2025 年 4 月 8 日 - KB5055527 (作系统组建 25398.1551)

改善

此安全性更新包括品質改善。 下列摘要概述安裝 KB 更新之後所解決的重要問題。 此外，也提供新功能。 括弧內的粗體文字代表變更的項目或區域。

• [日光節約時間 (DST) ] 智利艾森地區的更新，以支援 2025 年政府 DST 變更順序。 如需 DST 變更的詳細資訊，請參閱 日光節約時間 & 時區部落格。

• [作系統安全性] 安裝此更新或更新的 Windows 更新之後，您的裝置上將會建立新的 %systemdrive%\inetpub 資料夾。 無論目標裝置上是否啟用 Internet Information Services (IIS) ，都不應該刪除此資料夾。 此行為是加強保護功能之變更的一部分，不需要IT系統管理員和用戶採取任何動作。 如需詳細資訊，請參閱 CVE-2025-21204。

• [Kerberos 驗證] 行為變更：新增當證書頒發機構單位是 Windows 根市集的一部分，而不是 NTAuth 市集時所發生的弱點保護。 根據預設，這項變更可能會導致 事件標識碼：45 個事件會記錄在域控制器上。 如需詳細資訊，請參 閱 KB5057784 和 CVE-2025-26647。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2025 年 4 月安全性 匯報。 

此更新中的已知問題

如何取得此更新

安裝此更新之前

Microsoft結合適用於您作系統的最新維護堆疊更新 (SSU) ，以及最新的 LCU) (累積更新。 如需 SSU 的一般資訊，請參閱維護堆疊更新與服務堆疊 匯報 (SSU) ：常見問題。

安裝此更新

若要安裝此更新，請使用下列其中一個 Windows 和Microsoft發行通道。

檔案詳細資訊

如需此更新中提供的檔案清單，請下載累積更新5055527的檔案資訊。  

如需服務堆疊更新中提供的檔案清單，請下載 SSU (KB5055766) - 版本 25398.1541 的檔案資訊。