此适用于 Windows Server 2022 (KB5136487) 的非安全带外 (OOB) 更新是累积更新。 它包括来自以前版本的更新，以及其他非安全改进。
提示
若要了解有关 Windows 带外 (OOB) 更新的详细信息，包括安全更新和非安全更新之间的差异及其部署指南，请参阅 Windows 带外 (OOB) 更新。
改进
此带外更新包含 2026 年 11 月 10 日) 发布的 KB5131090 (中的修补程序和质量改进。 以下摘要概述了此更新解决的关键问题。 括号内的粗体文本指示更改的项或区域。
- [授权和激活] 已修复：使用 软件许可管理工具 (SLMGR) 执行某些 Windows 许可和激活操作可能会失败，并出现错误0x80041008 (无效参数) 。 此问题主要影响使用 slmgr.vbs 命令或自动化流程配置 密钥管理服务 (KMS) 激活、安装产品密钥或管理 Windows 许可的组织。 已激活的设备保持激活状态，并且具有不需要其他 slmgr.vbs 命令的现有 KMS 配置的设备不受影响。
如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。
Windows Server 2022 服务堆栈更新 (KB5131089) - 20348.5859
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅 服务堆栈更新。
此更新中的已知问题
Windows Server Update Services (WSUS) 不显示错误详细信息
安装 KB5070884 或更高版本更新后，Windows Server Update Services (WSUS) 不会在其错误报告中显示同步错误详细信息。 为解决远程代码执行漏洞 CVE-2025-59287，暂时删除了此功能。
如何获取此更新
安装此更新之前
对于Windows 更新：在安装此更新之前，必须安装 2025 年 7 月 8 日或之后发布的 Windows 更新 (例如KB5062572) 。
对于Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时： 在安装此更新之前，必须安装 2025 年 7 月 8 日或之后发布的 Windows 更新 (如 KB5062572) 。
对于脱机 OS 映像服务： 确保映像包含 2023 年 9 月 12 日或之后发布的 Windows 更新 (，例如 KB5030216) 。 如果没有，请在安装最新更新之前将其安装在离线媒体上。 此更新安装 SSU 版本 20348.1960。 这是防止错误0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 必须具有的最低 SSU 版本。
SSU) (服务堆栈更新： 必须安装最新的 SSU 才能安装此更新。
部署
如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。
若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：
- 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
- 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。
有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
可从 Microsoft 更新目录获取此更新。 |
文件信息
此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开该文件。
备注此软件更新的英文 (美国) 版本可能包含其他语言的文件。
下载 带外更新KB5136487的文件信息。
下载 SSU (KB5131089) 版本 20348.5859 的文件信息。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 11 月 13 日 | 这是此更新的原始发布日期 |