Windows Server version 23H2是微軟基於Windows Server 2022構建的年度頻道（Annual Channel）版本。該版本通過持續發布設定動態更新（如KB5037065）和安全更新（例如KB5039236）進行維護，以改進安裝程式、Windows恢復環境並解決已知問題。在後續更新過程中，該版本在部分累積更新（如1月的KB5074109）中被確認存在雲存儲檔案導致套用無回響的問題。關於該版本的生命周期信息和更新歷史記錄已在官方頁面發布。
研發背景,發展歷程,核心技術,安全啟動,Windows恢復環境,服務堆疊,虛擬化與網路,BitLocker與安全功能,重要事件,
研發背景
Windows Server 版本 23H2 是微軟基於Windows Server 2022構建的年度通道 (Annual Channel) 中的最新版本。
發展歷程
2024年1月9日，微軟發布了首個安裝程式動態更新KB5034223，改進了Windows Server 23H2的安裝程式二進制檔案。2024年4月9日，微軟同時發布了安裝程式動態更新KB5037014與用於安裝和恢復的兼容性更新KB5037065，其中KB5037014替代了先前發布的KB5034223。2024年6月11日，微軟發布了累積更新KB5039236，其OS內部版本為25398.950，該更新引入了通過QUIC的伺服器訊息塊支持並更新了curl.exe版本。
2024年7月9日，微軟發布了累積更新KB5040438與安裝程式動態更新KB5040709，其中KB5040438的OS內部版本為25398.1009，而KB5040709替代了KB5037014並解決了軟體定義網路部署的就地升級問題。2024年8月13日，微軟發布了安全OS動態更新KB5041593，改進了Windows恢復環境。2024年11月12日，微軟發布了安裝程式動態更新KB5047133，該更新替代了先前發布的更新KB5044416。
2025年4月8日，微軟發布了累積更新KB5055527，其OS內部版本為25398.1551，該更新包含了夏令時更新與作業系統安全性改進。2025年5月13日，微軟發布了累積更新KB5058384，其OS內部版本為25398.1611，該更新修復了圖形、核心等問題，並更新了易受攻擊驅動程式阻止列表。2025年10月14日，微軟發布了安全OS動態更新KB5067014，該更新替代了KB5062687，改進了Windows恢復環境，並警告了安全啟動證書將於2026年6月到期的問題。
2026年1月，微軟承認2026年1月累積更新KB5074109存在BUG，該問題影響Windows Server version 23H2，可能導致檔案保存到雲端存儲後相關套用無回響。
核心技術
Windows Server 23H2的核心技術涵蓋安全啟動、Windows恢復環境、服務堆疊更新以及虛擬化與網路支持等方面，並通過持續的動態更新進行改進。
安全啟動
大部分Windows設備使用的安全啟動證書設定為從2026年6月開始到期，若未及時更新可能影響設備安全啟動的能力，建議檢閱指導方針並採取行動事先更新證書。可通過特定更新（如KB5067014）來續訂安全啟動證書。
Windows恢復環境
Windows恢復環境是系統恢復的核心組件，通過動態更新（如KB5041593、KB5067014）不斷改進。安裝此類更新後，設備上安裝的WinRE版本會得到提升，例如升至10.0.25398.1060或10.0.25398.1913。
服務堆疊
服務堆疊是安裝Windows更新的組件，服務堆疊更新可確保設備能夠接收和安裝Microsoft更新。服務堆疊更新通常與最新的累積更新合併發布。
虛擬化與網路
系統支持軟體定義的網路、存儲空間直通和遠程直接記憶體訪問等技術。更新解決了軟體定義的網路部署的就地升級問題，以及存儲空間直通和遠程直接記憶體訪問在網路中搭配SMBdirect使用時可能導致的網路故障和管理集群能力喪失問題。
BitLocker與安全功能
作為安全增強的示例，系統更新將PCR 4添加到了默認安全啟動驗證配置檔案的PCR 7和11。
