Windows 安全启动证书过期
大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。 为避免中断，建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤，请参阅 Windows 安全启动证书过期和 CA 更新。
若要了解有关 Windows 更新术语的详细信息，请参阅 Windows 更新类型 和 每月质量更新类型。 有关概述，请参阅 Windows 11 版本 24H2 和版本 25H2 的更新历史记录页。
及时了解最新信息！ 从 Windows 发布运行状况仪表板关注@WindowsUpdate了解最新更新。
|
Windows 汇报不包括 Microsoft Store 应用的更新。 如果你是企业用户，请参阅 Microsoft Store 应用 - Configuration Manager。 如果你是消费者用户，请参阅在 Microsoft Store 中获取应用和游戏的更新。 |
|---|
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 5 月 26 日 | 更新了方法 2 中“目录”下列出的第二个 MSU 文件。 |
| 2025 年 10 月 22 日 |
|
| 2025 年 10 月 10 日 |
|
高亮
- 此更新解决了 Windows 操作系统的安全问题。
改进
此安全更新包含 2025 年 9 月 29 日) 发布的 KB5065789 (的修补程序和质量改进。 以下摘要概述了此更新解决的关键问题。 此外，还包括可用的新功能。 括号内的粗体文本指示更改的项或区域。
[浏览器]已修复：此更新解决了导致打印预览屏幕在基于 Chromium 的浏览器中停止响应的问题。
[游戏] 已修复：当用户在锁屏界面上仅使用游戏手柄登录到 Windows 设备时出现问题。 如果在登录过程中未使用其他输入方法（例如触摸或指纹），则应用和游戏之后不会响应输入。
[PowerShell]
- 已修复：此更新解决了影响 PowerShell 远程处理和 Windows 远程管理 (WinRM) 的问题，即命令可能会在 10 分钟后超时。
- 已修复：此更新解决了阻止记录审核事件的问题。
[Windows Hello] 已修复：此更新解决了使用 USB 红外摄像头模块时影响 Windows Hello 人脸识别设置过程的问题。 由于持续出现错误消息（例如“确保你的脸位于画面的中心），用户无法完成设置。
[兼容性] 此更新删除了 ltmdm64.sys 驱动程序。 依赖于此特定驱动程序的传真调制解调器硬件将不再在 Windows 中工作。
[加密]此更新通过要求使用密钥存储提供程序 (KSP) 而不是加密服务提供商 {CSP) 来实现基于 RSA 的智能卡证书，从而强制实施安全强化改进。 如果由于此设计更改而遇到智能卡身份验证问题，请参阅 Windows 发布运行状况网站了解解决步骤。 有关其他详细信息，请参阅 CVE-2024-30098。
[文件资源管理器] 安装此更新后，文件资源管理器会自动禁用从 Internet 下载的文件的预览功能。 此更改旨在通过防止用户预览潜在不安全文件时出现漏洞来增强安全性。 有关详细信息，包括取消阻止文件的步骤，请参阅 文件资源管理器自动禁用从 Internet 下载的文件的预览功能。
如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。
有关安全漏洞的详细信息，请参阅安全更新指南网站和 2025 年 10 月安全汇报。
AI 组件
此版本更新了以下 AI 组件：
| AI 组件 | 版本 |
|---|---|
| 图像搜索 | 1.2509.1022.0 |
| 内容提取 | 1.2509.1022.0 |
| 语义分析 | 1.2509.1022.0 |
| 设置模型 | 1.2509.1022.0 |
Windows 11 服务堆栈更新 (KB5067360) - 26100.6893
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
在某些蓝光/DVD/数字电视应用中播放受保护的内容时出现问题
症状
安装 2025 年 8 月 29 日的 Windows 非安全预览版更新 (KB5064081) 或更高版本的更新后，某些数字电视和蓝光/DVD 应用可能无法按预期播放受保护的内容。
使用 增强型视频呈现器 并强制 执行 HDCP 或对数字音频进行数字 版权管理 (DRM) 的应用可能会显示版权保护错误、播放频繁中断、意外停止或黑屏。
流媒体服务不受影响。
解决方法
非安全 2025 年 9 月 Windows 预览版更新 (KB5065789) 及更高版本更新解决了影响某些应用程序的问题，这些应用程序使用 增强型视频呈现器 (EVR) 和 HDCP (高带宽数字内容保护) 强制执行。 KB5067036) (非安全 10 月 Windows 预览版更新包括其他改进，以解决影响使用数字版权媒体 (DRM) 的应用程序的问题。
USB 鼠标和键盘在 Windows 恢复环境中无法正常工作
症状
安装 2025 年 10 月安全更新 (KB5066835) 后，键盘和鼠标等 USB 设备在 Windows 恢复环境中无法正常运行 (WinRE) 。 此问题阻止在 WinRE 中导航任何恢复选项。 请注意，USB 键盘和鼠标在 Windows 操作系统中继续正常工作。
解决方法
此问题已在 KB5070773 中得到解决。
IIS 网站可能无法加载
症状
安装适用于 Windows 11 版本 25H2 的 9 月非安全性更新 (KB5065789) 或适用于 Windows 11 版本 24H2 的 10 月安全更新 (KB5066835) 后，依赖 HTTP.sys 的服务器端应用程序可能会在传入连接方面遇到问题。 因此，Internet Information Services (IIS) 网站可能会加载失败，并显示诸如“之类的 “Connection reset – error (ERR_CONNECTION_RESET)错误消息或类似消息。 这包括托管在 IIS 上的 http://localhost/ 网站和其他 IIS 连接。
此问题可能由各种情况导致，包括 Internet 连接、更新安装的时机和设备重启。 它可能不会在所有环境中发生，即使已安装更新也是如此。
以下步骤有助于在观察到的环境中解决此问题：
- 在受影响的设备上，打开“设置”并转到“Windows 更新”。
- 选择 “开始”
，键入 “检查更新”，然后键入“从结果中 检查更新” 。 - 如果有可用更新，请安装它们。
- 重新启动设备。
注意
即使未安装任何更新，也请确保重启设备。
解决方法
此问题已在 KB5067036 中得到解决。
密码图标在锁屏界面登录选项中可能缺失或不可见
症状
安装 2025 年 8 月非安全预览更新 (KB5064081) 或更高版本更新后，你可能会注意到密码图标在锁屏界面上的登录选项中不可见。 如果将鼠标悬停在应显示图标的空间上，你将看到密码按钮仍可用。 选择此占位符以打开密码文本框并输入密码。 输入密码后，即可正常登录。
在个人设备上使用 Windows 家庭版或专业版的用户很少会遇到此问题。 此问题主要影响企业或托管 IT 环境。
解决方法
此问题已在 KB5074105 中得到解决。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表， 请下载累积更新5066835的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5067360) 版本 26100.6893 的文件信息。