2026 年 2 月 10 日 - KB5075912（OS 内部版本 19045.6937 和 19044.6937）

Windows 安全启动证书过期

重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。为避免中断，建议查看指南并提前采取措施更新证书。

有关 Windows 设备的详细信息和准备步骤，请参阅Windows 安全启动证书过期和 CA 更新。

有关 Windows 服务器的详细信息和准备步骤，请参阅以下资源:

Windows 更新不会安装Microsoft应用商店应用程序更新。如果你是企业用户，请参阅 Microsoft 应用商店应用 - Configuration Manager。如果你是使用者用户，请参阅在 Microsoft Store 中获取应用和游戏的更新。

摘要

本文列出了此安全更新中包含的安全问题和质量改进。

适用于： Windows 10 ESU

重要: 使用 EKB KB5015684 更新到 Windows 10 版本 22H2。

此安全更新包括以下更新的修补程序和质量改进：

下面是此更新在安装此更新时所解决的问题的摘要。如果有新功能，也会列出这些功能。括号中的粗体文本表示我们记录的更改的项目或区域。

[字体] 此更新包括对中文字体所做的更改，以满足 GB18030-2022A 合规性。
[OS 安全性 (已知问题) ] 已修复：安装 2026 年 1 月 13 日或之后发布的 Windows 安全更新后，某些启用了虚拟安全模式 (VSM) 支持安全启动的电脑无法关闭或进入休眠状态。相反，设备会重启。
[文件夹] 已修复：此更新修复了影响文件资源管理器中 desktop.ini 文件的文件夹重命名的问题。 已忽略 LocalizedResourceName 设置，因此未显示自定义文件夹名称。现在，自定义文件夹名称按预期显示。
[图形] 已修复：影响某些图形处理单元 (GPU) 配置的稳定性问题。
[安全启动] 通过此更新，Windows 质量更新包括一组广泛的目标数据，用于标识设备及其接收新的安全启动证书的能力。设备只有在显示足够的成功更新信号后才会收到新证书，这有助于确保安全且分阶段推出。

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2026 年 2 月安全汇报。

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。有关Windows 10版本 22H2 的概述，请参阅其更新历史记录页。

备注请关注 @WindowsUpdate 以查看新内容将何时发布到 Windows 发布运行状况仪表板。

我们目前不知道此更新的任何问题

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 SU 提高了更新过程的可靠性，以缓解安装更新时的潜在问题。

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。若要了解有关 SSU 的详细信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

安装此更新之前

重要提示 必须安装最新的服务堆栈更新 (SSU) 。在应用 Windows 更新之前不安装最新的 SSU 可能会导致在安装最新的 SSU 之前不提供 Windows 更新。

根据安装方案，选择以下选项之一：

对于脱机 OS 映像服务：

如果映像没有 2023 年 7 月 25 日 (KB5028244) 或更高版本的 LCU，则必须安装 2023 年 10 月 13 日 SSU (KB5031539) ，然后安装此更新。
对于Windows Server Update Services (WSUS) 部署或从 Microsoft更新目录安装独立包时：

如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。