微软已为 Windows 发布 2025 年 11 月的 “星期二补丁日” 安全更新，其中包括 Windows 10 的第一个扩展支持版本更新。同时这也是 Windows 11 23H2 家庭版和专业版最后一次收到安全更新。微软此次为各种 Microsoft 产品总共发布了 63 个安全更新，针对非 Microsoft 问题（例如 Chromium）发布了 5 个安全更新。
产品概述
下面列出了每个受支持的 Windows 版本及其严重漏洞。
- Windows 10 版本 22H2： 34 个漏洞，2 个严重，32 个重要
- GDI+ 远程代码执行漏洞 — CVE-2025-60724
- DirectX 图形内核特权提升漏洞 – CVE-2025-60716
- Windows 11 版本 23H2：34 个漏洞，2 个严重，32 个重要
- 与 Windows 10 版本 22H2 相同
- Windows 11 版本 24H2：35 个漏洞，2 个严重，33 个重要
- 与 Windows 10 版本 22H2 相同
- Windows 11 版本 25H2： 36 个漏洞，2 个严重，34 个重要
- 与 Windows 10 版本 22H2 相同
Windows Server 产品
- Windows Server 2008 R2（仅限外延支持）：14 个漏洞：1 个严重， 13 个重要
- GDI+ 远程代码执行漏洞 — CVE-2025-60724
- Windows Server 2016：25 个漏洞：1 个严重，24 个重要
- GDI+ 远程代码执行漏洞 — CVE-2025-60724
- Windows Server 2019：33 个漏洞：2 个严重，31 个重要
- GDI+ 远程代码执行漏洞 — CVE-2025-60724
- DirectX 图形内核特权提升漏洞 – CVE-2025-60716
- Windows Server 2022：31 个漏洞：2 个严重，29 个重要
- 与 Windows Server 2019 相同
- Windows Server 2025： 32 个漏洞：2 个严重，30 个重要
- 与 Windows Server 2019 相同
Windows 安全更新
Windows 10 版本 22H2
- 支持页面：KB5068781
更新和改进：
- 请注意，计算机需要加入 ESU 才能继续接收安全更新。
- 包括未指定的安全更新。
Windows 11 版本 23H2
- 支持页面：KB5068865
更新和改进：
- 安全更新。
- 修复了 HTTP.sys 请求解析器中的网络问题。
Windows 11 版本 24H2
- 支持页面：KB5068861
更新和改进：
- 安全更新
- 只需解决一些问题的修复，包括：
- 修复了游戏手持设备的问题，该问题阻止它们保持在低功耗状态，导致电池消耗速度比预期快。
- 修复了游戏手持设备导致游戏手柄在应用程序中停止响应约五秒钟的问题。
- 修复了 HTTPS.sys 请求解析器中的问题。
- 加上 11 月预览更新的所有功能，包括随着时间的推移继续推出的大量新功能。
Windows 11 版本 25H2
- 支持页面：KB5068861
更新和改进：
- 与 Windows 11 版本 24H2 相同。
已知问题
Windows 11 版本 24H2 和 25H2
- [已修复] 使用某些蓝光、 DVD 或数字电视应用程序播放受保护的内容时出现问题。某些内容可能无法在某些应用程序中播放、播放可能会中断、可能会显示版权信息、播放可能会停止或显示黑屏。
- 根据 Microsoft 的说法，该问题已在 2025 年 9 月预览更新（以及此更新）中得到解决
安全公告和更新
- ADV 990001 — 最新的服务堆栈更新
Microsoft Office 更新可在此处找到 Office 更新信息。
如何下载和安装 2025 年 11 月安全更新
除了通过 “Windows 更新” 自动获得更新，用户还可通过以下链接手动下载并安装更新。
Windows 10 22H2
- KB5068781 — Windows 10 版本 22H2 的 2025-11 累积更新
Windows 11 23H2
- KB5068865 — Windows 11 版本 23H2 的 2025-11 累积更新
Windows 11 24H2
- KB5068861 — Windows 11 版本 24H2 的 2025-11 累积更新
Windows 11 24H2
- KB5068861 — Windows 11 版本 24H2 的 2025-11 累积更新
