应用对象
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions

发布日期:

2025/2/11

版本:

OS 内部版本 19044.5487 和 19045.5487

11/17/20

有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 22H2 的概述,请参阅其更新历史记录页。 

备注 请关注 @WindowsUpdate 以查看新内容将何时发布到 Windows 发布运行状况仪表板。

重要: Windows 更新不会安装Microsoft应用商店应用程序更新。 如果你是企业用户,请参阅 Microsoft 应用商店应用 - Configuration Manager。 如果你是使用者用户,请参阅在 Microsoft Store 中获取应用和游戏的更新

高亮

  • 此更新解决了 Windows作系统的安全问题。 

改进 

备注 若要查看已解决的问题列表,请单击或点击 OS 名称以展开可折叠部分。

重要: 使用 EKB KB5015684 更新到 Windows 10 版本 22H2。

此安全更新程序包括质量改进。 关键更改包括: 

  • 此版本包括受支持Windows 10版本 21H2 版本的所有改进。

  • 此版本未记录其他问题。  

重要: 使用 EKB KB5003791在受支持的版本上更新到Windows 10版本 21H2。

此安全更新包括质量改进,这些改进是 2025 年 1 月 28 日发布的更新 KB5050081 () 。 下面是此更新在安装此知识库时解决的关键问题的摘要。 如果有新功能,也会列出这些功能。 括号中的粗体文本表示我们记录的更改的项目或区域。

  • 此更新对内部 OS 功能进行了其他安全改进。 此版本没有记录其他问题。 

如果已安装较早的更新,那么此程序包中只有新的更新程序会下载并安装到设备上。  

有关安全漏洞的详细信息,请参阅新的安全更新指南网站和 2025 年 2 月安全汇报。 

Windows 10服务堆栈更新 (KB5050111) - 19044.5425 和 19045.5425

此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU,请参阅 简化服务堆栈更新的本地部署

此更新中的已知问题

适用于: 所有用户

症状

安装 2024 年 10 月安全更新后,一些客户报告 OpenSSH (Open Secure Shell) 服务无法启动,从而阻止 SSH 连接。 服务失败,没有详细的日志记录,并且需要手动干预才能运行 sshd.exe 进程。

此问题将影响企业、IOT 和教育客户,受影响的设备数量有限。 Microsoft 正在调查使用 Windows 家庭版或专业版的消费者客户是否受到影响。 

解决方法

此问题已在 KB5052077 中得到解决。

适用于: 所有用户

症状

安装了某些 Citrix 组件的设备可能无法完成 2025 年 1 月 Windows 安全更新的安装。 在具有 Citrix 会话录制代理 (SRA) 版本 2411 的设备 上观察到此问题。 此应用程序的 2411 版本已于 2024 年 12 月发布。   受影响的设备最初可能会正确下载并应用 2025 年 1 月 Windows 安全更新,例如通过“设置”中的“Windows 更新”页面。 但是,重新启动设备以完成更新安装时,会出现一条错误消息,其中包含类似于“某些内容未按计划进行”的文本。 无需担心 – 会显示“撤消更改”。 然后,设备将还原到以前保留的 Windows 更新。    此问题可能会影响少量组织,因为 SRA 应用程序的版本 2411 是新版本。 预计家庭版用户不会受到此问题的影响。 

解决方法

此问题已在 2025 年 4 月 28 日发布的 Citrix 会话录制代理版本 2503 和更高版本中得到解决。

有关详细信息,请参阅 Citrix 提供的文档,该文档位于“Microsoft 的 1 月安全更新在具有 2411 会话录制代理的计算机上失败/还原”。

适用于: 所有用户

症状

Windows 事件查看器可能会在已安装 2025 年 1 月 14 日发布的 Windows 更新或更高版本的设备上显示与 SgrmBroker.exe 相关的错误。 此错误可在 Windows 日志 > 系统作为事件 7023 下找到,其文本类似于“System Guard 运行时监视代理服务已终止,出现以下错误:%%3489660935”。 

仅当密切监视 Windows 事件查看器时,才可观察到此错误。 否则为无提示状态,不会显示为对话框或通知。 

SgrmBroker.exe 指 System Guard 运行时监视代理服务。 此服务最初是为 Microsoft Defender 创建的,但很长一段时间以来,它一直不是其操作的一部分。 虽然 2025 年 1 月 14 日发布的 Windows 更新与此服务的初始化冲突,但不会对性能或功能造成影响。 此问题对设备的安全级别没有变化。 此服务已在其他受支持的 Windows 版本中禁用,SgrmBroker.exe 目前不起作用。

注意:无需以任何方式手动启动或配置此服务(这样做可能难免会触发错误)。 将来的 Windows 更新将调整此服务使用的组件和 SgrmBroker.exe。 因此,请不要尝试手动卸载或删除此服务或其组件。 

解决方法

此问题已在KB5055612中解决。

适用于: 企业用户

症状

安装此更新后,可能观察到支持 USB Print 和 IPP Over USB 协议的 USB 连接双模式打印机出现问题。 可能观察到打印机意外打印随机文本和数据,包括网络命令和异常字符。 由于此问题,打印文本可能经常始于标头 "POST /ipp/print HTTP/1.1",后接其他 IPP (互联网打印协议)相关标头。 当打印机开机或断开连接后重新连接到设备时,此问题往往更频繁发生。

解决方法

此问题已在KB5053643中解决。

如何获取此更新

安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息,请参阅服务堆栈更新服务堆栈更新 (SSU):常见问题解答

先决条件:

根据安装方案,选择以下选项之一:

  1. 对于脱机 OS 映像服务:

    如果映像没有 2023 年 7 月 25 日 (KB5028244) 或更高版本的 LCU, 则必须 安装 2023 年 10 月 13 日 SSU (KB5031539) ,然后安装此更新。

  2. 对于Windows Server Update Services (WSUS) 部署或从 Microsoft更新目录安装独立包时: 

    如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU, 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。

安装此更新

若要安装此更新,请使用以下 Windows 和 Microsoft 发布通道之一。

可用

下一步

无。 此更新将从 Windows 更新 自动下载并安装,Microsoft更新。

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项,并将 LCU 包名称用作参数。 可以使用以下命令查找包名称:DISM /online /get-packages

在组合包上使用 /uninstall 开关运行 Windows 更新 独立安装程序 (wusa.exe) 将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表,请下载累积更新5051974的文件信息

有关服务堆栈更新中提供的文件列表,请下载 SSU (KB5050111) 的文件信息 - 版本 19044.5425 和 19045.5425。 

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。