2025 年 11 月 11 日 - KB5068865 (OS 内部版本 22631.6199)

Windows 安全启动证书过期

重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。 为避免中断，建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤，请参阅 Windows 安全启动证书过期和 CA 更新。

​​​​结束服务

从 2025 年 6 月 26 日开始，Windows 11 版本 22H2（企业版和教育版）将不再接收非安全预览更新。 但每月安全更新将持续到 2025 年 10 月 14 日。 在此日期之后，此版本将终止服务，并且将不再接收安全更新。 为了保持受保护和最新状态，建议升级到最新版本的 Windows 11。

了解详细信息

Windows 汇报不包括Microsoft应用商店应用的更新。

如果你是企业用户，请参阅 Microsoft 应用商店应用 - Configuration Manager。
如果你是使用者用户，请参阅在 Microsoft Store 中获取应用和游戏的更新。

此安全更新包含 2025 年 10 月 28 日 发布的 KB5068865 () 的修复和质量改进。 以下摘要概述了此更新解决的关键问题。 此外，还包括可用的新功能。 括号中的粗体文本指示更改的项目或区域。

• [网络] 已修复：此更新修复了 HTTP.sys 请求分析器中的问题，这是一个读取和处理 HTTP 请求的 Windows 组件。 分析程序允许在 HTTP/1.1 区块扩展内单行中断，其中 RFC 9112 标准要求回车和换行符 (CRLF) 序列终止每个区块。 当前端代理是设置的一部分时，这可能会导致分析差异。
  
  若要启用严格分析，请使用以下注册表项：

  注册表项： [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]

  注册表值： "HttpAllowLenientChunkExtParsing"=dword:00000000

  要设置的数据：0 

如果已安装以前的更新，则设备将仅下载并安装此包中包含的新更新。

有关安全漏洞的详细信息，请参阅安全更新指南和 2025 年 11 月安全更新。