如需有關 Windows 更新術語的資訊，請參閱 Windows 更新類型 和 每月品質更新類型。 若要尋找 Windows Server 2025 的概觀，請參閱其更新歷程記錄頁面。
請務必遵循 @WindowsUpdate ，以了解新內容何時發佈至 Windows 版本健康情況儀表板。
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2026 年 6 月 1 日 | 已修正此更新) KB5055523 (目錄索引標籤上的 x64 .msu 更新字串 |
| 2025 年 9 月 30 日 | 更新：修正程式已包含在 2025 年 4 月安全性更新 (KB5055523) 中。 [性能]已修正：在 Windows Server 2025 裝置上安裝 2025 年 2 月 11 日發行的 Windows 安全性更新 (KB5051987) 及更新版本後，如果已安裝 SQL Server 機器學習 服務，則可能無法啟動 SQL Server Launchpad 服務。 |
| 2025 年 5 月 9 日 | 更新：修正程式已包含在 2025 年 4 月安全性更新 (KB5055523) 中。 [Kerberos 驗證] 行為變更：針對憑證授權單位屬於 Windows 根存放區，但不是 NTAuth 存放區時發生的弱點新增保護。 此變更預設為啟用，可能會導致在網域控制器上記錄事件 識別碼：45 事件。 如需詳細資訊，請參閱 KB5057784 和 CVE-2025-26647。 |
改善
此安全性更新包括品質改善。 下列摘要概述 KB 更新在安裝之後所解決的重要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
[IFilters] 新增！ Windows 搜尋會在 LPAC) (較少權限的應用程式容器中執行 IFilter。 LPAC 就像是應用程式容器，但預設會將權限最小化。 在 LPAC 中執行的進程只會存取必要的資源，而且無法存取機密系統元件和資料。 這可減輕進程受損所造成的損害。
[輸入法編輯器 (IME) ] 新增！ 安裝此更新之後，當應用程式為全螢幕模式時，IME 工具列會隱藏。 只有在 IME 工具列處於使用中狀態，而且您輸入中文或日文字元時，才會發生這種情況，
[朗讀程式]新增！ 朗讀程式掃描模式現在包含新功能。 跳過過去的連結 (N) 可讓您直接瀏覽至連結後面的文字，這對於長篇電子郵件、文章或 Wiki 頁面很有用。 跳至清單 (L) 快速存取網頁或文件中的清單。 若要使用這些功能，請開啟朗讀程式 (Windows 標誌鍵 + Ctrl + Enter) ，然後使用 Caps lock + 空格鍵啟用掃描模式。 掃描模式通常預設為大部分網頁的開啟。
[工作管理員]
- 最新！ [中斷連線] 和 [登出] 對話方塊現在支援深色模式和文字縮放比例。
- 最新！ [效能] 區段現在會顯示每個磁碟的類型。
- 已修正：當您選取 [自動隱藏工作列] 時，搜尋方塊會顯示為圖示，而不是搜尋方塊。
- 已修正：當您使用鍵盤時，[使用者] 頁面可能會導致 [工作管理員] 停止回應。
[認證] 此更新解決了在 PKNIT) 路徑 (初始驗證的 Identity Update Manager 憑證/公開金鑰加密中影響機器密碼輪換的問題。 尤其是當使用 Kerberos 且啟用 Credential Guard 時，會發生此問題，可能導致使用者驗證問題。 在提供永久修正程式之前， Credential Guard 中的電腦帳戶功能依賴於透過 Kerberos 的密碼輪換功能也已停用。
[日光節約時間 (DST) ] 智利艾森地區的更新，以支援 2025 年政府 DST 變更命令。 如需有關 DST 變更的詳細資訊，請參閱日 光節約時間 & 時區部落格。
[部署映像服務與管理 (DISM) ] 已修正：StartComponentCleanup 工作無法正常運作。 它停止在 71% 並顯示錯誤 6842。
[JPG檔案] 已修正：您無法使用 API 尋找輪換資訊。
[性能]已修正：在 Windows Server 2025 裝置上安裝 2025 年 2 月 11 日發行的 Windows 安全性更新 (KB5051987) 及更新版本後，如果已安裝 SQL Server 機器學習 服務，則可能無法啟動 SQL Server Launchpad 服務。
[PowerShell] 已修正： Get-WindowsCapability 命令有時候會停止回應。 然後您必須重新啟動電腦。
[遠端桌面] 已修正：此更新解決了遠端桌面工作階段在連線後不久就凍結的問題。 由於此問題，滑鼠和鍵盤輸入在工作階段內變得沒有回應，需要您中斷連線並重新連線。
[Windows 子系統 Linux 版 (WSL) ] 已修正：它停止運作且無法啟動。
[Windows Update] 已修正：當您安裝更新時，可能會收到錯誤0x800f0905。
[Windows 複製] 已修正：此更新解決了 Windows 複製作業期間可能發生的記憶體流失問題。
[作業系統安全性] 安裝此更新或以後的 Windows 更新之後，您的裝置上會建立新的 %systemdrive%\inetpub 資料夾。 不論目標裝置上是否已啟用 Internet Information Services (IIS) ，都不應刪除此資料夾。 此行為是增強保護的變更的一部分，不需要 IT 系統管理員和使用者採取任何動作。 如需詳細資訊，請參閱 CVE-2025-21204。
[Kerberos 驗證] 行為變更：針對憑證授權單位屬於 Windows 根存放區，但不是 NTAuth 存放區時發生的弱點新增保護。 此變更預設為啟用，可能會導致在網域控制器上記錄事件 識別碼：45 事件。 如需詳細資訊，請參閱 KB5057784 和 CVE-2025-26647。
[Windows Hello] 安裝此更新或以後的 Windows 更新之後，為了增強安全性，Windows Hello 臉部辨識需要彩色相機在登入時看到看得見的臉部。 如需詳細資訊，請參閱 CVE-2025-26644。
如果您安裝較舊的更新，您的裝置僅會下載並安裝此套件中包含的新更新。
如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2025 年 4 月安全性匯報。
Windows Server 2025 服務堆疊更新 (KB5058538) - 26100.3764
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
Citrix
問題
已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 在使用 Citrix 工作階段錄製代理程式 (SRA 版本 2411) 的裝置上觀察到這個問題。 此應用程式的 2411 版已於 2024 年 12 月發行。
受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新，例如透過 [設定] 中的 Windows Update 頁面。 不過，當您重新啟動裝置以完成更新安裝時，會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。
此問題可能會影響少數組織，因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。
因應措施
這個問題已在 2025 年 4 月 28 日發行的 Citrix 工作階段錄製代理程式版本 2503 和較新版本中解決。
如需詳細資料，請參閱 Citrix 在「Microsoft 的 1 月安全性更新失敗/在具有 2411 工作階段錄製代理程式的電腦上還原」所提供的文件。
遠端桌面
問題
在於 Windows Server 2025 裝置上安裝於 2025 年 2 月 11 日發行的 2025 年 2 月安全性更新 (KB5051987) 及更新版本後，您可能會遇到遠端桌面工作階段在連線後不久便凍結的問題。 發生此問題時，滑鼠和鍵盤輸入在工作階段中會無法回應，使用者需中斷連線並重新連線
因應措施
此問題的解決方法將在未來的 Windows Server 2025 Windows 更新中提供。
Windows Hello
問題
注意
如果您在安裝此更新之後，無法在光線不足時或使用有遮蓋的攝影機鏡頭使用 Windows Hello 臉部辨識登入，這是為了增強安全性而設計的變更，與下面列出的已知問題無關。 如需詳細資料，請參閱 改良功能 一節。
下列問題只會影響安裝此更新後啟用了「 系統防護安全啟動 」或「 動態可信根」 (DRTM) 功能的裝置。 在此更新之前啟用安全啟動或 DRTM 的裝置，或已停用這些功能的裝置，不會受到此問題影響。
我們已發現在啟用特定安全性功能的裝置上，發生影響 Windows Hello 的問題。 安裝此更新並從 [設定>系統>復原] 執行一鍵重設或重設此電腦並選取 [保留我的Files] 和 [本機安裝] 之後，有些使用者可能無法使用 Windows Hello 臉部辨識或 PIN 登入其 Windows 服務。 使用者可能會觀察到 Windows Hello 訊息，指出「發生某些問題，您的 PIN 無法使用。 按一下以再次設定您的 PIN」或「抱歉，臉部設定發生問題」。
因應措施
這個問題已在 KB5058411 中解決。
Active Directory 複寫
問題
在 Windows Server 2025 上執行 (DC) 的 Active Directory 網域控制站，同時執行架構主機彈性單一主機作業 (FSMO) 角色，將允許架構物件的屬性中有重複的項目。 通常受影響的屬性包括 auxiliaryClass， possSuperiors， mayContain 其值 msExchBaseClass像是 、 msExchContainer和 msExchVirtualDirectoryFlags。
發生此情況時，Active Directory 複寫會失敗，出現架構不符錯誤，例如錯誤 8418：「因為涉及的伺服器之間的架構不符，複寫作業失敗。」
在執行 Exchange Server 設定 forestprep 且 Active Directory 的架構主機角色正在執行 Windows Server 2025 時，可以觀察到此問題。 這會中斷整個 Active Directory 企業環境中的複寫，因為整個網域控制站的架構現在不一致。
注意
此問題似乎自 Windows Server 2025 初次發行後即已存在，但最近的 Exchange Server 累積更新 (針對 Exchange Server SE) 已公開此問題。
因應措施
這個問題已在 KB5068861 中解決。
如何取得此更新
安裝此更新之前
Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單，請下載 累積更新5055523的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU (KB5058538) - 版本 26100.3764 的檔案資訊。