2025 年 4 月 8 日 - KB5055527 (作業系統組建 25398.1551)

套用到
Windows Server, version 23H2

如需有關 Windows 更新術語的資訊,請參閱 Windows 更新類型 和 每月品質更新類型。 若要尋找 Windows Server 版本 23H2 的概觀,請參閱其更新歷程記錄頁面。

變更記錄
變更日期 變更描述
2025 年 5 月 9 日
  • 已新增下列文件項目:

    [Kerberos 驗證] 行為變更:針對憑證授權單位屬於 Windows 根存放區,但不是 NTAuth 存放區時發生的弱點新增保護。 此變更預設為啟用,可能會導致在網域控制器上記錄事件 識別碼:45 事件。 如需詳細資訊,請參閱 KB5057784 和 CVE-2025-26647。

改善

此安全性更新包括品質改善。 下列摘要概述 KB 更新在安裝之後所解決的重要問題。 此外,還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。

  • [日光節約時間 (DST) ] 智利艾森地區的更新,以支援 2025 年政府 DST 變更命令。 如需有關 DST 變更的詳細資訊,請參閱日 光節約時間 & 時區部落格。
  • [作業系統安全性] 安裝此更新或以後的 Windows 更新之後,您的裝置上會建立新的 %systemdrive%\inetpub 資料夾。 不論目標裝置上是否已啟用 Internet Information Services (IIS) ,都不應刪除此資料夾。 此行為是增強保護的變更的一部分,不需要 IT 系統管理員和使用者採取任何動作。 如需詳細資訊,請參閱 CVE-2025-21204。
  • [Kerberos 驗證] 行為變更:針對憑證授權單位屬於 Windows 根存放區,但不是 NTAuth 存放區時發生的弱點新增保護。 此變更預設為啟用,可能會導致在網域控制器上記錄事件 識別碼:45 事件。 如需詳細資訊,請參閱 KB5057784 和 CVE-2025-26647。

如需安全性弱點的詳細資訊,請參閱安全性更新指南和 2025 年 4 月安全性匯報。

Windows Server 版本 23H2 服務堆疊更新 (KB5055766) - 25398.1541

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU,請參閱 簡化 服務堆疊更新的內部部署。

此更新中的已知問題

Citrix

已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 在使用 Citrix 工作階段錄製代理程式 (SRA 版本 2411) 的裝置上觀察到這個問題。 此應用程式的 2411 版已於 2024 年 12 月發行。
 
受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新,例如透過 [設定] 中的 Windows Update 頁面。 不過,當您重新啟動裝置以完成更新安裝時,會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。 
 
此問題可能會影響少數組織,因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。 

如何取得此更新

安裝此更新之前

Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ,以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。

安裝此更新

若要安裝此更新,請使用下列其中一個 Windows 和 Microsoft 發行通道。


可用 後續步驟
包含 此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。

注意

  • 如果要移除 LCU
  • 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱: DISM /online /get-packages。
  • 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作,因為合併的套件包含 SSU。 安裝之後,您無法從系統移除 SSU。

檔案詳細資訊

如需此更新中提供的檔案清單,請下載 累積更新5055527的檔案資訊。

如需服務堆疊更新中提供的檔案清單,請下載 SSU (KB5055766) 的檔案資訊 - 版本 25398.1541。