Applies ToWindows Server 2025, all editions

发布日期:

2025/3/11

版本:

OS 内部版本 26100.3476

有关 Windows 更新术语的信息,请参阅 Windows 更新类型和每月质量更新类型。 若要查找 Windows Server 2025 的概述,请参阅其更新历史记录页。       

请关注 @WindowsUpdate 以查看新内容将何时发布到 Windows 发布运行状况仪表板。     

改进

此安全更新程序包括质量改进。 以下摘要概述了 KB 更新在安装后解决的关键问题。 此外,还包括可用的新功能。 括号中的粗体文本指示更改的项目或区域。

  • [讲述人]

    • 新功能!  此更新添加新的“讲述人”快捷方式。 若要将讲述人最后朗读的内容复制到剪贴板,请按“讲述人”键 + Ctrl + X。 此快捷方式对于快速复制代码或数字等内容特别有用。

    • 新功能!  现在,它将在新 Outlook 中自动读取电子邮件的内容,类似于它在经典 Outlook 中的工作方式。

  • [扫描应用] 已修复:此更新解决了尽管已连接,但未检测到某些扫描程序的问题。

  • [虚拟 硬盘 (VHD/VHDx) ] 新增! 此更新将分离虚拟硬盘按钮添加到“设置”。 在 VHD 或 VHDx 的属性中,转到“设置 > 系统 > 存储 > 磁盘 & 卷”。 

  • [网络] 新增功能!  netsh wlan show networks 命令现在可以读取使用 UTF-8 编码的 SSUD。  这意味着 Wi-Fi 具有 Unicode 字符(如表情符号)的 SSD 在 netsh 输出中正确显示。

  • [实时内核调试文件 (转储) ]已修复:win32kbase.sys 不应创建实时内核调试文件。

  • [Winlogon] 已修复:关闭期间发生停止错误。

  • [sfc /scannow 命令] 已修复:每次运行命令时都会出现错误。

  • [用户自 (S4U2 自身) 服务] 已修复:设备在使用 S4U2 自身进行身份验证时可能存在问题。 如果 Credential Guard 处于关闭状态,并且设备加入不允许 RC4 密码的 Active Directory 域,则会发生这种情况。

  • [Windows 内核易受攻击的驱动程序阻止列表文件 (DriverSiPolicy.p7b) ] 此更新将更多驱动程序添加到列表中,这些驱动程序 (BYOVD) 攻击,这些驱动程序具有自带易受攻击的风险。

如果安装了早期更新,则设备仅下载并安装此包中包含的新更新。

有关安全漏洞的详细信息,请参阅安全更新指南2025 年 3 月安全汇报

Windows Server 2025 服务堆栈更新 (KB5052915) - 26100.3321

此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU,请参阅 简化服务堆栈更新的本地部署

此更新中的已知问题

适用于: IT 管理员

症状

安装了某些 Citrix 组件的设备可能无法完成 2025 年 1 月 Windows 安全更新的安装。 在具有 Citrix 会话录制代理 (SRA) 版本 2411 的设备 上观察到此问题。 此应用程序的 2411 版本已于 2024 年 12 月发布。   受影响的设备最初可能会正确下载并应用 2025 年 1 月 Windows 安全更新,例如通过“设置”中的“Windows 更新”页面。 但是,重新启动设备以完成更新安装时,会出现一条错误消息,其中包含类似于“某些内容未按计划进行”的文本。 无需担心 – 会显示“撤消更改”。 然后,设备将还原到以前保留的 Windows 更新。    此问题可能会影响少量组织,因为 SRA 应用程序的版本 2411 是新版本。 预计家庭版用户不会受到此问题的影响。 

解决方法

Citrix 记录了此问题,包括可在安装 2025 年 1 月 Windows 安全更新之前执行的解决方法。 有关详细信息,请参阅 Citrix 的文档

Microsoft 正在与 Citrix 合作来解决此问题,并将在解决方案可用后更新此文档。 ​​​​​​​

如何获取此更新

安装此更新之前

Microsoft现在将作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息,请参阅服务堆栈更新服务堆栈更新 (SSU):常见问题解答

安装此更新

若要安装此更新,请使用以下 Windows 和 Microsoft 发布通道之一。

可用

下一步

包括

此更新从 Windows 更新 和 Microsoft Update 自动下载并安装。

如果要删除 LCU

若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项,并将 LCU 包名称用作参数。 可以使用以下命令查找包名称:DISM /online /get-packages

在组合包上使用 /uninstall 开关运行 Windows 更新 独立安装程序 (wusa.exe) 将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表,请下载累积更新5053598的文件信息。 

有关服务堆栈更新中提供的文件列表,请下载 SSU (KB5052915) - 版本 26100.3321 的文件信息。 

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。