2025 年 4 月 8 日 - KB5055528 (作業系统组建 22621.5189 和 22631.5189)

此安全性更新包括品質改善。 主要變更包括：

• 此組建包含 Windows 11 版本 22H2 中的所有改良功能。
• 此版本沒有其他問題的記錄。

此安全性更新包含屬於 2025 年 3 月 25 日發行之更新 KB5053657 (一部分的改善) 。 下列摘要概述 KB 安裝後所解決的重要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。

• 此更新對內部作業系統功能進行其他安全性改善。 未記載這個發行版本的其他任何問題。

如果您安裝較舊的更新，則只會將此套件中包含的新更新下載並安裝到您的裝置上。

如需安全性弱點的詳細資訊，請參閱安全性 更新指南 和 2025 年 4 月安全性更新。

適用於： 所有使用者

徵兆

已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 在使用 Citrix 工作階段錄製代理程式 (SRA 版本 2411) 的裝置上觀察到這個問題。 此應用程式的 2411 版已於 2024 年 12 月發行。
 
受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新，例如透過 [設定] 中的 Windows Update 頁面。 不過，當您重新啟動裝置以完成更新安裝時，會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。 
 
此問題可能會影響少數組織，因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。 

因應措施

這個問題已在 2025 年 4 月 28 日發行的 Citrix 工作階段錄製代理程式版本 2503 和較新版本中解決。

如需詳細資料，請參閱 Citrix 在「Microsoft 的 1 月安全性更新失敗/在具有 2411 工作階段錄製代理程式的電腦上還原」所提供的文件。

徵兆

Active Directory 群組原則的本機原則中的稽核登入/登出事件可能不會在裝置上顯示為啟用狀態，即使它們已啟用並如預期運作。 這可在 [本機群組原則編輯器] 或 [本機安全性原則] 中觀察到，其中本機稽核原則會顯示 [稽核登入事件] 原則，且安全性設定為 [否稽核]。

此問題可能只會表現為報告不一致。 很可能正在裝置上正確稽核登入事件。 但是，「稽核登入事件」原則將反映出事實並非如此。 家庭使用者不太可能受到此問題的影響，因為通常只有在企業環境中才需要登入稽核。

因應措施

此問題已由 2025 年 4 月 11 日發行的 Windows 更新 (KB5058919) 解決。 若要保持裝置以最佳狀態執行，請確定您擁有裝置的最新更新。 其中包含重要的改進項目和問題解決方案。

徵兆

已安裝 2025 年 4 月 8 日發行的 4 月 Windows 每月安全性更新或更新版本 (自 KB5055528 起) 的裝置，可能無法透過 Windows Server Update Services (WSUS) 更新至 Windows 11 版本 24H2。 WSUS 可讓具有 WSUS 角色的伺服器延遲、選擇性地核准及排程組織中特定裝置或群組的更新。

在此問題中，Windows 11 版本 24H2 的下載無法啟動或完成。 Windows 更新記錄可能會顯示錯誤碼 0x80240069，而進一步的記錄可能會包含類似「服務意外停止」的文字。

家庭使用者不太可能遇到此問題，因為 WSUS 是專為跨業務和企業環境使用所設計。

因應措施

此問題已在 KB5058405中解決。

如果您具有企業管理的裝置且已安裝 2025 年 5 月 13 日發行的更新 KB5058405 或更新版本，則您不需要使用已知問題復原 (KIR) 或特殊的群組原則來解決此問題。 如果您使用的是 2025 年 5 月 13 日之前發行的更新，且具有此問題，您的 IT 系統管理員可以安裝並設定特殊群組原則，以解決此問題。

使用群組原則名稱下載群組原則

下載 Windows 11 版本 23H2 和 Windows 11 版本 22H2 - Windows 11 22H2 KB5055528 250426_03001 已知問題 Rollback.msi (也適用於 Windows 11 版本 23H2)

您可以在 [電腦設定>系統管理範本><] 群組原則名稱中找到特殊的群組原則>。 如需部署及設定這些特殊群組原則的相關資訊，請參閱 如何使用群組原則來部署已知問題復原。

適用於： 所有使用者

徵兆

有報告指出，在 Chromium 型瀏覽器 (如 Microsoft Edge 和 Google Chrome) 中，以 96 DPI (100% 縮放) 顯示時，CJK (中文、日文、韓文) 文字會出現模糊或不清晰的情況。 2025 年 3 月的預覽更新推出了與 Google 合作開發的 Noto 字型，作為 CJK 語言的替代字型，用於在網站或應用程式未指定合適字型時改善文字呈現。 此問題是因為 96 DPI 的像素密度有限，其會降低 CJK 字元的清晰度和對齊方式。 增加顯示縮放比例可增強文字呈現，提高清晰度。

因應措施

Microsoft 已在 96 DPI 中分享其模糊文字問題的發現，以及與 Google 進一步討論的潛在解決方案。 如需額外支持，用戶可以通過官方 Google Noto Fonts GitHub 存儲庫報告與 Noto CJK 字體相關的問題。

如果您在安裝此更新之後，無法在光線不足時或使用有遮蓋的相機鏡頭使用 Windows Hello 臉部辨識登入，這是為了增強安全性而設計的變更。 如需詳細資料，請參閱 重點 一節。