2025 年 3 月 11 日 - KB5053598 (OS 内部版本 26100.3476) for Windows Server

应用对象
Windows Server 2025, all editions

有关 Windows 更新术语的信息，请参阅 Windows 更新类型 和 每月质量更新类型。 要查找 Windows Server 2025 的概述，请参阅其更新历史记录页。

按照@WindowsUpdate查看新内容将何时发布到 Windows 发布运行状况仪表板。

更改日志
更改日期 更改说明
2026 年 5 月 27 日 更新了目录下列出的第二个 MSU 文件。

改进

此安全更新程序包括质量改进。 以下摘要概述了安装 KB 更新后解决的关键问题。 此外，还包括可用的新功能。 括号内的粗体文本指示更改的项或区域。

  • [旁白]

    • 新功能！ 此更新添加了新的“讲述人”快捷方式。 若要将“讲述人”最后说出的内容复制到剪贴板，请按 “讲述人”键 + Ctrl + X。此快捷方式对于快速复制代码或数字等内容特别有用。
    • 新功能！ 现在，它将在 新 Outlook 中自动读取电子邮件的内容，这类似于它在经典 Outlook 中的工作方式。

  • [网络] 新功能！netsh wlan show networks 命令现在可以读取使用 UTF-8 编码的 SSID。 这意味着具有 Unicode 字符（如表情符号）的 Wi-Fi SSID 可以在 netsh 输出中正确显示。

  • [夏令时 (DST) ] 此更新支持巴拉圭 (DST) 变更。

  • [实时内核调试文件 (转储) ] 已修复： win32kbase.sys 在不应该创建实时内核调试文件时创建实时内核调试文件。

  • [扫描应用] 已修复：此更新解决了某些扫描程序在已连接后未被检测到的问题。

  • [让用户自行 (S4U2self) 的服务] 已修复：你的设备在使用 S4U2self 进行身份验证时可能存在问题。 如果 Credential Guard 关闭，并且设备加入不允许 RC4 密码的 Active Directory 域，则会出现此问题。

  • [sfc /scannow 命令] 已修复：每次运行命令时都会出现错误。

  • [虚拟硬盘 (VHD/VHDx) ] 新功能！ 此更新在“设置”中添加了“分离虚拟硬盘”按钮。 在 VHD 或 VHDx 的属性中，转到设置>、系统>存储>磁盘 & 卷。

  • [Windows 内核易受攻击的驱动程序阻止列表文件 (DriverSiPolicy.p7b) ] 此更新将更多驱动程序添加到列表中，这些驱动程序存在“自带易受攻击的驱动程序” (BYOVD) 攻击的风险。

  • [Winlogon] 修复：关机期间发生停止错误。

如果安装了较早的更新，设备将仅下载并安装此程序包中包含的新更新。

有关安全漏洞的详细信息，请参阅安全更新指南和 2025 年 3 月安全汇报。

Windows Server 2025 服务堆栈更新 (KB5052915) - 26100.3321

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。

此更新中的已知问题

Citrix

适用于： IT 管理员

症状

安装了某些 Citrix 组件的设备可能无法完成 2025 年 1 月 Windows 安全更新的安装。 此问题在具有 Citrix 会话录制代理 (SRA) 版本 2411 的设备上观察到。 此应用程序的 2411 版本已于 2024 年 12 月发布。
 
受影响的设备最初可能会正确下载并应用 2025 年 1 月 Windows 安全更新，例如通过“设置”中的“Windows 更新”页面。 但是，重新启动设备以完成更新安装时，会出现一条错误消息，其中包含类似于“某些内容未按计划进行”的文本。 无需担心 – 会显示“撤消更改”。 然后，设备将还原到以前保留的 Windows 更新。 
 
此问题可能会影响少量组织，因为 SRA 应用程序的版本 2411 是新版本。 预计家庭版用户不会受到此问题的影响。 

解决方法

此问题已在 2025 年 4 月 28 日发布的 Citrix 会话录制代理版本 2503 和更高版本中得到解决。

有关详细信息，请参阅 Citrix 提供的文档，该文档位于“Microsoft 的 1 月安全更新在具有 2411 会话录制代理的计算机上失败/还原”。

远程桌面

所有用户。

Azure Arc 安装向导应用

所有用户

如何获取此更新

安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

安装此更新

要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。

可用 下一步
包括 此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。

注意

  • 如果要删除 LCU
  • 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
  • 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累 积更新5053598的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU (KB5052915) 版本 26100.3321 的文件信息。