2025 年 4 月 22 日 - KB5055612（OS 内部版本 19045.5796）预览版

对 Windows 10 的支持将于 2025 年 10 月结束。

2025 年 10 月 14 日之后，Microsoft 将不再为 Windows 10 提供来自 Windows 更新的软件更新、技术协助或安全修补程序。你的电脑仍可正常工作，但我们建议迁移到 Windows 11。

了解详细信息

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。有关Windows 10版本 22H2 的概述，请参阅其更新历史记录页。

备注请关注 @WindowsUpdate 以查看新内容将何时发布到 Windows 发布运行状况仪表板。

摘要

此非安全更新程序包括质量改进。下面是此更新在安装此更新时解决的关键问题的摘要。如果有新功能，也会列出这些功能。括号中的粗体文本表示我们记录的更改的项目或区域。

高亮

[内部 Windows OS] 此更新包含对内部 Windows OS 功能的其他安全改进。

改进

重要: 使用 EKB KB5015684 更新到 Windows 10 版本 22H2。

[图形] 修复：在适用于 Linux 的 Windows 子系统 2 (WSL2)中，GPU 半虚拟化检查区分大小写。此问题可能会导致 GPU 半虚拟化支持失败。
[OS 安全性] 汇报 Windows 内核易受攻击的驱动程序阻止列表 (DriverSiPolicy.p7b) 。添加了一些新增项，以将具有安全漏洞的驱动程序列入阻止列表，这些漏洞已在“自带易受攻击的驱动程序 (BYOVD) 攻击”中使用。
[System Guard Runtime Monitor Broker 服务 (已知问题) ] 已修复：Windows 事件查看器可能会在安装了 2025 年 1 月 14 日或更高版本发布的 Windows 更新的设备上显示与 SgrmBroker.exe 相关的错误。此错误可在 Windows 日志 > 系统作为事件 7023 下找到，其文本类似于“System Guard 运行时监视代理服务已终止，出现以下错误：%%3489660935”。

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

服务堆栈更新 (KB5055663) - 19045.5789

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 SU 提高了更新过程的可靠性，以缓解安装更新时的潜在问题。

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。若要了解有关 SSU 的详细信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

此更新中的已知问题

症状

安装了某些 Citrix 组件的设备可能无法完成 2025 年 1 月 Windows 安全更新的安装。在具有 Citrix 会话录制代理 (SRA) 版本 2411 的设备上观察到此问题。此应用程序的 2411 版本已于 2024 年 12 月发布。受影响的设备最初可能会正确下载并应用 2025 年 1 月 Windows 安全更新，例如通过“设置”中的“Windows 更新”页面。但是，重新启动设备以完成更新安装时，会出现一条错误消息，其中包含类似于“某些内容未按计划进行”的文本。无需担心 – 会显示“撤消更改”。然后，设备将还原到以前保留的 Windows 更新。此问题可能会影响少量组织，因为 SRA 应用程序的版本 2411 是新版本。预计家庭版用户不会受到此问题的影响。

解决方法

此问题已在 2025 年 4 月 28 日发布的 Citrix 会话录制代理版本 2503 和更高版本中得到解决。

有关详细信息，请参阅 Citrix 提供的文档，该文档位于“Microsoft 的 1 月安全更新在具有 2411 会话录制代理的计算机上失败/还原”。

症状

有报告指出，在基于 Chromium 的浏览器（例如，Microsoft Edge 和 Google Chrome）中以 96 DPI（100% 缩放）显示时，CJK（中文、日语、韩语）文本存在模糊或不清晰的问题。通过与 Google 的协作，2025 年 3 月的预览版更新引入了 Noto 字体作为 CJK 语言的后备字体，以在网站或应用未指定合适字体时改进文本呈现效果。此问题的原因是 DPI 为 96 时像素密度有限，这可能会影响 CJK 字符的清晰度和对齐情况。通过增强文本呈现，增加显示缩放比例可以提高清晰度。

解决方法

Microsoft 分享了关于设置为 96 DPI 时模糊文本问题的调查结果以及通过 Google 的潜在解决方案以进行进一步讨论。若要获得其他支持，用户可以通过官方 Google Noto Fonts GitHub 存储库报告与 Noto CJK 字体相关的问题。

如何获取此更新

安装此更新之前

根据安装方案，选择以下选项之一：

对于脱机 OS 映像服务：

如果映像没有 2023 年 7 月 25 日 (KB5028244) 或更高版本的 LCU，则必须安装 2023 年 10 月 13 日 SSU (KB5031539) ，然后安装此更新。
对于Windows Server Update Services (WSUS) 部署或从 Microsoft更新目录安装独立包时：

如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。

安装此更新

若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。

可用	下一步
	转到“设置> 更新 & 安全 > Windows 更新”。在 “可选更新可用 ”区域中，可以找到用于下载和安装更新的链接。