2025 年 5—月 13 日KB5058405 (OS 内部版本 22621.5335 和 22631.5335)

此安全更新程序包括质量改进。 关键更改包括：

• 此版本包括 Windows 11 版本 22H2 中的所有改进。

• 此版本未记录其他问题。

此安全更新包括 2025 年 4 月 22 日发布的更新KB5055629 () 的改进。 以下摘要概述了 KB 在安装后解决的关键问题。 此外，还包括可用的新功能。 括号中的粗体文本指示更改的项目或区域。

• [安全启动高级目标 (SBAT) 和 Linux 可扩展固件接口 (EFI) ] 此更新对 SBAT 应用改进，用于检测 Linux 系统。

• [Windows 更新] 已修复：此更新解决了可能无法通过 WSUS 更新到 Windows 11 版本 24H2 的问题。 下载可能未开始或完成，显示错误代码0x80240069，日志为“服务已意外停止”。

如果安装了早期更新，则设备仅下载并安装此包中包含的新更新。

有关安全漏洞的详细信息，请参阅安全更新指南和 2025 年 5 月安全更新。

适用于： 所有用户

症状

有报告指出，在基于 Chromium 的浏览器（例如，Microsoft Edge 和 Google Chrome）中以 96 DPI（100% 缩放）显示时，CJK（中文、日语、韩语）文本存在模糊或不清晰的问题。 通过与 Google 的协作，2025 年 3 月的预览版更新引入了 Noto 字体作为 CJK 语言的后备字体，以在网站或应用未指定合适字体时改进文本呈现效果。 此问题的原因是 DPI 为 96 时像素密度有限，这可能会影响 CJK 字符的清晰度和对齐情况。 通过增强文本呈现，增加显示缩放比例可以提高清晰度。

解决方法

Microsoft 分享了关于设置为 96 DPI 时模糊文本问题的调查结果以及通过 Google 的潜在解决方案以进行进一步讨论。 若要获得其他支持，用户可以通过官方 Google Noto Fonts GitHub 存储库报告与 Noto CJK 字体相关的问题。

适用于： 所有用户

症状

安装 2025 年 5 月 Windows 安全更新时，某些设备可能会遇到以下恢复错误：

你的电脑/设备需要修复。
无法加载作系统，因为缺少所需文件或包含错误。
文件：ACPI.sys
错误代码：0xc0000098

此问题已在少量物理设备上观察到，但主要在虚拟环境中运行的设备上出现，包括：

• Azure 虚拟机

• Azure 虚拟桌面

• 托管在 Citrix 或 Hyper-V 上的本地虚拟机

使用家庭版或专业版的 Windows 家庭用户不太可能遇到此问题，因为虚拟机主要用于 IT 环境。

ACPI.sys 文件 (高级配置和电源接口) 是负责管理硬件资源和电源状态的关键系统驱动程序。

解决方法

此问题已在 KB5062170 中得到解决。

如果尚未部署 2025 年 5 月 Windows 安全更新 (KB5058405) 并且 IT 环境包括虚拟桌面基础结构（例如 Azure 虚拟机、Azure 虚拟桌面和托管在 Citrix 或 Hyper-V 上的本地虚拟机）中运行的设备，则建议改为应用带外更新 (KB5062170) 。

恢复设备的步骤

如果遇到此问题并且无法启动 Windows，请尝试以下步骤来恢复设备。 恢复设备后，请通过Microsoft更新目录安装带外更新 (KB5062170)。

在已启用恢复的设备上：

1. 访问 Windows 恢复环境。

2. 重启 Windows。

在启用非恢复的设备上：

1. 从远程设备装载虚拟硬盘 (VHD) 。

2. 将 VHD 装载到另一个虚拟机上， (VM) 或设备作为数据磁盘，然后将其返回到受影响的 VM。

3. 在正常模式下重启 Windows。 这会还原 Windows 到上次成功安装的 Windows 更新。

对于已应用更新并遇到问题的 Azure 客户，请参阅使用 Azure 虚拟机修复命令修复 Windows VM 中所述的自助修复步骤。