2025 年 5 月 13 日安全性更新 (KB5058385)

Azure Stack HCI 版本 22H2 終止 支援

若要持續獲得支援並繼續接收更新，建議您將作系統升級為版本 23H2。如果您執行的是 Azure Stack HCI，版本 22H2 會延伸叢集或透過 System Center 管理 Azure Local - 虛擬機管理員，請檢閱支援的負載和組態數據表以取得更新時程表。

如需 Windows 更新術語的相關信息，請參閱 Windows 更新類型和每月品質更新類型。若要尋找 Azure Stack HCI 版本 22H2 的概觀，請參閱其更新記錄頁面。

改善

此安全性更新包括品質改善。下列摘要概述安裝 KB 更新之後所解決的重要問題。此外，也提供新功能。括弧內的粗體文字代表變更的項目或區域。

[傳統型 Windows Manager (DVM) ] 已修正：此更新解決會影響 DWM 的問題，此問題會在連線或中斷連線時，因 dwmredir.dll 的存取錯誤而停止響應，導致螢幕變黑或灰色。
[圖形核心]已修正：此更新解決在關閉前一個會話後啟動新的主機會話，而新會話無法順利啟動時所發生的問題。
[Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b) ] 此更新會新增有風險的驅動程式清單，可能會造成您自己的「容易受攻擊的驅動程式」 (BYOVD) 攻擊。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2025 年 5 月安全性匯報。

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。若要深入瞭解 SSU，請參閱簡化維護堆疊更新的內部部署。

Microsoft 目前尚未發現此更新有任何問題。

安裝此更新之前

Microsoft現在將適用於您作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊匯報 (SSU) ：常見問題。

若要在 Azure Stack HCI 叢集上安裝 LCU，請參閱更新 Azure Stack HCI 叢集。

安裝此更新

若要安裝此更新，請使用下列其中一個 Windows 和Microsoft發行通道。

可供使用	後續步驟
	此更新會自動從 Windows Update 下載並安裝，並Microsoft更新]。

如果您想要移除 LCU

若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU，請使用 DISM/Remove-Package 命令行選項，並使用 LCU 套件名稱做為自變數。您可以使用下列命令找到套件名稱： DISM /online /get-packages。

使用合併套件上的 /uninstall 開關執行 Windows Update 獨立安裝程式 (wusa.exe) ，因為合併的套件包含 SSU，因此無法運作。安裝之後，您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單，請下載累積更新5058385的檔案資訊。

可以使用	後續步驟
是 ¹	若要取得此更新的獨立套件，請移至Microsoft更新目錄]。

可以使用	後續步驟
	這項更新會根據設定的原則自動從商務用 Windows Update 下載並安裝。