2025 年 3 月 11 日 - KB5053598 (作系统组建 26100.3476)
Applies To
Windows Server 2025, all editions發行日期:
2025/3/11
版本:
作系統組建 26100.3476
如需 Windows 更新術語的相關信息,請參閱 Windows 更新類型和每月品質更新類型。 若要尋找 Windows Server 2025 的概觀,請參閱其更新記錄頁面。
請依照@WindowsUpdate,瞭解新內容何時發佈至 Windows 版本健康情況儀錶板。
改善
此安全性更新包括品質改善。 下列摘要概述安裝 KB 更新之後所解決的重要問題。 此外,也提供新功能。 括弧內的粗體文字代表變更的項目或區域。
-
[朗讀程式]
-
新增功能! 此更新新增了新的朗讀程式快捷方式。 若要將朗讀程式的最後一個朗讀內容複製到剪貼簿,請按朗讀程式按鍵 + Ctrl + X。 這個快捷鍵對於快速複製程式代碼或數位等內容特別有用。
-
新增功能! 它現在會自動朗讀新 Outlook 中的電子郵件訊息內容,類似傳統 Outlook 的運作方式。
-
-
[掃描應用程式] 已修正:此更新解決在已連線時,無法偵測到某些掃描器的問題。
-
[虛擬硬 碟 (VHD/VHDx) ] 新增! 此更新會將中斷連結虛擬硬碟按鈕新增至 [設定]。 在 VHD 或 VHDx 屬性中,移至 [設定] > [系統 > 儲存空間] > [磁碟] & 磁碟區。
-
[網络] 新增! netsh wlan show 網路命令現在可以讀取使用 UTF-8 編碼的 SSID。 這表示 Wi-Fi 具有 Unicode 字元的 SSID,例如 emoji,會在 netsh 輸出中正確顯示。
-
[Live ker debug files (dumps) ]已修正:win32kbase.sys 會在不應該的時候建立即時核心偵錯檔案。
-
[Winlogon] 已修正:關機期間會發生停止錯誤。
-
[sfc /scannow 命令] 已修正:每次執行命令時都會發生錯誤。
-
[使用者自行 (服務 S4U2self) ] 已修正:您的裝置在使用 S4U2self 進行驗證時可能會發生問題。 如果 Credential Guard 已關閉,且裝置加入不允許 RC4 密碼的 Active Directory 網域,就會發生這種情況。
-
[Windows Kernel Vulnerable Driver Blocklist file (DriverSiPolicy.p7b) ] 此更新會將更多驅動程式新增到面臨風險的清單中,讓您自己的「容易受攻擊的驅動程式」 (BYOVD) 攻擊。
如果您已安裝先前的更新,您的裝置只會下載並安裝此套件中包含的新更新。
如需安全性弱點的詳細資訊,請參閱安全性更新指南和 2025 年 3 月安全性 匯報。
Windows Server 2025 維護堆疊更新 (KB5052915) - 26100.3321
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU,請參閱 簡化維護堆疊更新的內部部署。
此更新中的已知問題
適用於: IT 系統管理員
症狀
已安裝特定 Citrix 元件的裝置可能無法完成 2025 年 1 月 Windows 安全性更新的安裝。 在使用 Citrix 工作階段錄製代理程式 (SRA) 版本 2411 的裝置上觀察到這個問題。 此應用程式的 2411 版已於 2024 年 12 月發行。 受影響的裝置一開始可能會正確下載並套用 2025 年 1 月 Windows 安全性更新,例如透過 [設定] 中的 Windows Update 頁面。 不過,當您重新啟動裝置以完成更新安裝時,會顯示類似「未如預期般進行。 不用擔心 - 正在復原變更」的錯誤訊息。 然後裝置將會還原為先前在裝置上顯示的 Windows 更新。 此問題可能會影響少數組織,因為 SRA 應用程式版本 2411 是新版本。 家庭使用者不受此問題影響。
因應措施
Citrix 已記錄此問題,包括可在安裝 2025 年 1 月 Windows 安全性更新之前執行的因應措施。 如需詳細資料,請參閱 Citrix 的文件。
Microsoft 正與 Citrix 合作解決此問題,一旦解決方案可供使用,便會更新此文件。
如何取得此更新
安裝此更新之前
Microsoft現在將適用於您作系統的最新維護堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需 SSU 的一般資訊,請參閱維護堆疊更新與服務堆疊 匯報 (SSU) :常見問題。
安裝此更新
若要安裝此更新,請使用下列其中一個 Windows 和Microsoft發行通道。
可供使用 |
後續步驟 |
|||
|
此更新會自動從 Windows Update 下載並安裝,並Microsoft更新]。 |
可以使用 |
後續步驟 |
|||
|
此更新會自動從 Windows Update 下載並安裝,並Microsoft更新]。 |
可以使用 |
後續步驟 |
|||||||
|
安裝此更新之前 若要取得此更新的獨立套件 () ,請移至Microsoft更新目錄網站。 此 KB 包含一或多個必須依順序安裝的 MSU 檔案。 安裝此更新 方法 1:一起安裝所有 MSU 檔案 從 Microsoft Update Catalog 下載所有 KB5051987 的 MSU 檔案,並將它們放在相同的資料夾 (例如 C:/Packages) 。 使用 部署映像維護與管理 (DISM.exe) 來安裝目標更新。 DISM 會使用 PackagePath 中指定的資料夾,視需要探索並安裝一或多個必要條件 MSU 檔案。 更新 Windows 電腦 若要將此更新套用到執行中的 Windows 電腦,請從提升權限的命令提示字元執行下列命令:
或者,從提升許可權的 Windows PowerShell 提示字元執行下列命令:
更新 Windows 安裝媒體 若要將此更新套用至 Windows 安裝媒體,請參閱 使用動態更新更新 Windows 安裝媒體。 若要將此更新新增至已安裝的影像,請從提升許可權的命令提示字元執行下列命令:
或者,從提升許可權的 Windows PowerShell 提示執行下列命令:
方法 2:依順序個別安裝每個 MSU 檔案 使用 DISM 或 Windows Update 獨立安裝程式個別下載並安裝每個 MSU 檔案,順序如下:
|
可供使用 |
後續步驟 |
|||
|
如果您設定產品和分類如下,此更新將會自動與 Windows Server Update Services (WSUS) 同步: 產品:Microsoft Server作系統-24H2 分類:安全性更新 |
如果您想要移除 LCU
若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU,請使用 DISM/Remove-Package 命令行選項,並使用 LCU 套件名稱做為自變數。 您可以使用下列命令找到套件名稱: DISM /online /get-packages。
使用合併套件上的 /uninstall 開關執行 Windows Update 獨立安裝程式 (wusa.exe) ,因為合併的套件包含 SSU,因此無法運作。 安裝之後,您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單,請下載累積更新5053598的檔案資訊。
如需服務堆疊更新中提供的檔案清單,請下載 SSU (KB5052915) - 版本 26100.3321 的文件資訊。