2025 年 4 月 8 日 - KB5055557 (每月彙總)

摘要

深入瞭解此累積安全性更新，包括改善、任何已知問題，以及如何取得更新。

改善

此累積安全性更新包含 (2025 年 3 月 11 日) 發行的更新KB5053887一部分的改進。 下列是此更新所解決之重大問題的摘要。 括弧內的粗體文字代表我們正在記錄的變更專案或區域。

• [日光節約時間 (DST) ] 智利艾森地區的更新，以支援 2025 年政府 DST 變更順序。 如需 DST 變更的詳細資訊，請參閱 日光節約時間 & 時區部落格。

• [作系統安全性] 安裝此更新或更新的 Windows 更新之後，您的裝置上將會建立新的 %systemdrive%\inetpub 資料夾。 無論目標裝置上是否啟用 Internet Information Services (IIS) ，都不應該刪除此資料夾。 此行為是加強保護功能之變更的一部分，不需要IT系統管理員和用戶採取任何動作。 如需詳細資訊，請參閱 CVE-2025-21204。

• [Kerberos 驗證] 行為變更：新增當證書頒發機構單位是 Windows 根市集的一部分，而不是 NTAuth 市集時所發生的弱點保護。 根據預設，這項變更可能會導致 事件標識碼：45 個事件會記錄在域控制器上。 如需詳細資訊，請參 閱 KB5057784 和 CVE-2025-26647。

如需已解決安全性弱點的詳細資訊，請參閱部署 |安全性更新指南和 2025 年 4 月安全性 匯報。

此更新中的已知問題

我們目前並不知道此更新有任何問題。 如需有關 Windows Server 2012 R2 已知問題的最新資訊，請移至 Windows 版本健康情況儀錶板。

如何取得此更新

安裝此更新之前

若要安裝 2025 年 1 月 14 日或之後發行的任何 Windows Server 2012 R2 每月匯總套件，您必須先安裝最新的維護堆疊更新 (SSU) 。 如果您的裝置或離線影像未安裝最新的 SSU，您就無法安裝此更新。

• 如果您使用 Windows Update，系統會自動提供最新的 SSU (KB5055665) 給您。 安裝最新的 SSU 之後，您就可以安裝此更新。

• 如果您使用更新目錄，您必須下載並安裝最新的 SSU (KB5055665) 。 安裝最新的 SSU 之後，您就可以安裝此更新。

• 如果您是 Windows Server Update Services (WSUS) 系統管理員，您必須核准 SSU KB5055665，此更新KB5055557。

如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊 匯報 (SSU) ：常見問題。

語言套件

如果您在安裝此更新之後安裝語言套件，您必須重新安裝此更新。 因此，我們建議您在安裝此更新前，先安裝任何需要的語言套件。 如需詳細資訊，請參閱 了解如何將語言套件新增至 Windows。

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。

檔案詳細資訊

CSV (逗號分隔) (*.csv) 檔案中會提供包含在此更新中的檔案清單。 檔案可在記事本等文本編輯器或 Excel Microsoft中開啟。

立即下載要更新KB5055557的檔案資訊。