Microsoft wydał KB5051974 Kumulatywna aktualizacja dla systemu Windows 10 22H2 i Windows 10 21H2, która instaluje nowy program Outlook dla aplikacji Windows i naprawia błąd wycieku pamięci. Ta aktualizacja jest obowiązkowa, zawierająca aktualizacje bezpieczeństwa na styczeń 2025.
Szczegóły aktualizacji KB5051974
Użytkownicy systemu Windows mogą zainstalować tę aktualizację, nawigując do ustawień, a następnie klikając Windows Update i wykonując „Sprawdź aktualizacje”. Ponieważ ta aktualizacja jest obowiązkowa, automatycznie zainstaluje, gdy użytkownicy sprawdzą aktualizacje. Użytkownicy mogą umówić się na ponowne uruchomienie czasu na zakończenie instalacji.
Po instalacji Windows 10 22H2 zaktualizuje się w celu zbudowania 19045.5487, a Windows 10 21H2 zaktualizuje się w celu zbudowania 19044.5487. Użytkownicy mogą również ręcznie pobierać i zainstalować aktualizację KB5051974 z katalogu Microsoft Update.
Co nowego w aktualizacji
Aktualizacja KB5051974 zawiera liczne poprawki błędów. Zajmuje się usługą przechwytywania i narzędzia docinania, które przestało odpowiadać, gdy klawisz logo Windows+SHIFT+S został wielokrotnie naciśnięty narratorem. Ta aktualizacja zawiera jedenaście poprawek lub zmian, w tym:
- [Mail] Nowy!: Wprowadzono nową aplikację Windows dla Windows, która pojawia się jako nowa ikona aplikacji w sekcji aplikacji w pobliżu Classic Outlook, bez zmian w ustawieniach lub domyślnych.
- [Screen capture] Naprawił: Narzędzie do przechwytywania i narzędzie docinania stają się nie reagowane w określonych warunkach.
- [Chinese Pinyin IME] Naprawił: Bing zaprzestanie udzielenia automatycznych sugestii w polu wyszukiwania dla wyszukiwarek takich jak Baidu.
- [Digital/Analog converter (DAC)] Naprawił: Problemy z urządzeniami audio USB są rozwiązywane, szczególnie w przypadku sterowników DAC opartych na USB 1.0.
- [USB audio device drivers] Naprawił: Komunikat o błędzie kodu 10 wskazujący „ten urządzenie nie może się uruchomić”, gdy łączą się z niektórymi zewnętrznymi urządzeniami do zarządzania audio.
- [USB cameras] Naprawił: Urządzenia rozpoznają teraz, że kamera jest włączona po zainstalowaniu aktualizacji bezpieczeństwa w styczniu 2025 r.
- [Virtual memory] Naprawił: Rozwiązane problemy, które wyczerpały pamięć wirtualną potencjalnie powodując niepowodzenie niektórych aplikacji.
Trzy znane problemy utrzymują się, wszystkie wprowadzone we wcześniejszych aktualizacjach. Użytkownicy mogą doświadczać problemów z połączeniami OpenSSH, które nie działają po aktualizacji, ponieważ usługa SSHD nie rozpoczyna się automatycznie. Do rozpoczęcia usługi SSHD potrzebna jest ręczna interwencja.
Kolejny problem występuje, jeśli zainstalowana zostanie agent rejestrujący sesję Citrix (SRA) wersja 2411; Aktualizacje systemu Windows mogą się nie udać. Obejście polega na powstrzymaniu usługi monitorowania sesji, instalacji aktualizacji bezpieczeństwa i ponownej pozycji usługi.
Ponadto Windows EventViewer może niedokładnie wyświetlać błąd zdarzenia 7023 dotyczący SGRMBroker.exe, którego Microsoft States nie służy żadnemu celowi funkcjonalnemu i będą adresowane w przyszłych aktualizacjach.
Aktualizacje bezpieczeństwa
Aktualizacja zawiera również co najmniej 55 udokumentowanych łatek defektów oprogramowania w systemie systemu Windows i aplikacji. W szczególności dwie luki są w aktywnym wykorzystywaniu:
- CVE-2025-21391: Ta podwyższenie przywileju w systemie Windows Hodowal umożliwia atakującym usuwanie ukierunkowanych plików, stanowiąc znaczące ryzyko zakłóceń i awarii serwisowych.
- CVE-2025-21418: Ta wada w systemie funkcji dodatkowych systemu Windows dla Winsock może zapewnić atakującym uprawnienia systemowe.
Microsoft podkreśla pilność rozwiązania obu luk, wraz z CVE-2025-21376, która jest podatnością na zdalne wykonywanie kodu w protokole dostępu do lekkiego katalogu Windows (LDAP). Ta podatność pozwala zdalnym atakującym wykonywać kod poprzez wysyłanie spreparowanych żądań.
Dodatkowe środki bezpieczeństwa są niezbędne dla Microsoft Excel dotyczących CVE-2025-21387, które można wykorzystać za pośrednictwem panelu podglądu bez interakcji użytkownika. Wymagane jest wiele łatek do kompleksowego rozwiązania tej podatności.
Najnowsza wersja obejmuje 57 nowych CVE w różnych komponentach, w tym Windows, Office, Azure i inne. Wydano trzy krytyczne łatki wraz z 53 oznaczonymi tak ważnymi, jak i jedna jako umiarkowana pod względem ciężkości. Dwie luki są znane publicznie, a dwa są aktywne.
Wyróżniony obraz obrazu: Tadas SAR/UNSPLASH
Post Ta aktualizacja systemu Windows 10 jest obowiązkowa: oto, co się stanie, jeśli opóźnisz, że pojawił się pierwszy w Techbriefly.
Source: Ta aktualizacja systemu Windows 10 jest obowiązkowa: oto, co się stanie, jeśli ją opóźnisz
