注意
- Windows 安全启动证书过期
- 重要： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 过去几个月来，Microsoft 一直在消费者和未托管的业务设备上更新这些证书。 未收到较新证书的设备 将继续启动并正常运行，标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。
- 可以在Windows 安全中心应用上检查电脑状态。 如果你是 IT 管理员，请按照适用于 Windows 客户端和Windows Server的安全启动 Playbook 上的指南进行操作。
若要了解 Windows 更新术语，请参阅有关 Windows 更新类型和每月质量更新类型的页面。 有关概述，请参阅 Windows Server 2025 的更新历史记录页。
按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 6 月 3 日 | 更正了“目录”选项卡上的 x64 .msu 更新字符串，KB5062553 (此更新) |
改进
此安全更新包括作为 2025 年 6 月 10 日) 发布的更新KB5060842 (的一部分的改进。 以下摘要概述了 KB 更新在安装后解决的关键问题。 此外，还包括可用的新功能。 括号中的粗体文本指示更改的项目或区域。
[应用程序安装] 已修复： MsiCloseHandle API 在处理包含大量文件的 MSI 文件时，执行时间延长。
[身份验证]
- 已修复：当 RC4 用于加密时，Kerberos 身份验证在某些情况下停止响应。
- 已修复：在某些情况下，当设备已加入混合域时，FIDO 缓存凭据登录可能会停止响应。
- 已修复：如果启用了帐户锁定策略，则更改密码后打开某些应用可能会导致意外 锁定 。
[启动菜单] 已修复：如果更新停止响应并回滚，可能会导致不必要的启动菜单项无法正常工作。 此修补程序可阻止设备将来遇到此问题。 如果已遇到此问题，可以在系统配置 (msconfig) 的“启动”部分中管理额外的启动条目。
[颜色配置文件]
- 已修复：在“设置系统>显示>颜色配置文件”>下，转到“颜色管理”，它可能不会显示所选监视器的预期颜色配置文件列表。
- 已修复：从睡眠状态恢复后，颜色配置文件设置可能不会应用。
[加密] 已修复：此更新解决了影响凭据漫游、阻止证书和密钥漫游到 Active Directory 并在用户计算机上可用的问题。
[直接 3D 生态系统] 已修复：此更新解决了某些第三方应用可能会在图形设置页上停止响应的问题。
[文件资源管理器] 已修复：在某些情况下，文件资源管理器命令栏中的“查看更多
”菜单以错误方向打开。[一般可靠性] 已修复：基础问题可能会导致电脑在从睡眠状态恢复时遇到 bug 检查 (蓝屏) PDC_WATCHDOG_TIMEOUT。
[图形] 已修复：存在一个问题，即某些第三方应用可能会使图形设置页面无响应。
[输入]
- 已修复：通过解决可能影响键入的系统重启问题，提高了 ctfmon.exe 可靠性。
- 已修复：从某些应用复制数据时，ctfmon.exe 可能会重启。
[本地管理员密码解决方案 (LAPS) ] 此更新解决了 Windows LAPS 的问题。 就地升级后，不会保留 LAPS 设置。
[网络] 已修复：虚拟 NIC 的说明在“网络连接” (ncpa.cpl) 中未正确显示，显示无效字符。
[OOBE] 已修复：解决了每次新用户登录到设备时，即使由策略配置，也阻止 ESP 运行的问题。
[PowerShell] 已修复：此更新解决了以下问题：设备配置所需的关键 PowerShell 模块未在 Windows Defender 应用程序控制 (WDAC) 策略下运行。
[远程桌面] 已修复：远程桌面不使用 UDP，仅使用 TCP。
[屏幕方向] 已修复：屏幕可能会在 2 in-1 设备上意外更改进入睡眠状态的方向。
[任务管理器] 任务管理器现在以不同的方式计算“进程”、“性能”和“用户”页的 CPU 使用率。 它将使用标准指标在所有页面上一致地显示 CPU 工作负载，并与行业标准和第三方工具保持一致。 为确保向后兼容性，默认 (隐藏名为 CPU 实用工具的可选列，) “详细信息”选项卡上显示“进程”页中的上一个 CPU 值。
[DHCP 服务器 (已知问题] 已修复：DHCP 服务器服务可能会间歇性停止响应并影响客户端的 IP 续订的问题。
如果安装了早期更新，则设备仅下载并安装此包中包含的新更新。
有关安全漏洞的详细信息，请参阅安全更新指南和 2025 年 7 月安全汇报。
Windows Server 2025 服务堆栈更新 (KB5063666) - 26100.4651
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU，请参阅 简化服务堆栈更新的本地部署。
此更新中的已知问题
禁用受信任启动的Azure VM
症状
第 2 代Azure 虚拟机 (VM 的一小部分) 禁用了受信任启动，Virtualization-Based 通过注册表项强制实施的安全 (VBS) 安装此更新后可能无法启动。
若要检查虚拟机是否受到影响：
- 检查 VM 是否已创建为“Standard”。
- 检查是否启用了 VBS。 打开系统信息 (msinfo32.exe) 并确认基于虚拟化的安全性正在运行，并且未在 VM 中安装 Hyper-V 角色。
解决方法
此问题已在 KB5064489 中得到解决。
Microsoft长捷输入法编辑器
症状
安装此更新后，使用 Microsoft 长街 IME (繁体中文输入法编辑器) 时可能会出现问题。 报告的症状包括：
- 键入完整组合后无法形成或选择单词， (将短语窗口) 关联。
- 空格键或空白键未响应。
- 错误或扭曲的单词输出。
- 转换候选窗口无法正确显示。
解决方法
此问题已在 KB5063878 中得到解决。
Active Directory 复制
症状
Active Directory 域控制器 (在 2025 Windows Server 上运行的 DC) ，并且还运行架构主机灵活单主操作 (FSMO) 角色，将允许架构对象属性中的重复条目。 通常受影响的属性包括 auxiliaryClass， possSuperiorsmayContain以及 、和 msExchVirtualDirectoryFlags等msExchBaseClassmsExchContainer值。
发生这种情况时，Active Directory 复制会失败并出现架构不匹配错误，例如错误 8418：复制操作失败，因为所涉及的服务器之间的架构不匹配。”
运行 Exchange Server 安装程序 forestprep 且 Active Directory 的架构主机角色正在运行 Windows Server 2025 时，可以观察到此问题。 这会中断整个 Active Directory 企业环境中的复制，因为域控制器之间的架构现在不一致。
注意
该问题似乎自 Windows Server 2025 的初始版本起就已存在，但最新的 Exchange Server 累积更新（适用于 Exchange Server SE）公开了此问题。
解决方法
此问题已在 KB5068861 中得到解决。
如何获取此更新
安装此更新之前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。
| 可用 | 下一步 |
|---|---|
|
此更新从 Windows 更新 和 Microsoft Update 自动下载并安装。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表， 请下载累积更新5062553的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5063666) - 版本 26100.4651 的文件信息。