有关 Windows 更新术语的信息,请参阅 Windows 更新类型 和 每月质量更新类型。 要查找 Windows 11 版本 24H2 的概述,请参阅其更新历史记录页。
请务必按照@WindowsUpdate以查看新内容将何时发布到 Windows 发布运行状况仪表板。
更改日志
|
更改日期 |
更改说明 |
| 2026 年 6 月 1 日 |
更新了方法 2 中“目录”下列出的 x64 MSU 文件。 |
高亮
此更新解决了 Windows 操作系统的安全问题。
改进
此安全更新包括 2025 年 3 月 27 日) 发布的更新 KB5053656 (中的改进。 以下摘要概述了安装 KB 更新后解决的关键问题。 此外,还包括可用的新功能。 括号内的粗体文本指示更改的项或区域。
-
[身份验证] 此更新解决了影响 PKNIT) 路径 (初始身份验证的 Identity Update Manager 证书/公钥加密中的机器密码轮换的问题。 当使用 Kerberos 并启用了 Credential Guard 时,尤其会出现此问题,这可能会导致用户身份验证问题。 在永久修复可用之前,依赖于通过 Kerberos 进行密码轮换的凭 据 Gurad 中的计算机帐户功能也已禁用。
-
[夏令时 (DST) ] 智利艾森区域的更新,以支持 2025 年的政府 DST 变更单。 有关 DST 更改的详细信息,请参阅夏 令时 & 时区博客。
-
[OS 安全] 安装此更新或更高版本的 Windows 更新后,将在设备上创建新的 %systemdrive%\inetpub 文件夹。 无论是否在目标设备上启用了 Internet Information Services (IIS) ,都不应删除此文件夹。 此行为是增强保护的更改的一部分,不需要 IT 管理员和最终用户采取任何行动。 有关详细信息,请参阅 CVE-2025-21204。
-
[Windows Hello] 安装此更新或更高版本的 Windows 更新后,为了增强安全性,Windows Hello 面部识别要求彩色摄像头在登录时看到可见的人脸。 有关详细信息,请参阅 CVE-2025-26644。
如果安装了较早的更新,设备将仅下载并安装此程序包中包含的新更新。
有关安全漏洞的详细信息,请参阅安全更新指南和 2025 年 4 月安全汇报。
AI 组件
此版本更新了以下 AI 组件:
|
AI 组件 |
版本 |
| 图像搜索 |
1.7.820.0 |
| 内容提取 |
1.7.820.0 |
| 语义分析 |
1.7.820.0 |
Windows 11服务堆栈更新 (KB5058538) - 26100.3764
此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息,请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
Citrix
安装了某些 Citrix 组件的设备可能无法完成 2025 年 1 月 Windows 安全更新的安装。 此问题在具有 Citrix 会话录制代理 (SRA) 版本 2411 的设备上观察到。 此应用程序的 2411 版本已于 2024 年 12 月发布。
受影响的设备最初可能会正确下载并应用 2025 年 1 月 Windows 安全更新,例如通过“设置”中的“Windows 更新”页面。 但是,重新启动设备以完成更新安装时,会出现一条错误消息,其中包含类似于“某些内容未按计划进行”的文本。 无需担心 – 会显示“撤消更改”。 然后,设备将还原到以前保留的 Windows 更新。
此问题可能会影响少量组织,因为 SRA 应用程序的版本 2411 是新版本。 预计家庭版用户不会受到此问题的影响。
Windows Hello
注意
如果安装此更新后,无法在低光下或使用有盖的摄像头镜头使用 Windows Hello 面部识别登录,这是为了增强安全性而进行的设计更改,与下面列出的已知问题无关。 有关详细信息,请参阅 “改进” 部分。
以下问题仅影响在安装此更新后启用了 System Guard 安全启动 或 用于度量 (DRTM) 功能的动态信任根的设备。 在此更新之前启用了安全启动或 DRTM 的设备,或者禁用了这些功能的设备,不受此问题的影响。
我们注意到,在启用了特定安全功能的设备上存在影响 Windows Hello 的问题。 安装此更新并从“设置>系统>恢复”并选择“保留我的 Files”和“本地安装”执行“一键重置”或“重置此电脑”后,某些用户可能无法使用 Windows Hello 面部识别或 PIN 登录到其 Windows 服务。 用户可能会观察到 Windows Hello 消息显示“发生了问题,你的 PIN 不可用。 单击以再次设置 PIN“或”抱歉,人脸设置出现问题“。
蓝屏异常
Noto 字体问题
有报告指出,在基于 Chromium 的浏览器(例如,Microsoft Edge 和 Google Chrome)中以 96 DPI(100% 缩放)显示时,CJK(中文、日语、韩语)文本存在模糊或不清晰的问题。 通过与 Google 的协作,2025 年 3 月的预览版更新引入了 Noto 字体作为 CJK 语言的后备字体,以在网站或应用未指定合适字体时改进文本呈现效果。 此问题的原因是 DPI 为 96 时像素密度有限,这可能会影响 CJK 字符的清晰度和对齐情况。 通过增强文本呈现,增加显示缩放比例可以提高清晰度。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答
安装此更新
要安装此更新,请使用以下 Windows 和 Microsoft 发布频道之一。
|
可用 |
下一步 |
|
此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。 |
|
可用 |
下一步 |
|
此更新会根据配置的策略从 Windows 更新和适用于企业的 Microsoft 更新自动下载和安装。 |
|
可用 |
下一步 |
| 是 |
安装此更新之前
若要获取此更新的独立程序包 () ,请转到 Microsoft 更新目录 网站。 此 KB 包含一个或多个必须按顺序安装的 MSU 文件。
安装此更新
方法 1:同时安装所有 MSU 文件
从 Microsoft 更新目录下载KB5055523的所有 MSU 文件,并将它们放入相同的文件夹 (,例如 C:/Packages) 。 使用 部署映像服务和管理 (DISM.exe) 安装目标更新。 DISM 将使用 PackagePath 中指定的文件夹根据需要发现和安装一个或多个必备 MSU 文件。
更新 Windows 电脑
若要将此更新应用于正在运行的 Windows 电脑,请从提升的命令提示符运行以下命令:
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu 或者,从提升的 Windows PowerShell 提示符运行以下命令:
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu"
更新 Windows 安装媒体
若要将此更新应用于 Windows 安装媒体,请参阅使用动态更新更新 Windows 安装媒体。
注意: 下载其他动态更新包时,请确保它们与此知识库在同一月份匹配。 如果 SafeOS 动态更新或安装程序动态更新与此知识库在同一个月不可用,请使用每个更新的最新发布版本。
若要将此更新添加到装载的映像,请从提升的命令提示符运行以下命令:
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu 或者,从提升的 Windows PowerShell 提示符运行以下命令:
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu" -PreventPending
方法 2:按顺序单独安装每个 MSU 文件
按照以下顺序使用 DISM 或 Windows 更新独立安装程序单独下载并安装每个 MSU 文件:
- Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
|
|
可用 |
下一步 |
|
如果按照以下方式配置“产品和分类”,此更新会自动与 WSUS) 同步Windows Server Update Services (:
产品:Windows 11
分类:安全更新 |
注意
-
如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项,并将 LCU 包名称用作参数。 可以使用以下命令查找包名称:DISM /online /get-packages。
- 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表,请下载 累积更新5055523的文件信息。
有关服务堆栈更新中提供的文件列表,请下载SSU (KB5058538) 版本 26100.3764 的详细信息。