Applies ToWindows Server, version 23H2

Datum izdanja:

11.2.2025.

Verzija:

Međuverzija OS-a 25398.1425

Informacije o terminologiji ažuriranja sustava Windows potražite u članku o vrstama ažuriranja sustava Windows i vrstama mjesečnih ažuriranja kvalitete. Pregled verzije Windows Server 23H2 potražite na stranici povijesti ažuriranja.      

Poboljšanja 

Ovim su sigurnosnim ažuriranjem obuhvaćena poboljšanja kvalitete. U nastavku je sažetak ključnih problema koje ovo ažuriranje rješava kada instalirate ovaj kB. Ako postoje nove značajke, navode se i one. Podebljani tekst unutar uglatih zagrada označava stavku ili područje promjene koju evidentiramo.

  • [Stabilnost klastera] Riješeno: mnogi se poslužitelji unutar istog klastera iznenada isključuju. Mreža je manje dostupna, a kašnjenje raste.

  • [Upravitelj zadataka] Riješeno: broj indeksa CPU-a možda nije u redu kada postavite afinitet procesa. To se događa na poslužiteljima koji imaju dva ili više čvorova pristupa memoriji (NUMA).

  • [GB18030-2022] Ovo ažuriranje dodaje podršku za ovaj amandman.

  • [Curenje memorije] Riješeno: curenje se pojavljuje kada se prediktivne ideje za unos prikazuju.

  • [Datoteka popisa blokiranih upravljačkih programa ranjivosti jezgre sustava Windows (DriverSiPolicy.p7b)] Ovo ažuriranje dodaje se na popis upravljačkih programa koji su u opasnosti za napade donesite vlastiti ranjivi upravljački program (BYOVD).

  • [skup prostora za pohranu virtualnog računala (VM-a) ] Riješeno: neke operacije koje se imajte na umu u skupu prostora za pohranu prestanu funkcionirati. To se događa jer VM ne može vratiti diskovni prostor za obavljanje zadataka, kao što je ujednačavanje opterećenja.

  • [USB kamere] Riješeno: vaš uređaj ne prepoznaje kameru je uključena. Taj se problem pojavljuje nakon instalacije sigurnosnog ažuriranja za siječanj 2025.

  • Digitalni/analogni pretvornik (DAC)] Rješenje: mogli biste naići na probleme s USB audiouređajima. To je vjerojatnije kada koristite DAC upravljački program za zvuk na temelju USB 1.0. USB audiouređaji mogu prestati funkcionirati, što zaustavlja reprodukciju.

  • [upravljački programi usb audiouređaja] Riješeno: prikazuje se poruka o pogrešci "Ovaj uređaj ne može se pokrenuti". To se događa kada se povežete s određenim vanjskim uređajima za upravljanje zvukom. ​​​​​​​

Dodatne informacije o sigurnosnim slabim točkama potražite u vodiču za sigurnosno ažuriranje i sigurnosnom ažuriranju za veljaču 2025. Ažuriranja. 

Windows Server, verzija 23H2 ažuriranje servisnog stoga (KB5052422) - 25398.1420

Ovo ažuriranje omogućuje poboljšanja kvalitete servisnog stoga, što je komponenta koja instalira ažuriranja za Windows. Ažuriranja servisnog stoga (SSU) jamče da imate robusni i pouzdan servisni stog kako bi vaši uređaji mogli primati i instalirati Microsoftova ažuriranja. Dodatne informacije o SSU-ima potražite u članku Pojednostavnjenje lokalne implementacije ažuriranja servisnih stogova.

Poznati problemi u ovom ažuriranju

SimptomZaobilazno rješenje

Nakon instalacije sigurnosnog ažuriranja za listopad 2024. neki korisnici prijavljuju da se servis OpenSSH (Open Secure Shell) ne pokreće, sprječavajući SSH veze. Servis ne uspijeva bez detaljnog zapisivanja, a za pokretanje postupka potrebna je sshd.exe ručna intervencija.

Ovaj problem utječe na poslovne, IOT i obrazovne korisnike, s ograničenim brojem ugroženih uređaja. Microsoft istražuje utječe li na korisnike koji koriste izdanja Home ili Pro sustava Windows. 

Korisnici mogu privremeno riješiti problem ažuriranjem dozvola (ACL-ova) na zahvaćene direktorije. Slijedite ove korake:

  1. Otvorite PowerShell kao administrator.

  2. Ažurirajte dozvole za C:\ProgramData\ssh i C:\ProgramData\ssh\logs da biste omogućili potpunu kontrolu za SYSTEM i grupu administratora, i da biste istovremeno omogućili pristup za čitanje za provjerene korisnike. Pristup za čitanje određenim korisnicima ili grupama možete ograničiti tako da po potrebi izmijenite niz dozvola.

    Ažurirajte dozvole pomoću sljedećih naredbi:

    $directoryPath = "C:\ProgramData\ssh" $acl = Get-Acl -Path $directoryPath $sddlString = "O:BAD:PAI(A;OICI;FA;;;SY)(A;OICI;FA;;;BA)(A;OICI;0x1200a9;;;AU)" $securityDescriptor = New-Object System.Security.AccessControl.RawSecurityDescriptor $sddlString $acl.SetSecurityDescriptorSddlForm($securityDescriptor.GetSddlForm("All")) Set-Acl -Path $directoryPath -AclObject $acl

  3. Ponovite gore navedene korake za C:\ProgramData\ssh\logs.

Microsoft aktivno istražuje problem i pružit će rješenje u nadolazećem ažuriranju sustava Windows. Daljnja će se komunikacija pružati kada su dostupna rješenja ili dodatna zaobilazna rješenja.

Kako preuzeti ovo ažuriranje

Prije instalacije ovog ažuriranja

Microsoft sada kombinira najnovije ažuriranje servisnog stoga (SSU) za vaš operacijski sustav s najnovijim kumulativnim ažuriranjem (LCU). Općenite informacije o SSU-ima potražite u članku Ažuriranja servisnih stogova i servisni stog Ažuriranja (SSU): najčešća pitanja.

Instaliranje ovog ažuriranja

Da biste instalirali ovo ažuriranje, koristite jedan od sljedećih kanala izdanja sustava Windows i Microsoft.

Windows UpdatePoslovanjeKatalogServisi ažuriranja poslužitelja

Dostupan

Sljedeći korak

Da

Nema. Ovo će se ažuriranje automatski preuzeti i instalirati s Windows Update i Microsoft Update.

Dostupan

Sljedeći korak

Da

Nema. Ovo će se ažuriranje automatski preuzeti i instalirati iz sustava Windows Update za tvrtke u skladu s konfiguriranim pravilnicima.

Dostupan

Sljedeći korak

Da

Da biste nabavili samostalni paket za ovo ažuriranje, idite na web-mjesto Katalog Microsoft Update.

Dostupan

Sljedeći korak

Da

Ovo će se ažuriranje automatski sinkronizirati s Windows Server Update Services (WSUS) ako konfigurirate proizvode i klasifikacije na sljedeći način:

Proizvod: Operacijski sustav Microsoft Server-21H2

Klasifikacija: sigurnosna ažuriranja

Ako želite ukloniti LCU

Da biste uklonili LCU nakon instalacije kombiniranog SSU i LCU paketa, kao argument koristite mogućnost naredbenog retka DISM/Remove-Package s nazivom LCU paketa. Naziv paketa možete pronaći pomoću ove naredbe: DISM /online /get-packages.

Pokretanje Windows Update samostalnog instalacijskog programa (wusa.exe) s prekidačem /uninstall na kombiniranom paketu neće funkcionirati jer kombinirani paket sadrži SSU. Ne možete ukloniti SSU iz sustava nakon instalacije.

Informacije o datoteci 

Za popis datoteka sadržanih u ovom ažuriranju preuzmite informacije o datotekama u skupnom ažuriranju 5051980.

Za popis datoteka sadržanih u ažuriranju servisnog stoga preuzmite informacije o datotekama za SSU (KB5052422) – verzija 25398.1420. 

Facebook LinkedIn E-pošta
PRETPLATITE SE NA RSS SAŽETKE SADRŽAJA

Potrebna vam je dodatna pomoć?

Želite dodatne mogućnosti?

OtkrijteZajednica

Istražite pogodnosti pretplate, pregledajte tečajeve za obuku, saznajte kako zaštititi uređaj i još mnogo toga.

Prednosti pretplate na Microsoft 365

Obuka za Microsoft 365

Microsoft Security

Centar za pristupačnost

Zajednice vam pomažu da postavljate pitanja i odgovarate na njih, pošaljete povratne informacije i čujete se sa stručnjacima s bogatim znanjem.

Pitajte Microsoftovu zajednicu

Microsoftova tehnička zajednica

Windows Insiders

Sudionici programa Microsoft 365 Insider