微軟確認 Windows 11 24H2 的 4 月安全更新(KB5055523)與 3 月預覽更新(KB5053656)導致部分用戶在重啟後遭遇藍屏死機(BSOD),錯誤碼為 0x18B,顯示「SECURE_KERNEL_ERROR」。此問題影響家用與企業用戶,微軟已透過「已知問題回滾」(KIR)機制發布臨時修復,非管理環境自動應用,企業需手動部署。本文解析問題原因、修復方法。
內容目錄
Toggle藍屏問題成因
根據微軟官方文件,SECURE_KERNEL_ERROR(錯誤碼 0x18B)源於安全核心(Secure Kernel)的致命錯誤,這是 Windows 負責虛擬化與基礎安全(如認證與加密)的關鍵組件。問題出現在以下更新:
- KB5055523(2025 年 4 月 8 日,強制安全更新)
- KB5053656(2025 年 3 月 27 日,選用預覽更新)
- KB5053598(2025 年 3 月 11 日,安全更新)
用戶在安裝這些更新並重啟後,可能遭遇藍屏,部分系統甚至進入「崩潰-重啟」循環或無法啟動。Windows Latest 於 3 月首次報導此問題,4 月更新後影響範圍擴大,影響數千用戶。微軟表示,錯誤可能因更新與特定硬體或驅動程式(如 AMD GPU 或第三方安全軟體)的相容性問題觸發,特別是在啟用 System Guard Secure Launch 的設備上。
微軟的修復方案:KIR 自動與手動部署
微軟透過已知問題回滾(KIR)機制應對此危機,該功能於 2021 年推出,用於自動撤銷有問題的非安全更新:
- 家用與非管理企業設備:KIR 修復將透過 Windows Update 自動推送,24 小時內生效。用戶可多次重啟(建議 3-5 次)並檢查更新(設定 > Windows Update),加速修復應用。修復不會顯示於更新歷史,但會靜默解決藍屏問題。
- 企業管理環境:IT 管理員需手動部署「Windows 11 24H2 與 Windows Server 2025 KB5053656 250412_03103 KIR 群組原則」,路徑為「電腦配置 > 管理範本」。部署後,需重啟受影響設備。微軟提供詳細指南,確保企業能精確控制修復時程。
微軟強調,KIR 為臨時解決方案,永久修復將於 2025 年 5 月更新(預計 5 月 13 日)發布,涵蓋藍屏與 Windows Hello 問題。
其他已知問題:Windows Hello 與第三方應用程式
除了藍屏,4 月更新還引發以下問題:
- Windows Hello 故障:部分用戶無法使用臉部辨識或 PIN 登入,特別是在啟用動態信任根測量(DRTM)或 System Guard 的設備上。紅外線攝影機受影響尤甚,微軟計畫於 5 月修復。
- Roblox 相容性:ARM 設備上的 Microsoft Store 版 Roblox 無法啟動,需等待應用程式更新。
- Citrix 問題:特定 Citrix 版本(如 Workspace App 1912)導致安全更新安裝失敗,需升級至最新版本。
這些問題加劇用戶對 Windows 11 更新的不信任,Reddit 與 X 平台用戶批評微軟測試不足,稱「修補程式變成破壞程式」。