2025 年 4 月 8 日安全更新 (KB5055526)

有关 Windows 更新术语的信息，请参阅 Windows 更新类型和每月质量更新类型。若要查找 Azure Stack HCI 版本 22H2 的概述，请参阅其更新历史记录页。

改进

此安全更新程序包括质量改进。以下摘要概述了 KB 更新在安装后解决的关键问题。此外，还包括可用的新功能。括号中的粗体文本指示更改的项目或区域。

[夏令时 (DST) ] 智利艾森地区的更新，以支持 2025 年政府 DST 更改订单。有关 DST 更改的详细信息，请参阅夏令时 & 时区博客。
[OS 安全性] 安装此更新或更高版本的 Windows 更新后，将在设备上创建新的 %systemdrive%\inetpub 文件夹。无论目标设备上是否启用了 Internet Information Services (IIS) ，都不应删除此文件夹。此行为是增加保护的更改的一部分，不需要 IT 管理员和最终用户执行任何作。有关详细信息，请参阅 CVE-2025-21204。

有关安全漏洞的详细信息，请参阅安全更新指南和 2025 年 4 月安全汇报。

若要查找有关Azure Local的详细信息，请参阅 Azure Stack HCI。

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。若要详细了解 SU，请参阅简化服务堆栈更新的本地部署。

Active Directory 组策略本地策略中的审核登录/注销事件可能不会在设备上显示为已启用，即使它们已启用并且按预期工作。这可以在本地组策略编辑器或本地安全策略中观察到，其中本地审核策略显示“审核登录事件”策略，安全设置为“无审核”。

此问题可能仅表现为报告不一致。有可能在设备上正确审核登录事件。但是，“审核登录事件”策略将反映情况并非如此。家庭用户不太可能受到此问题的影响，因为登录审核通常仅在企业环境中是必需的。

安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答。

若要在 Azure Stack HCI 群集上安装 LCU，请参阅更新 Azure Stack HCI 群集。

安装此更新

若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。

可用	下一步
	此更新从 Windows 更新和 Microsoft Update 自动下载并安装。

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。可以使用以下命令查找包名称：DISM /online /get-packages。

在组合包上使用 /uninstall 开关运行 Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累积更新5055526的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU (KB5055668) -版本 20348.3440 的文件信息。

可用	下一步
	此更新根据配置的策略从 Windows 更新 for Business 自动下载并安装。

可用	下一步
	若要获取此更新的独立包，请转到更新目录Microsoft。