2025 年 4 月 8 日 - KB5055527 (OS 内部版本 25398.1551)

改进

此安全更新程序包括质量改进。 以下摘要概述了 KB 更新在安装后解决的关键问题。 此外，还包括可用的新功能。 括号中的粗体文本指示更改的项目或区域。

• [夏令时 (DST) ] 智利艾森地区的更新，以支持 2025 年政府 DST 更改订单。 有关 DST 更改的详细信息，请参阅 夏令时 & 时区博客。

• [OS 安全性] 安装此更新或更高版本的 Windows 更新后，将在设备上创建新的 %systemdrive%\inetpub 文件夹。 无论目标设备上是否启用了 Internet Information Services (IIS) ，都不应删除此文件夹。 此行为是增加保护的更改的一部分，不需要 IT 管理员和最终用户执行任何作。 有关详细信息，请参阅 CVE-2025-21204。

• [Kerberos 身份验证] 更改行为：添加了对当证书颁发机构属于 Windows 根存储区而不是 NTAuth 存储区时发生的漏洞的保护。 默认情况下启用的此更改可能会导致在域控制器上记录 事件 ID：45 个事件。 有关详细信息，请参阅 KB5057784 和 CVE-2025-26647。

有关安全漏洞的详细信息，请参阅安全更新指南和 2025 年 4 月安全汇报。 

此更新中的已知问题

如何获取此更新

安装此更新之前

Microsoft将作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答。

安装此更新

若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。

文件信息

有关此更新中提供的文件列表，请下载累积更新5055527的文件信息。  

有关服务堆栈更新中提供的文件列表，请下载 SSU (KB5055766) - 版本 25398.1541 的文件信息。