2025 年 9 月 9 日 - KB5065430(操作系统内部版本 10240.21128)

应用对象
Windows 10

Windows 安全启动证书过期

重要提示: 大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 若未能及时更新,这可能会影响某些个人和企业设备安全启动的能力。 为避免中断,建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤,请参阅 Windows 安全启动证书过期和 CA 更新。

Microsoft Store 应用程序更新通知

注意

Windows 更新不安装 Microsoft Store 应用程序更新。 如果你是企业用户,请参阅 Microsoft Store 应用 - Configuration Manager。 如果你是消费者用户,请参阅在 Microsoft Store 中获取应用和游戏的更新。

终止支持信息

注意

  • 对 Windows 10 的支持已于 2025 年 10 月 14 日结束
  • 2025 年 10 月 14 日之后,Microsoft 将不再为 Windows 10 提供来自 Windows 更新的软件更新、技术协助或安全修补程序。 你的电脑仍可正常工作,但我们建议迁移到 Windows 11。
  • 了解详细信息

摘要

本文列出了此安全更新中包含的安全问题和质量改进。

Windows 10 版本 1507

此安全更新包括属于以下更新的修补程序和质量改进:

以下是此更新解决的问题摘要。 括号内的粗体文本表示我们正在记录的更改的项或区域。

  • [应用兼容性 (已知问题) ] 已修复:解决了当 MSI 安装程序执行某些 自定义操作时,导致非管理员用户收到意外的用户帐户控制 (UAC) 提示的问题。 这些操作可能包括在应用程序初始安装期间在前台或后台执行配置或修复操作。
    此问题可能会阻止非管理员用户运行执行 MSI 修复的应用,包括 Office Professional Plus 2010 和 Autodesk (中的多个应用程序,包括 AutoCAD) 。 此修补程序缩小了要求 UAC 提示进行 MSI 修复的范围,并使 IT 管理员能够通过将特定应用添加到允许列表来禁用 UAC 提示。 有关详细信息,请参阅在 安装 2025 年 8 月 Windows 安全更新后运行 MSI 修复操作时出现意外的 UAC 提示。
  • [文件服务器] 新功能! 此更新启用 SMB 服务器签名以及 SMB 服务器 EPA 的 SMB 客户端兼容性审核。 这样,客户就可以在部署 SMB 服务器已支持的强化措施之前评估其环境并识别任何潜在的设备或软件不兼容性问题。 有关详细指南,请参阅 CVE-2025-55234 |Windows SMB 特权提升漏洞。

如果已安装较早的更新,那么此程序包中只有新的更新程序会下载并安装到设备上。

有关安全漏洞的详细信息,请参阅新的安全更新指南网站和 2025 年 9 月安全汇报。

有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型 和 每月质量更新类型的文章。 有关 Windows 10 版本 1507 的概述,请参阅其更新历史记录页。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

安装此更新之前

若要安装 2025 年 1 月 14 日或之后发布的任何 Windows 10 版本 1507 累积更新,必须首先安装最新的服务堆栈更新 (SSU) 。 如果设备或脱机映像未安装最新的 SSU,则无法安装此更新。

注意

注意 在安装 SSU 之前,不会向你的设备提供此更新。 为降低安全风险,请尽快安装 SSU。

  • 如果你使用 Windows 更新,则将自动为你提供最新的 SSU (KB5065766) 。 安装最新的 SSU 后,你将能够安装此更新。
  • 如果使用的是 Windows 更新 for Business,则将自动为你提供最新的 SSU (KB5065766) 。 安装最新的 SSU 后,你将能够安装此更新。
  • 如果您使用更新目录,则必须下载并安装最新的 SSU (KB5065766) 。 安装最新的 SSU 后,你将能够安装此更新。
  • 如果你是 Windows Server Update Services (WSUS) 管理员,则必须批准 SSU KB5065766和此更新KB5065430。

有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答

安装此更新

要安装此更新,请使用以下 Windows 和 Microsoft 发布频道之一。


可用 下一步
可用 此更新会通过 Windows 更新和 Microsoft 更新自动下载并安装。

文件信息

此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器(如记事本)或 Microsoft Excel 中打开该文件。

下载图标 立即下载此 累积更新KB5065430 的文件信息。