应用对象
Windows Server, version 23H2

发布日期:

2025/10/23

版本:

OS 内部版本 25398.1916

Windows 安全启动证书过期

重要提示：大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 过去几个月来，Microsoft 一直在消费者和未托管的业务设备上更新这些证书。 未收到较新证书的设备将继续正常启动和运行，并且标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。

可以在Windows 安全中心应用上查看电脑状态。 如果你是 IT 管理员，请参阅适用于 Windows 客户端的安全启动 Playbook和Windows Server中的指南。​​​​​​​

若要了解 Windows 更新术语，请参阅 Windows 更新类型和每月质量更新类型。 有关概述，请参阅 Windows Server 版本 23H2 的更新历史记录页。

改进 

此带外 (OOB) 更新包括质量改进。 此更新是累积的，包括 2025 年 10 月 14 日安全更新 (KB5066780) 的安全修补程序和改进，以及以下各项： 

  • [Windows Server Update Services (WSUS) ] 已修复：此更新解决了 WSUS 报告 Web 服务中发现的远程代码执行 (RCE) 漏洞。 有关安全修补程序的详细信息，请参阅 CVE-2025-59287。

Windows Server版本 23H2 服务堆栈更新 (KB5066779) - 25398.1906

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU，请参阅 简化服务堆栈更新的本地部署。

此更新中的已知问题

安装 KB5070879 或更高版本更新后，Windows Server Update Services (WSUS) 不会在其错误报告中显示同步错误详细信息。 此功能已暂时移除，以解决远程执行代码漏洞 CVE-2025-59287。 

如何获取此更新

安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答。 

安装此更新

若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。

可用

下一步

包括

此更新从 Windows 更新 和 Microsoft Update 自动下载并安装。

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。

在组合包上使用 /uninstall 开关运行 Windows 更新 独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息 

有关此更新中提供的文件列表， 请下载累积更新5070879的文件信息。

有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5066779) - 版本 25398.1906 的文件信息。 

订阅 RSS 源

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

Microsoft 365 订阅权益

Microsoft 365 培训

Microsoft 安全性

辅助功能中心