2025 年 5 月 13 日 - KB5058405 (作業系统组建 22621.5335 和 22631.5335)

此安全性更新包括品質改善。 主要變更包括：

• 此版本包含了 Windows 11 版本 22H2 的所有改進。
• 本次發行未記錄其他問題。

此安全更新包含了 2025 年 4 月 22 日) (更新 KB5055629 的改進。 以下摘要概述了安裝後知識庫所解決的關鍵問題。 此外，還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。

• [安全開機進階目標鎖定 (SBAT) 及 EFI) (可擴充韌體介面Linux] 此更新對 SBAT 在偵測Linux系統方面進行了改進。
• [Windows Update] 已修復：此更新解決了您可能無法透過 WSUS 升級至 Windows 11 24H2 版本的問題。 下載可能無法開始或完成，顯示錯誤代碼0x80240069，日誌顯示「服務已意外停止」。

如果你安裝了較早的更新，裝置只會下載並安裝這個套件中包含的新更新。

欲了解更多安全漏洞資訊，請參閱 安全更新指南 及 2025年5月安全更新。

適用於： 所有使用者

徵兆

有報告指出，在 Chromium 型瀏覽器 (如 Microsoft Edge 和 Google Chrome) 中，以 96 DPI (100% 縮放) 顯示時，CJK (中文、日文、韓文) 文字會出現模糊或不清晰的情況。 2025 年 3 月的預覽更新推出了與 Google 合作開發的 Noto 字型，作為 CJK 語言的替代字型，用於在網站或應用程式未指定合適字型時改善文字呈現。 此問題是因為 96 DPI 的像素密度有限，其會降低 CJK 字元的清晰度和對齊方式。 增加顯示縮放比例可增強文字呈現，提高清晰度。

因應措施

Microsoft 已在 96 DPI 中分享其模糊文字問題的發現，以及與 Google 進一步討論的潛在解決方案。 為了獲得額外支援，使用者可透過官方 Google Noto 字體 GitHub 倉庫回報與 Noto CJK 字型相關的問題。

適用於： 所有使用者

徵兆

在安裝 2025 年 5 月的 Windows 安全更新時，部分裝置可能會遇到以下復原錯誤：

你的電腦或裝置需要維修。
作業系統無法載入，因為缺少所需檔案或包含錯誤。
檔案：ACPI.sys
錯誤代碼：0xc0000098

此問題在少數實體裝置中觀察到，但主要發生在執行虛擬環境中的裝置，包括：

• Azure 虛擬機器
• Azure 虛擬桌面
• 本地虛擬機器託管於 Citrix 或 Hyper-V

使用 Home 或 Pro 版本的 Windows 家庭用戶不太可能遇到此問題，因為虛擬機多用於 IT 環境。

ACPI.sys 檔案 (進階配置與電源介面) 是一個關鍵的系統驅動程式，負責管理硬體資源與電源狀態。

因應措施

這個問題在 KB5062170中都有討論。

如果您尚未部署 2025 年 5 月的 Windows 安全更新 (KB5058405) ，且您的 IT 環境包含運行於虛擬桌面基礎設施中的裝置——如 Azure 虛擬機器、Azure 虛擬桌面，以及由 Citrix 或 Hyper-V 託管的本地虛擬機——建議改為套用帶外更新 (KB5062170) 。

恢復裝置的步驟

如果你遇過這個問題且無法啟動 Windows，請嘗試以下步驟來恢復裝置。 裝置恢復後，透過 Microsoft 更新目錄安裝帶外更新 (KB5062170) 。

支援恢復功能的裝置：

1. 存取 Windows 復原環境。
2. 重新啟動 Windows。

在未啟用復原功能的裝置上：

1. 從遠端裝置掛載虛擬硬碟 (VHD) 。
2. 將 VHD 掛載到另一台虛擬機器 (虛擬機) 或裝置，作為資料磁碟，然後再回傳給受影響的虛擬機。
3. 以一般模式重啟 Windows。 這會讓 Windows 回復到最後一次成功安裝的 Windows 更新。

對於已經套用更新但遇到問題的 Azure 用戶，請參閱「使用 Azure 虛擬機修復指令修復 Windows 虛擬機」中所述的自助修復步驟。