Wtorek poprawek dla systemu Windows 11 (KB5050009, KB5050021) wydany w styczniu 2025 r.

Wtorek poprawek dla systemu Windows 11 (KB5050009, KB5050021) wydany w styczniu 2025 r.

Aktualizacje Microsoft Patch Tuesday dla systemu Windows 11: styczeń 2025 r.

W tym miesiącu firma Microsoft wprowadziła znaczące aktualizacje Patch Tuesday dla wersji Windows 11 24H2, 23H2 i 22H2. Aktualizacje można zidentyfikować w następujący sposób: KB5050009 dla wersji 24H2 i KB5050021 dla wersji 23H2 i 22H2. Po instalacji użytkownicy znajdą się w wersjach kompilacji odpowiednio 26100.2894, 22631.4751 i 22621.4751.

Nowe funkcje i ulepszenia

Przegląd aktualizacji 24H2

Najważniejsze informacje

  • Ta aktualizacja usuwa krytyczne luki w zabezpieczeniach systemu operacyjnego Windows.

Godne uwagi ulepszenia

Ta aktualizacja integruje ulepszenia zabezpieczeń z poprzedniej aktualizacji KB5048667 , wydanej 10 grudnia 2024 r. Oto główne zmiany:

  • [Plik listy blokowanych sterowników podatnych na ataki w jądrze systemu Windows (DriverSiPolicy.p7b)] Dodano rozszerzoną listę sterowników, które mogą być przyczyną zagrożeń typu Bring Your Own Vulnerable Driver (BYOVD).

Należy pamiętać, że jeśli wcześniej zainstalowano aktualizacje, do systemu zostaną pobrane wyłącznie nowe komponenty z tego pakietu.

Szczegółowe informacje dotyczące luk w zabezpieczeniach można znaleźć w Przewodniku po aktualizacjach zabezpieczeń i Aktualizacjach zabezpieczeń ze stycznia 2025 r .

Aktualizacja stosu serwisowego (KB5050387) – kompilacja 26100.2890

Aktualizacja ta rozszerza stos serwisowy, czyli komponent odpowiedzialny za instalację aktualizacji systemu Windows, zapewniając solidny i niezawodny mechanizm przyszłych aktualizacji.

Znane problemy z aktualizacją

Dotyczy Objaw Obejście problemu
Wszyscy użytkownicy Niektórzy użytkownicy urządzeń ARM nie mogą pobrać i uruchomić aplikacji Roblox ze sklepu Microsoft Store.

Użytkownicy urządzeń ARM mogą uzyskać dostęp do Roblox bezpośrednio przez www.Roblox.com .

Wszyscy użytkownicy Po zainstalowaniu aktualizacji zabezpieczeń z października 2024 r. usługa OpenSSH (Secure Shell) może się nie uruchomić, co utrudnia łączność SSH. Dotyczy to zarówno użytkowników korporacyjnych, jak i edukacyjnych, chociaż liczba dotkniętych urządzeń jest ograniczona.

Aby tymczasowo rozwiązać ten problem, należy dostosować uprawnienia katalogowe (ACL) w następujący sposób:

  1. Uruchom program PowerShell jako administrator.
  2. Zmodyfikuj uprawnienia dla C:\ProgramData\ssh i C:\ProgramData\ssh\logs, aby zapewnić pełną kontrolę SYSTEM i Administrators, jednocześnie udzielając dostępu do odczytu dla Authenticated Users. Wykonaj następujące polecenia:
  3. $directoryPath = "C:\ProgramData\ssh"$acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)"$securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

  4. Powtórz dla C:\ProgramData\ssh\logs.

Firma Microsoft jest świadoma tego problemu i pracuje nad jego rozwiązaniem w nadchodzącej aktualizacji.

Administratorzy IT W systemach ze specyficznymi komponentami Citrix może wystąpić błąd instalacji aktualizacji zabezpieczeń systemu Windows ze stycznia 2025 r. Dotyczy to w szczególności systemów z agentem nagrywania sesji Citrix w wersji 2411.

Przed próbą aktualizacji zapoznaj się z dokumentacją Citrix , aby uzyskać szczegółowe obejścia. Microsoft prowadzi rozmowy z Citrix w celu rozwiązania tego problemu.

Aktualizacje 23H2 i 22H2

Najważniejsze informacje

  • Ta aktualizacja usuwa luki w zabezpieczeniach systemu operacyjnego Windows.

Ulepszone funkcje

Windows 11 Wersja 23H2

Ważne: Aby dokonać aktualizacji do tej wersji, należy użyć pliku EKB KB5027397 .

Udoskonalenia w tej aktualizacji zabezpieczeń obejmują:

  • Wprowadzono wszystkie udoskonalenia z systemu Windows 11, wersja 22H2.

  • Nie udokumentowano żadnych nowych problemów.

Windows 11 Wersja 22H2

Ta aktualizacja wprowadza udoskonalenia z aktualizacji KB5048685 , również wydanej 10 grudnia 2024 r. Oto najważniejsze rozwiązane problemy:

  • [Plik listy blokowanych sterowników jądra systemu Windows (DriverSiPolicy.p7b)] Rozszerzenie listy blokowanych sterowników podatnych na zagrożenia BYOVD.

Podobnie jak w przypadku poprzednich aktualizacji, jeśli zastosowano już wcześniejsze aktualizacje, zostaną pobrane tylko nowe komponenty.

Szczegółowe informacje na temat aktualizacji zabezpieczeń można znaleźć w Przewodniku po aktualizacjach zabezpieczeń i konkretnej aktualizacji zabezpieczeń ze stycznia 2025 r .

Aktualizacja stosu serwisowego (KB5050113) – kompilacje 22621.4740 i 22631.4740

Ta aktualizacja ulepsza stos obsługi, zapewniając płynną instalację aktualizacji systemu Windows i utrzymując niezawodną infrastrukturę dla użytkowników.

Problemy napotkane podczas aktualizacji 23H2 i 22H2

Dotyczy Objaw Obejście problemu
Wszyscy użytkownicy Podobnie jak w przypadku aktualizacji 24H2 niektórzy użytkownicy napotykają problemy z uruchomieniem usługi OpenSSH. Aby dostosować listy kontroli dostępu do katalogów, wykonaj te same kroki, które zostały opisane wcześniej.
Administratorzy IT Jak wspomniano wcześniej, na urządzeniach z zainstalowanymi określonymi komponentami Citrix może nie zostać pomyślnie zainstalowana aktualizacja zabezpieczeń systemu Windows ze stycznia 2025 r.

Wskazówki dotyczące możliwych obejść znajdziesz w dokumentacji Citrix .

Te aktualizacje są dostępne za pośrednictwem usługi Windows Update i są ustawione na automatyczną instalację dla większości użytkowników. Jeśli preferowana jest instalacja ręczna, aktualizacje do instalacji offline można pobrać ze strony internetowej Microsoft Catalog. Aktualizację dla 24H2 można znaleźć tutaj (instrukcje instalacji mogą być skomplikowane, więc zapoznaj się z nimi tutaj ), natomiast aktualizacje dla 23H2 i 22H2 można uzyskać tutaj .

Źródło i obrazy

Dodaj komentarz

Twój adres e-mail nie zostanie opublikowany. Wymagane pola są oznaczone *