Перечень основных изменений, вносимых KB5025221:
- Представлена новая реализация Windows Local Administrator Password Solution (LAPS) в виде функции папки «Входящие» Windows;
- Внедрены изменения летнего времени в Египте на 2023 год;
- Устранена проблема совместимости, которая возникала из-за неподдерживаемого использования реестра;
- Исправлена известная проблема, затрагивающая устройства, работающие в режиме киоска. Проблема проявлялась в том , что автоматический вход в систему мог не работать, вместо него появлялся экран ввода учётных данных. Данный баг возникает после установки обновлений от 10 января 2023 г. или более свежих;
- Теперь ms-appinstaller URI работает с политикой DesktopAppInstaller;
- Исправлена проблема, затрагивающая службу удаленного вызова процедур (rpcss.exe) и вызывающая состояние гонки между DCOM и точкой соединения Microsoft Remote Procedure Call (RPC);
- Решена проблема с Microsoft HTML Application Host (HTA), которая блокировала выполнение кода с использованием Microsoft HTA при включении режима принудительного контроля целостности кода пользовательского режима WDAC (UMCI);
- Устранена проблема с потерей ранее настроенных параметров Desired State Configuration из-за отсутствия metaconfig.mof;
- Исправлены проблемы совместимости с некоторыми принтерами, использующими драйверы принтера GDI, не полностью соответствующие спецификациям GDI;
- Исправлен баг с протоколом SCEP, при которой система сообщала о сбое установки сертификата, хотя он находился в состоянии ожидания;
- Решена проблема с USB-принтерами, которые система классифицировала как мультимедийные устройства, хотя они таковыми не являются;
- Устранена проблема с иконкой учетных данных FIDO2 PIN, которая не отображалась на экране учётных данных внешнего монитора при подключении закрытого ноутбука;
- Обновление влияет на приложения, использующие библиотеку Windows UI в Windows App SDK (WinUI 3), и позволяет им печатать на устройствах с Windows 10;
- Исправлена проблема с менеджером учетных записей SharedPC, который не мог удалять несколько учетных записей во время очистки;
- Решена проблема, которая могла затронуть lsass.exe, и приводить к его зависанию при отправке LDAP-запроса на контроллер домена с очень большим LDAP-фильтром;
- Исправлены 97 уязвимостей, в том числе одна уязвимость «нулевого дня».
Установить патч KB5025221 можно через Центр обновления Windows или вручную, скачав его предварительно здесь.
Подробнее о новом обновлении можно прочитать на официальном сайте Microsoft.