2025-21204.
Поліпшень
Увага!: Використовуйте KB5027397 EKB для оновлення до Windows 11 версії 23H2.
Це оновлення системи безпеки містить покращення якості. Нижче наведено основні зміни.
-
Ця збірка містить усі покращення в Windows 11 версії 22H2.
-
Для цього випуску не задокументовано жодних додаткових проблем.
Це оновлення системи безпеки містить вдосконалення, які входили в оновлення KB5053657(випущене 25 березня 2025 р.). Наведене нижче зведення описує ключові проблеми, які вирішуються KB після інсталяції. Крім того, доступні нові функції. Жирний текст у квадратних дужках позначає елемент або область зміни.
-
Це оновлення робить різні покращення безпеки для внутрішніх функціональних можливостей ОС. Для цього випуску не задокументовано додаткові проблеми.
Якщо ви інсталювали попередні оновлення, на пристрій завантажаться та інсталюються лише нові оновлення, які містяться в цьому пакеті.
Докладні відомості про вразливості системи безпеки див. в посібнику з оновлень системи безпекита оновленні системи безпеки за квітень 2025 р.
оновлення стека обслуговування Windows 11 (KB5053665) - 22621.5120 і 22631.5120
Це оновлення підвищує якість стека обслуговування – компонента, який інсталює оновлення Windows. Оновлення стека обслуговування (SSU) забезпечують надійний і надійний стек обслуговування, щоб ваші пристрої могли отримувати та інсталювати оновлення Microsoft. Докладні відомості про оновлення стека обслуговування див. в статті Спрощення локального розгортання оновлень стека обслуговування.
Відомі проблеми в цьому оновленні
Стосується: Усі користувачі
Ознака
На пристроях, на яких інстальовано певні компоненти Citrix, можливо, не вдасться виконати інсталяцію оновлення системи безпеки Windows за січень 2025 р. Ця проблема виникала на пристроях з агентом записування сеансів Citrix (SRA) версії 2411. Версію 2411 цієї програми випущено в грудні 2024 р. Пристрої, на які вплинула проблема, можуть спочатку завантажити й застосувати оновлення системи безпеки Windows за січень 2025 р. належним чином, наприклад через сторінку Windows Update у параметрах. Однак під час перезавантаження пристрою для завершення інсталяції оновлення з’являється повідомлення про помилку з таким текстом: "Щось пішло не так, як заплановано. Не хвилюйтеся – зміни буде скасовано". Після цього пристрій повертається до оновлень Windows, інстальованих раніше. Ця проблема, ймовірно, впливає на обмежену кількість організацій, оскільки версія 2411 програми SRA є новою. Очікується, що ця проблема не вплине на домашніх користувачів.
Спосіб вирішення
Цю проблему усунуто у версії 2503 агента записування сеансів Citrix, випущеній 28 квітня 2025 року, і новіших версіях.
Докладні відомості див. в документації Citrix на сторінці Помилки та відкочення оновлень системи безпеки Microsoft на комп’ютері з агентом записування сеансів версії 2411.
Ознака
Події входу або виходу з аудиту в локальній політиці Групова політика Active Directory можуть не відображатися як увімкнуті на пристрої, навіть якщо вони ввімкнені та працюють належним чином. Це може спостерігатися в локальній Групова політика Редактор або локальній політиці безпеки, де локальні політики аудиту показують політику "Події входу до системи аудиту" з параметром безпеки "Без аудиту".
Ця проблема може проявлятися лише як неузгодженість звітів. Можливо, події входу перевіряються належним чином на пристрої. Однак політика "Контрольні події входу" відображатиме, що це не так. Ця проблема навряд чи вплине на домашніх користувачів, оскільки аудит для входу зазвичай необхідний лише в корпоративних середовищах.
Спосіб вирішення
Цю проблему вирішено в оновленні Windows, випущеному 11 квітня 2025 р. (KB5058919). Щоб пристрій працював найкращим чином, переконайтеся, що на ньому інстальовано останнє оновлення. Воно містить важливі покращення та вирішення проблем.
Ознака
Пристрої, на яких інстальовано щомісячне оновлення системи безпеки Windows за квітень, випущене 8 квітня 2025 р., або пізніше (починаючи з KB5055528), можуть не оновитися до Windows 11 версії 24H2 за допомогою служби Windows Server Update Services (WSUS). WSUS дає змогу серверам із роллю WSUS відкладати, вибірково затверджувати та планувати оновлення для певних пристроїв або груп в організації.
У межах цієї проблеми завантаження Windows 11 версії 24H2 не починається або не завершується. У журналі оновлень Windows може відображатися код помилки 0x80240069, а в інших журналах може міститися текст, схожий на "Службу неочікувано зупинено".
Домашні користувачі навряд чи зіткнуться з цією проблемою, оскільки WSUS призначено для використання в комерційних і корпоративних середовищах.
Спосіб вирішення
Це вирішено в KB5058405.
Якщо у вас корпоративний пристрій та інстальовано оновлення, випущене 13 травня 2025 р. (KB5058405) або пізнішої версії, не потрібно використовувати відкочування відомої проблеми (KIR) або спеціальну групову політику, щоб вирішити цю проблему. Якщо ви використовуєте оновлення, випущене до 13 травня 2025 р., і виникає ця проблема, ваш IT-адміністратор може вирішити її, інсталювавши та налаштувавши спеціальну групову політику.
Завантаження групової політики з іменем
Завантажити для Windows 11 версії 23H2 та Windows 11 версії 22H2 – Windows 11 22H2 KB5055528 250426_03001 Відома проблема Rollback.msi (також стосується Windows 11 версії 23H2)
Її можна знайти в розділі Конфігурація комп’ютера > Адміністративні шаблони > <Ім’я групової політики>. Відомості про розгортання та налаштування такою спеціальної групової політики див. в статті Використання групової політики для розгортання відкочування відомих проблем.
Стосується: Усі користувачі
Ознака
Спосіб вирішення
Отримання оновлення
Перш ніж інсталювати це оновлення
Корпорація Майкрософт об'єднує останнє оновлення стека обслуговування (SSU) для вашої операційної системи з останнім сукупним пакетом оновлень (LCU). Загальні відомості про оновлення стека обслуговування (SSU) див. в статті Оновлення стека обслуговування та Стек обслуговування Оновлення (SSU): запитання й відповіді.
Інсталювати це оновлення
Щоб інсталювати це оновлення, скористайтеся одним із наведених нижче каналів випуску Windows і Microsoft.
Доступний |
Наступний етап. |
|
Це оновлення автоматично завантажує та інсталюється з Windows Update та Microsoft Update. |
Доступний |
Наступний етап. |
|
Це оновлення автоматично завантажує та інсталюється з Windows Update для бізнесу відповідно до настроєних політик. |
Доступний |
Наступний етап. |
|
Щоб отримати автономний пакет для цього оновлення, перейдіть до Каталогу Microsoft Update. |
Доступний |
Наступний етап. |
|
Це оновлення автоматично синхронізується з служби Windows Server Update Services (WSUS), якщо ви налаштуєте продукти та класифікації таким чином: Продукт: Windows 11 Класифікація: оновлення системи безпеки |
Якщо потрібно видалити LCU
Щоб видалити LCU після інсталяції об'єднаного пакета SSU та LCU, скористайтеся параметром командного рядка DISM/Remove-Package з іменем пакета LCU як аргументом. Ім'я пакета можна знайти за допомогою цієї команди: DISM /online /get-packages.
Запуск автономного інсталятора Windows Update (wusa.exe) з перемикачем /uninstall в об'єднаному пакеті не працюватиме, оскільки об'єднаний пакет містить SSU. Після інсталяції не можна видалити SSU із системи.
Відомості про файл
Щоб отримати список файлів, які містяться в цьому оновленні, завантажте відомості про файл для сукупного пакета оновлень 5055528.
Щоб отримати список файлів, які містить оновлення стека обслуговування, завантажте відомості про файл для SSU (KB5053665) – версії 22621.5120 і 22631.5120.