此 Windows Server 2025 (KB5094125) 累积更新包括最新的安全修补程序和改进，以及上个月可选预览版本中的非安全更新。 若要详细了解安全更新、可选非安全预览更新、带外 (OOB) 更新和持续创新之间的差异，请参阅 Windows 月度更新说明。 有关 Windows 更新术语的信息，请参阅不同类型的 Windows 软件更新。
若要查看有关此版本的最新更新，请访问 Windows 版本运行状况仪表板或 Windows Server 2025 的更新历史记录页。
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和终止支持通知。
Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 在过去的几个月里，Microsoft 一直在消费者和非托管商业设备上更新这些证书。 尚未收到较新证书的设备将继续正常启动和运行，标准 Windows 更新将继续安装。 在接下来的几个月里，更新的证书将继续通过 Windows 更新提供。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 6 月 23 日 |
|
| 2026 年 6 月 18 日 | 添加了已知问题：“从回收站中删除显示内部文件名”。 |
| 2026 年 6 月 16 日 | 添加了已知问题：“Microsoft Office 应用程序可能无法从某些第三方应用打开”。 |
| 2026 年 6 月 10 日 | 更新：添加了文件夹自定义。 |
改进
此安全更新包含 2026 年 5 月 12 日) 发布的 KB5087539 (中的修补程序和质量改进。 以下摘要概述了此更新解决的关键问题。 此外，还包括可用的新功能。 括号内的粗体文本指示更改的项或区域。
[安全启动]
- 通过此更新，Windows 质量更新包含额外的高置信度设备目标数据，增加了有资格自动接收新安全启动证书的设备的覆盖范围。 设备只有在表现出足够的成功更新信号、保持受控和分阶段推出后，才会收到新证书。
- 此更新在“计算机配置>”、“管理模板”、“>Windows 组件>”、“安全启动”下添加了“LimitSecureBootRequiredServiceData”组策略和移动设备管理 (MDM) 设置。 启用后，Windows 会禁止通常发送到 Microsoft 的事件，从而限制其发送的安全启动服务数据。 此策略包含在 Windows 受限流量限制功能基线中。 有关该策略的信息，请参阅管理从 Windows 10 和 Windows 11 操作系统组件到 Microsoft 服务的连接。
[启动管理器服务更新 (已知问题) ] 已修复：此更新解决了在具有某些受信任的平台模块 (TPM) 验证设置（包括无效的 PCR7 (平台配置寄存器 7) 配置）上更新启动文件后，某些设备可能会进入 BitLocker 恢复的问题。 安装 2026 年 4 月安全更新 (KB5082063) 后可能会发生这种情况。
[文件资源管理器] 此更新改进了文件资源管理器搜索，包括对中文文本的支持，以及对没有字节顺序标记 (BOM) 的 UTF 8 编码文件的支持。 现在，文本在搜索结果、内容视图和工具提示中显示得更清晰、一致。
[网络] 新功能！Windows Server 2025 DNS 服务器现在支持基于 HTTPS 的 DNS (DoH) ，从而在服务器和客户端之间实现加密 DNS 通信。 DoH 通过保护 DNS 查询不被查看和防止未经授权修改 DNS 响应，帮助提高隐私和安全性。 此功能已正式发布，并与现有 DNS 基础结构和管理工作流兼容。
注意： 此支持仅适用于服务器与客户端的通信，不支持服务器之间的加密 DNS 通信。
[可靠性] 此更新通过更有效地管理系统资源来提高用户配置文件加载期间的可靠性。
[Windows 更新 部署 (已知问题) ] 已修复：此更新解决了 Windows Server 2025 中的以下问题：使用 Windows 更新 独立安装程序 (WUSA) 安装的更新可能会失败，错误代码为 ERROR_BAD_PATHNAME。 双击 .msu 文件或从包含多个 .msu 文件的网络共享运行 WUSA 时，可能会出现此问题。
[文件夹自定义] 此更新对 Windows 处理 desktop.ini 文件的方式引入了安全强化更改。 因此，某些用户可能会注意到，下载或远程位置的内容缺少自定义文件夹图标或本地化文件夹名称。 请注意，对文件夹的访问不受影响。 有关详细信息，请参阅 安装 2026 年 6 月 Windows 安全更新后，可能不会显示自定义文件夹图标或本地化文件夹名称。
[Windows Push Notification Services (WNS) ] 已修复：此更新解决了可能导致 Microsoft Outlook 和其他使用 WNS 的应用程序停止响应 (挂起) 的问题。 此更新解决了根本问题并提高了应用程序可靠性。
如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。
有关安全漏洞的详细信息，请参阅安全更新指南和 2026 年 6 月安全汇报。
Windows Server 2025 服务堆栈更新 (KB5094137) - 26100.32985
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
Windows Server Update Services (WSUS) 不显示错误详细信息
安装 KB5070881 或更高版本更新后，Windows Server Update Services (WSUS) 不会在其错误报告中显示同步错误详细信息。 为解决远程代码执行漏洞 CVE-2025-59287，暂时删除了此功能。
Microsoft Office 应用程序可能无法从某些第三方应用打开
症状
Microsoft 收到报告，指出在安装 2026 年 6 月 9 日或之后发布的 Windows 更新后，某些第三方应用程序可能无法启动 Microsoft Office 应用程序或打开文档。 此问题会影响使用 OLE 自动化 与 Microsoft Office 应用程序交互的某些第三方应用程序。 在某些情况下，Office 应用程序或文档可能无法打开，且不显示错误消息。
受影响的 Microsoft Office 应用程序可能包括 Word、Excel、PowerPoint、Access，以及从受影响的第三方应用程序内部启动的其他 Microsoft Office 应用程序。
报告显示，此问题可能影响 CCH Engagement、Workpaper Manager、牙科软件（如 Dentrix 和 Softdent）和 Zotero 等应用程序；其他类似应用程序也可能受到影响。
第三方信息免责声明
所列出的第三方产品由独立于 Microsoft 的公司制造。 对于这些产品的性能或可靠性，我们不作任何暗示保证或其他形式的保证
解决方法
此问题已在 2026 年 7 月 14 日及之后发布的 Windows 更新（如 KB5099536）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。
从回收站中删除显示内部文件名
症状
安装于 2026 年 6 月 9 日发布的 Windows 更新后，当你永久删除单个项时，确认对话框可能会显示内部回收站文件名（例如，$Rxxxxx.ext），而不是原始文件名。 在回收站中，该项仍会显示其原始名称。
此问题仅影响确认对话框。 在回收站中，该项仍以其原始文件名显示。 如果还原该项，Windows 将使用原始文件名还原它。
解决方法
此问题已在 KB5099536 中得到解决。
文件资源管理器中的 OneDrive 快捷方式可能无法在管理员模式下工作
症状
安装此更新后，当文件资源管理器以管理权限运行时，文件资源管理器中的 OneDrive 快捷方式可能无法正常工作。 症状包括快捷方式无响应、OneDrive 属性空白和同步状态图标缺失。 未显示错误消息。
此问题仅影响内置管理员帐户或使用 “以管理员身份运行”运行的应用程序。
解决方法
此问题已在 KB5099536 中得到解决。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的常规信息，请参阅服务 堆栈更新。
部署
如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。
若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：
- 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
- 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。
有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。 |
文件信息
有关此更新中提供的文件列表， 请下载累积更新5094125的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5094137) 版本 26100.32985 的文件信息。