關於 Windows 更新術語的資訊，請參閱 Windows 更新類型 及 每月品質更新類型。 欲查詢 Windows 11 版本 23H2 的概覽，請參閱其更新歷史頁面。
本月的影片已準備好，適用於 Windows 11，版本 24H2。 請務必追蹤 @WindowsUpdate ，以了解新內容何時發布到 Windows 發布的健康控制台。
重要
Windows 更新不會安裝 Microsoft Store 的應用程式更新。 如果你是企業用戶，請參閱 Microsoft Store 應用程式 - 設定管理員。 如果你是消費者用戶，請參閱 Microsoft Store 中「獲取應用程式與遊戲更新」。
重點
此更新解決了您 Windows 作業系統的安全問題。
- [夏令時間 (夏 令時間) ]智利艾森地區最新消息，以支持2025年政府的夏令變更令。 欲了解更多夏令時間變動資訊，請參閱夏 令時間 & 時區部落格。
- [作業系統安全] 安裝此更新或後續 Windows 更新後，您的裝置上會建立一個新的 %systemdrive%\inetpub 資料夾。 無論目標裝置是否啟用 Internet Information Services (IIS) ，此資料夾都不應被刪除。 這種行為是提升防護措施的一部分，且不需 IT 管理員和終端使用者採取行動。 欲了解更多資訊，請參閱 CVE-2025-21204。
- [Windows Hello] 安裝此更新或後續更新後，為了加強安全性，Windows Hello 臉部辨識在登入時需要彩色攝影機辨識可見臉部。 欲了解更多資訊，請參閱CVE-2025-26644。
改善
Windows 11，版本 23H2
重要
使用 EKB KB5027397 更新到 Windows 11，版本 23H2。
此安全性更新包括品質改善。 主要變更包括：
- 此版本包含了 Windows 11 版本 22H2 的所有改進。
- 本次發行未記錄其他問題。
Windows 11，版本 22H2
此安全更新包含了 2025 年 3 月 25 日 KB5053657) (更新中包含的改進。 以下摘要概述了安裝後知識庫所解決的關鍵問題。 此外，還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。
- 此更新對內部作業系統功能做了多項安全改進。 未記載這個發行版本的其他任何問題。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱 安全更新指南 及 2025年4月安全更新。
Windows 11 維修堆疊更新 (KB5053665) - 22621.5120 與 22631.5120
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊，請參閱 簡化本地部署的服務堆疊更新。
此更新中的已知問題
Citrix
適用於： 所有使用者
徵兆
已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 此問題在使用 Citrix Session Recording Agent (SRA) 版本 2411 的裝置上被觀察到。 此應用程式的 2411 版已於 2024 年 12 月發行。
受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新，例如透過 [設定] 中的 Windows Update 頁面。 不過，當您重新啟動裝置以完成更新安裝時，會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。
此問題可能會影響少數組織，因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。
因應措施
這個問題已在 2025 年 4 月 28 日發行的 Citrix 工作階段錄製代理程式版本 2503 和較新版本中解決。
詳情請參閱 Citrix 提供的文件《Microsoft 1 月安全更新失敗/還原於搭載 2411 會話記錄代理的機器》。
Active Directory 群組原則：本地政策中的事件
徵兆
Active Directory 群組原則本地政策中的審核登出/登出事件，即使啟用且正常運作，也可能不會在裝置上顯示為啟用。 這可以在本地群組原則編輯器或本地安全政策中觀察到，當地稽核政策會顯示「稽核登入事件」政策，並安全設定為「無稽核」。
這個問題可能只表現為報告不一致。 有可能登入事件在裝置上被正確審核。 然而，「審計登入事件」政策會反映這並非如此。 家庭用戶不太可能受到此問題影響，因為登入稽核通常僅在企業環境中必要。
因應措施
這個問題已由 2025 年 4 月 11 日發布的 Windows 更新解決 (KB5058919) 。 若要保持裝置以最佳狀態執行，請確定您擁有裝置的最新更新。 其中包含重要的改進項目和問題解決方案。
Windows 11,24H2 版本可能無法透過 Windows Server 匯報 服務下載
徵兆
已安裝 2025 年 4 月 8 日發行的 4 月 Windows 每月安全性更新或更新版本 (自 KB5055528 起) 的裝置，可能無法透過 Windows Server Update Services (WSUS) 更新至 Windows 11 版本 24H2。 WSUS 可讓具有 WSUS 角色的伺服器延遲、選擇性地核准及排程組織中特定裝置或群組的更新。
在此問題中，Windows 11 版本 24H2 的下載無法啟動或完成。 Windows 更新記錄可能會顯示錯誤碼 0x80240069，而進一步的記錄可能會包含類似「服務意外停止」的文字。
家庭使用者不太可能遇到此問題，因為 WSUS 是專為跨業務和企業環境使用所設計。
因應措施
此問題已在 KB5058405中解決。
如果您具有企業管理的裝置且已安裝 2025 年 5 月 13 日發行的更新 KB5058405 或更新版本，則您不需要使用已知問題復原 (KIR) 或特殊的群組原則來解決此問題。 如果您使用的是 2025 年 5 月 13 日之前發行的更新，且具有此問題，您的 IT 系統管理員可以安裝並設定特殊群組原則，以解決此問題。
使用群組原則名稱下載群組原則
下載至Windows 11，版本 23H2 及 Windows 11，版本 22H2 – Windows 11 22H2 KB5055528 250426_03001 已知問題 Rollback.msi (也適用於 Windows 11，版本 23H2)
特殊群組原則可在電腦設定>管理範本的><群組原則名稱>中找到。 關於部署與設定這些特殊群組原則的資訊，請參閱如何使用群組原則部署已知問題回滾。
Noto 字型問題
適用於： 所有使用者
徵兆
有報告指出，在 Chromium 型瀏覽器 (如 Microsoft Edge 和 Google Chrome) 中，以 96 DPI (100% 縮放) 顯示時，CJK (中文、日文、韓文) 文字會出現模糊或不清晰的情況。 2025 年 3 月的預覽更新推出了與 Google 合作開發的 Noto 字型，作為 CJK 語言的替代字型，用於在網站或應用程式未指定合適字型時改善文字呈現。 此問題是因為 96 DPI 的像素密度有限，其會降低 CJK 字元的清晰度和對齊方式。 增加顯示縮放比例可增強文字呈現，提高清晰度。
因應措施
Microsoft 已在 96 DPI 中分享其模糊文字問題的發現，以及與 Google 進一步討論的潛在解決方案。 為了獲得額外支援，使用者可透過官方 Google Noto 字體 GitHub 倉庫回報與 Noto CJK 字型相關的問題。
Windows Hello
如果你在安裝此更新後無法在低光環境或戴著遮蔽鏡頭時使用 Windows Hello 臉部辨識登入，這是為了提升安全性的設計變更。 詳情請參閱 重點 區塊。
如何取得此更新
安裝此更新前
Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。
| 可取得 | 下一步 |
|---|---|
|
此更新會自動從 Windows Update 和 Microsoft Update 下載並安裝。 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
如需本次更新所提供的檔案清單，請下載 累積更新5055528的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請 下載SSU (KB5053665) 的檔案資訊——版本為22621.5120與22631.5120。