Posljednji krug Januarske sigurnosne zakrpe za Windows 11 To je dovelo do delikatne situacije: kvarovi u osnovnim funkcijama poput gašenja računara i daljinskog povezivanja prisilili su Microsoft da reaguje... hitno ažuriranje izvan rasporedaIako su problemi nastali zbog sigurnosne zakrpe, kompanija je bila prisiljena objaviti specifične ispravke kako bi ublažila utjecaj na kućne korisnike i preduzeća, posebno u Evropi i Španiji, gdje su rad na daljinu i računari u oblaku široko rasprostranjeni.
Nakon nekoliko dana pritužbi na forumima i službenim kanalima, Microsoft je potvrdio da su greške koje je uveo Januarski utorak s patchevima utjecati Windows 11, Windows 10 i Windows ServerAli najvidljiviji udarac je za Windows 11. Objavljene su hitne vanjske (OOB) zakrpe koje ne stižu putem Windows Updatea, tako da će oni koji imaju problema morati pribjeći [nejasno - moguće "udaljenom" ili "uređaju"]. Microsoft Update katalog i preuzmite ih ručno.
Šta je pokvarilo najnovije sigurnosno ažuriranje za Windows 11
Greške potiču od januarskog paketa ažuriranja (interno poznatog kao KB5074109 u Windows 11 24H2 i 25H2), koji je uveo desetine sigurnosnih ispravki...čak i za zero-day ranjivosti i funkcije vezane za NPU-ove. U teoriji, rutinsko i neophodno ažuriranje; u praksi je izazvalo kritični kvarovi u različitim slučajevima upotrebe.
Prvi ozbiljan problem je otkriven u Veze i usluge udaljene radne površine kao što su Microsoft 365 računar u oblaku, Azure virtuelna radna površina i Windows 365Nakon instaliranja januarskih zakrpa, mnogi korisnici su iskusili problem sa neispravnim procesom autentifikacije: zahtjev za akreditivom ne uspijeva i udaljena sesija se nikada ne uspostavlja, a u korporativnim okruženjima pojavljuju se kodovi grešaka poput 0x80080005. Ovo direktno utiče na rad na daljinu i virtuelne desktope koje koriste kompanije širom Evrope.
Druga greška je uticala na osnovni element operativnog sistema: gašenje i hibernacijaU određenim uređajima sa Windows 11 23H2 i omogućena sigurnosna funkcija System Guard Secure LaunchPrilikom pokušaja isključivanja ili stavljanja računara u stanje mirovanja, računar bi se ponovo pokretao u petlji umjesto da se isključi. Microsoft je čak preporučio sljedeću naredbu kao privremeno rješenje: isključivanje / s / t 0 iz konzole, nepraktično rješenje za svakodnevnu upotrebu.
Pored ovih kritičnih grešaka, implementacija je sa sobom donijela i vizualne anomalije Na nekim sistemima: crni ekran treperi tokom normalne upotrebe, nestanak pozadine radne površine nakon ponovnog pokretanja ili problemi sa prilagođenim fasciklama u File Exploreru povezanim sa datotekom desktop.iniIako su ovo sekundarni problemi u poređenju s problemima s gašenjem ili udaljenim pristupom, oni stvaraju smetnje i osjećaj nestabilnosti.
Paralelno s tim, ažuriranje je otkrilo grešku u Outlook Classic pri korištenju POP računaKlijent e-pošte se može zamrznuti i ostati pokrenut u pozadini, što sprječava njegovo ponovno otvaranje i, u nekim slučajevima, komplicira normalno ponovno pokretanje sistema. Jedino rješenje, za sada, je zatvaranje procesa. Outlook.exe iz Upravitelja zadataka, s posljedičnim rizikom za bazu podataka e-pošte ako se ovo prisilno rješenje zloupotrebljava.
Hitne zakrpe: KB5077744 i KB5077797 za Windows 11
Suočen s nagomilavanjem incidenata, Microsoft je prvo aktivirao Vraćanje poznatog problema (KIR) U nekim komponentama, daljinska mjera koja onemogućava problematične dijelove bez intervencije korisnika. Međutim, to nije bilo dovoljno u najozbiljnijim slučajevima, pa je kompanija na kraju izdala izvanbrodska ažuriranja u hitnim slučajevima usmjeren na pogođene verzije Windowsa 11, Windowsa 10 i Windows Servera.
para Windows 11 24H2 i 25H2Ključni flaster je KB5077744Ovo ažuriranje se fokusira na Ispravljanje grešaka u autentifikaciji na udaljenoj radnoj površini i u uslugama u oblaku kao što su Microsoft 365 Cloud PC, Azure Virtual Desktop i Windows 365. Nakon primjene, udaljene sesije bi trebale biti ponovo uspostavljene kao i obično, kako u kućnim okruženjima tako i na korporativnim mrežama.
U slučaju Windows 11 23H2Ključni dio je KB5077797Ovaj flaster ima dvostruku svrhu: s jedne strane, Rješava problem udaljenih veza sa Cloud PC-jem i drugim servisima.S druge strane, ispravlja grešku koja je to spriječila Isključite ili hibernirajte računar kada je aktivno Sigurno pokretanje.Stoga je to najvažnije ažuriranje za one koji koriste ovu verziju, koja je vrlo raširena u Evropi jer je jedna od grana Windowsa 11 koja se najviše primjenjuje u kompanijama.
Oba ažuriranja su stigla samo nekoliko dana nakon Patch Tuesday-a, pokazujući da je Microsoft morao brzo reagirajte kako biste obuzdali utjecajMeđutim, kompanija insistira da su ove zakrpe posebno namijenjene onima koji imaju opisane greške i da se neće masovno distribuirati putem Windows Update-a.
Pored zakrpa za Windows 11, kompanija je izdala dodatni set zakrpa za druge sisteme koji dijele istu grešku u vezi sa cloud akreditivima. Ukupno, lista Ažuriranja o vantjelesnim hitnim slučajevima izgleda ovako:
- KB5077744 Za Windows 11 25H2 i Windows 11 24H2 (ispravlja greške udaljenog povezivanja).
- KB5077797 za Windows 11 23H2 (rješava probleme s udaljenom radnom površinom i gašenjem/hibernacijom prilikom sigurnog pokretanja).
- KB5077796 za Windows 10 (fokusirano na probleme sa Microsoft 365 Cloud PC-jem i drugim udaljenim sesijama).
- KB5077793 za Windows Server 2025.
- KB5077800 za Windows Server 2022.
- KB5077795 za Windows Server 2019.
U svim ovim slučajevima, zajednički cilj je Resetiranje autentifikacije u udaljenim okruženjima koji zavise od Microsoftove cloud infrastrukture, ključne za mnoge evropske organizacije koje rade na daljinu ili sa virtuelizovanim desktop računarima.
Kako preuzeti i instalirati hitno ažuriranje za Windows 11
Važna stvar je to Trenutno se nijedna od ovih zakrpa ne pojavljuje u Windows UpdateMicrosoft je odlučio da ne instalira automatski ova ažuriranja jer samo dio instalirane baze ima problema. Stoga ćete morati poduzeti dodatne korake ako je vaš uređaj među pogođenim.
Da biste primijenili hitno ažuriranje za Windows 11Preporučeni postupak uključuje korištenje Microsoft Update katalogOsnovna ruta je jednostavna, iako zahtijeva određenu pažnju:
- Provjerite tačnu verziju sistema: Windows 11 23H2, 24H2 ili 25H2, kao i odgovarajuće izdanje ako se radi o korporativnom okruženju.
- Pristupite službenoj web stranici Katalog Microsoft Update iz pretraživača.
- Unesite kod za ažuriranje u pretraživač (na primjer, KB5077744 o KB5077797).
- Preuzmite odgovarajuću datoteku na osnovu arhitekture računara (x64, ARM64, itd.).
- Pokrenite preuzeti instalacijski program i slijedite upute na ekranu.
U mnogim kompanijama u Evropskoj uniji, ovaj zadatak je na sistem administratorima, koji moraju Prvo testirajte zakrpe u testnom okruženju prije nego što ih instalirate na sve radne stanice. Međutim, na pojedinačnim računarima koji se ne mogu pravilno isključiti ili se ne povezuju na Cloud PC, ručna instalacija je obično najbrži način za vraćanje normalnog rada.
Microsoft insistira na još jednoj nijansi: Samo oni koji imaju ove specifične greške trebaju ažurirati.Ostali korisnici mogu nastaviti čekati sljedeća kumulativna ažuriranja, planirana za februar, koja će uključiti ove ispravke u normalan sistemski ciklus.
U svakom slučaju, nakon što se instalira odgovarajuće ažuriranje, preporučeni postupak je provjerite je li kvar nestaoTestirajte gašenje i hibernaciju na računarima sa operativnim sistemom Windows 11 23H2 ili provjerite da li se sesije udaljene radne površine (Remote Desktop), virtuelne radne površine Azure (Azure Virtual Desktop) i sistema Windows 365 ponovo autentifikuju bez poruka o grešci ili rušenja sistema.
Neriješeni problemi: crni ekrani, nedostajuća sredstva i Outlook Classic
Iako su OOB zakrpe riješile najozbiljnije greške, Nisu sve greške uvedene januarskim ažuriranjem ispravljene.U stvari, nekoliko problema ostaje bez službenog priznanja ili posebne zakrpe.
Jedna od najspominjanijih je ona o crni ekrani Ovi problemi se pojavljuju iznenada. Na nekim računarima sa operativnim sistemima Windows 11 24H2 i 25H2, radna površina se potpuno zatamni na nekoliko sekundi, ili čak i duže, prije nego što ponovo uspostavi signal i prikaže kursor. Problem je uočen na konfiguracijama sa grafičkim karticama NVIDIA i AMD, što ukazuje na opći sukob sa upravljanjem prozorima sistema, a ne na određeni upravljački program.
Još jedna iritantna nuspojava je Vraćanje pozadine radne površine na crnuNakon instaliranja sigurnosne zakrpe, neki korisnici su otkrili da im slike ili funkcija "Windows Spotlight" nestaju, što ih je prisililo da ponovo konfiguriraju svoju personalizaciju od nule. Iako je ovo kozmetički problem, to je još jedan simptom nedostatka dotjeranosti u implementaciji.
Osim toga, postoji i anomalno ponašanje datoteka. desktop.ini U programu File Explorer, ovo uzrokuje neispravan rad određenih prilagođenih mapa. To nisu problemi koji narušavaju rad sistema, ali utiču na percipiranu stabilnost okruženja radne površine.
Paralelno, Outlook Classic sa POP računima To i dalje uzrokuje glavobolje. Proces se može zaglaviti u pozadini, bez ikakvog pojavljivanja prozora aplikacije. Korisnici ga moraju ručno zatvoriti. Outlook.exe Od Upravitelja zadataka do ponovnog otvaranja programa, rješenje koje nije bez rizika, jer ponovljeno prisilno zatvaranje može oštetiti datoteke e-pošte. Microsoft je priznao ovu grešku i očekuje se ispravka. namjenski flasterali još nije dostupan kao samostalno preuzimanje.
Ukratko, OOB zakrpe su ispravile greške nemogućeg gašenja i udaljenog pristupa, ali lista manjih vizualnih i aplikacijskih grešaka To pokazuje da uticaj Patch Tuesday-a u januaru ide dalje od dva izolovana incidenta.
Zašto su ova hitna ažuriranja toliko važna za sigurnost
Cijeli ovaj scenario je smješten u širi kontekst: kontekst osnovne sigurnosne zakrpe kako bi uređaji bili sigurni. U Španiji, kao i u ostatku Evrope, veliki dio digitalne infrastrukture – od malih i srednjih preduzeća do javnih uprava – zavisi od Windowsa 11 i Windowsa 10, tako da Neinstaliranje kritičnih ažuriranja također nije opcija..
Sigurnosne zakrpe su dizajnirane da bliske ranjivosti koje bi napadači mogli iskoristitiTo uključuje viruse, ransomware, neovlašteni pristup i napredne uporne prijetnje. U januaru je paket ažuriranja uključivao ispravke za zero-day ranjivosti i promjene osjetljivih komponenti kao što je Secure Boot, mehanizam koji sprječava učitavanje nepouzdanog softvera tokom pokretanja sistema.
Istovremeno, Microsoft je započeo Olakšanje od certifikacijskih tijela (CA) koje koristi Secure Bootuklanjanjem starih certifikata iz 2011. i zahtjevom da se sistemi ažuriraju kako bi koristili novije certifikate, poput onih iz 2023. To znači da bi, srednjoročno gledano, računari koji ostaju na vrlo starim verzijama Windowsa 11 bez ažuriranja mogli gubitak dijela zaštite pri pokretanju i postaju izloženiji zlonamjernom softveru tipa rootkit.
Otuda delikatna ravnoteža: s jedne strane, korisnicima je potrebno Instalirajte sigurnosne zakrpe kako biste izbjegli otvaranje vrata napadačima.S druge strane, greške poput onih u januaru potkopavaju povjerenje u proces ažuriranja, jer svaka zakrpa može donijeti nove probleme. Za mnoge evropske organizacije, rješenje leži u jačanju internog testiranja i postepenom uvođenju ažuriranja, počevši od testnih okruženja prije nego što stignu do produkcijskih sistema.
Od danas, situacija sa Windows 11 i hitno ažuriranje To ostavlja jasnu poruku: oni koji imaju problema s isključivanjem ili kvarovima udaljene radne površine trebali bi što prije instalirati zakrpe KB5077744 ili KB5077797 iz kataloga Microsoft Update, dok ostali korisnici mogu čekati nadolazeća kumulativna ažuriranja. Ciklus "pokvarene zakrpe, ispravljene zakrpe" postao je previše uobičajen, ali s ovim hitnim zakrpama, većina pogođenih računara u Španiji i Evropi može povratiti razumno stabilno korisničko iskustvo bez žrtvovanja sigurnosne zaštite koju pružaju najnovija ažuriranja.
