2025 年 5 月 13 日 - KB5058411 (作業系统组建 26100.4061)

變更日誌

變更日期	變更描述
2026年6月1日	已修正目錄標籤中的 x64 .msu 更新字串，KB5059608 (這次更新)
2025年8月13日	新增改進：此更新針對 Microsoft RPC Netlogon 協定進行修正。

關於 Windows 更新術語的資訊，請參閱 Windows 更新類型 及 每月品質更新類型。 欲查詢 Windows Server 2025 的概覽，請參閱其更新歷史頁面。

請務必追蹤 @WindowsUpdate ，以了解新內容何時發布到 Windows 發布的健康控制台。

改善

此安全性更新包括品質改善。 以下摘要概述了安裝 KB 更新後所解決的關鍵問題。 此外，還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。

• **[字體]**全新！ 這次更新包含Simsun-ExtG，一款全新的簡體中文字體，包含「Biangbiang noodles」字樣。 有些應用程式可能還不會顯示這些副名元。 支援 Unicode 擴展 G、H 和 I 的 9,753 個漢字。請參見以下清單。

  • Unicode 範圍 G 30000-3134A (4,939 字元)
  • Unicode 範圍 H 31350-323AF (4,192 字元)
  • Unicode 範圍 I 2EBF0-2EE5D (622 字元)

• **[設定]**全新！在設定>中更改時區& 語言、>日期 & 時間。 管理員 你不必是管理員也能做出這項變更。

• [音頻] 已修正：此更新解決了麥克風音訊可能意外靜音的問題。

• [中文拼音輸入法編輯器 (IME) ] 隨著這次更新，Bing 將不再在搜尋框中自動提供百度等搜尋引擎的建議。 要獲得手動建議，請使用 Ctrl Tab + 鍵或箭頭的 按鈕。

• 【眼控器】 已解決：眼睛控制器應用程式無法啟動。

• [檔案總管]

  • 已修正：搜尋後可能會意外重複。
  • 修正：複製檔案後，檔案的日期和時間屬性可能會更新。
  • 已修正：更改主題時，細節窗格上的圖示可能不會如你預期般更新。 這讓你在切換黑暗與淺色主題時，很難察覺變化。
  • 修正：搜尋框在你輸入時可能會失去輸入焦點。

• [記憶體洩漏] 修正：洩漏發生在預測輸入點子出現時。

• [老鼠]

  • 已修正：滑鼠游標可能會消失。 當你在某些應用程式中將滑鼠移到文字欄位時，就會發生這種情況。
  • 修正：如果你開啟指標軌跡，滑鼠游標會變得透明，並且在滑鼠後方會出現一個黑框。
  • 已修正：滑鼠游標在螢幕移動時可能會卡頓。 即使系統不使用大量資源，這種情況仍會發生。

• [拼音輸入法編輯器 (IME) ] 已修正：當你切換應用程式視窗時，IME 語言可能會從中文變成英文。

• [剪刀聲] 已修正：剪切工具的截圖可能會被扭曲。 這種情況發生在你使用兩台或以上顯示縮放不同的螢幕時。

• [任務管理器] 已修正：關閉應用程式後，它會比預期開啟時間更久。

• [USB 音訊裝置驅動程式] 已修正：出現代碼 10 的錯誤訊息：「此裝置無法啟動」。 這種情況發生在你連接某些外部音訊管理裝置時。

• [Wi-Fi]已修正：登入某些 Wi-Fi 網路時，Windows 安全性對話框可能會停止回應。 這個問題也可能出現在設定裡的其他選項。

• [Windows Hello] 已修正：此更新解決了一個邊緣問題，即 Windows Hello 無法在啟用 System Guard Secure Launch 或 Dynamic Root of Trust for Measurement (DRTM) 功能的裝置上運作，導致使用者無法使用臉部辨識或 PIN 登入。 這個問題是在執行設定系統復原的按鈕重置或重設此電腦>>，並選擇「保留我的 Files 和本地安裝」後發現的。

• [Windows 核心有漏洞驅動程式阻擋清單檔案 (DriverSiPolicy.p7b) ] 此更新增加了面臨「自帶易受驅動程式」 (BYOVD) 攻擊風險的驅動程式名單。

• [Windows 更新安裝] 已修正：累積更新可能無法安裝。 錯誤代碼為0x800736b3。 這是在某項隨選功能無法安裝後發生的。

• [安全開機進階目標鎖定 (SBAT) 及 EFI) (可擴充韌體介面Linux] 此更新對 SBAT 在偵測Linux系統方面進行了改進。

• [Microsoft RPC Netlogon 協定] 此更新包含對 Microsoft RPC Netlogon 協定的安全強化變更。 此變更透過加強對遠端程序呼叫 (RPC) 請求的存取檢查，提升安全性。 安裝此更新後，Active Directory 網域控制站將不再允許匿名用戶端透過 Netlogon RPC 伺服器呼叫部分 RPC 請求。 這些請求通常與網域控制器位置有關。 某些檔案與列印服務軟體可能會受到影響，包括 Samba。 如果您的組織 使用 Samba，請參考 Samba 發布說明。

如果你安裝了較早的更新，裝置只會下載並安裝這個套件中包含的新更新。

欲了解更多安全漏洞資訊，請參閱安全更新指南及2025年5月安全匯報。

Windows Server 2025 服務堆疊更新 (KB5058523) - 26100.4060

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊，請參閱 簡化本地部署的服務堆疊更新。

此更新中的已知問題

列印成 PDF 可能無法使用

問題

安裝 KB5058411後，你可能會遇到 Microsoft列印成 PDF 功能的問題。 具體來說，Microsoft列印成 PDF 印表機可能不再出現在設定>、藍牙 &>裝置、印表機 & 掃描器中。 你也可能注意到啟用 Printing-PrintToPDFServices-Feature 會回傳錯誤代碼 0x800f0922，導致無法安裝位於 C:\Windows\System32\DriverStore\FileRepositoryMicrosoft 的列印轉 PDF 印表機驅動程式。

為了解決這個問題，請試著使用以下選項之一啟用 Printing-PrintToPDFServices-Feature：

選項一： 按下 Windows + R，輸入可選功能，並在 Windows 功能對話框中啟用 Microsoft 列印成 PDF 。

選項二： 以管理員身份開啟 PowerShell ，並執行以下指令：

1. Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features

2. Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices

   注意

   最後一個指令可能會遇到錯誤，代碼 0x800f0922。

因應措施

這個問題在 KB5062553中都有討論。

Active Directory 複製

問題

(DC) 2025 Windows Server 運行的 Active Directory 網域控制站，並同時執行 FSMO () 角色的 schema master Flexible Single Master Operation，將允許結構物件屬性重複條目。 常見受影響的屬性包括 auxiliaryClass、 possSuperiors、 mayContain ，其值如 msExchBaseClass、 msExchContainer、 msExchVirtualDirectoryFlags和 。

發生此情況時，Active Directory 複寫會失敗，出現架構不符錯誤，例如錯誤 8418：「因為涉及的伺服器之間的架構不符，複寫作業失敗。」

在執行 Exchange Server 設定 forestprep 且 Active Directory 的架構主機角色正在執行 Windows Server 2025 時，可以觀察到此問題。 這會中斷整個 Active Directory 企業環境中的複寫，因為整個網域控制站的架構現在不一致。

注意

此問題似乎自 Windows Server 2025 初次發行後即已存在，但最近的 Exchange Server 累積更新 (針對 Exchange Server SE) 已公開此問題。

因應措施

這個問題已在 KB5068861 中解決。

如何取得此更新

安裝此更新前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。

---

檔案資訊

如需本次更新所提供的檔案清單，請 下載累積更新5058411的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請 下載SSU (KB5058523) - 版本 26100.4060 的檔案資訊。