2025 年 4 月 8 日 - KB5055521 (作業系统组建 14393.7969)

Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editions

注意

關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型每月品質更新類型的文章。 欲了解 Windows 10 版本 1607 的概覽,請參閱其更新歷史頁面

注意

重要事項 Windows 更新不會安裝 Microsoft Store 應用程式更新。 如果你是企業用戶,請參閱 Microsoft Store 應用程式 - 設定管理員。 如果你是消費者用戶,請參閱 Microsoft Store 中「獲取應用程式與遊戲更新」。

變更日誌
變更日期 變更描述
2025年5月9日
  • 新增以下文件項目:

    [Kerberos 認證] 行為變更:新增對憑證授權中心屬於 Windows 根目錄但不包含 NTAuth 儲存庫時所發生的漏洞的保護。 預設啟用的變更可能會導致網域控制中心記錄事件 ID: 45 事件。 欲了解更多資訊,請參閱 KB5057784CVE-2025-26647

摘要

此累積更新包含安全性與品質的提升。 以下是本次更新所解決的關鍵議題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。


  • 此更新解決了您 Windows 作業系統的安全問題。

如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊,請參閱新版安全更新指南網站及2025年4月安全匯報

已知問題

Active Directory 群組原則:本地政策中的事件

問題

Active Directory 群組原則本地政策中的審核登出/登出事件,即使啟用且正常運作,也可能不會在裝置上顯示為啟用。 這可以在本地群組原則編輯器或本地安全政策中觀察到,當地稽核政策會顯示「稽核登入事件」政策,並安全設定為「無稽核」。

這個問題可能只表現為報告不一致。 有可能登入事件在裝置上被正確審核。 然而,「審計登入事件」政策會反映這並非如此。 家庭用戶不太可能受到此問題影響,因為登入稽核通常僅在企業環境中必要。

解決方法

此問題於 2025 年 4 月 11 日的 KB5058921 (OS Build 14393.7973) Out-of-band 更新中得到解決。 此帶外 (OOB) 更新僅在 Microsoft 更新目錄中取得。 由於這是累積更新,安裝前不需要套用任何先前更新,且會取代所有先前更新。 安裝此 OOB 需重新啟動裝置。

如果您的組織尚未部署此更新,且使用 Active Directory 群組原則,我們建議您改為套用 2025 年 4 月 11 日的 KB5058921 (OS Build 14393.7973) Out-of-band 更新。

一如既往,我們建議您安裝最新的裝置更新,因為它包含重要的改進與問題解決,包括這個更新。

如果你安裝的是 2025 年 4 月 11 日或之後發布的更新,就不需要針對這個問題使用任何變通方法。

如果你使用的是 2025 年 4 月 11 日之前發布的更新,且遇到這個問題,可以透過調整 Windows 登錄檔來避免此問題。 詳情請參閱「部署基於網域的政策時,Windows Vista 及 Windows Server 2008 架構的電腦不會套用安全稽核設定」。

如何取得此更新

安裝此更新前

若要安裝任何 Windows 10,版本 1607 於 2025 年 1 月 14 日或之後發布的累積更新,必須先安裝最新的 Servicing Stack Update (SSU) 。 如果你的裝置或離線映像檔沒有安裝最新的 SSU,就無法安裝這個更新。

注意

注意事項 在你安裝 SSU 之前,此更新不會提供給你的裝置。 為了降低安全風險,請盡快安裝 SSU。

  • 如果你使用Windows Update,最新的SSU (KB5055661) 會自動提供給你。 安裝最新 SSU 後,你就能安裝這個更新。
  • 如果你使用 Windows Update for Business,最新的 SSU (KB5055661) 會自動提供給你。 安裝最新 SSU 後,你就能安裝這個更新。
  • 如果你使用更新目錄,必須下載並安裝最新的 SSU (KB5055661) 。 安裝最新 SSU 後,你就能安裝這個更新。
  • 如果您是Windows Server Update Services (WSUS) 管理員,必須批准 SSU KB5055661及本更新KB5055521。

如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。


可用 後續步驟
可用 此更新將自動從 Windows Update 與 Microsoft Update 下載並安裝。

檔案詳細資訊

本次更新中包含的檔案清單以 CSV 格式提供,包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。

下載圖示 立即下載檔案資訊以KB5055521更新