此累积更新适用于 Windows Server 2025 (KB5094125) ，包括最新的安全修补程序和改进，以及上个月可选预览版的非安全更新。 若要详细了解安全更新、可选非安全预览更新、带外 (OOB) 更新和持续创新之间的差异，请参阅 Windows 月度更新说明。 有关 Windows 更新术语的信息，请参阅不同类型的 Windows 软件更新。
若要查看有关此版本的最新更新，请访问 Windows 版本运行状况仪表板或 Windows Server 2025 的更新历史记录页。
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和支持终止通知。
Windows 安全启动证书过期
重要： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 过去几个月来，Microsoft一直在使用者和非托管业务设备上更新这些证书。 未收到较新证书的设备将继续启动并正常运行，标准 Windows 更新将继续安装。 在未来几个月内，更新的证书将继续通过Windows 更新传递。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 6 月 23 日 |
|
| 2026 年 6 月 18 日 | 已知问题已添加：“从回收站删除会显示内部文件名”。 |
| 2026 年 6 月 16 日 | 已知问题已添加：“Microsoft Office 应用程序可能无法从某些第三方应用打开”。 |
| 2026 年 6 月 10 日 | 更新：添加了 文件夹自定义 项。 |
改进
此安全更新包含 2026 年 5 月 12 日发布的 KB5087539 () 的修补程序和质量改进。 以下摘要概述了此更新解决的关键问题。 此外，还包括可用的新功能。 括号中的粗体文本指示更改的项目或区域。
[安全启动]
- 通过此更新，Windows 质量更新包括面向数据的其他高置信度设备，从而扩大有资格自动接收新安全启动证书的设备覆盖范围。 设备只有在演示了足够成功的更新信号、保持受控的分阶段推出后，才会收到新证书。
- 此更新在计算机配置>管理模板>Windows 组件>安全启动下添加 LimitSecureBootRequiredServiceData 组策略和移动设备管理 (MDM) 设置。 启用后，Windows 通过取消通常发送到Microsoft的事件来限制它发送的安全启动服务数据。 此策略包含在 Windows 受限流量限制功能基线中。 有关策略的信息，请参阅管理从Windows 10和Windows 11操作系统组件到Microsoft服务的连接。
[启动管理器服务更新 (已知问题) ] 已修复：此更新解决了某些设备在具有某些受信任的平台模块 (TPM) 验证设置（包括无效的 PCR7 (平台配置寄存器 7) 配置）上更新启动文件后，某些设备可能会进入 BitLocker 恢复的问题。 安装 2026 年 4 月安全更新 (KB5082063) 后，可能会出现这种情况。
[文件资源管理器] 此更新改进了文件资源管理器搜索，包括支持中文文本和没有字节顺序标记的 UTF 8 编码文件， (BOM) 。 文本现在在搜索结果、内容视图和工具提示之间更清晰、更一致地显示。
[网络] 新增功能！Windows Server 2025 DNS 服务器现在支持通过 HTTPS (DoH) 进行 DNS，从而在服务器和客户端之间启用加密 DNS 通信。 DoH 通过保护 DNS 查询不被查看并防止对 DNS 响应进行未经授权的修改，帮助改善隐私和安全性。 此功能已正式发布，并与现有 DNS 基础结构和管理工作流兼容。
注意： 此支持仅适用于服务器-客户端通信，不支持服务器之间的加密 DNS 通信。
[可靠性] 此更新通过更高效地管理系统资源来提高用户配置文件加载期间的可靠性。
[Windows 更新 部署 (已知问题) ] 已修复：此更新解决了 Windows Server 2025 中的问题，即使用 Windows 更新 独立安装程序 (WUSA) 安装的更新可能会失败，并出现错误代码ERROR_BAD_PATHNAME。 双击 .msu 文件或从包含多个 .msu 文件的网络共享运行 WUSA 时，可能会出现此问题。
[文件夹自定义] 此更新对 Windows 处理 desktop.ini 文件的方式引入了安全强化更改。 因此，某些用户可能会注意到下载或远程位置中的内容缺少自定义文件夹图标或本地化文件夹名称。 请注意，对文件夹的访问不受影响。 有关详细信息，请参阅 安装 2026 年 6 月 Windows 安全更新后，自定义文件夹图标或本地化文件夹名称可能不会显示。
[Windows 推送通知服务 (WNS) ] 已修复：此更新解决了可能导致Microsoft Outlook 和其他使用 WNS 的应用程序停止响应 (挂起) 的问题。 此更新解决了基础问题并提高应用程序可靠性。
如果已安装以前的更新，则设备将仅下载并安装此包中包含的新更新。
有关安全漏洞的详细信息，请参阅安全更新指南和 2026 年 6 月安全汇报。
Windows Server 2025 服务堆栈更新 (KB5094137) - 26100.32985
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU，请参阅 简化服务堆栈更新的本地部署。
此更新中的已知问题
Windows Server Update Services (WSUS) 不显示错误详细信息
安装 KB5070881 或更高版本更新后，Windows Server Update Services (WSUS) 不会在其错误报告中显示同步错误详细信息。 此功能暂时删除，以解决远程代码执行漏洞 CVE-2025-59287。
Microsoft Office 应用程序可能无法从某些第三方应用打开
症状
Microsoft 收到报告，指出在安装 2026 年 6 月 9 日或之后发布的 Windows 更新后，某些第三方应用程序可能无法启动 Microsoft Office 应用程序或打开文档。 此问题会影响使用 OLE 自动化 与 office 应用程序交互Microsoft某些第三方应用程序。 在某些情况下，Office 应用程序或文档可能无法打开，且不显示错误消息。
受影响的 Microsoft Office 应用程序可能包括 Word、Excel、PowerPoint、Access，以及从受影响的第三方应用程序内部启动的其他 Microsoft Office 应用程序。
报告显示，此问题可能影响 CCH Engagement、Workpaper Manager、牙科软件（如 Dentrix 和 Softdent）和 Zotero 等应用程序；其他类似应用程序也可能受到影响。
第三方信息免责声明
所列出的第三方产品由独立于 Microsoft 的公司制造。 对于这些产品的性能或可靠性，我们不作任何暗示保证或其他形式的保证
解决方法
解决方案正在处理中，并将包含在未来的 Windows 更新中。 如有更多信息，我们将及时分享。
要解决此问题，请直接打开应用程序或文档，而不是从受影响的第三方应用程序中启动它。
对于组织，已有解决方法可供受影响的设备使用。 若要在组织中应用此解决方法并缓解此问题，请联系 Microsoft 支持部门 for business。
从回收站中删除会显示内部文件名
症状
安装于 2026 年 6 月 9 日发布的 Windows 更新后，当你永久删除单个项时，确认对话框可能会显示内部回收站文件名（例如，$Rxxxxx.ext），而不是原始文件名。 在回收站中，该项仍会显示其原始名称。
此问题仅影响确认对话框。 在回收站中，该项仍以其原始文件名显示。 如果还原该项，Windows 将使用原始文件名还原它。
解决方法
有一种解决方法适用于受影响的设备。 若要在组织中应用此解决方法并缓解此问题，请联系 Microsoft业务支持部门。
解决方案正在处理中，并将包含在未来的 Windows 更新中。 如有更多信息，我们将及时分享。
文件资源管理器中的 OneDrive 快捷方式可能无法在管理员模式下工作
症状
安装此更新后，当文件资源管理器以管理权限运行时，文件资源管理器中的 OneDrive 快捷方式可能不起作用。 症状包括无响应快捷方式、空白 OneDrive 属性和缺少同步状态图标。 不显示错误消息。
此问题仅影响内置管理员帐户或使用 管理员身份运行的应用程序。
解决方法
以下解决方法可用，不需要进行任何系统更改：
- 直接导航到 OneDrive 文件夹，通常位于 下
C:\Users\<username>\OneDrive。 - 创建 OneDrive 文件夹的桌面快捷方式，并在使用提升的应用程序或内置管理员帐户时使用该快捷方式访问文件。
IT 管理员可以使用更全面的缓解措施。 如果受此问题影响，请联系 Microsoft 支持部门 for Business。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅 服务堆栈更新。
部署
如果将动态更新（如此更新）部署到现有 Windows 映像，请确保 boot.stl 文件包含在安装媒体中。 未能包含该文件可能会阻止设备从安装媒体成功启动，并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用，并且必须与要更新的映像的 Windows 版本和体系结构匹配。
若要确保 boot.stl 文件包含在安装媒体中，请执行下列操作之一：
- 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
- 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装媒体上的相应文件夹。
有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅 使用动态更新更新 Windows 安装媒体。
安装此更新
若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。
| 可用 | 下一步 | |
|---|---|---|
|
此更新从 Windows 更新 和 Microsoft Update 自动下载并安装。 |
文件信息
有关此更新中提供的文件列表， 请下载累积更新5094125的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5094137) - 版本 26100.32985 的文件信息。