�� Windows 10 April 2023 Patch Tuesday update (KB5025221) is now available
As it is the second Tuesday of the month, it’s time to patch all supported versions of Microsoft Windows operating systems. Being the fourth patch of the year, Microsoft now started rolling out the Windows 10 April 2023 Patch Tuesday (KB5025221) update for versions 20H2, 21H2, 22H2, and Windows 11 April 2023 Patch Tuesday (KB5025224, KB5025239) update for version 22H2 and 21H2.
This update adds security improvements to your Windows operating system. To know more about the fixes in this build, and to download the Windows 10 KB5025221 update offline installer, continue reading further.
Windows 10 Patch Tuesday (KB5025221) update is now available
Windows 10 is a service, as you are already aware, and it is constantly improved through the use of Windows Updates. The majority or all of the updates are downloaded and updated automatically if you have already turned on automatic updates.
This update applies to each of the Windows 10 versions 20H2, 21H2, and 22H2 because they all share the same core operating system and collection of system files.
Windows 10 KB5025221 Update is now rolling out to Windows 10 version 20H2, Windows 10 version 21H2, and Windows 10 version 22H2 bringing the build number to 19042.2846, 19044.2846, and 19045.2846, respectively. Continue reading for additional details and to download the offline installer for the Windows 10 KB5025221 Update.
What’s new and improved in Windows 10 KB5025221 update
This update includes a few new improvements and fixes to the internal workings of the Windows 10 OS. Here is a list of new improvements added to Windows 10 KB5025221 Update:
- New! This update implements the new Windows Local Administrator Password Solution (LAPS) as a Windows inbox feature.
- This update affects the Arab Republic of Egypt. The update supports the government’s daylight saving time change order for 2023.
- This update addresses a compatibility issue. The issue occurs because of unsupported use of the registry.
- This update addresses a known issue that affects kiosk device profiles. If you have enabled automatic logon, it might not work. After Autopilot completes provisioning, these devices stay on the credential screen. This issue occurs after you install updates dated January 10, 2023, and later.
How to download Windows 10 KB5025221 update (offline installer)
You should have received this update notification if your Windows Update service is enabled. If not, open the Windows 10 Settings app, navigate to Windows Update, and click the «Check for Updates» button.
If you own multiple Windows 10 devices or would like to patch the systems manually, you can download the offline installer by clicking here. This is an official direct download link for Windows 10 KB5025221 update.
Have a question? Or, a comment? Let’s Discuss it below.
Thank you for visiting our website! We value your engagement and would love to hear your thoughts. Don’t forget to leave a comment below to share your feedback, opinions, or questions. We believe in fostering an interactive and inclusive community, and your comments play a crucial role in creating that environment.
Windows 10 KB5025221 released, how to download the major bug fixes
Windows 10 desktop open on a laptop
Windows 10 KB5025221 is now available for everyone! This update is part of April 2023 cumulative updates for Windows, and it doesn’t change anything on the surface, but there are plenty of fixes. Microsoft has published download links for Windows 10 KB5023696 offline installers if you prefer manual installation over Windows Update.
Windows 10 KB5025221 is a security update, which means it will download and install automatically unless you’ve changed the Windows Update settings. It is worth noting that these ‘security’ updates do not contain exciting tweaks, so don’t expect any significant improvements in this release.
Microsoft officials confirmed a critical change in Windows 10’s April 2023 Update is related to printing functionality. The patch has fixed an issue that affects USB-based. The system accidentally detects USB printers as multimedia devices, which can be confusing as printers are not multimedia devices even though they are not.
This update is rolling out via Windows Update. To download, head to Settings > Updates & Security > Windows Update. Finally, click on the “Check for updates” button. If you’re on Windows 11, your PC has a different update. On 22H2 systems, Microsoft has published KB for Windows 11.
On Windows 10, you’ll see the following updates when you check for updates today:
2023-04 Cumulative Update for Windows 10 Version 22H2 for x64-based Systems (KB5025221)
2023-04 Cumulative Update for Windows 10 Version 21H2 for x64-based Systems (KB5025221)
Download Links for Windows 10 KB5025221
Windows 10 KB5025221 Direct Download Links: 64-bit and 32-bit (x86).
KB5025221 (Build 19045.2728) Full Changelog
There are a lot of changes in April 2023 update for Windows 10.
Microsoft is making changes to ms-appinstaller URI. For those unaware, URIs are the internal URls in the OS that allow apps to access certain features or Settings apps to open specific pages.
With today’s update, ms-appinstaller URI should work better with the DesktopAppInstaller policy. Additionally, Microsoft has fixed many bugs to ensure better performance and issues impacting system apps are minimized.
Windows Update checking for updates | Image Courtesy: WindowsLatest.com
Another notable bug fix in the update is about the rpcss.exe. Microsoft has fixed a critical bug the tech giant describes as a “race condition” where the two services could run into each other and lead to performance issues.
Here’s a list of all significant bug fixes in the Windows 10 update:
- A bug affecting Desired State Configuration has been resolved in the update. This caused the system to lose access to previously configured options.
- Another bug has been fixed where users face compatibility issues when using printers that rely on Windows Graphical Device Interface (GDI).
- Microsoft has also patched issues with SCEP where the certificate installations failed.
- In some instances, Windows broke Fast Identity Online 2.0 (FIDO2) integration. As a result, the PIN credential icon failed to appear on the credentials screen.
- Microsoft has made several improvements to Windows 11’s WinAppSDK to help apps that use Windows UI Library. For example, printing should now work for these apps.
- Microsoft is patching issues with the SharedPC account manager, allowing the feature to delete accounts.
- Lastly, a bug where lsass.exe would not respond has been resolved. This bug could have affected Windows logins as the feature sent a Lightweight Directory Access Protocol (LDAP) query to a domain controller.
Microsoft also reminded us that it won’t release new optional or non-security updates for two older versions of Windows 10 – version 20H2 and version 21H2. From this point onwards, only cumulative monthly security updates, referred to as the “B” or Update Tuesday release, will be offered on these machines.
What are the known issues in April 11 update?
Microsoft is aware of an issue affecting kiosk device profiles with auto log-on enabled after installing updates released on January 10, 2023, and later.
These updates cause affected devices to stay on the sign-in screen prompting for credentials, even after Autopilot completes provisioning.
Another known issue is linked to Microsoft Edge Legacy. In the official release notes, Microsoft noted that installations created using a custom ISO image won’t have Microsoft Edge Legacy removed.
This means you may still have access to the classic Microsoft Edge, which is vulnerable and is not replaced by the new Microsoft Edge. After the update, if you notice Microsoft Edge Legacy in the Start menu, you can fix this unexpected behaviour by directly installing the new Microsoft Edge.
Installing the new Chromium Edge will automatically replace the classic browser on Windows 10.
Обновление KB5025221 для Windows 10, версия 22H2 и 21H2
Накопительный пакет обновления KB5025221 (Build 19045.2846) предназначен для Windows 10 версии 22H2 на базе процессоров x86, x64 (amd64), ARM64. В настоящее время обновление Windows 10 2022 Update доступно всем пользователям. Для перехода на новую версию вы можете ознакомится с отдельным руководством по загрузке и установке Windows 10 версии 22H2. Версия 22H2 – последняя версия Windows 10 с поддержкой до октября 2025 года.
Windows 10, версия 21H2 (сборка ОС 19044.2846)
Накопительный пакет обновления KB5025221 (Build 19044.2846) предназначен для Windows 10 версии 21H2 (October 2021 Update) на базе процессоров x86, x64 (amd64), ARM64. В настоящее время «Обновление функций до Windows 10, версия 21H2» доступно всем пользователям. Для перехода на новую версию вы можете ознакомится с отдельным руководством по загрузке и установке Windows 10 версии 21H2.
Обновления доступны в рамках Вторника патчей.
Примечание. Поддержка Windows 10, версия 21H1 завершилась в декабре 2022 года. Поддержка Windows Server, версия 20H2 была завершена 9 августа 2022 года. Поддержка Windows 10, версия 20H2 была завершена 10 мая 2022 года.
Содержание
Улучшения и исправления KB5025221 (Сборки 19045.2846 и 19044.2846)
Данное обновление включает обновления качества. Новые функции системы не представлены. Список ключевых изменений:
- Включает все исправления и изменения обновления KB5023773 Preview для Windows 10, версия 22H2 и 21H2. Обновление содержит качественные улучшения: исправлены проблемы в ms-appinstaller URI, rpcss.exe, Microsoft HTA, параметрах DSC, драйверах GDI, SCEP, USB-принтерах, иконке FIDO2 PIN, WinUI 3 и менеджере SharedPC.
- Обновление содержит различные улучшения безопасности внутренних функций ОС. Вторник патчей, апрель 2023: Microsoft исправила 97 проблем безопасности, в том числе одну уязвимость «нулевого дня».
- Представлена новая реализация Windows Local Administrator Password Solution (LAPS) в виде функции папки «Входящие» Windows.
- Внедрены изменения летнего времени в Египте на 2023 год.
- Это обновление устраняет проблему совместимости, которая возникает из-за неподдерживаемого использования реестра.
- Исправлена известная проблема, затрагивающая устройства в режиме киоска. Автоматический вход в систему мог не работать, система показывает экран учетных данных. Проблема возникает после установки обновлений от 10 января 2023 г. и более поздних версий.
Известные проблемы
- В системах, установленных с помощью автономного носителя или настраиваемого ISO-образа при установке этого обновления Microsoft Edge Legacy может быть удален, но не будет автоматически заменен новым Microsoft Edge на Chromium. Эта проблема возникает только в том случае, если пользовательские автономные носители или ISO-образы создаются путем включения этого обновления в образ без предварительной установки обновления служебного стека (SSU) от 29 марта 2021 года или более позднего обновления служебного стека.
Установка через Центр обновления Windows
Накопительное обновление 5025221 для ПК устанавливается автоматически через Центр обновления Windows. Для проверки перейдите в меню Параметры > Обновление и безопасность и нажмите Проверить наличие обновлений.
Для завершения установки потребуется перезагрузка компьютера. После обновления номер сборки Windows 10 поменяется на 19045.2846 для Windows 10 (версия 22H2), на 19044.2846 для Windows 10 (версия 21H2), 19043.2846 для Windows 10 (версия 21H1) и 19042.2846 для Windows Server (20H2).
Скачать обновление KB5025221
Вы также можете скачать обновление из Каталога Центра обновления Майкрософт и установить его вручную по ссылке ниже:
Скачать ISO-образ Windows 10 22H2 (19045.2846)
Если вы хотите выполнить чистую установку Windows 10 Build 19045.2846 (версия 22H2), то, используя сервис UUP dump, можно скачать UUP файлы прямо с официальных серверов Microsoft и создать загрузочный ISO-образ.
Готовые ISO-образы Windows 10 Build 19045.2846, версия 22H2 (x64, x86) на русском (RU-RU) и английском (EN-US) языках, собранные с помощью сервиса UUP Dump, вы можете скачать по ссылке ниже:
Релиз обновления KB5025221 для Windows 10
Для Windows 10 версий 21H2 и 22H2 доступно обновление KB5025221. Данное обновление исправляет баги и устраняет уязвимости, новых функций в операционную систему оно практически не привносит.
Перечень основных изменений, вносимых KB5025221:
- Представлена новая реализация Windows Local Administrator Password Solution (LAPS) в виде функции папки «Входящие» Windows;
- Внедрены изменения летнего времени в Египте на 2023 год;
- Устранена проблема совместимости, которая возникала из-за неподдерживаемого использования реестра;
- Исправлена известная проблема, затрагивающая устройства, работающие в режиме киоска. Проблема проявлялась в том , что автоматический вход в систему мог не работать, вместо него появлялся экран ввода учётных данных. Данный баг возникает после установки обновлений от 10 января 2023 г. или более свежих;
- Теперь ms-appinstaller URI работает с политикой DesktopAppInstaller;
- Исправлена проблема, затрагивающая службу удаленного вызова процедур (rpcss.exe) и вызывающая состояние гонки между DCOM и точкой соединения Microsoft Remote Procedure Call (RPC);
- Решена проблема с Microsoft HTML Application Host (HTA), которая блокировала выполнение кода с использованием Microsoft HTA при включении режима принудительного контроля целостности кода пользовательского режима WDAC (UMCI);
- Устранена проблема с потерей ранее настроенных параметров Desired State Configuration из-за отсутствия metaconfig.mof;
- Исправлены проблемы совместимости с некоторыми принтерами, использующими драйверы принтера GDI, не полностью соответствующие спецификациям GDI;
- Исправлен баг с протоколом SCEP, при которой система сообщала о сбое установки сертификата, хотя он находился в состоянии ожидания;
- Решена проблема с USB-принтерами, которые система классифицировала как мультимедийные устройства, хотя они таковыми не являются;
- Устранена проблема с иконкой учетных данных FIDO2 PIN, которая не отображалась на экране учётных данных внешнего монитора при подключении закрытого ноутбука;
- Обновление влияет на приложения, использующие библиотеку Windows UI в Windows App SDK (WinUI 3), и позволяет им печатать на устройствах с Windows 10;
- Исправлена проблема с менеджером учетных записей SharedPC, который не мог удалять несколько учетных записей во время очистки;
- Решена проблема, которая могла затронуть lsass.exe, и приводить к его зависанию при отправке LDAP-запроса на контроллер домена с очень большим LDAP-фильтром;
- Исправлены 97 уязвимостей, в том числе одна уязвимость «нулевого дня».
Установить патч KB5025221 можно через Центр обновления Windows или вручную, скачав его предварительно здесь.
Подробнее о новом обновлении можно прочитать на официальном сайте Microsoft.