2025 年 4 月 8 日 - KB5055528 (作業系统组建 22621.5189 和 22631.5189)

此安全性更新包括品質改善。 主要變更包括：

• 此組建包含 Windows 11 版本 22H2 的所有改良功能。

• 此版本沒有其他問題。

此安全性更新包含 (2025 年 3 月 25 日) 發行的更新KB5053657一部分的改進。 下列摘要概述 KB 安裝之後所解決的重要問題。 此外，也提供新功能。 括弧內的粗體文字代表變更的項目或區域。

• 此更新會對內部作系統功能進行其他安全性改良。 未記載這個發行版本的其他任何問題。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2025 年 4 月安全性更新。

適用於： 所有使用者

問題

已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 在使用 Citrix 工作階段錄製代理程式 (SRA) 版本 2411 的裝置上觀察到這個問題。 此應用程式的 2411 版已於 2024 年 12 月發行。
 
受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新，例如透過 [設定] 中的 Windows Update 頁面。 不過，當您重新啟動裝置以完成更新安裝時，會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。 
 
此問題可能會影響少數組織，因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。 

因應措施

這個問題已在 2025 年 4 月 28 日發行的 Citrix 工作階段錄製代理程式版本 2503 和較新版本中解決。

如需詳細資料，請參閱 Citrix 在「Microsoft 的 1 月安全性更新失敗/在具有 2411 工作階段錄製代理程式的電腦上還原」所提供的文件。

問題

Active Directory 群組原則 本機原則中的稽核登入/標誌事件可能不會在裝置上顯示為已啟用，即使它們已啟用且運作正常。 您可以在本機 群組原則 編輯器 或本機安全策略中觀察到，其中的本機稽核原則會顯示「稽核登入事件」原則以及「無稽核」的安全性設定。

此問題可能只會以報告不一致的方式表示。 登入事件可能已在裝置上正確地稽核。 不過，「稽核登入事件」原則會反映這種情況並非如此。 家庭使用者不太可能受到此問題的影響，因為登入稽核通常是企業環境中的必要專案。

因應措施

此問題已由 2025 年 4 月 11 日發行的 Windows 更新 (KB5058919)解決。 若要保持裝置以最佳狀態執行，請確定您擁有裝置的最新更新。 其中包含重要的改進項目和問題解決方案。

問題

已安裝 2025 年 4 月 8 日發行的 4 月 Windows 每月安全性更新或更新版本 (自 KB5055528 起) 的裝置，可能無法透過 Windows Server Update Services (WSUS) 更新至 Windows 11 版本 24H2。 WSUS 可讓具有 WSUS 角色的伺服器延遲、選擇性地核准及排程組織中特定裝置或群組的更新。

在此問題中，Windows 11 版本 24H2 的下載無法啟動或完成。 Windows 更新記錄可能會顯示錯誤碼 0x80240069，而進一步的記錄可能會包含類似「服務意外停止」的文字。 

家庭使用者不太可能遇到此問題，因為 WSUS 是專為跨業務和企業環境使用所設計。

因應措施

此問題已在 KB5058405中解決。

如果您具有企業管理的裝置且已安裝 2025 年 5 月 13 日發行的更新 KB5058405 或更新版本，則您不需要使用已知問題復原 (KIR) 或特殊的群組原則來解決此問題。 如果您使用的是 2025 年 5 月 13 日之前發行的更新，且具有此問題，您的 IT 系統管理員可以安裝並設定特殊群組原則，以解決此問題。

使用群組原則名稱下載群組原則

下載適用於 Windows 11 版本 23H2 和 Windows 11 版本 22H2 – Windows 11 22H2 KB5055528 250426_03001 已知問題 Rollback.msi (也適用於 Windows 11 版本 23H2)

您可以在 [電腦設定] > [系統管理範本]> <群組原則名稱> 中找到這個特殊群組原則。 如需部署及設定這些特殊群組原則的詳細資訊，請參閱如何使用群組原則部署已知問題復原。

適用於： 所有使用者

問題

有報告指出，在 Chromium 型瀏覽器 (如 Microsoft Edge 和 Google Chrome) 中，以 96 DPI (100% 縮放) 顯示時，CJK (中文、日文、韓文) 文字會出現模糊或不清晰的情況。 2025 年 3 月的預覽更新推出了與 Google 合作開發的 Noto 字型，作為 CJK 語言的替代字型，用於在網站或應用程式未指定合適字型時改善文字呈現。 此問題是因為 96 DPI 的像素密度有限，其會降低 CJK 字元的清晰度和對齊方式。 增加顯示縮放比例可增強文字呈現，提高清晰度。

因應措施

Microsoft 已在 96 DPI 中分享其模糊文字問題的發現，以及與 Google 進一步討論的潛在解決方案。 如需其他支援，使用者可以透過官方的 Google Noto Fonts GitHub 存放庫回報與 NotoCJK 字型相關的問題。

如果您在安裝此更新之後，無法使用 Windows Hello 臉部辨識在光線不足或相機鏡頭覆蓋的情況下登入，這是增強安全性的設計變更。 See the Highlights section for details. ​​​​​​​