2025 年 7 月 13 日 - KB5064489 (OS 内部版本 26100.4656) Windows 带外

应用对象
Windows 11 version 24H2, all editions

Windows 安全启动证书过期

大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。 为避免中断，建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤，请参阅 Windows 安全启动证书过期和 CA 更新。

更改日志
更改日期 更改说明
2026 年 6 月 3 日 更正了“目录”选项卡上的 x64 .msu 更新字符串，以便KB5064489 (此更新)
2025 年 7 月 14 日 更正了此更新KB506448的目录链接。 错误地指向KB5061977。

若要了解 Windows 更新术语，请参阅有关 Windows 更新类型 和 每月质量更新类型的页面。 有关概述，请参阅 Windows 11 版本 24H2 的更新历史记录页。

按照@WindowsUpdate查看新内容将何时发布到 Windows 发布运行状况仪表板。

改进

此带外 (OOB) 更新包括质量改进。 此更新是累积更新，除了以下内容外，还包括 2025 年 7 月 8 日安全更新 (KB5062553) 的安全修补程序和改进：

  • [修复了禁用 Trusted Launch 的 Azure 虚拟机] 此更新解决了启用 Virtualization-Based Security (VBS) 时阻止某些虚拟机 (VM) 启动的问题。 它影响了使用 8.0 版 (非默认版本) 主机提供 VBS 的 VM。 在 Azure 中，这适用于标准 (非受信任启动) 常规企业 (GE) 在较旧 VM SKU 上运行的 VM。 此问题是由安全内核初始化问题引起的。

Windows 11服务堆栈更新 (KB5063666) - 26100.4651

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

安装此更新之前

Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

安装此更新

要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。

可用 下一步
不包括 参阅其他选项。

注意

  • 如果要删除 LCU
  • 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
  • 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表，请下载累 积更新5064489的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU KB5063666 版本 26100.4651 的文件信息。