2025 年 10 月 23 日 — KB5070884 (OS Build 20348.4297) 頻外

Windows 安全開機憑證到期重要事項: 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新。

若要瞭解 Windows 更新術語，請參閱 Windows 更新類型和每月品質更新類型的文章。如需概觀，請參閱 Windows Server 2022 的更新歷程記錄頁面。

隨時了解情況！ 請遵循 @WindowsUpdate 以取得 Windows 版本健康情況儀錶板的最新更新。

改善

此頻外 (OOB) 更新包括品質改進。此更新是累積的，除了下列內容之外，還包括 2025 年 10 月 14 日安全性更新 (KB5066782) 的安全性修正和改善：

[Windows Server Update Services (WSUS) ] 已修復：此更新解決了在 WSUS 報告 Web 服務中發現的遠程代碼執行 (RCE) 漏洞。如需安全性修正的詳細資訊，請參閱 CVE-2025-59287。

Windows Server 2022 服務堆疊更新 (KB5066781) - 20348.4285

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。若要深入瞭解 SSU，請參閱簡化服務堆疊更新的內部部署。

此更新中的已知問題

安裝 KB5070884 或更新版本的更新之後，Windows Server Update Services (WSUS) 不會在其錯誤報告中顯示同步處理錯誤詳細資料。此功能已暫時移除，以解決遠端程式碼執行弱點 CVE-2025-59287。

如何取得此更新

安裝此更新之前

Microsoft會結合適用於您作業系統 (SSU) 的最新服務堆疊更新，以及 LCU) (最新累積更新。如需 SSU 的一般資訊，請參閱服務堆疊更新和 SSU) 匯報 (服務堆疊：常見問題集。

離線 OS 映像服務的必要條件

請確定您的映像包含 KB5030216 (2023 年 9 月 12 日) 或更新的 LCU。如果沒有，請在安裝最新更新之前將其安裝在離線媒體上。此 LCU 會將 SSU 版本更新至 20348.1960。這是防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 必須具備的最低SSU版本。

安裝此更新

若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。