此针对 Windows Server 的累积更新（版本 23H2 (KB5068779) ）包括最新的安全修补程序和改进，以及上个月可选预览版的非安全更新。 若要详细了解安全更新、可选非安全预览更新、带外 (OOB) 更新和持续创新之间的差异，请参阅 Windows 月度更新说明。 有关 Windows 更新术语的信息，请参阅不同类型的 Windows 软件更新。
若要查看有关此版本的最新更新，请访问 Windows Server 版本 23H2 的更新历史记录页。
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和支持终止通知。
Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。 为避免中断，建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤，请参阅 Windows 安全启动证书过期和 CA 更新。
改进
此安全更新包含 2025 年 10 月 14 日发布的 KB5066780 () 和 2025 年 10 月 23 日发布的 KB5070879 () 的修补程序和质量改进。 以下摘要概述了此更新解决的关键问题。 此外，还包括可用的新功能。 括号中的粗体文本指示更改的项目或区域。
-
[Windows 安全中心]已修复：此更新解决了影响 SmartScreen 应用程序信誉的问题， (Apprep) 记录事件。 因此，无法始终看到 Microsoft Defender SmartScreen 提供的保护级别。
-
[网络] 已修复：此更新修复了 HTTP.sys 请求分析器中的问题，这是一个读取和处理 HTTP 请求的 Windows 组件。 分析程序允许在 HTTP/1.1 区块扩展内单行中断，其中 RFC 9112 标准要求回车和换行符 (CRLF) 序列终止每个区块。 当前端代理是设置的一部分时，这可能会导致分析差异。若要启用严格分析，请使用以下注册表项：
注册表项： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
注册表值： "HttpAllowLenientChunkExtParsing"=dword:00000000
要设置的数据：0
如果已安装以前的更新，则设备将仅下载并安装此包中包含的新更新。
有关安全漏洞的详细信息，请参阅安全更新指南和 2025 年 11 月安全汇报。
Windows Server版本 23H2 服务堆栈更新 (KB5068778) - 25398.1960
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU，请参阅 简化服务堆栈更新的本地部署。
此更新中的已知问题
安装 KB5070879 或更高版本更新后，Windows Server Update Services (WSUS) 不会在其错误报告中显示同步错误详细信息。 此功能已暂时移除，以解决远程执行代码漏洞 CVE-2025-59287。
如何获取此更新
安装此更新之前
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答。
安装此更新
若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。
|
可用 |
下一步 |
|
|
此更新从 Windows 更新 和 Microsoft Update 自动下载并安装。 |
|
可用 |
下一步 |
|
|
此更新根据配置的策略从 Windows 更新 for Business 自动下载并安装。 |
|
可用 |
下一步 |
|
支持1 |
若要获取此更新的独立包，请转到Microsoft更新目录网站。 |
1 此最新累积更新包括 AI 组件的更新。尽管更新中包含 AI 组件更新，但 AI 组件仅适用于 Windows Copilot+ 电脑，不会安装在 Windows 电脑或Windows Server。
|
可用 |
下一步 |
|
|
如果按如下所示配置产品和分类，此更新会自动与 Windows Server Update Services (WSUS) 同步： 产品：Microsoft 服务器操作系统 21H2 分类：安全更新 |
如果要删除 LCU
若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
在组合包上使用 /uninstall 开关运行 Windows 更新 独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表， 请下载累积更新5068779的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5068778) - 版本 25398.1960 的文件信息。
