2025 年 12 月 9 日—KB5071547 (作業系統建置版 20348.4529)

這次 2022 (KB5071547) Windows Server累積更新包含了最新的安全修補與改進，以及上個月可選預覽版的非安全更新。若想了解更多安全更新、可選非安全預覽更新、帶外 (OOB) 更新，以及持續創新的差異，請參閱 Windows 每月更新說明。關於 Windows 更新術語的資訊，請參閱不同類型的 Windows 軟體更新。

欲查看本版本的最新更新，請造訪 Windows 版本健康儀表板或 Windows Server 2022 的更新歷史頁面。

公告與訊息

本區提供與本版本相關的重要通知，包括公告、變更日誌及支援終止通知。

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新。

改善

這次安全更新包含了自 2025 年 11 月 11 日 ) (KB5068787的修正與品質改進。以下摘要概述本次更新所涵蓋的關鍵議題。此外，還包含可用的新功能。括號內的粗體字表示變更的項目或區域。

[PowerShell 5.1] Invoke-WebRequest 現在包含一個帶有腳本執行風險安全警告的確認提示。您可以選擇繼續或取消這個請求。欲了解更多細節，請參閱 CVE-2025-54100 及 KB5074596：PowerShell 5.1：防止網頁內容執行腳本。

如果你已經安裝了先前的更新，裝置只會下載並安裝這個套件中包含的新更新。

欲了解更多安全漏洞資訊，請參閱安全更新指南及2025年12月安全匯報。

Windows Server 2022 服務堆疊更新 (KB5068786) - 20348.4400

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。欲了解更多關於 SSU 的資訊，請參閱簡化本地部署的服務堆疊更新。

此更新中的已知問題

安裝 KB5070884 或更新版本的更新之後，Windows Server Update Services (WSUS) 不會在其錯誤報告中顯示同步處理錯誤詳細資料。此功能已暫時移除，以解決遠端程式碼執行弱點 CVE-2025-59287。

如何取得此更新

安裝此更新前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。關於 SSU 的一般資訊，請參閱 Servicing stack updates 及 Servicing Stack 匯報 (SSU) ： Frequently Asked Questions。

離線作業系統映像服務的前提條件：

請確保你的影像包含 KB5030216 202) 3/12/09/12 (或更晚的 LCU。如果沒有，請先在離線媒體安裝，再安裝最新更新。本LCU將SSU版本更新為20348.1960。這是你必須擁有的最低 SSU 版本，才能防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 。

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。