2025 年 4 月 8 日—KB5055527 (OS 建置版 25398.1551)

套用到
Windows Server, version 23H2

關於 Windows 更新術語的資訊,請參閱 Windows 更新類型每月品質更新類型。 欲查詢 Windows Server 版本 23H2 的概覽,請參閱其更新歷史頁面

變更日誌
變更日期 變更描述
2025年5月9日
  • 新增以下文件項目:

    【Kerberos 認證】 行為變更:新增對憑證授權中心屬於 Windows 根目錄但不包含 NTAuth 儲存庫時的漏洞保護。 預設啟用的變更可能會導致網域控制中心記錄事件 ID: 45 事件。 欲了解更多資訊,請參閱 KB5057784CVE-2025-26647

改善

此安全性更新包括品質改善。 以下摘要概述了安裝 KB 更新後所解決的關鍵問題。 此外,還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。

  • [夏令時間 (夏令時間) ] 智利艾森地區最新消息,以支持2025年政府的夏令變更令。 欲了解更多夏令時間變更資訊,請參閱夏 令時間 & 時區部落格
  • [作業系統安全] 安裝此更新或後續 Windows 更新後,您的裝置上會建立一個新的 %systemdrive%\inetpub 資料夾。 無論目標裝置是否啟用 Internet Information Services (IIS) ,此資料夾都不應被刪除。 這種行為是提升防護措施的一部分,且不需 IT 管理員和終端使用者採取行動。 欲了解更多資訊,請參閱 CVE-2025-21204。
  • 【Kerberos 認證】 行為變更:新增對憑證授權中心屬於 Windows 根目錄但不包含 NTAuth 儲存庫時的漏洞保護。 預設啟用的變更可能會導致網域控制中心記錄事件 ID: 45 事件。 欲了解更多資訊,請參閱 KB5057784CVE-2025-26647

欲了解更多安全漏洞資訊,請參閱安全更新指南2025年4月安全匯報

Windows Server,版本 23H2 服務堆疊更新 (KB5055766) - 25398.1541

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊,請參閱 簡化本地部署的服務堆疊更新

此更新中的已知問題

Citrix

已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 此問題在使用 Citrix Session Recording Agent (SRA) 版本 2411 的裝置上被觀察到。 此應用程式的 2411 版已於 2024 年 12 月發行。
 
受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新,例如透過 [設定] 中的 Windows Update 頁面。 不過,當您重新啟動裝置以完成更新安裝時,會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。 
 
此問題可能會影響少數組織,因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。 

如何取得此更新

安裝此更新前

Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。


可取得 下一步
包含 此更新會自動從 Windows Update 和 Microsoft Update 下載並安裝。

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載 累積更新5055527的檔案資訊

如需服務堆疊更新中提供的檔案清單,請下載 SSU (KB5055766) - 版本 25398.1541 的檔案資訊