有关 Windows 更新术语的信息，请参阅 Windows 更新类型和每月质量更新类型。 若要查找 Windows Server 2025 的概述，请参阅其更新历史记录页。
按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。
改进
此非安全更新程序包括质量改进。 安装此 KB 时：
此更新修复了由 2025 年 4 月 8 日发布的 2025.04 B 容器映像引起的问题，即在 Hyper-V 隔离模式下运行的 Windows 容器在某些情况下，如果其更新级别与托管实用工具虚拟机的更新级别 (UVM) 不匹配，则可能无法启动。 不匹配会导致系统文件之间的兼容性问题，从而导致启动失败。 通过此更新，容器现在可以从主机正确访问必要的系统文件，从而提高不同 Windows 版本的可靠性和兼容性。
Windows Server 2025 服务堆栈更新 (KB5058538) - 26100.3764
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU，请参阅 简化服务堆栈更新的本地部署。
此更新中的已知问题
Citrix
适用于： IT 管理员
症状
安装了某些 Citrix 组件的设备可能无法完成 2025 年 1 月 Windows 安全更新的安装。 在具有 Citrix 会话录制代理 (SRA) 版本 2411 的设备上观察到此问题。 此应用程序的 2411 版本已于 2024 年 12 月发布。
受影响的设备最初可能会正确下载并应用 2025 年 1 月 Windows 安全更新，例如通过“设置”中的“Windows 更新”页面。 但是，重新启动设备以完成更新安装时，会出现一条错误消息，其中包含类似于“某些内容未按计划进行”的文本。 无需担心 – 会显示“撤消更改”。 然后，设备将还原到以前保留的 Windows 更新。
此问题可能会影响少量组织，因为 SRA 应用程序的版本 2411 是新版本。 预计家庭版用户不会受到此问题的影响。
解决方法
此问题已在 2025 年 4 月 28 日发布的 Citrix 会话录制代理版本 2503 和更高版本中得到解决。
有关详细信息，请参阅 Citrix 提供的文档，该文档位于“Microsoft的 1 月安全更新在具有 2411 会话录制代理的计算机上失败/还原”。
远程桌面
症状
在 Windows Server 2025 设备上安装 2025 年 2 月安全更新（KB5051987）（2025 年 2 月 11 日发布）及更高版本的更新后，连接后不久可能会遇到远程桌面会话冻结。 发生此问题时，鼠标和键盘输入在会话中无响应，要求用户断开连接并重新连接
解决方法
此问题已由 2025 年 4 月 8 日发布的 Windows 更新（KB5055523）解决。 要使设备保持最佳性能，请确保设备有最新更新。 它包含重要的改进和问题解决方案。
Windows Hello
症状
我们注意到一个边缘案例，即Windows Hello问题会影响启用了特定安全功能的设备。 安装此更新并执行按钮重置或重置此电脑从“设置系统>恢复”>并选择“保留我的Files和本地安装”后，某些用户可能无法使用Windows Hello面部识别或 PIN 登录到其 Windows 服务。 用户可能会看到一条Windows Hello消息，指出“发生了一些事情，你的 PIN 不可用。 单击以再次设置 PIN“或”抱歉，人脸设置出现问题”。
注意
此问题仅影响安装此更新后启用了 System Guard Secure Launch 或 动态信任根的测量 (DRTM) 功能的设备。 在此更新之前启用了安全启动或 DRTM 的设备或禁用这些功能的设备不受此问题的影响。
解决方法
此问题已在 KB5058411 中得到解决。
Active Directory 复制
症状
Active Directory 域控制器 (在 2025 Windows Server 上运行的 DC) ，并且还运行架构主机灵活单主操作 (FSMO) 角色，将允许架构对象属性中的重复条目。 通常受影响的属性包括 auxiliaryClass， possSuperiorsmayContain以及 、和 msExchVirtualDirectoryFlags等msExchBaseClassmsExchContainer值。
发生这种情况时，Active Directory 复制会失败并出现架构不匹配错误，例如错误 8418：复制操作失败，因为所涉及的服务器之间的架构不匹配。”
运行 Exchange Server 安装程序 forestprep 且 Active Directory 的架构主机角色正在运行 Windows Server 2025 时，可以观察到此问题。 这会中断整个 Active Directory 企业环境中的复制，因为域控制器之间的架构现在不一致。
注意
该问题似乎自 Windows Server 2025 的初始版本起就已存在，但最新的 Exchange Server 累积更新（适用于 Exchange Server SE）公开了此问题。
解决方法
此问题已在 KB5068861 中得到解决。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。
| 可用 | 下一步 |
|---|---|
|
请参阅目录选项。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新5059087的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5058538) - 版本 26100.33764 的文件信息。