此 Windows Server 2025 (KB5122871) 累积更新包括最新的安全修补程序和改进，以及上个月可选预览版本中的非安全更新。 请访问 Windows 版本运行状况仪表板，了解此版本的最新状态。
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和终止支持通知。
Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 在过去的几个月里，Microsoft 一直在消费者和非托管商业设备上更新这些证书。 尚未收到较新证书的设备将继续正常启动和运行，标准 Windows 更新将继续安装。 在接下来的几个月里，更新的证书将继续通过 Windows 更新提供。
改进
此安全更新包含 2026 年 8 月 11 日) 发布的 KB5120233 (中的修补程序和质量改进。 以下摘要概述了此更新解决的关键问题。 此外，还包括可用的新功能。 括号内的粗体文本指示更改的项或区域。
[证书] 此更新改进了 Windows 证书颁发机构更新期间的应用程序兼容性，帮助应用程序在 Microsoft 过渡到较新的签名证书时继续按预期工作
[日期和时间]此更新调整了摩洛哥 Standard Time，以反映摩洛哥自 2026 年 9 月 20 日起过渡到永久 UTC+00：00。 此更改可确保转换后显示正确的本地时间。
[网络]此更新通过帮助连接在网络适配器断开连接时更快地响应来改进 Windows Server 系统上的网络故障转移。 这有助于网络存储和文件访问继续按预期工作。
[远程桌面] 此更新改进了远程桌面音频重定向，帮助远程会话中的音频在本地设备上正确播放。
[Sysmon]
- 此更新通过防止正常 Windows 会话管理器 (smss.exe) 活动的错误事件 ID 25 警报来改进 Sysmon 的进程篡改检测。
- 此更新提高了文件监视期间 Sysmon 的可靠性，有助于防止在存档目录不可用时发生意外系统崩溃。
- 此更新通过使可执行文件验证更加可靠和一致来改进 Sysmon 篡改检测。
- 此更新提高了 Sysmon 文件存档的可靠性，即使在无法访问存档目录的情况下，也能帮助受监视的文件操作按预期完成。
如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。
有关安全漏洞的详细信息，请参阅安全更新指南和 2026 年 9 月安全汇报。
Windows Server 2025 服务堆栈更新 (KB5122870) - 26100.33434
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
USB 音频类 1.0 设备具有错误代码 10 或无输出
症状
安装 2026 年 9 月 8 日 Windows 安全更新后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：
- 设备在 设备管理器 中显示错误：“此设备无法启动 (代码 10) ”。
- 无音频输出。
- 音量控制无响应或保持为零。
- 声音设置无响应或不可用。
- 某些设备可能在标准立体声配置下运行，但在使用多声道音频功能（包括 8 声道或 3D 音频模式）时出现故障。 一些客户报告说，他们能够在这些情况下通过切换到 2 声道模式来恢复音频。
此问题仅限于 USB 音频类 1.0 设备。
解决方案
此问题已在 2026 年 9 月 14 日发布的带外 (OOB) 更新中部分解决。 此 OOB 更新解决了使用 8 声道或 3D 音频模式的设备上遇到的问题。 Microsoft 正在努力解决其他症状，并将在可用时提供详细信息。
对于 OOB 更新尚未解决的症状，需要立即解决的 IT 管理员应联系 Microsoft 支持部门企业版以获取帮助。
Windows Server Update Services (WSUS) 不显示错误详细信息
安装 KB5070881 或更高版本更新后，Windows Server Update Services (WSUS) 不会在其错误报告中显示同步错误详细信息。 为解决远程代码执行漏洞 CVE-2025-59287，暂时删除了此功能。
远程桌面服务可能会在 2026 年 9 月安全更新后停止响应
症状
安装 2026 年 9 月 Windows 安全更新后，某些组织可能会遇到远程桌面服务 (RDS) 问题。
在某些环境中，RDS 可能会变得不稳定，从而导致 RDP 连接在几分钟后失败、登录问题或服务器挂起在“请等待远程桌面配置”状态。 相关工具（包括 Microsoft 管理控制台 (MMC) 、RDS 许可诊断程序和 文件资源管理器）也可能变得无响应。 此外，Windows 更新页面可能会停止响应并持续显示加载指示器。
注意
此问题不会影响 Windows 365 或 Azure 虚拟桌面。
解决方案
此问题已在 2026 年 9 月 14 日及之后发布的 Windows 更新（如 KB5129235）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的常规信息，请参阅服务 堆栈更新。
部署
如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。
若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：
- 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
- 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。
有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。 |
文件信息
有关此更新中提供的文件列表，请下载累积更新 KB5122871的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU KB5122870 版本 26100.33434 的文件信息。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 10 月 10 日 | 更新了已知问题“USB 音频类 1.0 设备，具有错误代码 10 或无输出”。 |
| 2026 年 9 月 14 日 | 添加了已知问题“远程桌面服务可能会在 2026 年 9 月安全更新后停止响应”的解决方案。 |
| 2026 年 9 月 12 日 | 添加了已知问题“远程桌面服务可能会在 2026 年 9 月安全更新后停止响应”。 |