Windows 安全開機憑證到期
重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。
如需 Windows 裝置的詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新
如需 Windows 伺服器的詳細資料與準備步驟，請參閱以下資源：
摘要
這次 2022 Windows Server (KB5091575) 的頻外更新是累積性的。 它包含了以下更新中包含的修正與改進：
以下是安裝此更新時，這個頻外更新所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。
-
[網域控制器 (已知問題) ] 已修復：安裝 2026 年 4 月 14 日 (KB5082142) Windows 安全更新並重新啟動後，使用特權存取管理 (PAM)的多域森林網域控制器可能會遇到啟動問題。 在某些情況下，LSASS (地方安全管理機構子系統服務) 可能停止回應，導致多次重啟，並導致認證與目錄服務無法使用，進而使網域無法使用。
如果你安裝了較早的更新，裝置只會下載並安裝這個套件中包含的新更新。
欲查看本版本的最新更新，請造訪 Windows 版本健康儀表板或 Windows Server 2022 的更新歷史頁面。
Windows Server 2022 服務堆疊更新 (KB5082137) - 20348.5021
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 SSU 提升更新過程的可靠性，並修正服務堆疊（安裝 Windows 更新的元件）。 欲了解更多關於 SSU 的資訊，請參閱服務堆疊更新。
此更新中的已知問題
安裝 KB5070884 或更新版本的更新之後，Windows Server Update Services (WSUS) 不會在其錯誤報告中顯示同步處理錯誤詳細資料。 此功能已暫時移除，以解決遠端程式碼執行弱點 CVE-2025-59287。
如何取得此更新
安裝此更新
安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。
|
可供使用 |
後續步驟 |
|
|
此更新僅可從 Microsoft 更新目錄取得。 |
|
可以使用 |
後續步驟 |
|
|
此更新僅可從 Microsoft 更新目錄取得。 |
|
可以使用 |
後續步驟 |
|
|
要取得本次更新的獨立套件，請前往 Microsoft Update 目錄。 若要從 Update Catalog 下載更新，請參閱關於如何從 Windows Update Catalog 下載更新的步驟。 |
|
可供使用 |
後續步驟 |
 |
此更新僅可從 Microsoft 更新目錄取得。 |
如果你想拆除 LCU
警告 在你決定移除此更新之前，請參閱「了解風險：為什麼你不應該解除安裝安全更新」。
安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
如果在合併套件上Windows Update (wusa.exe) 搭配 /uninstall 開關執行獨立安裝程式，因為合併套件內包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案資訊
如需本次更新所提供的檔案清單，請下載頻帶外更新55091575的檔案資訊。.
如需服務堆疊更新中提供的檔案清單，請下載 SSU (KB5082137) - 版本 20348.5021 的檔案資訊。
