2025 年 9 月 22 日 — KB5068221 (作業系統組建 26100.6588) 頻外

關於 Windows 更新術語的資訊，請參閱 Windows 更新類型及每月品質更新類型。欲查詢概覽，請參閱 Windows Server 2025 更新歷史頁面。

請追蹤 @WindowsUpdate，了解新內容何時發佈至 Windows 發布健康儀表板。

變更日期	變更描述
2026年6月4日	已修正目錄分頁中 x64 .msu 更新字串，KBN5068256 (這次更新)

改善

這次帶外 (OOB) 更新包含了品質上的提升。此更新為累積性內容，包含自 2025 年 9 月 9 日安全更新 (KB5065426) 的安全性修正與改進，此外還有以下內容：

[虛擬化與平台相容性] 已修正：此更新解決了影響 Microsoft Application Virtualization (App-V) 環境中運行的 Microsoft Office 應用程式的問題。此故障是因為 AppVEntSubsystems32 或 AppVEntSubsystems64 系統元件出現雙重句柄關閉所致。

Windows Server 2025 服務堆疊更新 (KB5064531) - 26100.5074

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。欲了解更多關於 SSU 的資訊，請參閱簡化本地部署的服務堆疊更新。

此更新中的已知問題

症狀

安裝 2025 年 9 月 9 日或之後發行的 Windows 更新之後，您可能無法在 NetBIOS over TCP/IP (NetBT) 上使用伺服器訊息區 (SMB) v1 通訊協定連線到共用檔案和資料夾。如果 SMB 用戶端或 SMB 伺服器已安裝 2025 年 9 月安全性更新，則可能會發生此問題。

附註：SMBv1 通訊協定已棄用，而且預設不再安裝在新式版本的 Windows 和 Windows Server 中。使用較新版本通訊協定 SMBv2 或 SMBv3 的部署不會受到此問題的影響。

因應措施

這個問題已在 KB5066835 中解決。

症狀

在 Windows Server 2025 上執行也同時擔任架構主機彈性單一主機作業 (FSMO) 角色的 Active Directory 網域控制站 (DC)，會允許架構物件的屬性中出現重複的項目。常見受影響的屬性包括 auxiliaryClass、 possSuperiors、mayContain，其值為 msExchBaseClass、msExchContainer 和msExchVirtualDirectoryFlags。

發生此情況時，Active Directory 複寫會失敗，出現架構不符錯誤，例如錯誤 8418：「因為涉及的伺服器之間的架構不符，複寫作業失敗。」

在執行 Exchange Server 設定 forestprep 且 Active Directory 的架構主機角色正在執行 Windows Server 2025 時，可以觀察到此問題。這會中斷整個 Active Directory 企業環境中的複寫，因為整個網域控制站的架構現在不一致。

附註: 此問題似乎自 Windows Server 2025 初次發行後即已存在，但最近的 Exchange Server 累積更新 (針對 Exchange Server SE) 已公開此問題。

因應措施

這個問題已在 KB5068861 中解決。

症狀

安裝 2025 年 9 月安全性更新 (KB5065426) 之後，使用 Active Directory 目錄同步處理 (DirSync) 的應用程式控制內部部署的 Active Directory Domain Services (AD DS)，例如使用 Microsoft Entra Connect 同步處理時，可能會導致超過 10,000 個成員的大型 AD 安全性群組同步不完整。

因應措施

這個問題已在 KB5068861 中解決。