2026 年 6 月 9 日 - KB5094127（操作系统内部版本 19045.7417 和 19044.7417）

应用对象
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 10 IoT Enterprise LTSC 2021

摘要

本文列出了此累积安全更新中包含的安全问题和质量改进。

适用于：Windows 10 ESU

重要

使用 EKB KB5015684 更新到 Windows 10 版本 22H2。

此安全更新包括修补程序和质量改进，属于以下更新的一部分：

以下是安装此更新时此更新解决的问题的摘要。 如果有新功能，它还会列出它们。 括号内的粗体文本表示我们正在记录的更改的项或区域。

  • [文件资源管理器] 此更新改进了文件资源管理器搜索，包括对中文文本的支持，以及对没有字节顺序标记 (BOM) 的 UTF 8 编码文件的支持。 现在，文本在搜索结果、内容视图和工具提示中显示得更清晰、一致。

  • [安全启动]

    • 此更新可在 Windows 安全中心应用中启用安全启动状态的动态状态报告。
    • 此更新在“计算机配置>”、“管理模板”、“>Windows 组件>”、“安全启动”下添加了一个新的策略设置 LimitSecureBootRequiredServiceData。 启用此设置后，Windows 将通过禁止通常发送到 Microsoft 的事件来限制其发送的安全启动服务数据。 此策略也包含在 Windows 受限流量限制功能基线包中。 有关该策略的信息，请参阅管理从 Windows 10 和 Windows 11 操作系统组件到 Microsoft 服务的连接。
    • 通过此更新，Windows 质量更新包含额外的高置信度设备目标数据，增加了有资格自动接收新安全启动证书的设备的覆盖范围。 设备只有在表现出足够的成功更新信号、保持受控和分阶段推出后，才会收到新证书。

  • [文件夹自定义] 此更新对 Windows 处理 desktop.ini 文件的方式引入了安全强化更改。 因此，某些用户可能会注意到，下载或远程位置的内容缺少自定义文件夹图标或本地化文件夹名称。 请注意，对文件夹的访问不受影响。 有关详细信息，请参阅 安装 2026 年 6 月 Windows 安全更新后，可能不会显示自定义文件夹图标或本地化文件夹名称。

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

有关安全漏洞的详细信息，请参阅新安全更新指南网站和 2026 年 6 月安全汇报。

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 有关 Windows 10 版本 22H2 的概述，请参阅其更新历史记录页。

此更新中的已知问题

Microsoft Office 应用程序可能无法从某些第三方应用打开

症状

Microsoft 收到报告，指出在安装 2026 年 6 月 9 日或之后发布的 Windows 更新后，某些第三方应用程序可能无法启动 Microsoft Office 应用程序或打开文档。 此问题会影响使用 OLE 自动化 与 Microsoft Office 应用程序交互的某些第三方应用程序。 在某些情况下，Office 应用程序或文档可能无法打开，且不显示错误消息。

受影响的 Microsoft Office 应用程序可能包括 Word、Excel、PowerPoint、Access，以及从受影响的第三方应用程序内部启动的其他 Microsoft Office 应用程序。

报告显示，此问题可能影响 CCH Engagement、Workpaper Manager、牙科软件（如 Dentrix 和 Softdent）和 Zotero 等应用程序；其他类似应用程序也可能受到影响。

第三方信息免责声明

所列出的第三方产品由独立于 Microsoft 的公司制造。 对于这些产品的性能或可靠性，我们不作任何暗示保证或其他形式的保证

解决方案

此问题已在 2026 年 7 月 14 日及之后发布的 Windows 更新（如 KB5099539）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。

从回收站中删除显示内部文件名

症状

安装于 2026 年 6 月 9 日发布的 Windows 更新后，当你永久删除单个项时，确认对话框可能会显示内部回收站文件名（例如，$Rxxxxx.ext），而不是原始文件名。 在回收站中，该项仍会显示其原始名称。

此问题仅影响确认对话框。 在回收站中，该项仍以其原始文件名显示。 如果还原该项，Windows 将使用原始文件名还原它。

解决方案

此问题已在 2026 年 7 月 14 日及之后发布的 Windows 更新（如 KB5099539）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。

文件资源管理器中的 OneDrive 快捷方式可能无法在管理员模式下工作

症状

安装此更新后，当文件资源管理器以管理权限运行时，文件资源管理器中的 OneDrive 快捷方式可能无法正常工作。 症状包括快捷方式无响应、OneDrive 属性空白和同步状态图标缺失。 未显示错误消息。

此问题仅影响内置管理员帐户或使用 “以管理员身份运行”运行的应用程序。

解决方案

此问题已在 2026 年 7 月 14 日及之后发布的 Windows 更新（如 KB5099539）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。

Windows 10 服务堆栈更新 (KB5094145) - 版本 19041.7402

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 SSU 提高了更新过程的可靠性，并包括对服务堆栈（安装 Windows 更新的组件）的修补程序。

注意：此服务堆栈更新 (SSU) 包括增强的逻辑，用于验证设备是否托管在 Azure 上，并利用更新的证书链进行验证。 若要确保设备可以访问所需的证书更新域以成功下载和安装证书更新，请参阅证书下载和吊销列表以及 Azure 证书颁发机构详细信息。 若要了解有关 SSU 的详细信息，请参阅 服务堆栈更新。

如何获取此更新

安装此更新之前

重要

你必须安装最新的服务堆栈更新 (SSU) 。 如果在应用 Windows 更新前未安装最新的 SSU，可能会导致在安装最新的 SSU 之前无法提供 Windows 更新。

部署

  • 如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。
    备注boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。
    若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：

    • 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
    • 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。

  • 如果部署此更新，请根据安装方案选择以下更新之一：
    对于脱机 OS 映像服务

    • 如果映像没有 2023 年 7 月 25 日 (KB5028244) 或更高版本的 LCU，则必须在安装此更新之前安装特殊的独立 2023 年 10 月 13 日 SSU (KB5031539) 。

    对于 Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时

    • 如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU，则 必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。

有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。

获取并安装此更新

若要获取并安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。

可用 下一步
可用 此更新会通过 Windows 更新自动下载并安装。

文件信息

此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开该文件。

注意：此软件更新的英文 (美国) 版本可能包含其他语言的文件。

下载图标 下载此 累积更新KB5094127的文件信息。

下载图标 下载 SSU (KB5094145) 版本 19041.7402 更新的文件信息。

安全启动

Windows 安全启动证书过期

重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。 为避免中断，建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤，请参阅 Windows 安全启动证书过期和 CA 更新。

Microsoft Store 应用程序更新

注意

Windows 更新不安装 Microsoft Store 应用程序更新。 如果你是企业用户，请参阅 Microsoft Store 应用 - Configuration Manager。 如果你是消费者用户，请参阅在 Microsoft Store 中获取应用和游戏的更新。

支持终止日期

在以下结束日期，Microsoft 将不再提供来自 Windows 更新的软件更新、技术协助或安全修补程序：

更改日志

更改日期 更改说明
2026 年 7 月 14 日 添加了已知问题解决方法：

  • “Microsoft Office 应用程序可能无法从某些第三方应用打开”
  • “从回收站中删除显示内部文件名”
  • “文件资源管理器中的 OneDrive 快捷方式可能无法在管理员模式下工作”
此更新解决了已知问题“具有不推荐的 BitLocker 组策略配置的设备可能需要输入其 BitLocker 恢复密钥”。 有关如何解决此问题的详细信息，请参阅 2026 年 4 月更新 KB5082200 或 2026 年 5 月更新 KB5087544。
2026 年 6 月 23 日 添加了已知问题：“文件资源管理器中的 OneDrive 快捷方式可能无法在管理员模式下工作”。
2026 年 6 月 18 日
  • 已更正此更新KB5094127 (更新的 CSV 文件，) 正确的版本 7417。 CSV 文件以前指示 7418 的内部版本不正确。
  • 添加了已知问题：“从回收站中删除显示内部文件名”。
2026 年 6 月 16 日 添加了已知问题：“Microsoft Office 应用程序可能无法从某些第三方应用打开”。
2026 年 6 月 10 日 对 Windows 处理 desktop.ini 文件的方式添加了“文件夹自定义”安全强化更改。