2025 年 5 月 13 日 - 適用於 Windows Server 的 KB5058411 (作業系統組建 26100.4061)

套用到
Windows Server 2025, all editions
變更記錄
變更日期 變更描述
2026 年 6 月 1 日 已修正 [目錄] 索引標籤上 x64 .msu 更新字串，以KB5059608 (此更新)
2025 年 8 月 13 日 改進已新增：此更新解決了 Microsoft RPC Netlogon 通訊協定。

如需有關 Windows 更新術語的資訊，請參閱 Windows 更新類型 和 每月品質更新類型。 若要尋找 Windows Server 2025 的概觀，請參閱其更新歷程記錄頁面。

請務必遵循 @WindowsUpdate ，以了解新內容何時發佈至 Windows 版本健康情況儀表板。

改善

此安全性更新包括品質改善。 下列摘要概述 KB 更新在安裝之後所解決的重要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。

  • **[字體]**新功能！ 此更新包括 Simsun-ExtG，這是一種以 Biangbiang 麵條字元為特色的全新簡體中文字體。 某些應用程式可能不會顯示這些擴充字元。 支援 Unicode 副檔名 G、H 和I 中的 9,753 種表意文字。請參閱下列清單。

    • Unicode 範圍 G 30000-3134A (4,939 個字元)
    • Unicode 範圍 H 31350-323AF (4,192 個字元)
    • Unicode 範圍 I 2EBF0-2EE5D (622 個字元)

  • **[設定]**新增！在 [設定]> 中變更時區[時間] & [語言>日期& 時間]。 管理員 您不必成為系統管理員也能進行這項變更。

  • [音訊] 已修正：此更新解決了麥克風形式的音訊可能意外靜音的問題。

  • [中文拼音輸入法編輯器 (IME) ] 透過此更新，Bing 將不再在搜尋方塊中為像是百度等搜尋引擎提供自動建議。 若要取得手動建議，請使用 Ctrl Tab + 或箭號按鈕。

  • [眼球控制器] 已修正：眼球控制器應用程式無法啟動。

  • [檔案總管]

    • 已修正：執行搜尋之後，可能會意外重複。
    • 已修正：複製檔案之後，檔案的日期和時間屬性可能會更新。
    • 已修正：變更佈景主題時，詳細資料窗格上的圖示可能無法如預期更新。 這會讓您在深色和淺色佈景主題之間切換時，很難看到變更。
    • 已修正：搜尋方塊可能會在您鍵入時失去輸入焦點。

  • [記憶體流失] 已修正：當預測性輸入構想顯示時，會發生洩漏。

  • [滑鼠]

    • 已修正：滑鼠游標可能會消失。 當您將游標暫留在某些應用程式中的文字欄位上時，就會發生這個問題。
    • 已修正：如果您開啟指標軌跡，滑鼠游標會變成透明，並在其後面顯示一個黑框。
    • 已修正：滑鼠游標在螢幕上移動時，可能會卡頓。 即使系統沒有使用大量資源，也會發生這種情況。

  • [拼音輸入法編輯器 (IME) ] 已修正：當您切換應用程式視窗時，輸入法語言可能會從中文變更為英文。

  • [剪取工具] 已修正：剪取工具螢幕擷取畫面可能會失真。 當您使用兩個或多個具有不同顯示縮放比例的顯示器時，就會發生這個問題。

  • [工作管理員] 已修正：關閉應用程式之後，應用程式保持開啟的時間比預期的要長。

  • [USB 音訊裝置驅動程式] 已修正：出現代碼 10 錯誤訊息「此裝置無法啟動」。 當您連接到某些外部音訊管理裝置時，就會發生這種情況。

  • [Wi-Fi]已修正：當您登入某些 Wi-Fi 網路時，[Windows 安全性] 對話方塊可能會停止回應。 此問題也可能會發生在 [設定] 中的一些其他選項中。

  • [Windows Hello] 已修正：此更新解決了 Windows Hello 無法在啟用系統防護安全啟動或動態可信根以進行測量 (DRTM) 功能的裝置上運作，從而防止使用者使用臉部辨識或 PIN 登入的邊緣情況問題。 從 [設定>系統>復原] 執行 [一鍵重設] 或 [重設此電腦]，然後選取 [保留我的Files] 和 [本機安裝] 後，發現此問題。

  • [Windows 核心易受攻擊的驅動程式封鎖清單檔案 (DriverSiPolicy.p7b) ] 此更新新增了面臨「自備易受攻擊驅動程式」 (BYOVD) 攻擊風險的驅動程式清單。

  • [Windows 更新安裝] 已修正：可能無法安裝累積更新。 錯誤碼為 0x800736b3。 在無法安裝隨選功能之後，就會發生這種情況。

  • [安全開機進階目標 (SBAT) 和 Linux 可延伸韌體介面 (EFI) ] 此更新針對 SBAT 套用偵測Linux系統的改良功能。

  • [Microsoft RPC Netlogon 通訊協定] 此更新包括對 Microsoft RPC Netlogon 通訊協定的安全性強化變更。 此變更會加強對一組遠端程序呼叫 (RPC) 要求的存取檢查，藉此改善安全性。 安裝此更新之後，Active Directory 網域控制站將不再允許匿名用戶端透過 Netlogon RPC 伺服器叫用某些 RPC 要求。 這些要求通常與網域控制站位置有關。 某些檔案和列印服務軟體可能會受到影響，包括 Samba。 如果您的組織使用 Samba，請參閱 Samba 版本資訊。

如果您安裝較舊的更新，您的裝置僅會下載並安裝此套件中包含的新更新。

如需有關安全性弱點的詳細資訊，請參閱《安全性更新指南》和 2025 年 5 月安全性匯報。

Windows Server 2025 服務堆疊更新 (KB5058523) - 26100.4060

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。

此更新中的已知問題

列印為 PDF 可能無法運作

問題

安裝 KB5058411 之後，您可能會遇到 Microsoft列印為 PDF 的功能問題。 具體而言，[Microsoft列印至 PDF] 印表機可能不會再出現在 [藍牙>] & 裝置>[印表機] & [掃描器] 的設定下。 您可能也會注意到，啟用 Printing-PrintToPDFServices-Feature 會傳回錯誤碼 0x800f0922，這會防止安裝位於 Microsoft 列印 C:\Windows\System32\DriverStore\FileRepository至 PDF 印表機驅動程式。

若要解決此問題，請嘗試使用下列其中一個選項來啟用 Printing-PrintToPDFServices-Feature：

選項 1： 按 Windows + R，輸入選用功能，然後在 [Windows 功能] 對話方塊中啟用 Microsoft 列印為 PDF 。

選項 2： 以 系統管理員身分開啟 PowerShell ，並執行下列命令：

  1. Disable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices-Features

  2. Enable-WindowsOptionalFeature -Online -FeatureName Printing-PrintToPDFServices

    注意

    最後一個命令可能會遇到代碼 0x800f0922 的錯誤。

因應措施

這個問題已在 KB5062553 中解決。

Active Directory 複寫

問題

在 Windows Server 2025 上執行 (DC) 的 Active Directory 網域控制站，同時執行架構主機彈性單一主機作業 (FSMO) 角色，將允許架構物件的屬性中有重複的項目。 通常受影響的屬性包括 auxiliaryClass， possSuperiors， mayContain 其值 msExchBaseClass像是 、 msExchContainer和 msExchVirtualDirectoryFlags。

發生此情況時，Active Directory 複寫會失敗，出現架構不符錯誤，例如錯誤 8418：「因為涉及的伺服器之間的架構不符，複寫作業失敗。」

在執行 Exchange Server 設定 forestprep 且 Active Directory 的架構主機角色正在執行 Windows Server 2025 時，可以觀察到此問題。 這會中斷整個 Active Directory 企業環境中的複寫，因為整個網域控制站的架構現在不一致。

注意

此問題似乎自 Windows Server 2025 初次發行後即已存在，但最近的 Exchange Server 累積更新 (針對 Exchange Server SE) 已公開此問題。

因應措施

這個問題已在 KB5068861 中解決。

如何取得此更新

安裝此更新之前

Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

安裝此更新

若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。

可用 後續步驟
包含 此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。

注意

  • 如果要移除 LCU
  • 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
  • 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。

檔案資訊

如需此更新中提供的檔案清單， 請下載累積更新5058411的檔案資訊。

如需服務堆疊更新中提供的檔案清單， 請下載 SSU (KB5058523) - 版本 26100.4060 的檔案資訊。