2025 m. balandžio 8 d. – KB5055523 (OS komponavimo versija 26100.3775)

Patobulinimai

Į šį saugos naujinimą įtraukti kokybės patobulinimai. Toliau pateiktoje suvestinėje aprašomos pagrindinės problemos, kurias išsprendė KB naujinimas jį įdiegus. Taip pat įtrauktos naujos galimos funkcijos. Paryškintasis tekstas laužtiniuose skliaustuose nurodo keitimo elementą arba sritį.

• [IFilters] Naujas! "Windows Search" vykdo IFilters mažiau privilegijuotuose programų konteineriuose (LPAC). LPAC yra tarsi programų konteineriai, tačiau pagal numatytuosius nustatymus jie sumažina teises. LPAC vykdomi procesai pasiekia tik reikiamus išteklius ir neturi prieigos prie slaptų sistemos komponentų ir duomenų. Tai sumažina žalą, kurią sukelia pažeistas procesas.

• [Įvesties metodo Redaktorius (IME)] Naujas!  Įdiegus šį naujinimą, IME įrankių juosta bus slepiamas, kai programos veikia viso ekrano režimu.  Taip nutinka tik tada, kai aktyvi IME įrankių juosta ir įvedate kinų arba japonų kalbos simbolius,

• [Diktorius] Naujas! Dabar Diktoriaus nuskaitymo režimas apima naujas funkcijas. Praleisti ankstesnius saitus (N) leidžia pereiti tiesiai į tekstą po saito, kuris naudingas ilgiems el. laiškams, straipsniams ar "wiki" puslapiams. Pereikite į sąrašus (L) greitai pasiekia tinklalapiuose arba dokumentuose esančius sąrašus. Norėdami naudoti šias funkcijas, įjunkite Diktorių ("Windows" logotipo klavišas + Ctrl + Enter), tada suaktyvinkite nuskaitymo režimą naudodami Caps lock + tarpo klavišą. Nuskaitymo režimas daugumoje tinklalapių paprastai įjungtas pagal numatytuosius parametrus.

• [Užduočių tvarkytuvas] 

  • Naujas!  Dialogo langai Atjungti ir Atsijungti dabar palaiko tamsų režimą ir teksto mastelio atitaikymą.

  • Naujas! Skyriuje Efektyvumas dabar rodomas kiekvieno disko tipas.

  • Pataisyta: pasirinkus Automatiškai slėpti užduočių juostą, ieškos laukas rodomas kaip piktograma, o ne ieškos laukas.

  •  Išspręsta: dėl puslapio Vartotojai gali nebeatsakyti užduočių tvarkytuvas, kai naudojate klaviatūrą. ​​​​​​​

• [Autentifikavimas] Šis naujinimas išsprendžia problemą, kuri turi įtakos kompiuterio slaptažodžio pasukimui tapatybės naujinimo tvarkytuvo sertifikate / viešojo rakto kriptografijos pradinio autentifikavimo (PKNIT) kelyje. Ši problema ypač iškilo naudojant "Kerberos" ir įgalinus "Credential Guard", todėl galėjo kilti vartotojo autentifikavimo problemų. Funkcija Kompiuterio paskyros "Credential Guard", kuri priklauso nuo slaptažodžio pasukimo naudojant "Kerberos", taip pat buvo išjungta, kol pasiekiama nuolatinė pataisa.

• [Vasaros laikas (DST)] Naujinimas, skirtas Aysen regione Čilėje, kad būtų palaikomas valdžios DST keitimo tvarka 2025 m. Daugiau informacijos apie DST pakeitimus žr. vasaros /žiemos laiko & laiko juostos tinklaraštyje.

• [Deployment Image Servicing and Management (DISM)] Išspręsta: "StartComponentCleanup" užduotis veikia netinkamai. Sustoja ties 71 % ir rodoma klaida 6842.

• [JPG failai] Pataisyta: negalite naudoti API pasukimo informacijai rasti.

• [Efektyvumas] Išspręsta problema: įdiegus "Windows" saugos naujinimą (KB5051987), išleistą 2025 m. vasario 11 d. ir naujesnius naujinimus Windows Server 2025" įrenginiuose, „SQL Server“ Launchpad tarnyba gali nepasileisti, jei „SQL Server“ įdiegta mašininio mokymosi tarnyba.

• [PowerShell] Pataisyta: Get-WindowsCapability komanda kartais nebeatsako. Tada turite iš naujo paleisti kompiuterį. ​​​​​​​

• [Nuotolinis darbalaukis]  Išspręsta: šis naujinimas išsprendžia problemą, dėl kurios nuotolinio darbalaukio seansai užšaldavo netrukus po ryšio. Dėl šios problemos pelės ir klaviatūros įvestis seanse nebereaguoja, todėl reikia atsijungti ir vėl prisijungti.

• [„Windows“ posistemė, skirta „Linux“ (WSL)] Išspręsta: ji nustoja veikti ir nebus paleista.

• [„Windows Update“] Išspręsta: įdiegus naujinimą gali būti rodoma klaida 0x800f0905.

• [Windows kopija] Išspręsta: šis naujinimas išsprendžia atminties nutekėjimo problemą, kuri gali įvykti atliekant "Windows" kopijavimo operacijas.

• [OS sauga] Įdiegus šį naujinimą arba naujesnį "Windows" naujinimą, jūsų įrenginyje bus sukurtas naujas %systemdrive%\inetpub aplankas. Šis aplankas neturėtų būti panaikintas neatsižvelgiant į tai, ar paskirties įrenginyje įgalintos informacinės interneto paslaugos (IIS). Ši elgsena yra dalis pakeitimų, kurie padidina apsaugą ir nereikalauja jokių veiksmų iš IT administratorių ir galutinių vartotojų. Daugiau informacijos žr . CVE-2025-21204.

• [Kerberos autentifikavimas] Veikimo pakeitimas: įtraukia pažeidžiamumo apsaugą, kuri įvyksta, kai sertifikavimo tarnyba yra "Windows" šakninės saugyklos dalis, bet ne "NTAuth" parduotuvėje. Šis pakeitimas įjungtas pagal numatytuosius parametrus gali sukelti įvykio ID: 45 įvykiai bus registruojami domeno valdiklyje. Daugiau informacijos žr. KB5057784 ir CVE-2025-26647.

• [Windows Hello] Įdiegus šį naujinimą arba naujesnį "Windows" naujinimą, kad būtų patobulinta sauga, Windows Hello veido atpažinimo funkcija reikalauja, kad spalvotų fotoaparatai prisijungdami matytų matomą veidą. Daugiau informacijos žr. CVE-2025-26644.

Jei įdiegėte ankstesnius naujinimus, jūsų įrenginys atsisiunčia ir įdiegia tik naujus naujinimus, esančius šiame pakete.

Daugiau informacijos apie saugos pažeidžiamumą rasite saugos naujinimo vadove ir 2025 m. balandžio mėn. saugos Naujinimai.

Žinomos problemos šiame naujinime

Kaip gauti šį naujinimą

Prieš diegdami šį naujinimą

Dabar "Microsoft" sujungia naujausią operacinės sistemos priežiūros rietuvės naujinimą (SSU) su naujausiu kaupiamuoju naujinimu (LCU). Bendrąją informaciją apie SSU žr. Priežiūros rietuvės naujinimai ir Priežiūros rietuvės Naujinimai (SSU): dažnai užduodami klausimai.

Diegti šį naujinimą

Norėdami įdiegti šį naujinimą, naudokite vieną iš šių "Windows" ir "Microsoft" leidimo kanalų.

Failo informacija

Norėdami gauti į šį naujinimą įtrauktų failų sąrašą, atsisiųskite kaupiamojo naujinimo 5055523 failo informaciją. 

Norėdami gauti į priežiūros rietuvės naujinimą įtrauktų failų sąrašą, atsisiųskite SSU (KB5058538) – 26100.3764 versijos failo informaciją.