KB5072753 是针对 26200.x 构建线上的 Windows 11 企业版和 Windows Server 2025 设备的 11 月下旬发布的紧急补丁。这是一个带外的安全和质量更新,它在当前的紧急补丁周期之上运行,将系统升级到 OS 构建版本 26200.7093,并与现有的服务堆栈更新捆绑在一起,因此您无需按特定顺序分阶段安装组件。
KB5072753 到底是什么
KB5072753 是以下内容的紧急修补程序流的一部分:
• Windows 11 企业版,版本 25H2 和 24H2,在注册热补丁时。
• Windows Server 2025 数据中心版 Azure 版以及其他支持热补丁的 Server 2025 许可证版本与 26200.x 客户端构建系列保持一致。
| 要求 | 最低 |
|---|---|
| 版 | Windows 11 企业版,版本 25H2 或 24H2 |
| 构建 | 在注册热补丁之前,请确保版本为 26100.4929 或更高版本。 |
| 许可 | Windows 11 企业版 E3/E5、Microsoft 365 F3、Windows 11 教育版 A3/A5、Microsoft 365 商业高级版或 Windows 365 企业版 |
| 管理 | 启用了热补丁功能的 Microsoft Intune 与 Windows 质量更新策略 |
| 安全基线 | 基于虚拟化的安全性(VBS)已启用 |
| CHPE 设置(仅限 ARM64) |
与常规的补丁星期二的紧急补丁(KB5068966,26200.7092)不同,此软件包旨在迅速跟进,以纠正该 11 月紧急补丁发布后立即出现的行为问题。
________________________________________
KB5072753 存在的原因:11 月补丁重发错误
在 11 月 11 日的补丁(KB5068966)发布后,一些 Windows 11 版本 25H2 设备在后续的 Windows 更新扫描中又看到了相同的补丁。重新安装并未造成任何破坏,但更新历史变得杂乱,也让人对合规性感到困惑。
症状是:
• KB5068966 成功安装。
• 稍后的一次扫描触发了 KB5068966 的另一次下载和安装。
• 只有记录的安装时间发生了变化;功能保持完好。
KB5072753 是修复此重新提供行为的补丁程序。一旦安装了 26200.7093,Windows 更新将停止在受影响的 25H2 设备上反复重新安装 11 月的补丁程序。
该补丁包也延续了“对内部操作系统功能进行常规的安全改进”的惯例,没有记录额外的用户可见的修复内容。实际上,这意味着它在 10 月的基准和 11 月的热补丁基础上进行了安全性和可靠性的强化,但没有功能上的变化。
________________________________________
KB5072753 在热补丁周期中的位置
热补丁围绕每季度一次需要重启的“基准更新”构建,之后是每月两次无需重启即可应用的热补丁。对于 Windows 11 企业版和 2025 年版服务器:
• 2025 年 10 月 14 日:25H2/24H2 和 Server 2025 的基准更新;需要重启。
• 2025 年 11 月 11 日:基于该基准的首次热补丁(KB5068966,26200.7092)。
• 2025 年 11 月 20 日:发布带外热补丁(KB5072753,26200.7093)以修复重新报价的异常情况。
在本周期内,服务堆栈仍为 KB5067035(26100.7010)。该服务堆栈更新已用于多个 10 月和 11 月的 Windows 11/Server 2025 版本,而 KB5072753 只是重复使用它,而非引入新的服务堆栈。
注意:仅当设备正确注册、满足先决条件且处于受支持的版本时,热补丁才适用。不在该版本范围内的设备将继续接收标准的累积更新,并需要重启。
________________________________________
客户端热补丁的先决条件(Windows 11 25H2 / 24H2)
客户端热补丁并非面向消费者的功能;它仅限于特定的企业版 SKU 和配置。在期望 KB5072753 出现在 Windows 11 客户端设备上之前,环境必须满足以下条件:
| 通道 | KB5072753 的可用性 | 典型的使用 |
|---|---|---|
| Windows 更新 / Microsoft 更新 | 自动提供给符合条件的已注册热补丁的设备 | 大多数云管理客户端和连接到 Azure 的服务器 |
| 托管服务(Intune、ConfigMgr、Autopatch) | 作为可批准或安排的质量更新出现 | 企业台式机和虚拟桌面基础架构(VDI) |
| 微软更新目录 | 独立的 MSU/CAB,用于手动部署和离线媒体 | 断开的网络,黄金镜像服务 |
| 威诺娜州立大学 | 在支持该产品热补丁流的地方可用 | 本地服务器群集,包括 Windows Server 2025 数据中心 Azure 版 |
相关文章
网友评论(共有 0 条评论)