2025 年 4 月 11 日 - KB5058920 (作業系统组建 20348.3561) 頻外

套用到
Windows Server 2022

如需有關 Windows 更新術語的資訊,請參閱 Windows 更新類型 和 每月品質更新類型。 若要尋找 Windows Server 2022 的概觀,請參閱其更新歷程記錄頁面。

請務必遵循 @WindowsUpdate ,以了解新內容何時發佈至 Windows 版本健康情況儀表板。

改善

這項非安全性更新包含品質改良項目。 當您安裝此 KB 時:

  • 它解決了 Active Directory 群組原則的本機原則中的稽核登入/登出事件可能不會在裝置上顯示為啟用狀態的已知問題,即使它們已啟用並如預期運作。 這可以在 [本機群組原則編輯器] 或 [本機安全性原則] 中觀察到,其中本機稽核原則會顯示 [稽核登入事件] 原則,且安全性設定為 [否稽核]。

注意

家庭使用者不太可能受到此問題的影響,因為通常只有在企業環境中才需要登入稽核。

Windows Server 2022 服務堆疊更新 (KB5055668) - 20348.3440

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU,請參閱 簡化 服務堆疊更新的內部部署。

此更新中的已知問題

Citrix

已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 在使用 Citrix 工作階段錄製代理程式 (SRA 版本 2411) 的裝置上觀察到這個問題。 此應用程式的 2411 版已於 2024 年 12 月發行。
 
受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新,例如透過 [設定] 中的 Windows Update 頁面。 不過,當您重新啟動裝置以完成更新安裝時,會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。 
 
此問題可能會影響少數組織,因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。 

系統防護執行階段監視器 代理人服務

[Windows 事件檢視器] 可能會在已安裝 2025 年 1 月 14 日或更新版本的 Windows 更新的裝置上顯示與 SgrmBroker.exe 相關的錯誤。 您可以在 [Windows 記錄系統做為事件 7023] > 底下找到此錯誤,其文字類似「系統防護執行階段監視器代理人服務已終止下列錯誤: %%3489660935」。

只有在密切監視 [Windows 事件檢視器] 時,才能觀察到此錯誤。 否則不會顯示提示,也不會顯示為對話方塊或通知。

SgrmBroker.exe 參照 [系統防護執行階段監視器服務人服務]。 此服務原本是針對 Microsoft Defender 建立,但已長時間不屬於其作業的一部分。 雖然 2025 年 1 月 14 日發行的 Windows 更新與這項服務的初始化相衝突,但不應對效能或功能造成任何影響。 此問題不會對裝置的安全性層級造成任何變化。 此服務已在其他支援的 Windows 版本中停用,且 SgrmBroker.exe 目前沒有任何作用。

注意: 您不需要手動啟動此服務,也不需要以任何方式進行設定 (這樣做可能會在不必要的情況下觸發錯誤)。 未來的 Windows 更新將會調整此服務所使用的元件和 SgrmBroker.exe。 因此,請勿嘗試手動卸載或移除此服務或其元件。

如何取得此更新

安裝此更新之前

Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ,以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。

離線作業系統映像維護的先決條件

請確定您的映像包含 KB5030216 (09/12/2023) 或更新的 LCU。 如果沒有,請在離線媒體上安裝它,然後再安裝最新更新。 此 LCU 會將 SSU 版本更新為 20348.1960。 這是防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 必須具備的最低 SSU 版本。

安裝此更新

若要安裝此更新,請使用下列其中一個 Windows 和 Microsoft 發行通道。


可用 後續步驟
不包括 請參閱 [目錄] 選項。

注意

  • 如果要移除 LCU
  • 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱: DISM /online /get-packages。
  • 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作,因為合併的套件包含 SSU。 安裝之後,您無法從系統移除 SSU。

檔案詳細資訊

如需此更新中提供的檔案清單,請下載 累積更新5058920的檔案資訊。

如需服務堆疊更新中提供的檔案清單,請下載 SSU (KB5055668) - 版本 20348.3440 的檔案資訊。