2025 年 3 月 11 日 - KB5053598 (OS 内部版本 26100.3476)
Applies To
Windows Server 2025, all editions发布日期:
2025/3/11
版本:
OS 内部版本 26100.3476
有关 Windows 更新术语的信息,请参阅 Windows 更新类型和每月质量更新类型。 若要查找 Windows Server 2025 的概述,请参阅其更新历史记录页。
请关注 @WindowsUpdate 以查看新内容将何时发布到 Windows 发布运行状况仪表板。
改进
此安全更新程序包括质量改进。 以下摘要概述了 KB 更新在安装后解决的关键问题。 此外,还包括可用的新功能。 括号中的粗体文本指示更改的项目或区域。
-
[讲述人]
-
新功能! 此更新添加新的“讲述人”快捷方式。 若要将讲述人最后朗读的内容复制到剪贴板,请按“讲述人”键 + Ctrl + X。 此快捷方式对于快速复制代码或数字等内容特别有用。
-
新功能! 现在,它将在新 Outlook 中自动读取电子邮件的内容,类似于它在经典 Outlook 中的工作方式。
-
-
[扫描应用] 已修复:此更新解决了尽管已连接,但未检测到某些扫描程序的问题。
-
[虚拟 硬盘 (VHD/VHDx) ] 新增! 此更新将分离虚拟硬盘按钮添加到“设置”。 在 VHD 或 VHDx 的属性中,转到“设置 > 系统 > 存储 > 磁盘 & 卷”。
-
[网络] 新增功能! netsh wlan show networks 命令现在可以读取使用 UTF-8 编码的 SSUD。 这意味着 Wi-Fi 具有 Unicode 字符(如表情符号)的 SSD 在 netsh 输出中正确显示。
-
[实时内核调试文件 (转储) ]已修复:win32kbase.sys 不应创建实时内核调试文件。
-
[Winlogon] 已修复:关闭期间发生停止错误。
-
[sfc /scannow 命令] 已修复:每次运行命令时都会出现错误。
-
[用户自 (S4U2 自身) 服务] 已修复:设备在使用 S4U2 自身进行身份验证时可能存在问题。 如果 Credential Guard 处于关闭状态,并且设备加入不允许 RC4 密码的 Active Directory 域,则会发生这种情况。
-
[Windows 内核易受攻击的驱动程序阻止列表文件 (DriverSiPolicy.p7b) ] 此更新将更多驱动程序添加到列表中,这些驱动程序 (BYOVD) 攻击,这些驱动程序具有自带易受攻击的风险。
如果安装了早期更新,则设备仅下载并安装此包中包含的新更新。
有关安全漏洞的详细信息,请参阅安全更新指南和 2025 年 3 月安全汇报。
Windows Server 2025 服务堆栈更新 (KB5052915) - 26100.3321
此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU,请参阅 简化服务堆栈更新的本地部署。
此更新中的已知问题
适用于: IT 管理员
症状
安装了某些 Citrix 组件的设备可能无法完成 2025 年 1 月 Windows 安全更新的安装。 在具有 Citrix 会话录制代理 (SRA) 版本 2411 的设备 上观察到此问题。 此应用程序的 2411 版本已于 2024 年 12 月发布。 受影响的设备最初可能会正确下载并应用 2025 年 1 月 Windows 安全更新,例如通过“设置”中的“Windows 更新”页面。 但是,重新启动设备以完成更新安装时,会出现一条错误消息,其中包含类似于“某些内容未按计划进行”的文本。 无需担心 – 会显示“撤消更改”。 然后,设备将还原到以前保留的 Windows 更新。 此问题可能会影响少量组织,因为 SRA 应用程序的版本 2411 是新版本。 预计家庭版用户不会受到此问题的影响。
解决方法
Citrix 记录了此问题,包括可在安装 2025 年 1 月 Windows 安全更新之前执行的解决方法。 有关详细信息,请参阅 Citrix 的文档。
Microsoft 正在与 Citrix 合作来解决此问题,并将在解决方案可用后更新此文档。
如何获取此更新
安装此更新之前
Microsoft现在将作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答。
安装此更新
若要安装此更新,请使用以下 Windows 和 Microsoft 发布通道之一。
可用 |
下一步 |
|||
|
此更新从 Windows 更新 和 Microsoft Update 自动下载并安装。 |
可用 |
下一步 |
|||
|
此更新从 Windows 更新 和 Microsoft Update 自动下载并安装。 |
可用 |
下一步 |
|||||||
|
安装此更新之前 若要获取此更新的独立包 () ,请转到Microsoft更新目录网站。 此 KB 包含一个或多个必须按顺序安装的 MSU 文件。 安装此更新 方法 1:将所有 MSU 文件一起安装 从Microsoft更新目录下载KB5051987的所有 MSU 文件,并将其放置在同一文件夹中, (例如 C:/Packages) 。 使用 部署映像服务和管理 (DISM.exe) 安装目标更新。 DISM 将使用 PackagePath 中指定的文件夹根据需要发现和安装一个或多个必备 MSU 文件。 更新 Windows 电脑 若要将此更新应用于正在运行的 Windows 电脑,请从提升的命令提示符运行以下命令:
或者,从提升的Windows PowerShell提示符运行以下命令:
更新 Windows 安装媒体 若要将此更新应用于 Windows 安装媒体,请参阅 使用动态更新更新 Windows 安装媒体。 若要将此更新添加到已装载的映像,请从提升的命令提示符运行以下命令:
或者,从提升的Windows PowerShell提示符运行以下命令:
方法 2:按顺序单独安装每个 MSU 文件 使用 DISM 或 Windows 更新独立安装程序按以下顺序单独下载并安装每个 MSU 文件:
|
可用 |
下一步 |
|||
|
如果按如下所示配置产品和分类,此更新将自动与 Windows Server Update Services (WSUS) 同步: 产品:Microsoft服务器作系统-24H2 分类:安全更新 |
如果要删除 LCU
若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项,并将 LCU 包名称用作参数。 可以使用以下命令查找包名称:DISM /online /get-packages。
在组合包上使用 /uninstall 开关运行 Windows 更新 独立安装程序 (wusa.exe) 将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表,请下载累积更新5053598的文件信息。
有关服务堆栈更新中提供的文件列表,请下载 SSU (KB5052915) - 版本 26100.3321 的文件信息。