注意
- Windows 安全启动证书过期
- 重要： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 过去几个月来，Microsoft 一直在消费者和未托管的业务设备上更新这些证书。 未收到较新证书的设备 将继续启动并正常运行，标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。
- 可以在Windows 安全中心应用上检查电脑状态。 如果你是 IT 管理员，请按照适用于 Windows 客户端和Windows Server的安全启动 Playbook 上的指南进行操作。
若要了解 Windows 更新术语，请参阅 Windows 更新类型和每月质量更新类型。 有关概述，请参阅 Windows 11 版本 24H2 和版本 25H2 的更新历史记录页。
随时了解最新信息！ 按照 @WindowsUpdate 获取 Windows 版本运行状况仪表板中的最新更新。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 5 月 26 日 | 更新了方法 2 中目录下列出的第二个 MSU 文件。 |
改进
此带外 (OOB) 更新包括质量改进。 此更新是累积的，包括 2025 年 10 月 14 日安全更新 (KB5066835) 的安全修补程序和改进，以及以下各项：
- [USB] 已修复：安装 2025 年 10 月 14 日发布的 Windows 安全更新后， (KB5066835) 、USB 设备（如键盘和鼠标）在 Windows 恢复环境中 (WinRE) 不起作用。 此问题阻止导航 WinRE 中的任何恢复选项。 请注意，USB 设备在 Windows 操作系统中继续正常工作。
AI 组件
此版本更新以下 AI 组件：
| AI 组件 | 版本 |
|---|---|
| 图像搜索 | 1.2509.1022.0 |
| 内容提取 | 1.2509.1022.0 |
| 语义分析 | 1.2509.1022.0 |
| 设置模型 | 1.2509.1022.0 |
Windows 11服务堆栈更新 (KB5067360) - 26100.6893
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU，请参阅 简化服务堆栈更新的本地部署。
此更新中的已知问题
在某些 BluRay/DVD/数字电视应用中播放受保护的内容时出现问题
症状
安装 2025 年 8 月 29 日的 Windows 非安全预览版更新 (KB5064081) 或更高版本的更新后，某些数字电视和蓝光/DVD 应用可能无法按预期播放受保护的内容。
将 增强视频呈现器 与 HDCP 强制实施 或 数字版权管理 (DRM) 用于数字音频的应用可能会显示版权保护错误、频繁播放中断、意外停止或黑屏。
流媒体服务不受影响。
解决方法
非安全性的 2025 年 9 月 Windows 预览版更新 (KB5065789) 及更高版本更新解决了影响某些应用程序的问题，这些应用程序使用 增强的视频呈现器 (EVR) HDCP (高带宽数字内容保护) 强制实施。 非安全性的 10 月 Windows 预览版更新 (KB5067036) 包括其他改进，以解决使用 数字版权媒体 (DRM) 处理影响应用程序的问题。
IIS 网站可能无法加载
症状
安装适用于 Windows 11 版本 25H2 的 9 月非安全性更新 (KB5065789) 或适用于 Windows 11 版本 24H2 的 10 月安全更新 (KB5066835) 后，依赖 HTTP.sys 的服务器端应用程序可能会在传入连接方面遇到问题。 因此，Internet Information Services (IIS) 网站可能无法加载和显示错误消息，例如 “Connection reset – error (ERR_CONNECTION_RESET)“或类似消息。 这包括托管的网站 http://localhost/ 和其他 IIS 连接。
此问题可能由各种情况导致，包括 Internet 连接、更新安装的时机和设备重启。 它可能不会在所有环境中发生，即使已安装更新也是如此。
以下步骤有助于在观察到的环境中解决此问题：
- 在受影响的设备上，打开“设置”并转到“Windows 更新”。
- 选择“ 启动
”，键入 “检查更新”和“检查结果中的 更新 ”。 - 如果有可用更新，请安装它们。
- 重新启动设备。
注意
即使未安装任何更新，也请确保重启设备。
解决方法
此问题已在 KB5067036 中得到解决。
锁屏界面登录选项中可能缺少密码图标或不可见
症状
安装 2025 年 8 月非安全预览更新 (KB5064081) 或更高版本更新后，你可能会注意到密码图标在锁屏界面上的登录选项中不可见。 如果将鼠标悬停在应显示图标的空间上，你将看到密码按钮仍可用。 选择此占位符以打开密码文本框并输入密码。 输入密码后，即可正常登录。
在个人设备上使用 Windows 家庭版或专业版的用户很少会遇到此问题。 此问题主要影响企业或托管 IT 环境。
解决方法
此问题已在 KB5074105 中得到解决。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。
| 可用 | 下一步 |
|---|---|
|
此更新从 Windows 更新 和 Microsoft Update 自动下载并安装。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表，请下载 累积更新5070773的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU KB5067360 -版本 26100.6893 的文件信息。