注意
- 如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。 如需 Windows 11 版本 24H2 的概觀，請參閱其更新歷程記錄頁面。
- 備註 請依照 @WindowsUpdate ，了解新內容何時發佈至 Windows 版本健康情況儀表板。
重要
Windows 更新不會安裝 Microsoft Store 應用程式更新。 如果您是企業使用者，請參閱 Microsoft Store 應用程式 - 設定管理員。 如果您是消費者使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。
秘訣
重點
- 此更新解決了 Windows 作業系統的安全性問題。
改善
此安全性更新包含屬於 2024 年 12 月 10 日發行之更新 KB5048667 (一部分的改善) 。 以下是當您安裝此 KB 時此更新所解決的重要問題摘要。 如果有新功能，也會列出。 括號內的粗體文字表示我們正在記錄的變更項目或區域。
- [Windows 核心易受攻擊的驅動程式封鎖清單檔案 (DriverSiPolicy.p7b) ] 此更新新增了面臨「自備易受攻擊驅動程式」 (BYOVD) 攻擊風險的驅動程式清單。
如果您安裝較舊的更新，則只會將此套件中包含的新更新下載並安裝到您的裝置上。
如需有關安全性弱點的詳細資訊，請參閱安全性更新指南網站和 2025 年 1 月安全性匯報。
Windows 11 服務堆疊更新 (KB5050387) - 26100.2890
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
| 適用於 | 徵兆 | 因應措施 |
|---|---|---|
| 所有使用者 | 我們已注意到使用 Arm 裝置的玩家無法透過 Windows 上的 Microsoft Store 下載並遊玩 Roblox 的問題。 | 使用 Arm 裝置的玩家可以直接從 www.Roblox.com 下載遊戲來玩 Roblox。 |
| 所有使用者 | 安裝 2024 年 10 月安全性修補程式之後，部分客戶回報 OpenSSH (Open Secure Shell) 服務無法啟動，導致 SSH 無法連線。 服務失敗，且沒有詳細記錄，需要手動介入才能執行 sshd.exe 程序。此問題會同時影響企業、IOT 和教育版客戶，其中受影響的裝置數量有限。 Microsoft 正在調查使用家用版或專業版 Windows 的消費者客戶是否會受到影響。 | 此問題已在 KB5052093 中解決。 |
| IT 管理員 | 已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 在使用 Citrix 工作階段錄製代理程式 (SRA 版本 2411) 的裝置上觀察到這個問題。 此應用程式的 2411 版已於 2024 年 12 月發行。 受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新，例如透過 [設定] 中的 Windows Update 頁面。 不過，當您重新啟動裝置以完成更新安裝時，會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。 此問題可能會影響少數組織，因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。 |
這個問題已在 2025 年 4 月 28 日發行的 Citrix 工作階段錄製代理程式版本 2503 和較新版本中解決。如需詳細資料，請參閱 Citrix 在「Microsoft 的 1 月安全性更新失敗/在具有 2411 工作階段錄製代理程式的電腦上還原」所提供的文件。 |
| 所有使用者 | 安裝此安全性修補程式之後，您可能會遇到 USB 音訊裝置的問題。 如果您的音訊設定中使用基於 USB 1.0 音訊驅動程式 的 DAC (數位類比轉換器) ，則更有可能遇到此問題。 此問題可能會導致 USB 音訊裝置停止運作，從而導致音訊無法播放。 DAC (數位類比轉換器) 通常用於使用者需要提升其音訊系統品質的案例。 它們常見的使用案例包括家庭音訊系統、專業音樂工作室和便攜式音樂播放器。 發生此問題後，[裝置管理員] 可能會顯示錯誤訊息「此裝置無法啟動。 (程式碼 10) 系統資源不足而無法完成 API」。 |
這個問題已在 KB5050094 中解決。 |
| 所有使用者 | 安裝此安全性更新之後，您可能會遇到 USB 相機的問題。 您的裝置可能無法辨識相機已開啟。 | 這個問題已在 KB5050094 中解決。 |
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱 服務堆疊更新。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
| 是 | 無。 此更新將從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新5050009的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU (KB5050387) - 版本 26100.2890 的檔案資訊。