Последният кръг от Януарски корекции за сигурност за Windows 11 Това доведе до деликатна ситуация: повреди в основни функции, като изключване на компютъра и дистанционно свързване, принудиха Microsoft да реагира с... спешна извънпланова актуализацияВъпреки че проблемите произлизат от корекция за сигурност, компанията е била принудена да пусне специфични корекции, за да смекчи въздействието върху домашните потребители и бизнеса, особено в Европа и Испания, където работата от разстояние и облачните настолни компютри са широко разпространени.
След няколко дни на оплаквания във форуми и официални канали, Microsoft потвърди че грешките, въведени от Януарски вторник с пачове засягат Windows 11, Windows 10 и Windows ServerНо най-видимият удар е върху Windows 11. Пуснати са аварийни извънбягкови (OOB) пачове, които не пристигат чрез Windows Update, така че тези, които изпитват проблемите, ще трябва да прибегнат до [неясно - вероятно „отдалечено“ или „устройство“]. Каталог на Microsoft Update и ги изтеглете ръчно.
Какво е нарушило последната актуализация за сигурност на Windows 11
Грешките произтичат от пакета с актуализации от януари (известен вътрешно като KB5074109 в Windows 11 24H2 и 25H2), който въведе десетки корекции на сигурността...дори за уязвимости от типа „нулев ден“ и функции, свързани с NPU. На теория, рутинна и необходима актуализация; на практика тя е задействала критични повреди в различни случаи на употреба.
Първият сериозен проблем е открит в Връзки и услуги за отдалечен работен плот, като например Microsoft 365 облачен компютър, Виртуален работен плот на Azure и Windows 365След инсталирането на януарските корекции, много потребители се сблъскаха с нарушен процес на удостоверяване: заявката за идентификационни данни се проваля и отдалечената сесия никога не се установява, като в корпоративни среди се появяват кодове за грешки като 0x80080005. Това пряко се отразява на отдалечената работа и виртуалните десктопи, използвани от компании в цяла Европа.
Вторият недостатък засегна основен елемент от операционната система: изключване и хибернацияВ някои устройства с Windows 11 23H2 и функцията за сигурност System Guard Secure Launch са активираниПри опит за изключване или заспиване на компютъра, той се рестартираше в цикъл, вместо да се изключи. Microsoft дори препоръча следната команда като временно решение: изключване / и / т 0 от конзолата, непрактично решение за ежедневна употреба.
В допълнение към тези критични грешки, внедряването донесе със себе си и зрителни аномалии На някои системи: черен екран трепти по време на нормална употреба, изчезване на фона на работния плот след рестартиране или проблеми с персонализирани папки във File Explorer, свързани с файла desktop.iniВъпреки че това са второстепенни проблеми в сравнение с проблемите с изключването или отдалечения достъп, те генерират раздразнение и усещане за нестабилност.
Успоредно с това, актуализацията откри недостатък в Outlook Classic при използване на POP акаунтиИмейл клиентът може да замръзне и да остане да работи във фонов режим, което предотвратява повторното му отваряне и в някои случаи усложнява нормалното рестартиране на системата. Единственото решение засега е да се затвори процесът. Outlook.exe от диспечера на задачите, с последващия риск за имейл базата данни, ако това принудително решение бъде злоупотребено.
Аварийни корекции: KB5077744 и KB5077797 за Windows 11
Изправена пред натрупването на инциденти, Microsoft първо активира Отмяна на известния проблем (KIR) В някои компоненти, дистанционна мярка, която деактивира проблемните части без намесата на потребителя. Това обаче не беше достатъчно в най-сериозните случаи, така че компанията в крайна сметка пусна извънредни актуализации извън обхвата насочени към засегнатите версии на Windows 11, Windows 10 и Windows Server.
за Windows 11 24H2 и 25H2Ключовият пластир е KB5077744Тази актуализация се фокусира върху Коригиране на грешки при удостоверяване в отдалечен работен плот и облачни услуги като например Microsoft 365 Cloud PC, Azure Virtual Desktop и Windows 365. След прилагане, отдалечените сесии би трябвало да бъдат възстановени както обикновено, както в домашна среда, така и в корпоративни мрежи.
В случай на Windows 11 23H2Ключовата част е KB5077797Тази лепенка има двойна цел: от една страна, Решава проблема с отдалечените връзки към Cloud PC и други услуги.От друга страна, това коригира недостатъка, който е попречил Изключете или хибернирайте компютъра, когато е било активно безопасното стартиране.Следователно, това е най-важната актуализация за тези, които използват тази версия, която е много разпространена в Европа, тъй като е един от най-внедряваните в компаниите клонове на Windows 11.
И двете актуализации пристигнаха само дни след Patch Tuesday, показвайки, че Microsoft е трябвало реагирайте бързо, за да ограничите въздействиетоКомпанията обаче настоява, че тези корекции са насочени специално към тези, които изпитват описаните грешки, и няма да бъдат разпространявани масово чрез Windows Update.
В допълнение към корекциите за Windows 11, компанията е пуснала допълнителен набор от корекции за други системи, които споделят същата грешка в облачните идентификационни данни. Общо списъкът с Актуализации за извънредни ситуации извън тялото изглежда така:
- KB5077744 За Windows 11 25H2 и Windows 11 24H2 (коригира грешки при отдалечено свързване).
- KB5077797 за Windows 11 23H2 (решава проблеми с отдалечения работен плот и неуспех при изключване/хибернация при безопасно зареждане).
- KB5077796 за Windows 10 (фокус върху проблеми с Microsoft 365 Cloud PC и други отдалечени сесии).
- KB5077793 за Windows Server 2025.
- KB5077800 за Windows Server 2022.
- KB5077795 за Windows Server 2019.
Във всички тези случаи общата цел е Нулиране на удостоверяването в отдалечени среди които зависят от облачната инфраструктура на Microsoft, ключова за много европейски организации, работещи дистанционно или с виртуализирани десктопи.
Как да изтеглите и инсталирате аварийната актуализация за Windows 11
Важен момент е, че Нито един от тези пластири не се появява в момента в Windows UpdateMicrosoft реши да не разпространява автоматично тези устройства, тъй като само част от инсталираната база изпитва проблеми. Следователно, ще трябва да предприемете допълнителни стъпки, ако вашето устройство е сред засегнатите.
За да приложите спешна актуализация за Windows 11Препоръчителната процедура включва използването на Каталог на Microsoft UpdateОсновният маршрут е прост, въпреки че изисква известно внимание:
- Проверете точната версия на системата: Windows 11 23H2, 24H2 или 25H2, както и съответното издание, ако е корпоративна среда.
- Достъп до официалния уебсайт на Microsoft Update Catalog от браузъра.
- Въведете кода за актуализация в търсачката (например, KB5077744 o KB5077797).
- Изтеглете подходящия файл въз основа на архитектурата на компютъра (x64, ARM64 и др.).
- Стартирайте изтегления инсталатор и следвайте инструкциите на екрана.
В много компании в Европейския съюз тази задача се пада на системните администратори, които трябва Първо тествайте пластирите в тестова среда преди да ги разположите на всички работни станции. Въпреки това, на отделни компютри, които не могат да бъдат правилно изключени или не се свързват с Cloud PC, ръчната инсталация обикновено е най-бързият начин за възстановяване на нормалната работа.
Microsoft настоява за още един нюанс: Само тези, които срещат тези специфични грешки, трябва да актуализират.Останалите потребители могат да продължат да чакат следващите кумулативни актуализации, планирани за февруари, които ще включат тези корекции в рамките на нормалния системен цикъл.
Във всеки случай, след като съответната актуализация бъде инсталирана, препоръчителният начин на действие е проверете дали повредата е изчезналаТествайте изключването и хибернацията на компютри с Windows 11 23H2 или проверете дали сесиите на отдалечен работен плот, виртуален работен плот на Azure и Windows 365 се удостоверяват повторно без съобщения за грешки или сривове.
Нерешени проблеми: черни екрани, липсващи средства и Outlook Classic
Въпреки че OOB пачовете са отстранили най-сериозните грешки, Не всички грешки, въведени с януарската актуализация, са отстранени.Всъщност, няколко проблема остават без официално признание или специфично решение.
Една от най-обсъжданите е тази за черни екрани Тези проблеми се появяват внезапно. На някои компютри с Windows 11 24H2 и 25H2, работният плот става напълно тъмен за няколко секунди или дори по-дълго, преди да възстанови сигнала си и да покаже курсора. Проблемът е наблюдаван при конфигурации с графични карти NVIDIA и AMD, което предполага общ конфликт с управлението на прозорците на системата, а не конкретен драйвер.
Друг досаден страничен ефект е Възстановяване на черен фон на работния плотСлед инсталирането на защитната корекция, някои потребители са установили, че изображенията им или функцията „Windows Spotlight“ изчезват, което ги е принудило да преконфигурират персонализацията си от нулата. Макар че това е козметичен проблем, това е още един симптом на липса на изпипаност при внедряването.
Освен това има аномално поведение на файловете. desktop.ini Във File Explorer това води до неизправност на определени персонализирани папки. Това не са проблеми, които нарушават системата, но влияят върху възприеманата стабилност на работната среда.
Паралелно, Outlook Classic с POP акаунти Това продължава да причинява главоболия. Процесът може да заседне във фонов режим, без прозорецът на приложението да се появи. Потребителите трябва да го затворят ръчно. Outlook.exe От диспечера на задачите до повторно отваряне на програмата, решение, което не е без рискове, тъй като многократното насилствено затваряне може да повреди файловете с имейл данни. Microsoft призна този бъг и се очаква корекция. специален пластирно все още не е достъпно като самостоятелно изтегляне.
В обобщение, OOB пачовете са поправили грешките при невъзможно изключване и отдалечен достъп, но списък с малки визуални и приложни проблеми Това показва, че въздействието на Patch Tuesday през януари надхвърля два изолирани инцидента.
Защо тези спешни актуализации са толкова важни за сигурността
Целият този сценарий е поставен в по-широк контекст: този на основни корекции за сигурност да се гарантира безопасността на устройствата. В Испания, както и в останалата част на Европа, голяма част от дигиталната инфраструктура – от малките и средни предприятия до публичните администрации – зависи от Windows 11 и Windows 10, така че Неинсталирането на критични актуализации също не е опция..
Пачовете за сигурност са предназначени да близки уязвимости, които биха могли да бъдат използвани от нападателитеТе включват вируси, рансъмуер, неоторизиран достъп и напреднали постоянни заплахи. През януари пакетът с актуализации включваше корекции за уязвимости от типа „нулев ден“ и промени в чувствителни компоненти, като например Secure Boot, механизъм, който предотвратява зареждането на ненадежден софтуер по време на стартиране.
В същото време Microsoft започна Облекчение от сертифициращите органи (CA), използвани от Secure Bootчрез премахване на стари сертификати от 2011 г. и изискване системите да бъдат актуализирани, за да използват по-нови сертификати, като например тези от 2023 г. Това означава, че в средносрочен план компютрите, които остават на много стари версии на Windows 11 без актуализиране, може да загуба на част от защитата при стартиране и стават по-изложени на зловреден софтуер от типа руткит.
Оттук и деликатният баланс: от една страна, потребителите се нуждаят Инсталирайте защитни корекции, за да избегнете отваряне на врати за нападателите.От друга страна, грешки като тези през януари подкопават доверието в процеса на актуализация, защото всяка корекция може да донесе нови проблеми. За много европейски организации решението се крие в засилване на вътрешното тестване и постепенното внедряване на актуализации, започвайки с тестови среди, преди да достигнат до производствените системи.
Към днешна дата ситуацията с Windows 11 и спешната актуализация Това оставя ясно послание: тези, които срещат грешки при изключване или повреди при работа с отдалечен работен плот, трябва да инсталират корекции KB5077744 или KB5077797 от каталога на Microsoft Update възможно най-скоро, докато останалите потребители могат да чакат предстоящите кумулативни актуализации. Цикълът „счупена корекция, поправена корекция“ стана твърде често срещан, но с тези аварийни корекции повечето засегнати компютри в Испания и Европа могат да си възвърнат сравнително стабилно потребителско изживяване, без да жертват защитата, осигурена от най-новите актуализации.
