2025 年 4 月 11 日 - KB5058920(OS 内部版本 20348.3561)带外

应用对象
Windows Server 2022

有关 Windows 更新术语的信息,请参阅 Windows 更新类型和每月质量更新类型。 若要查找 Windows Server 2022 的概述,请参阅其更新历史记录页

请务必按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。

改进

此非安全更新程序包括质量改进。 安装此 KB 时:

  • 它解决了 Active Directory 组策略本地策略中的审核登录/注销事件在设备上可能不会显示为已启用的已知问题,即使这些事件已启用并按预期工作。 这可以在“本地组策略编辑器”或“本地安全策略”中观察到,其中本地审核策略显示“审核登录事件”策略,安全设置为“无审核”。

注意

家庭用户不太可能受到此问题的影响,因为登录审核通常仅在企业环境中是必需的。

Windows Server 2022 服务堆栈更新 (KB5055668) - 20348.3440

此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU,请参阅 简化服务堆栈更新的本地部署

此更新中的已知问题

Citrix

安装了某些 Citrix 组件的设备可能无法完成 2025 年 1 月 Windows 安全更新的安装。 在具有 Citrix 会话录制代理 (SRA) 版本 2411 的设备上观察到此问题。 此应用程序的 2411 版本已于 2024 年 12 月发布。
 
受影响的设备最初可能会正确下载并应用 2025 年 1 月 Windows 安全更新,例如通过“设置”中的“Windows 更新”页面。 但是,重新启动设备以完成更新安装时,会出现一条错误消息,其中包含类似于“某些内容未按计划进行”的文本。 无需担心 – 会显示“撤消更改”。 然后,设备将还原到以前保留的 Windows 更新。 
 
此问题可能会影响少量组织,因为 SRA 应用程序的版本 2411 是新版本。 预计家庭版用户不会受到此问题的影响。 

System Guard Runtime Monitor Broker 服务

Windows 事件查看器可能会在已安装 2025 年 1 月 14 日发布的 Windows 更新或更高版本的设备上显示与 SgrmBroker.exe 相关的错误。 此错误可在 Windows 日志 > 系统作为事件 7023 找到,其文本类似于“System Guard 运行时监视器代理服务已终止,出现以下错误:%%3489660935”。

仅当密切监视 Windows 事件查看器时,才可观察到此错误。 否则为无提示状态,不会显示为对话框或通知。

SgrmBroker.exe 指 System Guard 运行时监视代理服务。 此服务最初是为 Microsoft Defender 创建的,但很长一段时间以来,它一直不是其操作的一部分。 虽然 2025 年 1 月 14 日发布的 Windows 更新与此服务的初始化冲突,但不会对性能或功能造成影响。 此问题对设备的安全级别没有变化。 此服务已在其他受支持的 Windows 版本中禁用,SgrmBroker.exe 目前不起作用。

注意:无需以任何方式手动启动或配置此服务(这样做可能难免会触发错误)。 将来的 Windows 更新将调整此服务使用的组件和 SgrmBroker.exe。 因此,请不要尝试手动卸载或删除此服务或其组件。

如何获取此更新

安装此更新之前

Microsoft将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息,请参阅服务堆栈更新服务堆栈更新 (SSU):常见问题解答

脱机 OS 映像服务的先决条件

请确保映像包含 KB5030216 (2023/09/12) 或更高版本的 LCU。 如果没有,请在安装最新更新之前将其安装在脱机媒体上。 此 LCU 将 SSU 版本更新为 20348.1960。 这是防止错误0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 必须具有的最低 SSU 版本。

安装此更新

若要安装此更新,请使用以下 Windows 和 Microsoft 发布通道之一。


可用 下一步
不包括 请参阅目录选项。

注意

  • 如果要删除 LCU
  • 若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称:DISM /online /get-packages
  • 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表,请下载 累积更新5058920的文件信息

有关服务堆栈更新中提供的文件列表,请下载 SSU (KB5055668) -版本 20348.3440 的文件信息