2025 年 1 月 14 日 - KB5049984 (操作系统组建 25398.1369)

如需 Windows 更新術語的相關信息，請參閱關於 Windows 更新類型和每月品質更新類型的文章。如需版本 23H2 Windows Server 概觀，請參閱其更新記錄頁面。

改善

此安全性更新包括品質改善。以下是安裝此 KB 時此更新所解決之重大問題的摘要。如果有新功能，也會列出新功能。括弧內的粗體文字代表我們正在記錄的變更專案或區域。

[虛擬機 (VM) ] 已修正：Windows 來賓計算機無法啟動。當您在支援AVX10的主機上開啟巢狀虛擬化時，就會發生這種情況。
[Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b) ] 此更新會新增有風險的驅動程式清單，可能會造成您自己的「容易受攻擊的驅動程式」 (BYOVD) 攻擊。
[Win32_NetworkAdapter和Win32_NetworkAdapterConfiguration] 已修正：您無法透過特定平臺上的USB詳細資料擷取LAN。當您在裝置上安裝兩個驅動程式，其中一個驅動程式具有不同的類別標識符時，就會發生這種情況。如果您在安裝此更新之後仍有此問題，請使用系統管理員許可權執行下列命令。
- pnputil /remove-device <實例 ID>
- pnputil /scan-device

如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2025 年 1 月安全性匯報。

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。若要深入瞭解 SSU，請參閱簡化維護堆疊更新的內部部署。

徵兆	因應措施
安裝 2024 年 10 月安全性修補程式之後，部分客戶回報 OpenSSH (Open Secure Shell) 服務無法啟動，導致 SSH 無法連線。服務失敗，且沒有詳細記錄，需要手動介入才能執行 sshd.exe 程序。此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限。 Microsoft 正在調查使用家用版或專業版 Windows 的消費者客戶是否會受到影響。	此問題已在 KB5053599 中解決。

徵兆

因應措施

安裝 2024 年 10 月安全性修補程式之後，部分客戶回報 OpenSSH (Open Secure Shell) 服務無法啟動，導致 SSH 無法連線。服務失敗，且沒有詳細記錄，需要手動介入才能執行 sshd.exe 程序。

此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限。 Microsoft 正在調查使用家用版或專業版 Windows 的消費者客戶是否會受到影響。

此問題已在 KB5053599 中解決。

安裝此更新之前

Microsoft現在將適用於您操作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊匯報 (SSU) ：常見問題。

安裝此更新

若要安裝此更新，請使用下列其中一個 Windows 和Microsoft發行通道。

可供使用	後續步驟
是	無。系統會自動從 Windows Update 下載並安裝此更新，並Microsoft更新]。

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU，請使用 DISM/Remove-Package 命令行選項，並使用 LCU 套件名稱做為自變數。您可以使用下列命令找到套件名稱： DISM /online /get-packages。

使用合併套件上的 /uninstall 開關執行 Windows Update 獨立安裝程式 (wusa.exe) ，因為合併的套件包含 SSU，因此無法運作。安裝之後，您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新5049984的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU (KB5050107) - 版本 25398.1360 的檔案資訊。

可以使用	後續步驟
是	無。系統會根據設定的原則，從商務用 Windows Update 自動下載並安裝此更新。

可以使用	後續步驟
是	若要取得此更新的獨立套件，請移至 Microsoft Update Catalog 網站。