2025 年 12 月 9 日 — KB5072033 (作業系統組建 26100.7462)

這次 2025 Windows Server (KB5072033) 的累積更新包含了最新的安全修補與改進，以及上個月可選預覽版的非安全更新。 若想了解更多安全更新、可選非安全預覽更新、帶外 (OOB) 更新，以及持續創新的差異，請參閱 Windows 每月更新說明。 關於 Windows 更新術語的資訊，請參閱不同類型的 Windows 軟體更新。

欲查看本版本的最新更新，請造訪 Windows 版本健康儀表板或 Windows Server 2025 的更新歷史頁面。

公告與訊息

本區提供與本版本相關的重要通知，包括公告、變更日誌及支援終止通知。

自 2026 年 1 月起，Windows Server 2025 的 KB 識別碼變更

從 2026 年 1 月的安全更新開始，Windows Server 2025 將擁有自己的 KB 識別碼。 這些識別碼與 Windows 11 版本 24H2 和 25H2 的識別碼是分開的。 此變更提升了管理者的清晰度。 安裝與管理流程保持不變。

Windows 安全開機憑證到期

注意

• Windows 安全開機憑證到期
• 重要： 大多數 Windows 裝置使用的安全開機憑證將於 2026 年 6 月起到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置 仍能正常啟動與運作，標準的 Windows 更新也會持續安裝。 未來幾個月，我們會透過 Windows 更新持續安裝較新的憑證。
• 你可以在 Windows 安全性 App 上查看電腦狀態。 如果您是 IT 管理員，請遵循 Windows 用戶端及 Windows Server安全開機手冊的指引。

變更日誌

變更日期	變更描述
2026年6月4日	已修正目錄分頁中 x64 .msu 更新字串，KB5072033 (本次更新)
2025年12月15日	更新：此功能包含於 2025 年 12 月的非安全更新中 (KB5072033) 。 [系統組件] AppX部署服務 (Appxsvc) 已轉為自動啟動型態，以提升部分孤立情境下的可靠性。

改善

本次安全更新包含了自 2025 年 11 月 11 日) KB5068861 (及 2025 年 11 月 18 日) (KB5072359 的修正與品質改進。 以下摘要概述本次更新所涵蓋的關鍵議題。 此外，還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。

• [檔案總管]新！分隔符現在會將檔案總管右鍵選單中的頂層圖示分隔開來。

• [將軍]新！ 當應用程式請求存取位置、相機、麥克風或其他裝置功能時，Windows 會顯示重新設計的系統對話框。 為了強調隱私提示，螢幕會稍微變暗，提示會顯示在螢幕中央。

• [工作列搜尋]新！當你在 Windows 工作列使用搜尋時，新的格子視圖將幫助你更快且更準確地辨識搜尋中想要的圖片。

• [設定]全新！Windows 的啟用與到期提示符合 Windows 11 的設計，並在需要操作時以系統通知的形式出現。 設定系統啟用下的>>訊息功能也有改進。

• [工作列]

  • 新！ 帶秒數的大時鐘現在又回到通知中心，顯示在日期和日曆上方。 要開啟此選項，請進入設定>時間 & 語言>日期& 時間，並在通知中心開啟顯示時間。
  • 修正：如果你不小心點擊並拖曳滑鼠在工作列預覽縮圖上，預覽可能會停止運作。

• [任務管理員]新！工作管理員現在使用標準指標，在所有頁面中一致顯示 CPU 工作負載，並與業界標準及第三方工具保持一致。 如果你偏好先前的檢視方式，可以在詳細資料頁籤中啟用一個新的選用欄位「CPU 工具」，以顯示程序頁面上先前的 CPU 使用率值。

• [PowerShell 2.0]自 2025 年 8 月起，Windows 11（版本 24H2）將不再包含 Windows PowerShell 2.0。 這個舊有元件於 Windows 7 中引入，並於 2017 年正式棄用 。 大多數使用者不會受到影響，因為像 PowerShell 5.1 和 PowerShell 7.x 這類新版本仍然可用並受到支援。 如果你使用依賴 PowerShell 2.0 的舊腳本或工具，請更新以避免相容性問題。

• [音頻] 改進：解決了底層音訊服務停止回應的問題，這在某些情況下可能影響音訊播放能力。

• [Active Directory (已知問題) ]) 已修正：此更新解決了在ntdsutil.exe原地升級至 Windows Server 2025 時，使用 8KB 資料庫頁面時所發生的問題。 這個問題可能會損壞 NTDS.dit 資料庫，導致網域控制器無法掛載它。

• [加密提供者 (已知問題) ]已修復：已修復：此更新解決了您在 Windows 事件檢視器中可能會看到錯誤 ID 57 的問題。 事件顯示以下訊息：「Microsoft Pluton 加密提供者」提供者未被載入，因為初始化失敗。

• [dbgcore.dll] 已修復：dbgcore.dll 的潛在問題可能導致某些應用程式（包括 explorer.exe）當機。

• [裝置管理] 已修正：此更新解決了因暫時檔案共享衝突而導致部分系統復原功能無法正常運作的問題。 這影響了某些裝置管理工具，並中斷了部分裝置的關鍵功能。

• [檔案系統] 已修復：ReIlient File System (ReFS) 出現一個問題，使用備份應用程式處理大型檔案有時會耗盡系統記憶體。

• [輸入]

  • 已修正：用 IME輸入中文，複製後用 CTRL  + C 複製，可能會導致第一個字元不顯示。
  • 已修正：與 textinputframework.dll 相關的潛在問題可能導致某些應用程式如Sticky Notes和記事本當機。
  • 已修正：此更新解決了中文 (簡體) 輸入法編輯器 (IME) 中某些擴展字元出現為空格的問題。
  • [已修正 此更新解決了使用Microsoft Changjie、Microsoft Bopomofo 或 Microsoft 日語輸入法編輯器 (IME) 時，觸控鍵盤無法打字的問題。 問題發生在切換到之前版本的 IME 後。

• [Kerberos] 已修復：嘗試存取雲端檔案分享時，Kerberos 可能發生了底層當機。

• [即時字幕]修正：在設定>中更改即時字幕的透明度，無障礙>字幕> 字幕樣式，無效。

• [登入] 改進：解決了一些可能導致你登入電腦時出現空白白屏或顯示「請稍候」的潛在情況。

• [PowerShell 5.1]Invoke-WebRequest 現在包含一個帶有腳本執行風險安全警告的確認提示。 您可以選擇繼續或取消這個請求。 欲了解更多細節，請參閱 CVE-2025-54100 及 KB5074596：PowerShell 5.1：防止網頁內容執行腳本。

• [系統組件] AppX部署服務 (Appxsvc) 已轉為自動啟動型態，以提升部分孤立情境下的可靠性。

如果你已經安裝了先前的更新，裝置只會下載並安裝這個套件中包含的新更新。

欲了解更多安全漏洞資訊，請參閱安全更新指南及2025年12月安全匯報。

Windows Server 2025 服務堆疊更新 (KB5071142) - 26100.7295

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊，請參閱 簡化本地部署的服務堆疊更新。

此更新中的已知問題

Windows Server Update Services (WSUS) 不會顯示錯誤細節

安裝 KB5070881 或更新版本的更新之後，Windows Server Update Services (WSUS) 不會在其錯誤報告中顯示同步處理錯誤詳細資料。 此功能暫時被移除，以解決遠端程式碼執行漏洞（ CVE-2025-59287）。

RemoteApp 會話可能會無法在 Azure 虛擬桌面上啟動

問題

注意

在個人裝置上使用 Windows Home 或 Pro 版本的個人不太容易會遇到此問題，因為 Azure 虛擬桌面 (AVD) 更常於企業環境中使用。

安裝 2025 年 12 月的 Windows 安全更新 (KB5072033) 或更新後，你可能會在虛擬桌面 (AVD) 環境中遇到 RemoteApp 連線失敗Azure。 完整的桌面工作階段不會受影響。

因應措施

這個問題在KB5073379中都有討論 。

如何取得此更新

安裝此更新前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。

---

檔案資訊

欲查詢本次更新所提供的檔案清單，請 下載累積更新5072033的檔案資訊。

欲查詢服務堆疊更新中提供的檔案清單，請 下載 SSU (KB5071142) - 版本 26100.7295 的檔案資訊。