2026 年 3 月 10 日 - KB5078885 (作系统内部版本 19045.7058 和 19044.7058)

Windows 安全启动证书过期

重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。为避免中断，建议查看指南并提前采取措施更新证书。

有关 Windows 设备的详细信息和准备步骤，请参阅Windows 安全启动证书过期和 CA 更新。

有关 Windows 服务器的详细信息和准备步骤，请参阅以下资源:

Windows 更新不会安装Microsoft应用商店应用程序更新。如果你是企业用户，请参阅 Microsoft 应用商店应用 - Configuration Manager。如果你是使用者用户，请参阅在 Microsoft Store 中获取应用和游戏的更新。

摘要

本文列出了此安全更新中包含的安全问题和质量改进。

适用于： Windows 10 ESU

重要: 使用 EKB KB5015684 更新到 Windows 10 版本 22H2。

此安全更新包括以下更新的修补程序和质量改进：

下面是此更新在安装此更新时所解决的问题的摘要。如果有新功能，也会列出这些功能。括号中的粗体文本表示我们记录的更改的项目或区域。

[Windows 系统映像管理器] 此更新添加了一个警告对话框，帮助用户确认所选目录文件来自受信任的源。
[文件历史记录] 改进：备份文件时控制面板中的文件历史记录。现在，可以备份名称中包含一些中文和专用区域字符的新文件。
[图形] 改进：影响某些 GPU 配置的稳定性问题。
[安全启动] 通过此更新，Windows 质量更新包括面向数据的其他高置信度设备，从而扩大有资格自动接收新安全启动证书的设备覆盖范围。此目标主要基于客户端设备诊断数据;由于数据有限，服务器不太可能符合条件，但未显式排除。设备只有在演示了足够成功的更新信号、保持受控的分阶段推出后，才会收到新证书。

如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。

有关安全漏洞的详细信息，请参阅新的安全更新指南网站和 2026 年 3 月安全汇报。

有关 Windows 更新术语的信息，请参阅有关 Windows 更新类型和每月质量更新类型的文章。有关Windows 10版本 22H2 的概述，请参阅其更新历史记录页。

备注请关注 @WindowsUpdate 以查看新内容将何时发布到 Windows 发布运行状况仪表板。

我们目前不知道此更新的任何问题

Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 SU 提高了更新过程的可靠性，并包括对服务堆栈（安装 Windows 更新的组件）的修复。

下面是此 SSU 更新所解决的问题的摘要。括号中的粗体文本表示我们记录的更改的项目或区域。

[安全启动] 如果 2023 PCA 位于 DB 中，此 SSU 更新会将 2011 已签名的 bootmgfw.efi 替换为 2023 已签名的 bootmgfw.efi。

注意： 此服务堆栈更新 (SSU) 包含增强的逻辑，用于验证设备是否托管在Azure，并利用更新的证书链进行验证。若要确保设备可以访问所需的证书更新域以成功下载和安装证书更新，请参阅证书下载和吊销列表和Azure证书颁发机构详细信息。若要了解有关 SU 的详细信息，请参阅服务堆栈更新。

安装此更新之前

重要提示 必须安装最新的服务堆栈更新 (SSU) 。在应用 Windows 更新之前不安装最新的 SSU 可能会导致在安装最新的 SSU 之前不提供 Windows 更新。

根据安装方案，选择以下选项之一：

对于脱机 OS 映像服务：

如果映像没有 2023 年 7 月 25 日 (KB5028244) 或更高版本的 LCU，则必须安装 2023 年 10 月 13 日 SSU (KB5031539) ，然后安装此更新。
对于Windows Server Update Services (WSUS) 部署或从 Microsoft更新目录安装独立包时：

如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。