2026 年 4 月 19 日 - KB5091572（操作系统内部版本 14393.9062）带外

Windows 安全启动证书过期

重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。为避免中断，建议查看指南并提前采取措施更新证书。

有关 Windows 设备的详细信息和准备步骤，请参阅Windows 安全启动证书过期和 CA 更新。

有关 Windows 服务器的详细信息和准备步骤，请参阅以下资源:

摘要

本文列出了此带外更新中包含的修复和质量改进。

适用于： Windows Server 2016

此带外更新包括以下更新的修补程序和改进：

以下是此带外更新所解决的问题的摘要。括号中的粗体文本表示我们记录的更改的项目或区域。

[域控制器 (已知问题) ] 已修复：安装 2026 年 4 月 14 日后， (KB5082198) Windows 安全更新并重启，使用特权访问管理 (PAM)的多域林的域控制器可能会遇到启动问题。在某些情况下，本地安全机构子系统服务 (LSASS) 可能会停止响应，导致重复重启，并阻止身份验证和目录服务，这可能会使域不可用。

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2026 年 4 月安全汇报。

有关Windows 10版本 1607 的详细信息，请参阅其更新历史记录页。

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。

远程桌面安全警告可能无法正确 显示症状

安装此更新后，在某些情况下，打开远程桌面 (RDP) 文件时显示的安全警告可能不会正确显示。

如果使用具有不同显示缩放设置的多个监视器， (例如，一台显示器设置为 100%，另一台显示器设置为 125%) ，则可能会出现此问题。发生这种情况时，警告窗口可能会显示重叠的文本或部分隐藏的按钮，这可能会使消息难以阅读或与之交互。

解决方法

我们正在研究解决方案，并将在其可用后提供详细信息。

若要暂时解决此问题并帮助警告窗口正确显示，请在所有监视器上设置相同的显示比例。
1. 转到“开始 >设置 ”> “系统 > 显示”。
2. 对于每个显示器，在“比例 & 布局”下，为所有显示器设置相同的“缩放”值。
键盘辅助功能选项

如果按钮或文本难以使用鼠标选择，可以使用键盘与警告消息交互：
1. 按 Tab 键可在选项之间移动键盘焦点。
2. 突出显示某个选项时，按空格键将其选中。

安装此更新之前

若要安装 2025 年 1 月 14 日或之后发布的更新，建议首先安装最新的 Serviceing Stack Update (SSU) 。如果设备或脱机映像未安装最新的 SSU，则可能无法安装此更新。

谨慎在安装 SSU 之前，可能不会向设备提供此更新。若要降低安全风险，请尽快安装 SSU。

如果使用Windows 更新，系统会自动为你提供最新的 SSU (KB5082089) 。如果未安装最新的 SSU，则可能无法安装此更新。
如果使用 Windows 更新 for Business，系统会自动为你提供最新的 SSU (KB5082089) 。如果未安装最新的 SSU，则可能无法安装此更新。
如果使用更新目录，建议下载并安装最新的 SSU (KB5082089) 。如果未安装最新的 SSU，则可能无法安装此更新。
如果你是Windows Server Update Services (WSUS) 管理员，则必须批准 SSU KB5082089，并且此更新KB5091572。