2025 年 3 月 11 日 - KB5053598（OS 内部版本 26100.3476）

应用对象
Windows Server 2025, all editions

有关 Windows 更新术语的信息，请参阅 Windows 更新类型和每月质量更新类型。 若要查找 Windows Server 2025 的概述，请参阅其更新历史记录页。

按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。

更改日志
更改日期 更改说明
2026 年 5 月 27 日 更新了目录下列出的第二个 MSU 文件。

改进

此安全更新程序包括质量改进。 以下摘要概述了 KB 更新在安装后解决的关键问题。 此外，还包括可用的新功能。 括号中的粗体文本指示更改的项目或区域。

  • [讲述人]

    • 新增功能！ 此更新添加新的“讲述人”快捷方式。 若要将“讲述人”的最后一个朗读内容复制到剪贴板，请按“ 讲述人”键 + Ctrl + X。此快捷方式对于快速复制代码或数字等内容特别有用。
    • 新增功能！ 现在，它将 在新 Outlook 中自动读取电子邮件的内容，类似于它在经典 Outlook 中的工作方式。

  • [网络] 新增功能！netsh wlan show networks 命令现在可以读取使用 UTF-8 编码的 SSUD。 这意味着 Wi-Fi 具有 Unicode 字符（如表情符号）的 SSD 在 netsh 输出中正确显示。

  • [夏令时 (DST) ] 此更新支持巴拉圭 (DST) 更改。

  • [实时内核调试文件 (转储) ] 已修复： win32kbase.sys 不应创建实时内核调试文件。

  • [扫描应用] 已修复：此更新解决了尽管已连接，但未检测到某些扫描程序的问题。

  • [用户自 (S4U2 自身) 服务] 已修复：设备在使用 S4U2 自身进行身份验证时可能存在问题。 如果 Credential Guard 处于关闭状态，并且设备加入不允许 RC4 密码的 Active Directory 域，则会发生这种情况。

  • [sfc /scannow 命令] 已修复：每次运行命令时都会出现错误。

  • [虚拟硬盘 (VHD/VHDx) ] 新增功能！ 此更新将分离虚拟硬盘按钮添加到“设置”。 在 VHD 或 VHDx 的属性中，转到 “设置>系统>存储>磁盘 & 卷”。

  • [Windows 内核易受攻击的驱动程序阻止列表文件 (DriverSiPolicy.p7b) ] 此更新会向列表中添加更多驱动程序，这些驱动程序 (BYOVD) 攻击时，这些驱动程序面临“自带易受攻击”的风险。

  • [Winlogon] 已修复：关闭期间发生停止错误。

如果安装了早期更新，则设备仅下载并安装此包中包含的新更新。

有关安全漏洞的详细信息，请参阅安全更新指南和 2025 年 3 月安全汇报。

Windows Server 2025 服务堆栈更新 (KB5052915) - 26100.3321

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU，请参阅 简化服务堆栈更新的本地部署。

此更新中的已知问题

Citrix

适用于： IT 管理员

症状

安装了某些 Citrix 组件的设备可能无法完成 2025 年 1 月 Windows 安全更新的安装。 在具有 Citrix 会话录制代理 (SRA) 版本 2411 的设备上观察到此问题。 此应用程序的 2411 版本已于 2024 年 12 月发布。
 
受影响的设备最初可能会正确下载并应用 2025 年 1 月 Windows 安全更新，例如通过“设置”中的“Windows 更新”页面。 但是，重新启动设备以完成更新安装时，会出现一条错误消息，其中包含类似于“某些内容未按计划进行”的文本。 无需担心 – 会显示“撤消更改”。 然后，设备将还原到以前保留的 Windows 更新。 
 
此问题可能会影响少量组织，因为 SRA 应用程序的版本 2411 是新版本。 预计家庭版用户不会受到此问题的影响。 

解决方法

此问题已在 2025 年 4 月 28 日发布的 Citrix 会话录制代理版本 2503 和更高版本中得到解决。

有关详细信息，请参阅 Citrix 提供的文档，该文档位于“Microsoft的 1 月安全更新在具有 2411 会话录制代理的计算机上失败/还原”。

远程桌面

所有用户。

Azure Arc 安装向导应用

所有用户

如何获取此更新

安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

安装此更新

若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。

可用 下一步
包括 此更新从 Windows 更新 和 Microsoft Update 自动下载并安装。

注意

  • 如果要删除 LCU
  • 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
  • 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载 累积更新5053598的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU (KB5052915) - 版本 26100.3321 的文件信息。