2026 年 1 月 13 日 — KB5073457 (作業系統組建 20348.4648)

這次 2022 (KB5073457) Windows Server累積更新包含最新的安全修補與改進，以及上個月可選預覽版的非安全更新。若想了解更多安全更新、可選非安全預覽更新、帶外 (OOB) 更新，以及持續創新的差異，請參閱 Windows 每月更新說明。關於 Windows 更新術語的資訊，請參閱不同類型的 Windows 軟體更新。

欲查看本版本的最新更新，請造訪 Windows 版本健康儀表板或 Windows Server 2022 的更新歷史頁面。

公告與訊息

本區提供與本版本相關的重要通知，包括公告、變更日誌及支援終止通知。

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新。

改善

本次安全更新包含了自 2025 年 12 月 9 日 ) (KB5071547 的修正與品質改進。以下摘要概述本次更新所涵蓋的關鍵議題。此外，還包含可用的新功能。括號內的粗體字表示變更的項目或區域。

[相容性] 此更新移除了以下數據機驅動程式：agrsm64.sys (x64) 、agrsm.sys (x86) 、smserl64.sys (x64) 以及 smserial.sys (x86) 。依賴這些特定驅動程式的數據機硬體將無法在 Windows 上運作。
[遠端桌面] 已修正：此更新解決了 SearchIndexer (Windows 服務在 Citrix 主機上停止回應的問題，該服務負責索引檔案以供搜尋) ，可能導致使用者無法啟動遠端工作階段。
[Windows 部署服務 (WDS] 此更新引入行為變更，WDS 將預設停止支援免持部署功能。針對 IT 管理員的詳細指引可參考 Windows 部署服務 (WDS) 免持部署強化指引。
[WinSqlite3.dll] 已修正：Windows 核心元件 WinSqlite3.dll 已更新。過去，有些安全軟體可能已經偵測到這個元件有漏洞。

附註: WinSqlite3.dll 是與 sqlite3.dll 不同的元件，位於應用程式專屬目錄中，並非 Windows 元件。如果安全應用程式持續偵測 sqlite3.dll 有漏洞，請聯絡該應用程式開發者，請使用 sqlite3.dll 聯絡以取得更新。如果 sqlite3.dll 被Microsoft應用程式使用，請從 Microsoft 商店安裝最新版本的應用程式。

如果你已經安裝了先前的更新，裝置只會下載並安裝這個套件中包含的新更新。

欲了解更多安全漏洞資訊，請參閱安全更新指南及2026年1月安全匯報。

Windows Server 2022 服務堆疊更新 (KB5074428) -20348.4640

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。欲了解更多關於 SSU 的資訊，請參閱簡化本地部署的服務堆疊更新。

此更新中的已知問題

安裝 KB5070884 或更新版本的更新之後，Windows Server Update Services (WSUS) 不會在其錯誤報告中顯示同步處理錯誤詳細資料。此功能已暫時移除，以解決遠端程式碼執行弱點 CVE-2025-59287。

症狀

安裝 2026 年 1 月 13 日發布的安全更新後， (KB5073457) 於 2026 年 1 月 13 日發布，遠端桌面連線時出現憑證提示失敗，影響 Windows 用戶端裝置Windows App，影響Azure虛擬桌面及Windows 365。此問題影響特定 Windows 建置版的 Windows App，導致登入失敗。

因應措施

如果你受到這個問題影響，請使用以下連線選項之一作為變通方法：

使用 Windows 的遠端桌面用戶端來連接 Azure 虛擬桌面。要下載，請前往 Windows 遠端桌面用戶端 (MSRDC)。
可透過 Windows App 網頁用戶端連線，網址為 Windows App (windows.cloud.microsoft) 。

Microsoft 正努力在未來幾天內釋出一個帶外更新以解決此問題。更多資訊一旦公布，將會陸續公布。

如何取得此更新

安裝此更新前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。關於 SSU 的一般資訊，請參閱 Servicing stack updates 及 Servicing Stack 匯報 (SSU) ： Frequently Asked Questions。

離線作業系統映像服務的前提條件：

請確保你的影像包含 KB5030216 202) 3/12/09/12 (或更晚的 LCU。如果沒有，請先在離線媒體安裝，再安裝最新更新。本LCU將SSU版本更新為20348.1960。這是你必須擁有的最低 SSU 版本，才能防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 。

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。