2026年4月14日—KB5082060 (作業系統建置版25398.2274)

公告與訊息

本區提供與本版本相關的重要通知，包括公告、變更日誌及支援終止通知。 

改善 

本次安全更新包含了自 2026 年 3 月 10 日 ) (KB5078734 更新以來的修正與品質改進。 以下摘要概述本次更新所涵蓋的關鍵議題。 此外，還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。

• [圖像]

  • 此更新提升了某些GPU配置的穩定性。 它幫助遊戲和 3D 應用程式在高強度圖形使用時更穩定地運行。

  • 此更新提升了影響特定 GPU 配置的穩定性，幫助裝置更穩定地關機。

• [Kerberos 協議] 此更新更改 Kerberos 金鑰分發中心 (KDC) 作業的預設 DefaultDomainSupportedEncTypes 值，以利用 AES-SHA1 用於未明確定義 msds-SupportedEncryptionTypes Active Directory 屬性的帳號。 更多資訊請參閱 Windows 部署服務 (WDS) Hands-Free 與 CVE-2026-0386 相關的部署強化指引。

• [人脈網絡] 此更新提升了 Windows 使用 SMB 壓縮而非 QUIC 的可靠性。 安裝此更新後，SMB 在 QUIC 上的壓縮請求會更穩定地完成，減少逾時機率，並支援更流暢、更可靠的效能。

• [遠端桌面] 此更新強化了對利用遠端桌面 (.rdp) 檔案的釣魚攻擊的防護。 當你打開 .rdp 檔案時，遠端桌面會在連接前顯示所有要求的連線設定，且預設每個設定都關閉。 首次在裝置上開啟 .rdp 檔案時，也會顯示一次性安全警告。 欲了解更多資訊，請參閱 「在 RDP) 檔案中開啟遠端桌面時 (安全警告。 

• [安全啟動] 此更新解決了裝置在安全開機更新後可能進入 BitLocker 復原的問題。

• [Windows 部署服務 (WDS) ]此更新預設禁用 WDS 中的「免持部署」功能，且不再支援此功能。 欲了解更多關於此變更的資訊，請參閱 Windows 部署服務 (WDS) Hands-Free 與 CVE-2026-0386 相關的部署強化指引。

如果你已經安裝了先前的更新，裝置只會下載並安裝這個套件中包含的新更新。

欲了解更多安全漏洞資訊，請參閱安全更新指南及2026年4月安全匯報。 

Windows Server，版本 23H2 服務堆疊更新 (KB5086285) - 25398.2273

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊，請參閱 簡化本地部署的服務堆疊更新。

此更新中的已知問題

如何取得此更新

安裝此更新前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 關於 SSU 的一般資訊，請參見 服務堆疊更新。

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。

檔案資訊 

如需本次更新所提供的檔案清單，請 下載累積更新5082060的檔案資訊。

欲查詢服務堆疊更新中提供的檔案清單，請 下載 SSU (KB5086285) - 版本 25398.2273 的檔案資訊。