2025 年 5—月 13 日KB5058405 (OS 内部版本 22621.5335 和 22631.5335)

此安全更新程序包括质量改进。 关键更改包括：

• 此内部版本包括 Windows 11 版本 22H2 中的所有改进。
• 此版本没有记录其他问题。

此安全更新包括 2025 年 4 月 22 日) 发布 (更新KB5055629 中的改进。 以下摘要概述了安装知识库后解决的关键问题。 此外，还包括可用的新功能。 括号内的粗体文本指示更改的项或区域。

• [安全启动高级目标 (SBAT) 和 Linux 可扩展固件接口 (EFI) ] 此更新对用于检测 Linux 系统的 SBAT 进行了改进。
• [Windows 更新] 已修复：此更新解决了可能无法通过 WSUS 更新到 Windows 11 版本 24H2 的问题。 下载可能无法启动或完成，显示错误代码0x80240069和日志“服务已意外停止”。

如果安装了较早的更新，设备将仅下载并安装此程序包中包含的新更新。

有关安全漏洞的详细信息，请参阅 安全更新指南 和 2025 年 5 月安全更新。

适用于： 所有用户

问题

有报告指出，在基于 Chromium 的浏览器（例如，Microsoft Edge 和 Google Chrome）中以 96 DPI（100% 缩放）显示时，CJK（中文、日语、韩语）文本存在模糊或不清晰的问题。 通过与 Google 的协作，2025 年 3 月的预览版更新引入了 Noto 字体作为 CJK 语言的后备字体，以在网站或应用未指定合适字体时改进文本呈现效果。 此问题的原因是 DPI 为 96 时像素密度有限，这可能会影响 CJK 字符的清晰度和对齐情况。 通过增强文本呈现，增加显示缩放比例可以提高清晰度。

解决方法

Microsoft 分享了关于设置为 96 DPI 时模糊文本问题的调查结果以及通过 Google 的潜在解决方案以进行进一步讨论。 如需更多支持，用户可以通过官方 Google Noto Fonts GitHub 存储库报告与 Noto CJK 字体相关的问题。

适用于： 所有用户

问题

安装 2025 年 5 月 Windows 安全更新时，某些设备可能会遇到以下恢复错误：

需要修复你的电脑/设备。
无法加载操作系统，因为缺少所需文件或包含错误。
文件：ACPI.sys
错误代码：0xc0000098

此问题已在少数物理设备上观察到，但主要是在虚拟环境中运行的设备上，包括：

• Azure 虚拟机
• Azure 虚拟桌面
• Citrix 或 Hyper-V 上托管的本地虚拟机

使用家庭版或专业版的 Windows 家庭用户不太可能遇到此问题，因为虚拟机主要用于 IT 环境。

高级配置和电源接口) (ACPI.sys 文件 是负责管理硬件资源和电源状态的关键系统驱动程序。

解决方法

此问题已在 KB5062170 中得到解决。

如果尚未部署 2025 年 5 月 Windows 安全更新 (KB5058405) ，并且 IT 环境包括在虚拟桌面基础结构中运行的设备（例如 Azure 虚拟机、Azure 虚拟桌面以及托管在 Citrix 或 Hyper-V 上的本地虚拟机），建议改为应用带外更新 (KB5062170) 。

恢复设备的步骤

如果遇到此问题并且无法启动 Windows，请尝试以下步骤来恢复设备。 恢复设备后，通过Microsoft更新目录安装带外更新 (KB5062170) 。

在启用恢复的设备上：

1. 访问 Windows 恢复环境。
2. 重启 Windows。

在未启用恢复的设备上：

1. 从远程设备装载虚拟硬盘 (VHD) 。
2. 将 VHD 作为数据磁盘装载在另一台虚拟机 (VM) 或设备上，然后将其返回到受影响的 VM。
3. 以正常模式重启 Windows。 这会将 Windows 还原到上次成功安装的 Windows 更新。

对于已应用更新并遇到问题的 Azure 客户，请参阅使用 Azure 虚拟机修复命令修复 Windows VM 中概述的自助修复步骤。