2025 年 4 月 8 日 - KB5055523（OS 内部版本 26100.3775）

改进

此安全更新程序包括质量改进。 以下摘要概述了 KB 更新在安装后解决的关键问题。 此外，还包括可用的新功能。 括号中的粗体文本指示更改的项目或区域。

• [IFilters] 新增功能！ Windows 搜索在较低特权应用容器中运行 IFilters (LPAC) 。 LPAC 类似于应用容器，但默认情况下会最大程度地减少权限。 LPAC 中运行的进程仅访问必要的资源，无权访问敏感的系统组件和数据。 这可以减轻受入侵进程造成的损害。

• [输入法编辑器 (IME) ] 新增！ 安装此更新后，当应用处于全屏模式时，IME 工具栏将隐藏。  仅当 IME 工具栏处于活动状态并且键入中文或日语字符时，才会发生这种情况。

• [讲述人] 新建！ “讲述人”扫描模式现在包括新的函数。 跳过过去的链接 (N) 使你可以直接导航到链接后的文本，这对于长电子邮件、文章或 Wiki 页面非常有用。 跳转到列表 (L) 快速访问网页或文档中的列表。 若要使用这些功能，请打开“讲述人” (Windows 徽标键 + Ctrl + Enter) ，然后使用 Caps Lock + 空格键激活扫描模式。 默认情况下，大多数网页上的扫描模式通常处于打开状态。

• [任务管理器] 

  • 新增功能！  “断开连接”和“注销”对话框现在支持深色模式和文本缩放。

  • 新增功能！ “性能”部分现在显示每个磁盘的类型。

  • 已修复：选择“ 自动隐藏任务栏”时，搜索框显示为图标而不是搜索框。

  •  已修复：使用键盘时，“用户”页可能会导致任务管理器停止响应。 ​​​​​​​

• [身份验证] 此更新解决了影响初始身份验证的标识更新管理器证书/公钥加密 (PKNIT) 路径中的计算机密码轮换的问题。 使用 Kerberos 并启用 Credential Guard 时，尤其会出现此问题，这可能导致用户身份验证问题。 凭据 Gurad 中的“计算机帐户”功能（依赖于通过 Kerberos 进行的密码轮换）也已被禁用，直到永久修复可用。

• [夏令时 (DST) ] 智利艾森地区的更新，以支持 2025 年政府 DST 更改订单。 有关 DST 更改的详细信息，请参阅夏令时 & 时区博客。

• [部署映像服务和管理 (DISM) ] 已修复：StartComponentCleanup 任务无法正常工作。 它在 71% 处停止，并显示错误 6842。

• [JPG 文件] 已修复：不能使用 API 查找轮换信息。

• [鼠标] 已修复：通过按 Ctrl 键使用显示位置指针功能时，圆圈在某些显示器上可能会显示较小。

• [PowerShell] 已修复：Get-WindowsCapability 命令有时会停止响应。 然后，必须重启电脑。 ​​​​​​​

• [远程桌面]  已修复：此更新解决了远程桌面会话在连接后不久冻结的问题。 由于此问题，鼠标和键盘输入在会话中无响应，因此需要断开连接并重新连接。

• [适用于 Linux 的 Windows 子系统 (WSL) ] 已修复：它停止工作，无法启动。

• [Windows 更新] 已修复：安装更新时，可能会出现错误0x800f0905。

• [Windows 副本] 已修复：此更新解决了 Windows 复制作期间可能发生的内存泄漏问题。

• [OS 安全性] 安装此更新或更高版本的 Windows 更新后，将在设备上创建新的 %systemdrive%\inetpub 文件夹。 无论目标设备上是否启用了 Internet Information Services (IIS) ，都不应删除此文件夹。 此行为是增加保护的更改的一部分，不需要 IT 管理员和最终用户执行任何作。 有关详细信息，请参阅 CVE-2025-21204。

如果安装了早期更新，则设备仅下载并安装此包中包含的新更新。

有关安全漏洞的详细信息，请参阅安全更新指南和 2025 年 4 月安全汇报。

此更新中的已知问题

如何获取此更新

安装此更新之前

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答。

安装此更新

若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。

文件信息

有关此更新中提供的文件列表，请下载累积更新5055523的文件信息。 

有关服务堆栈更新中提供的文件列表，请下载 SSU (KB5058538) - 版本 26100.3764 的文件信息。