如需有關 Windows 更新術語的資訊，請參閱 Windows 更新類型 和 每月品質更新類型。 若要尋找 Windows 11 版本 24H2 的概觀，請參閱其更新歷程記錄頁面。
請務必遵循 @WindowsUpdate ，以了解新內容何時發佈至 Windows 版本健康情況儀表板。
變更記錄
|
變更日期 |
變更描述 |
| 2026 年 6 月 1 日 |
已更新方法 2 中 [目錄] 下所列的 x64 MSU 檔案。 |
重點
此更新解決了 Windows 作業系統的安全性問題。
改善
此安全性更新包含屬於 2025 年 3 月 27 日發行之更新 KB5053656 () 一部分的改善。 下列摘要概述 KB 更新在安裝之後所解決的重要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
-
[認證] 此更新解決了在 PKNIT) 路徑 (初始驗證的 Identity Update Manager 憑證/公開金鑰加密中影響機器密碼輪換的問題。 尤其是當使用 Kerberos 且啟用 Credential Guard 時，會發生此問題，可能導致使用者驗證問題。 在提供永久修正程式之前， Credential Gurad 中的電腦帳戶功能依賴於透過 Kerberos 的密碼變換，也已停用。
-
[日光節約時間 (DST) ] 智利艾森地區的更新，以支援 2025 年政府 DST 變更命令。 如需有關 DST 變更的詳細資訊，請參閱日 光節約時間 & 時區部落格。
-
[作業系統安全性] 安裝此更新或以後的 Windows 更新之後，您的裝置上會建立新的 %systemdrive%\inetpub 資料夾。 不論目標裝置上是否已啟用 Internet Information Services (IIS) ，都不應刪除此資料夾。 此行為是增強保護的變更的一部分，不需要 IT 系統管理員和使用者採取任何動作。 如需詳細資訊，請參閱 CVE-2025-21204。
-
[Windows Hello] 安裝此更新或以後的 Windows 更新之後，為了增強安全性，Windows Hello 臉部辨識需要彩色相機在登入時看到看得見的臉部。 如需詳細資訊，請參閱 CVE-2025-26644。
如果您安裝較舊的更新，您的裝置僅會下載並安裝此套件中包含的新更新。
如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2025 年 4 月安全性匯報。
AI 元件
下列 AI 元件已隨此版本更新：
|
AI 元件 |
版本 |
| 影像搜尋 |
1.7.820.0 |
| 內容擷取 |
1.7.820.0 |
| 語意分析 |
1.7.820.0 |
Windows 11 服務堆疊更新 (KB5058538) - 26100.3764
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
Citrix
已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 在使用 Citrix 工作階段錄製代理程式 (SRA 版本 2411) 的裝置上觀察到這個問題。 此應用程式的 2411 版已於 2024 年 12 月發行。
受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新，例如透過 [設定] 中的 Windows Update 頁面。 不過，當您重新啟動裝置以完成更新安裝時，會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。
此問題可能會影響少數組織，因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。
Windows Hello
注意
如果您在安裝此更新之後，無法在光線不足時或使用有遮蓋的攝影機鏡頭使用 Windows Hello 臉部辨識登入，這是為了增強安全性而設計的變更，與下面列出的已知問題無關。 如需詳細資料，請參閱 改良功能 一節。
下列問題只會影響安裝此更新後啟用了「 系統防護安全啟動 」或「 適用於度量 (DRTM) 動態可信根」 功能的裝置。 在此更新之前啟用安全啟動或 DRTM 的裝置，或已停用這些功能的裝置，不會受到此問題影響。
我們已發現在啟用特定安全性功能的裝置上會發生影響 Windows Hello 的問題。 安裝此更新並從 [設定>系統>復原] 執行一鍵重設或重設此電腦並選取 [保留我的Files] 和 [本機安裝] 之後，有些使用者可能無法使用 Windows Hello 臉部辨識或 PIN 登入其 Windows 服務。 使用者可能會觀察到 Windows Hello 訊息，指出「發生某些問題，您的 PIN 無法使用。 按一下以再次設定您的 PIN」或「抱歉，臉部設定發生問題」。
藍色畫面例外狀況
Noto 字型問題
有報告指出，在 Chromium 型瀏覽器 (如 Microsoft Edge 和 Google Chrome) 中，以 96 DPI (100% 縮放) 顯示時，CJK (中文、日文、韓文) 文字會出現模糊或不清晰的情況。 2025 年 3 月的預覽更新推出了與 Google 合作開發的 Noto 字型，作為 CJK 語言的替代字型，用於在網站或應用程式未指定合適字型時改善文字呈現。 此問題是因為 96 DPI 的像素密度有限，其會降低 CJK 字元的清晰度和對齊方式。 增加顯示縮放比例可增強文字呈現，提高清晰度。
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
|
可用 |
後續步驟 |
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
|
可用 |
後續步驟 |
|
|
此更新會根據設定的原則，從 Windows Update 和商務用 Microsoft Update 自動下載並安裝。 |
|
可用 |
後續步驟 |
| 是 |
安裝此更新之前
若要取得此更新的獨立套件 () ，請前往 Microsoft Update Catalog 網站。 此 KB 包含一或多個必須依序安裝的 MSU 檔案。
安裝此更新
方法 1：一起安裝所有 MSU 檔案
從 Microsoft Update Catalog 下載所有用於KB5055523的 MSU 檔案，並將它們放在相同的資料夾 (，例如 C：/Packages) 。 使用 部署映像服務與管理 (DISM.exe) 來安裝目標更新。 DISM 會使用 PackagePath 中指定的資料夾，視需要探索並安裝一或多個必要 MSU 檔案。
更新 Windows 電腦
若要將此更新套用至執行中的 Windows 電腦，請從提升權限的命令提示字元執行下列命令：
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
或者，從提升權限的 Windows PowerShell 提示中執行下列命令：
Add-WindowsPackage -Online -PackagePath "c:\packages\Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu"
更新 Windows 安裝媒體
若要將此更新套用至 Windows 安裝媒體，請參閱 使用動態更新更新 Windows 安裝媒體。
注意： 下載其他動態更新套件時，請確保它們與此 KB 月份匹配。 如果 SafeOS 動態更新或安裝程式動態更新與此 KB 的同一個月無法使用，請使用每個更新的最新發佈版本。
若要將此更新新增至掛接映像，請從提升權限的命令提示字元執行下列命令：
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
或者，從提升權限的 Windows PowerShell 提示中執行下列命令：
Add-WindowsPackage -Path "c:\offline" -PackagePath "Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu" -PreventPending
方法 2：依序個別安裝每個 MSU 檔案
使用 DISM 或 Windows Update Standalone Installer 依照下列順序個別下載並安裝每個 MSU 檔案：
- Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- Windows11.0-KB5055523-x64_b1df8c7b11308991a9c45ae3fba6caa0e2996157.msu
|
|
可用 |
後續步驟 |
|
|
如果您依下列所示設定 [產品和分類]，此更新會自動與 Windows Server Update Services (WSUS) 同步：
產品：Windows 11
分類：安全性更新 |
注意
-
如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新5055523的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載SSU (KB5058538) - 版本 26100.3764 的資訊。
