2025 年 4 月 8 日 - KB5055521 (作業系统组建 14393.7969)

如需 Windows 更新術語的相關信息，請參閱關於 Windows 更新類型和每月品質更新類型的文章。如需版本 1607 Windows 10 概觀，請參閱其更新記錄頁面。

重要 Windows 更新無法安裝Microsoft市集應用程式更新。如果您是企業使用者，請參閱Microsoft市集應用程式 - Configuration Manager。如果您是消費者使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。

變更日期	變更描述
2025 年 5 月 9 日	新增下列文件專案：[Kerberos 驗證] 行為變更：新增對於弱點的保護，當證書頒發機構單位是 Windows 根市集的一部分，而不是 NTAuth 市集時，就會發生這種錯誤。根據預設，這項變更可能會導致事件標識碼：45 個事件會記錄在域控制器上。如需詳細資訊，請參閱 KB5057784 和 CVE-2025-26647。

摘要

此累積更新包含安全性和品質改良功能。下列是此更新所解決之重大問題的摘要。括弧內的粗體文字代表我們正在記錄的變更專案或區域。

如果您已安裝較舊的更新，則只有此套件中包含的新更新會下載並安裝在您的裝置上。

如需安全性弱點的詳細資訊，請參閱新的安全性更新指南網站和 2025 年 4 月安全性匯報。

症狀

Active Directory 群組原則本機原則中的稽核登入/登入事件可能無法在裝置上顯示為已啟用，即使它們已啟用且運作正常。您可以在本機群組原則編輯器或本機安全策略中觀察到，本機稽核原則會顯示「不稽核」安全性設定的「稽核登入事件」原則。

此問題可能只會以報告不一致的方式表示。登入事件可能已在裝置上正確地稽核。不過，「稽核登入事件」原則會反映這種情況並非如此。家庭使用者不太可能受到此問題的影響，因為登入稽核通常是企業環境中的必要專案。

解決方式

這個問題已於 2025 年 4 月 11 日 — KB5058921 (作系统组建 14393.7973) 頻外更新中解決。此頻外 (OOB) 更新僅適用於 Microsoft更新目錄。由於這是累積的更新，因此您不需要在安裝之前套用任何先前的更新，它就會取代所有先前的更新。安裝此 OOB 需要重新啟動裝置。

如果您的組織尚未部署此更新，而您使用 Active Directory 群組原則，建議您改為套用 2025 年 4 月 11 日 — KB5058921 (作系统组建 14393.7973) 頻外更新。

一如往常，我們建議您為裝置安裝最新的更新，因為它包含重要的改良功能和問題解決方式，包括此更新。

如果您安裝 2025 年 4 月 11 日或之後發行的更新，就不需要使用此問題的因應措施。

如果您使用的是 2025 年 4 月 11 日之前發行的更新，且遇到此問題，您可以對 Windows 登錄進行一些調整，以免發生此問題。如需相關信息，請參閱部署網域式原則時，「安全性稽核設定未套用至 Windows Vista 型和 Windows Server 2008 型計算機」。

安裝此更新之前

若要安裝 2025 年 1 月 14 日或之後發行的版本 1607 累積更新 Windows 10，您必須先安裝最新的維護堆棧更新 (SSU) 。如果您的裝置或離線影像未安裝最新的 SSU，您就無法安裝此更新。

謹慎在您安裝 SSU 之前，此更新將不會提供給您的裝置。為了降低您的安全性風險，請儘快安裝 SSU。

如果您使用 Windows Update，系統會自動為您提供最新的 SSU (KB5055661) 。安裝最新的 SSU 之後，您就可以安裝此更新。
如果您使用商務用 Windows Update，系統會自動提供最新的 SSU (KB5055661) 給您。安裝最新的 SSU 之後，您就可以安裝此更新。
如果您使用更新目錄，您必須下載並安裝最新的 SSU (KB5055661) 。安裝最新的 SSU 之後，您就可以安裝此更新。
如果您是 Windows Server Update Services (WSUS) 系統管理員，您必須核准 SSU KB5055661，此更新KB5055521。