2025 年 5 月 13 日 — KB5058379 (作系统内部版本 19044.5854 和 19045.5854)
应用对象
Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021 Windows 10, version 22H2, all editions发布日期:
2025/5/13
版本:
OS 内部版本 19044.5854 和 19045.5854
对 Windows 10 的支持将于 2025 年 10 月结束。
2025 年 10 月 14 日之后,Microsoft 将不再为 Windows 10 提供来自 Windows 更新的软件更新、技术协助或安全修补程序。 你的电脑仍可正常工作,但我们建议迁移到 Windows 11。
有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 22H2 的概述,请参阅其更新历史记录页。
备注 请关注 @WindowsUpdate 以查看新内容将何时发布到 Windows 发布运行状况仪表板。
重要提示 Windows 更新不会安装Microsoft应用商店应用程序更新。 如果你是企业用户,请参阅 Microsoft 应用商店应用 - Configuration Manager。 如果你是使用者用户,请参阅 在 Microsoft Store 中获取应用和游戏的更新。
摘要
本文列出了此安全更新中包含的安全问题和质量改进。 括号中的粗体文本表示我们记录的更改的项目或区域。
改进
适用于: Windows 10 企业版 LTSC 2021 和 Windows 10 IoT 企业版 LTSC 2021
重要: 使用 EKB KB5003791在受支持的版本上更新到Windows 10版本 21H2。
此安全更新包括质量改进,这些改进是 2025 年 4 月 22 日) 发布的更新KB5055612 (的一部分。 下面是此更新在安装此知识库时解决的关键问题的摘要。 如果有新功能,也会列出这些功能。 括号中的粗体文本表示我们记录的更改的项目或区域。
-
[安全启动高级目标 (SBAT) 和 Linux 可扩展固件接口 (EFI) ] 此更新对 SBAT 应用改进,用于检测 Linux 系统。
重要: 使用 EKB KB5015684 更新到 Windows 10 版本 22H2。
此安全更新程序包括质量改进。 关键更改包括:
-
此版本包括受支持Windows 10版本 21H2 版本的所有改进。
-
此版本未记录其他问题。
如果已安装较早的更新,那么此程序包中只有新的更新程序会下载并安装到设备上。
有关安全漏洞的详细信息,请参阅新的安全更新指南网站和 2025 年 5 月安全汇报。
Windows 10服务堆栈更新 (KB5058526) - 19044.5853 和 19045.5853
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 SU 提高了更新过程的可靠性,以缓解安装更新时的潜在问题。
此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 若要了解有关 SSU 的详细信息,请参阅服务堆栈更新和服务堆栈汇报 (SSU) :常见问题。
此更新中的已知问题
症状
安装了某些 Citrix 组件的设备可能无法完成 2025 年 1 月 Windows 安全更新的安装。 在具有 Citrix 会话录制代理 (SRA) 版本 2411 的设备 上观察到此问题。 此应用程序的 2411 版本已于 2024 年 12 月发布。 受影响的设备最初可能会正确下载并应用 2025 年 1 月 Windows 安全更新,例如通过“设置”中的“Windows 更新”页面。 但是,重新启动设备以完成更新安装时,会出现一条错误消息,其中包含类似于“某些内容未按计划进行”的文本。 无需担心 – 会显示“撤消更改”。 然后,设备将还原到以前保留的 Windows 更新。 此问题可能会影响少量组织,因为 SRA 应用程序的版本 2411 是新版本。 预计家庭版用户不会受到此问题的影响。
解决方法
此问题已在 2025 年 4 月 28 日发布的 Citrix 会话录制代理版本 2503 和更高版本中得到解决。
有关详细信息,请参阅 Citrix 提供的文档,该文档位于“Microsoft 的 1 月安全更新在具有 2411 会话录制代理的计算机上失败/还原”。
症状
有报告指出,在基于 Chromium 的浏览器(例如,Microsoft Edge 和 Google Chrome)中以 96 DPI(100% 缩放)显示时,CJK(中文、日语、韩语)文本存在模糊或不清晰的问题。 通过与 Google 的协作,2025 年 3 月的预览版更新引入了 Noto 字体作为 CJK 语言的后备字体,以在网站或应用未指定合适字体时改进文本呈现效果。 此问题的原因是 DPI 为 96 时像素密度有限,这可能会影响 CJK 字符的清晰度和对齐情况。 通过增强文本呈现,增加显示缩放比例可以提高清晰度。
解决方法
作为临时解决方法,请将显示缩放比例增加到 125% 或 150% 以提高文本清晰度。 有关详细信息,请参阅在 Windows 中更改屏幕分辨率和布局。
我们正在调查此问题,并将在可用时提供详细信息。
症状
我们注意到第 10 代或更高版本 Intel vPro 处理器上启用了 Intel 受信任执行技术 (TXT) 的设备上存在一个已知问题。 在这些系统上,安装 2025 年 5 月 13 日 Windows 安全更新 (KB5058379) 可能会导致 lsass.exe 意外终止,从而触发自动修复。 在启用了 BitLocker 的设备上,BitLocker 需要输入 BitLocker 恢复密钥才能启动自动修复。
然后,受影响的设备进入以下两种状态之一:
-
在启动修复成功回滚到以前安装的更新之前,某些设备可能会多次尝试安装更新 KB5058379 。
-
启动修复可能会遇到创建重新启动循环的故障,这会再次启动自动修复,将设备返回到 BitLocker 恢复屏幕。
使用者设备通常不使用 Intel vPro 处理器,并且不太可能受到此问题的影响。
解决方法
此问题已由 2025 年 5 月 19 日发布的 Windows 更新 (KB5061768) 及更高版本解决。 建议为设备安装最新更新,因为它包含重要的改进和问题解决方法,包括此更新。
如何获取此更新
安装此更新之前
根据安装方案,选择以下选项之一:
-
对于脱机 OS 映像服务:
如果映像没有 2023 年 7 月 25 日 (KB5028244) 或更高版本的 LCU,则必须安装 2023 年 10 月 13 日 SSU (KB5031539) ,然后安装此更新。
-
对于Windows Server Update Services (WSUS) 部署或从 Microsoft更新目录安装独立包时:
如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU, 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。
安装此更新
若要安装此更新,请使用以下 Windows 和 Microsoft 发布通道之一。
可用 |
下一步 |
|
此更新将从 Windows 更新 自动下载并安装,Microsoft更新。 |
可用 |
下一步 |
|
将根据配置的策略,从 Windows 更新 for Business 自动下载并安装此更新。 |
可用 |
下一步 |
|
若要获取此更新的独立包,请转到 Microsoft更新目录 网站。 |
可用 |
下一步 |
|
如果按如下所示配置产品和分类,此更新将自动与 Windows Server Update Services (WSUS) 同步: 产品:Windows 10版本 1903 及更高版本 分类:安全更新 |
如果要删除 LCU
若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项,并将 LCU 包名称用作参数。 可以使用以下命令查找包名称:DISM /online /get-packages。
在组合包上使用 /uninstall 开关运行 Windows 更新 独立安装程序 (wusa.exe) 将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。
文件信息
在 CSV (逗号分隔) (*.csv) 文件中提供了此更新中包含的文件列表。 文件可以在文本编辑器(如记事本)或 Microsoft Excel 中打开。