2025年10月24日—KB5070893 (作業系統建版26100.6905) 安全更新 for Windows Server Update Services
套用到
發行日期:
2025/10/24
版本:
作業系統建檔 26100.6905
Windows 安全開機憑證到期重要事項: 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。 如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新。
此更新適用於連接Azure Windows Server Arc 2025 Datacenter & Standard機。 想了解更多 Windows 更新術語，請參閱 Windows 更新類型及每月品質更新類型。 欲了解概況，請參閱 Windows Server 2025 的更新歷史頁面。
保持資訊更新！ 請追蹤 @WindowsUpdate，獲取 Windows 發布健康儀表板的最新更新。
改進與修正
此安全性更新包括品質改善。 以下摘要概述本次更新所涵蓋的關鍵議題。
-
[Windows Server Update Services (WSUS) ] 已修正：本更新解決了 WSUS 報告網路服務中發現的遠端程式碼執行 (RCE) 漏洞。 欲了解更多安全修補資訊，請參閱 CVE-2025-59287。
這是獨立更新，只有啟用 WSUS 的伺服器需要重新啟動。 此更新不會重置先前的基準。
如果你已經安裝了先前的更新，裝置只會下載並安裝這個套件中包含的新更新。
此更新中的已知問題
安裝 KB5070893 或更新版本的更新之後，Windows Server Update Services (WSUS) 不會在其錯誤報告中顯示同步處理錯誤詳細資料。 此功能已暫時移除，以解決遠端程式碼執行弱點 CVE-2025-59287。
如何取得此更新
安裝此更新前
Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與LCU) (累積更新。 關於 SSU 的一般資訊，請參閱 Servicing stack updates 及 Servicing Stack 匯報 (SSU) ： Frequently Asked Questions。
安裝此更新
安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。
|
可供使用 |
後續步驟 |
|
|
此更新會自動從 Windows Update 和 Microsoft Update 下載並安裝。 |
|
可供使用 |
後續步驟 |
|
|
請參閱 Windows Update 選項。 |
|
可供使用 |
後續步驟 |
|
|
若你依Windows Server Update Services (配置產品與分類，他的更新將自動與 WSUS) 同步： 產品：Microsoft Server 作業系統-24H2 分類：安全性更新 |
如果你想拆除 LCU
安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
如果在合併套件上Windows Update (wusa.exe) 搭配 /uninstall 開關執行獨立安裝程式，因為合併套件內包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案資訊
如需查看本次更新中的檔案清單，請下載累積更新5070893的檔案資訊。
如需服務堆疊更新中的檔案清單，請下載 SSU (KB5067360) - 版本 26100.6893 的檔案資訊。
需要更多協助嗎?
想要其他選項嗎?
探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。
社群可協助您詢問並回答問題、提供意見反應，以及聆聽來自具有豐富知識的專家意見。
