Win Server 2025十月补丁致热补丁失效，微软发布紧急修复

11月4日消息，科技媒体Windows Report昨日（11月3日）发布报道称，微软近日紧急撤回了针对Windows Server 2025的紧急计划外（OOB）安全更新KB5070881。

免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈

该更新曾在10月24日发布，主要用于修复Windows Server更新服务（WSUS）中存在的一个严重漏洞CVE-2025-59287。这个漏洞允许攻击者远程利用，即使没有任何访问权限，也能针对存在漏洞的服务器执行恶意代码，并获取SYSTEM级别的控制权。

其攻击原理在于，攻击者可以构造一个特殊事件（crafted event），触发旧版序列化机制中的不安全反序列化（unsafe deserialization）过程，从而实现远程代码执行。

然而，多位IT管理员反馈称，这个紧急补丁意外破坏了Windows Server 2025系统的热补丁（Hotpatch）功能。微软随后承认，在“极少数”已启用热补丁功能的Windows Server 2025设备安装此更新后，其热补丁注册状态会失效。

微软强调，该问题仅影响已完成热补丁注册的Windows Server 2025设备及虚拟机。目前，微软已调整更新策略，确保有问题的补丁不会被推送到已启用热补丁的设备。

对于已经安装错误更新的设备，将暂时脱离热补丁更新序列，无法在11月和12月接收免重启更新，而是需要安装常规的月度安全更新，这意味着服务器必须重启。对于已下载但尚未安装的用户，微软建议先暂停更新，然后重新扫描以获取正确的修复补丁KB5070893。