13. mája 2025 – KB5058411 (zostava operačného systému 26100.4061)
Vzťahuje sa na
Dátum vydania:
13. 5. 2025
Verzia:
Zostava operačného systému 26100.4061
|
Zmeniť dátum |
Zmeniť popis |
|
13. augusta 2025 |
Pridané zlepšenie: Táto aktualizácia sa zaoberá protokolom Microsoft RPC Netlogon. |
Informácie o terminológii aktualizácií Windowsu nájdete v témach Typy aktualizácií Windowsu a typy mesačných kvalitatívnych aktualizácií. Prehľad o Windows Server 2025 nájdete na stránke histórie aktualizácií.
Uistite sa, že postupujte podľa @WindowsUpdate a zistite, kedy sa nový obsah publikuje na tabuli stavu vydania Windowsu.
Vylepšenia
Táto aktualizácia zabezpečenia obsahuje vylepšenia kvality. V nasledujúcom súhrne sú uvedené kľúčové problémy, ktoré sa po inštalácii aktualizácie DATABÁZY KB riešia. K dispozícii sú aj nové funkcie. Tučný text v zátvorkách označuje položku alebo oblasť zmeny.
-
[Písma] Nové! Táto aktualizácia obsahuje Simsun-ExtG, nové zjednodušené čínske písmo s znakom rezancov Biangbiang. Niektoré aplikácie ešte nemusia zobrazovať tieto znaky rozšírenia. podporuje 9 753 ideografov v rozšíreniach Unicode G, H a I. Pozrite si nasledujúci zoznam.
-
Rozsah Unicode G 30000-3134A (4 939 znakov)
-
Rozsah Unicode H 31350-323AF (4 192 znakov)
-
Rozsah Unicode I 2EBF0-2EE5D (622 znakov)
-
-
[Nastavenia] Nové! Zmena časových pásiem v nastaveniach > jazyk & času >dátumu & času. Správcovia Na uskutočnenie tejto zmeny nemusíte byť správcom.
-
[Zvuk] Opravené: Táto aktualizácia rieši problém, pri ktorom zvukový formulár mikrofónu mohol neočakávane stlmiť.
-
[Chinese Pinyin Input Method Editor (IME)] S touto aktualizáciou už Bing nebude poskytovať automatické návrhy do vyhľadávacieho poľa pre vyhľadávacie nástroje, ako je napríklad Baidu. Ak chcete získať manuálne návrhy, použite kombináciu klávesov Ctrl +Tab alebo tlačidlo so šípkou .
-
[Očný ovládač] Opravené: Aplikácia očného ovládača sa nespustí.
-
[Prieskumník]
-
Opravené: Po vykonaní vyhľadávania sa môže neočakávane opakovať.
-
Opravené: Vlastnosti dátumu a času súboru sa po skopírovaní môžu aktualizovať.
-
Opravené: Ikony na table s podrobnosťami sa pri zmene motívu nemusia aktualizovať podľa očakávaní. Pri prepínaní medzi tmavými a svetlými motívmi je preto ťažké zobraziť zmenu.
-
Opravené: Vyhľadávacie pole môže počas písania stratiť vstupné zameranie.
-
-
[Pretečenie pamäte] Opravené: Úniky sa vyskytujú, keď sa zobrazia prediktívne vstupné nápady.
-
[Myš]
-
Opravené: Kurzor myši môže zmiznúť. Táto situácia nastane, keď ukážete myšou na textové polia v niektorých aplikáciách.
-
Opravené: Ak zapnete stopy ukazovateľa, kurzor myši sa stane priehľadným a za ním sa zobrazí čierne pole.
-
Opravené: Pri pohybe po obrazovke sa kurzor myši môže koktat. Stáva sa to aj vtedy, keď systém nepoužíva veľa prostriedkov.
-
-
[Pinyin metóda vstupu Editor (IME)] Opravené: Po prepnutí okien aplikácií sa jazyk EDITORA IME môže zmeniť z čínštiny na angličtinu.
-
[Nástroj na vystrihovanie] Opravené: Snímky obrazovky nástroja na vystrihovanie môžu byť skreslené. Táto situácia nastane, keď použijete dva alebo viac monitorov, ktoré majú rôzne mierky obrazovky.
-
[Správca úloh] Opravené: Po zatvorení aplikácie zostane otvorená dlhšie, než sa očakávalo.
-
[Ovládače zvukových zariadení USB] Opravené: Zobrazí sa chybové hlásenie s kódom 10 "Toto zariadenie sa nedá spustiť". Táto situácia nastane, keď sa pripojíte k určitým externým zariadeniam na správu zvuku.
-
[Wi-Fi] Opravené: Dialógové okno Windows Zabezpečenie môže prestať reagovať, keď sa prihlásite do určitých Wi-Fi sietí. Tento problém sa môže vyskytnúť aj v niektorých ďalších možnostiach v nastaveniach.
-
[Windows Hello] Opravené: Táto aktualizácia rieši problém s prípadom okraja, pri ktorom Windows Hello nefunguje v zariadeniach s povolenými funkciami System Guard Secure Launch alebo Dynamic Root of Trust for Measurement (DRTM), čo bráni používateľom prihlásiť sa pomocou rozpoznávania tváre alebo PIN kódu. Tento problém bol pozorovaný po vykonaní obnovenia tlačidlom alebo resetovaní tohto POČÍTAČA z nastavení > systému > obnovenie a výbere položky Ponechať moje súbory a lokálnu inštaláciu.
-
[Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b)] Táto aktualizácia sa pridá do zoznamu ovládačov, ktoré sú ohrozené útokmi bring your own vulnerable driver (BYOVD).
-
[Inštalácia aktualizácie Windowsu] Opravené: Kumulatívne aktualizácie sa možno nenainštalujú. Kód chyby je 0x800736b3. Stáva sa to po tom, čo funkcia na požiadanie nie je schopná nainštalovať.
-
[Rozšírené zameranie na zabezpečené spustenie (SBAT) a rozhranie Linux Extensible Firmware Interface (EFI)] Táto aktualizácia sa vzťahuje na vylepšenia SBAT pre detekciu linuxových systémov.
-
[Protokol Microsoft RPC Netlogon] Táto aktualizácia obsahuje zmenu zabezpečenia v protokole Microsoft RPC Netlogon. Táto zmena zvyšuje zabezpečenie sprísnením kontrol prístupu pre množinu žiadostí o vzdialené volanie procedúr (RPC). Po nainštalovaní tejto aktualizácie už radiče domény služby Active Directory neumožňujú anonymným klientom vyvolať niektoré požiadavky RPC prostredníctvom servera Netlogon RPC. Tieto požiadavky zvyčajne súvisia s umiestnením radiča domény. Môže to ovplyvniť určitý softvér súborov a tlačových služieb vrátane softvéru Samba. Ak vaša organizácia používa Samba, pozrite si poznámky k vydaniu Samba.
Ak ste nainštalovali staršie aktualizácie, vaše zariadenie stiahne a nainštaluje iba nové aktualizácie obsiahnuté v tomto balíku.
Ďalšie informácie o zraniteľných miestach zabezpečenia nájdete v príručke aktualizácie zabezpečenia a v Aktualizácie zabezpečenia z mája 2025.
aktualizácia zásobníka údržby Windows Server 2025 (KB5058523) – 26100.4060
Táto aktualizácia obsahuje vylepšenia kvality pre servisný zásobník čo je súčasť, ktorá inštaluje aktualizácie systému Windows. Aktualizácie zásobníka údržby (SSU) zabezpečujú, že máte robustný a spoľahlivý servisný zásobník, aby vaše zariadenia mohli prijímať a inštalovať aktualizácie spoločnosti Microsoft. Ďalšie informácie o SSU nájdete v téme Zjednodušenie lokálneho nasadenia aktualizácií zásobníka údržby.
Známe problémy v tejto aktualizácii
Príznaky
Po nainštalovaní KB5058411 sa môžu vyskytnúť problémy s funkciou tlače v pdf súbore od spoločnosti Microsoft . Konkrétne sa tlačiareň Microsoft Print to PDF nemusí zobrazovať v časti Nastavenia > zariadeniach Bluetooth & > tlačiarňach & skenermi. Môžete si tiež všimnúť, že povolenie funkcie Printing-PrintToPDFServices-Feature vráti kód chyby 0x800f0922, čo zabraňuje inštalácii ovládača tlačiarne Microsoft Print do FORMÁTU PDF umiestnenom v C:\Windows\System32\DriverStore\FileRepository.
Ak chcete vyriešiť tento problém, skúste povoliť funkciu Printing-PrintToPDFServices-Feature pomocou niektorej z nasledujúcich možností:
1. možnosť: Stlačte kombináciu klávesov Windows + R, zadajte voliteľné funkcie a v dialógovom okne Funkcie systému Windows povoľte funkciu Microsoft Print do formátu PDF.
2. možnosť: Otvorte prostredie PowerShell ako správca a spustite nasledujúce príkazy:
-
Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features
-
Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices
Poznámka: Pri konečnom príkaze sa môže vyskytnúť chyba s kódom 0x800f0922.
Alternatívne riešenie
Tento problém sa rieši v KB5062553.
Príznaky
Radiče domény služby Active Directory (DC) spustené vo Windows Serveri 2025 a tiež rolu FSMO (Flexible Single Master Operation) hlavného servera schémy umožnia duplicitné položky v atribútoch objektov schémy. Medzi bežne ovplyvnené atribúty patria auxiliaryClass, possSuperiors, mayContain s hodnotami, ako sú napríklad msExchBaseClass, msExchContainer a msExchVirtualDirectoryFlags.
V takom prípade replikácia služby Active Directory zlyhá s chybou nezhody schémy, ako je napríklad chyba 8418: Operácia replikácie zlyhala z dôvodu nezhody schémy medzi zapojenými servermi.
Tento problém možno pozorovať pri spustení služby Exchange Server forestprep a hlavný server schémy pre službu Active Directory používa Windows Server 2025. Týmto sa preruší replikácia v celom podnikovom prostredí služby Active Directory, pretože schéma v radičoch domény je teraz nekonzistentná.
Poznámka: Zdá sa, že tento problém existuje od počiatočného vydania Windows Servera 2025, ale odhalili ho až najnovšie kumulatívne aktualizácie Exchange Servera (pre Exchange Server SE).
Alternatívne riešenie
Ak chcete problém obísť, manuálne odstráňte duplicitné položky v schéme služby Active Directory. Ak potrebujete pomoc pri vytváraní skriptu na odstránenie duplicitných položiek, obráťte sa na oddelenie podpory spoločnosti Microsoft pre podniky.
Problém sa skúma a ďalšie informácie budú zverejnené, hneď ako budú k dispozícii.
Ako získať túto aktualizáciu
Pred inštaláciou tejto aktualizácie
Spoločnosť Microsoft teraz kombinuje najnovšiu aktualizáciu zásobníka údržby (SSU) pre operačný systém s najnovšou kumulatívnou aktualizáciou (LCU). Všeobecné informácie o SSU nájdete v téme Aktualizácie zásobníka údržby a zásobník údržby Aktualizácie (SSU): Najčastejšie otázky.
Inštalovanie tejto aktualizácie
Ak chcete nainštalovať túto aktualizáciu, použite niektorý z nasledujúcich kanálov vydaní windowsu a spoločnosti Microsoft.
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky sťahuje a inštaluje zo služieb Windows Update a Microsoft Update. |
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky sťahuje a inštaluje z Windows Update for Business v súlade s nakonfigurovanými politikami. |
|
K dispozícii |
Ďalší krok |
||||
|
Áno 1 |
Pred inštaláciou tejto aktualizácie Ak chcete získať samostatné balíky pre túto aktualizáciu, prejdite na webovú lokalitu katalógu služby Microsoft Update. Táto kb obsahuje jeden alebo viac MSU súborov, ktoré musia byť nainštalované v poradí. Inštalovanie tejto aktualizácie Metóda 1: Inštalácia všetkých súborov MSU dohromady Stiahnite si všetky súbory MSU pre KB5058411 z katalógu služby Microsoft Update a umiestnite ich do rovnakého priečinka (napríklad C:/Packages). Na inštaláciu cieľovej aktualizácie použite funkciu Deployment Image Servicing and Management (DISM.exe ). DISM použije priečinok zadaný v packagepath na zisťovanie a inštaláciu jedného alebo viacerých nevyhnutných súborov MSU podľa potreby. Aktualizácia počítača s Windowsom Ak chcete použiť túto aktualizáciu na bežiaci počítač s Windowsom, spustite tento príkaz z príkazového riadka bez oprávnení:
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
Aktualizácia inštalačného média systému Windows Ak chcete použiť túto aktualizáciu na inštalačné médium systému Windows, pozrite si tému Aktualizácia inštalačného média systému Windows pomocou dynamickej aktualizácie. Ak chcete pridať túto aktualizáciu do pripojeného obrázka, spustite nasledujúci príkaz z príkazového riadka bez oprávnení:
Alebo spustite nasledujúci príkaz z príkazového riadka so zvýšeným Windows PowerShell:
Metóda 2: Nainštalujte každý súbor MSU jednotlivo, v poradí Stiahnite a nainštalujte každý súbor MSU jednotlivo pomocou DISM alebo Windows Update samostatný inštalátor v tomto poradí:
|
1Táto najnovšia kumulatívna aktualizácia obsahuje aktualizáciu súčastí AI. Napriek tomu, že aktualizácie súčastí AI sú zahrnuté v aktualizácii, súčasti AI sa vzťahujú len na počítače s Windowsom Copilot+ PC a nenainštalujú sa do počítača s Windowsom alebo Windows Server.
|
K dispozícii |
Ďalší krok |
|
|
Táto aktualizácia sa automaticky zosynchronizuje so službami Windows Server Update Services (WSUS), ak nakonfigurujete produkty a klasifikácie takto: Produkt: Operačný systém Microsoft Server-24H2 Klasifikácia: Aktualizácie zabezpečenia |
Ak chcete odstrániť LCU
Ak chcete po inštalácii kombinovaného balíka SSU a LCU odstrániť LCU, použite možnosť príkazového riadka DISM/Remove-Package s názvom balíka LCU ako argumentom. Názov balíka môžete nájsť pomocou tohto príkazu: DISM /online /get-packages.
Spustenie Windows Update samostatný inštalátor (wusa.exe) s prepínačom /uninstall v kombinovanom balíku nebude fungovať, pretože kombinovaný balík obsahuje SSU. Po inštalácii nie je možné odstrániť SSU zo systému.
Informácie o súboroch
Ak chcete zobraziť zoznam súborov, ktoré sú k dispozícii v tejto aktualizácii, stiahnite si informácie o súbore pre kumulatívnu aktualizáciu 5058411.
Zoznam súborov, ktoré sú k dispozícii v aktualizácii zásobníka údržby, stiahnite informácie o súbore pre SSU (KB5058523) – verzia 26100.4060.