2026 年 4 月 19 日—KB5091571 (OS 版本 25398.2276) 頻外

摘要

這次為 Windows Server 推出的頻外更新版本 23H2 (KB5091571) 是累積性的。它包含了以下更新中包含的修正與改進：

以下是安裝此更新時，這個頻外更新所解決的問題摘要。括號內的粗體字表示我們正在記錄的變更項目或區域。

[網域控制器 (已知問題) ] 已修復：安裝 2026 年 4 月 14 日 (KB5082060) Windows 安全更新並重新啟動後，使用特權存取管理 (PAM)的多域森林網域控制器可能會遇到啟動問題。在某些情況下，LSASS (地方安全管理機構子系統服務) 可能停止回應，導致多次重啟，並導致認證與目錄服務無法使用，進而使網域無法使用。

如果你安裝了較早的更新，裝置只會下載並安裝這個套件中包含的新更新。

欲查看本版本的最新更新，請造訪 Windows 版本健康儀表板或 Windows Server 23H2 的更新歷史頁面。

若想了解更多安全更新、可選非安全預覽更新、帶外 (OOB) 更新，以及持續創新的差異，請參閱 Windows 每月更新說明。

關於 Windows 更新術語的資訊，請參閱不同類型的 Windows 軟體更新。

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。欲了解更多關於 SSU 的資訊，請參閱簡化本地部署的服務堆疊更新。

安裝 KB5070879 或更新版本的更新之後，Windows Server Update Services (WSUS) 不會在其錯誤報告中顯示同步處理錯誤詳細資料。此功能已暫時移除，以解決遠端程式碼執行弱點 CVE-2025-59287。

安裝此更新前

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。關於 SSU 的一般資訊，請參閱 Servicing stack updates 及 Servicing Stack 匯報 (SSU) ： Frequently Asked Questions。

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。

可供使用	後續步驟
	請參閱目錄選項。

如果你想拆除 LCU

警告安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。你可以用這個指令找到套件名稱： DISM /online /get-packages。

如果在合併套件上Windows Update (wusa.exe) 搭配 /uninstall 開關執行獨立安裝程式，因為合併套件內包含 SSU，無法運作。安裝後無法移除 SSU。

如需本次更新所提供的檔案清單，請下載頻帶外更新5091571的檔案資訊。

欲查詢服務堆疊更新中提供的檔案清單，請下載 SSU (KB5086285) - 版本 25398.2273 的檔案資訊。

可以使用	後續步驟
是 ¹	要取得本次更新的獨立套件，請前往 Microsoft Update 目錄。