有关 Windows 更新术语的信息，请参阅 Windows 更新类型 和 每月质量更新类型。 要查找 Windows 11 版本 23H2 的概述，请参阅其 更新历史记录页。
本月的视频已在 Windows 11 版本 24H2 上为你准备就绪。 请务必按照 @WindowsUpdate 进行操作，以查看新内容将何时发布到 Windows 发布运行状况仪表板。
重要
Windows 更新不安装 Microsoft Store 应用程序更新。 如果你是企业用户，请参阅 Microsoft Store 应用 - Configuration Manager。 如果你是消费者用户，请参阅在 Microsoft Store 中获取应用和游戏的更新。
高亮
此更新解决了 Windows 操作系统的安全问题。
- [夏令时 (DST) ]智利艾森区域的更新，以支持 2025 年的政府 DST 变更单。 有关 DST 更改的详细信息，请参阅夏 令时 & 时区博客。
- [OS 安全] 安装此更新或更高版本的 Windows 更新后，将在设备上创建新的 %systemdrive%\inetpub 文件夹。 无论是否在目标设备上启用了 Internet Information Services (IIS) ，都不应删除此文件夹。 此行为是增强保护的更改的一部分，不需要 IT 管理员和最终用户采取任何行动。 有关详细信息，请参阅 CVE-2025-21204。
- [Windows Hello] 安装此更新或更高版本的 Windows 更新后，为了增强安全性，Windows Hello 面部识别要求彩色摄像头在登录时看到可见的人脸。 有关详细信息，请参阅 CVE-2025-26644。
改进
Windows 11 版本 23H2
重要
使用 EKB KB5027397 更新到 Windows 11 版本 23H2。
此安全更新程序包括质量改进。 关键更改包括：
- 此内部版本包括 Windows 11 版本 22H2 中的所有改进。
- 此版本没有记录其他问题。
Windows 11 版本 22H2
此安全更新包括 2025 年 3 月 25 日) 发布的更新 KB5053657 (中的改进。 以下摘要概述了安装知识库后解决的关键问题。 此外，还包括可用的新功能。 括号内的粗体文本指示更改的项或区域。
- 此更新对内部 OS 功能进行了其他安全改进。 此版本没有记录其他问题。
如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。
有关安全漏洞的详细信息，请参阅 安全更新指南 和 2025 年 4 月安全更新。
Windows 11 服务堆栈更新 (KB5053665) - 22621.5120 和 22631.5120
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
Citrix
适用于： 所有用户
问题
安装了某些 Citrix 组件的设备可能无法完成 2025 年 1 月 Windows 安全更新的安装。 此问题在具有 Citrix 会话录制代理 (SRA) 版本 2411 的设备上观察到。 此应用程序的 2411 版本已于 2024 年 12 月发布。
受影响的设备最初可能会正确下载并应用 2025 年 1 月 Windows 安全更新，例如通过“设置”中的“Windows 更新”页面。 但是，重新启动设备以完成更新安装时，会出现一条错误消息，其中包含类似于“某些内容未按计划进行”的文本。 无需担心 – 会显示“撤消更改”。 然后，设备将还原到以前保留的 Windows 更新。
此问题可能会影响少量组织，因为 SRA 应用程序的版本 2411 是新版本。 预计家庭版用户不会受到此问题的影响。
解决方法
此问题已在 2025 年 4 月 28 日发布的 Citrix 会话录制代理版本 2503 和更高版本中得到解决。
有关详细信息，请参阅 Citrix 提供的文档，该文档位于“Microsoft 的 1 月安全更新在具有 2411 会话录制代理的计算机上失败/还原”。
Active Directory 组策略：本地策略中的事件
问题
Active Directory 组策略本地策略中的审核登录/注销事件可能不会在设备上显示为已启用，即使这些事件已启用并按预期工作。 这可以在本地组策略编辑器或本地安全策略中观察到，其中本地审核策略显示“审核登录事件”策略，安全设置为“无审核”。
此问题可能仅表现为报告不一致。 登录事件可能正在设备上正确审核。 但是，“审核登录事件”策略将反映情况并非如此。 家庭用户不太可能受到此问题的影响，因为登录审核通常只在企业环境中才需要。
解决方法
2025 年 4 月 11 日发布的 Windows 更新已 (KB5058919) 解决了此问题。 要使设备保持最佳性能，请确保设备有最新更新。 它包含重要的改进和问题解决方案。
Windows 11 版本 24H2 可能无法通过 Windows Server Updates Services 下载
问题
已安装 2025 年 4 月 8 日发布的 4 月 Windows 月度安全更新或更高版本的设备（从KB5055528开始）可能无法通过 Windows Server Update Services (WSUS) 更新到 Windows 11 版本 24H2。 WSUS 允许具有 WSUS 角色的服务器延迟、选择性地批准和安排组织中特定设备或组的更新。
作为此问题的一部分，Windows 11 版本 24H2 的下载不会启动或完成。 Windows 更新日志可能会显示错误代码 0x80240069，其他日志可能包含类似于“服务已意外停止”的文本。
家庭用户不太可能遇到此问题，因为 WSUS 旨在跨商业和企业环境使用。
解决方法
此问题已在 KB5058405 中解决。
如果有企业管理的设备，并且已安装 2025 年 5 月 13 日发布的更新（KB5058405）或更高版本，无需使用已知问题回滚 (KIR) 或特殊的组策略来解决此问题。 如果使用的更新在 2025 年 5 月 13 日之前发布，并且遇到此问题，IT 管理员可以通过安装和配置特殊组策略来解决此问题。
组策略使用组策略名称下载
下载 Windows 11 版本 23H2 和 Windows 11 版本 22H2 – Windows 11 22H2 KB5055528 250426_03001 已知问题 Rollback.msi (也适用于 Windows 11 版本 23H2)
可以在 计算机配置>管理模板组><策略名称>中找到特殊组策略。 有关部署和配置这些特殊组策略的信息，请参阅 如何使用组策略部署已知问题回滚。
Noto 字体问题
适用于： 所有用户
问题
有报告指出，在基于 Chromium 的浏览器（例如，Microsoft Edge 和 Google Chrome）中以 96 DPI（100% 缩放）显示时，CJK（中文、日语、韩语）文本存在模糊或不清晰的问题。 通过与 Google 的协作，2025 年 3 月的预览版更新引入了 Noto 字体作为 CJK 语言的后备字体，以在网站或应用未指定合适字体时改进文本呈现效果。 此问题的原因是 DPI 为 96 时像素密度有限，这可能会影响 CJK 字符的清晰度和对齐情况。 通过增强文本呈现，增加显示缩放比例可以提高清晰度。
解决方法
Microsoft 分享了关于设置为 96 DPI 时模糊文本问题的调查结果以及通过 Google 的潜在解决方案以进行进一步讨论。 如需更多支持，用户可以通过官方 Google Noto Fonts GitHub 存储库报告与 Noto CJK 字体相关的问题。
Windows Hello
如果安装此更新后，无法在低光下或使用被盖的摄像头镜头使用 Windows Hello 面部识别登录，这是为了增强安全性而进行的设计更改。 有关详细信息，请参阅 “亮点 ”部分。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载累 积更新5055528的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5053665) 版本 22621.5120 和 22631.5120 的文件信息。