应用对象
Windows Server, version 23H2

Windows 安全启动证书过期 

重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。 为避免中断，建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤，请参阅Windows 安全启动证书过期和 CA 更新

摘要

此更新对 Windows Server 版本 23H2 中的 Windows 恢复环境进行了改进， (WinRE) 。

下面是此更新在安装此更新时所解决的问题的摘要。 括号中的粗体文本表示我们记录的更改的项目或区域。

  • [Windows 预安装环境 (WinPE) ] 新增功能！ 如果 WinPE 无法启动应用程序，现在将显示一个消息框，而不是之前显示的调试命令提示符。

如何获取此更新

安装此更新

若要安装此更新，请使用以下发布频道之一。

可用

后续步骤

可用

可以通过 Windows 更新获取此更新。 此更新会自动下载并安装。

先决条件

应用此更新没有任何先决条件。

重启信息

应用此更新后，无需重新启动您的设备。

删除信息

应用到 Windows 映像后，无法删除此更新。

更新替代信息

此更新将替换以前发布的更新 KB5062687。

验证此更新的安装

安装此更新后，设备上安装的 WinRE 版本应为 10.0.25398.1913。

若要获取安装的 WinRE 版本，请使用管理员凭据运行以下 PowerShell 脚本“GetWinReVersion.ps1”。 运行该脚本后，应该会收到已安装的 WinRE 版本，如以下示例所示：

GetWinReVersion.ps1 PowerShell 脚本

################################################################################################

#

# Copyright (c) Microsoft Corporation.

# Licensed under the MIT License.

#

# THE SOFTWARE IS PROVIDED *AS IS*, WITHOUT WARRANTY OF ANY KIND, EXPRESS OR

# IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,

# FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE

# AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER

# LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,

# OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE

# SOFTWARE.

#

################################################################################################

# Function to get WinRE path

function GetWinREPath {

    $WinRELocation = (reagentc /info | Select-String "Windows RE location")

    if ($WinRELocation) {

        return $WinRELocation.ToString().Split(':')[-1].Trim()

    } else {

        Write-Host "Failed to find WinRE path" -ForegroundColor Red

        exit 1

    }

}

 
# Creates and needs to be return the mount directory
function GetMountDir {
    # systemdirve\mnt
    $MountDir = "$env:SystemDrive\mnt"
    if (-not (Test-Path $MountDir)) {
        New-Item -ItemType Directory -Path $MountDir -Force | Out-Null
    }
    return $MountDir
}  

# Function to get WinRE version
function GetWinREVersion {

    $mountedPath = GetMountDir
    $filePath = "$mountedPath\Windows\System32\winpeshl.exe"

    $WinREVersion = (Get-Item $filePath).VersionInfo.FileVersionRaw.Revision

    return [int]$WinREVersion

}


# Main Execution

$WinREPath = GetWinREPath


# Make dir C:\mnt if not exists

$TempDir = GetMountDir


# Get the read write permission for this directory

if (-not (Test-Path $TempDir)) {

    New-Item -ItemType Directory -Path $TempDir -Force | Out-Null

}


# Mount WinRE image

dism /Mount-Image /ImageFile:"$WinREPath\winre.wim" /Index:1 /MountDir:"$TempDir"


$WinREVersion = GetWinREVersion

Write-Host "WinRE Version: $WinREVersion" -ForegroundColor Cyan

dism /Unmount-Image /MountDir:"$TempDir" /Discard

Remove-Item -Path $TempDir -Force -Recurse

文件信息

此软件更新的英语（美国）版本会安装具有以下属性的文件。 此更新可能包含其他语言的文件。

文件名

文件版本

日期

时间

文件大小

usb.inf

未版本控制

9-Oct-25

下午 5：42：30

41,432

usbccgp.sys

10.0.25398.1913

9-Oct-25

下午 5：42：30

226,736

usbhub3.inf

未版本控制

9-Oct-25

下午 5：42：30

11,296

USBHUB3.SYS

10.0.25398.1913

9-Oct-25

下午 5：42：30

722,352

usbport.inf

未版本控制

9-Oct-25

下午 5：42：30

77,436

usbohci.sys

10.0.25398.1913

9-Oct-25

下午 5：42：30

69,632

usbport.sys

10.0.25398.1913

9-Oct-25

下午 5：42：30

505,248

usbhub.sys

10.0.25398.1913

9-Oct-25

下午 5：42：30

558,496

usbehci.sys

10.0.25398.1913

9-Oct-25

下午 5：42：30

120,224

usbuhci.sys

10.0.25398.1913

9-Oct-25

下午 5：42：30

73,728

usbd.sys

10.0.25398.1913

9-Oct-25

下午 5：42：30

71,072

skci.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

336,152

iumbase.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

46,960

iumdll.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

38,680

tprtdll.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

249,424

vertdll.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

212,216

ucrtbase_enclave.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

546,912

securekernel.exe

10.0.25398.1913

9-Oct-25

下午 5：42：30

1,226,144

VbsSiPolicy.p7b

未版本控制

9-Oct-25

下午 5：42：30

68,351

bootmgfw.efi

10.0.25398.1913

9-Oct-25

下午 5：42：30

2,658,720

bootmgfw_EX.efi

10.0.26100.30212

9-Oct-25

下午 5：42：30

2,830,632

SecureBootRecovery.efi

未版本控制

9-Oct-25

下午 5：42：30

162,688

bootmgr.efi

10.0.25398.1913

9-Oct-25

下午 5：42：30

2,641,824

bootmgr_EX.efi

10.0.26100.30212

9-Oct-25

下午 5：42：30

2,818,464

boot.stl

未版本控制

9-Oct-25

下午 5：42：30

11,030

winsipolicy.p7b

未版本控制

9-Oct-25

下午 5：42：30

10,341

winload.exe

10.0.25398.1913

9-Oct-25

下午 5：42：30

1,718,544

winload.efi

10.0.25398.1913

9-Oct-25

下午 5：42：30

3,077,512

BootMenuUX.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

225,280

driversipolicy.p7b

未版本控制

9-Oct-25

下午 5：42：30

229,162

ci.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

1,059,272

driver.stl

未版本控制

9-Oct-25

下午 5：42：30

33,360

cmi2migxml.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

222,624

csiagent.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

714,160

diagER.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

95,648

hwcompat.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

239,008

hwcompat.txt

未版本控制

9-Oct-25

下午 5：42：30

969,192

hwexclude.txt

未版本控制

9-Oct-25

下午 5：42：30

51

icbexclusion.inf

未版本控制

9-Oct-25

下午 5：42：30

7,222

migapp.xml

未版本控制

9-Oct-25

下午 5：42：30

654,548

migcore.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

9,270,688

mighost.exe

10.0.25398.1913

9-Oct-25

下午 5：42：30

284,080

migres.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

26,016

migisol.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

144,800

migstore.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

1,295,776

migsys.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

460,192

MXEAgent.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

386,480

AppExtAgent.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

484,768

offline.xml

未版本控制

9-Oct-25

下午 5：42：30

41,994

oscomps.xml

未版本控制

9-Oct-25

下午 5：42：30

449,323

oscomps.woa.xml

未版本控制

9-Oct-25

下午 5：42：30

249,101

osfilter.inf

未版本控制

9-Oct-25

下午 5：42：30

21,299

pnppropmig.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

103,840

ReserveManager.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

308,640

setupplatform.cfg

未版本控制

9-Oct-25

下午 5：42：30

12,571

setupplatform.dll

1.80.25398.1913

9-Oct-25

下午 5：42：30

9,213,360

setupplatform.exe

1.80.25398.1913

9-Oct-25

下午 5：42：30

243,104

SFCN.dat

未版本控制

9-Oct-25

下午 5：42：30

18:24

SFLCID.dat

未版本控制

9-Oct-25

下午 5：42：30

1,644

SFLISTW7.dat

未版本控制

9-Oct-25

下午 5：42：30

1,703,368

SFLISTW8.dat

未版本控制

9-Oct-25

下午 5：42：30

2,608,858

SFLISTWB.dat

未版本控制

9-Oct-25

下午 5：42：30

3,172,904

SFLISTWT.dat

未版本控制

9-Oct-25

下午 5：42：30

4,935,402

sflistw8.woa.dat

未版本控制

9-Oct-25

下午 5：42：30

954,436

SFLISTRS1.dat

未版本控制

9-Oct-25

下午 5：42：30

5,593,182

sflistwb.woa.dat

未版本控制

9-Oct-25

下午 5：42：30

1,150,134

sflistwt.woa.dat

未版本控制

9-Oct-25

下午 5：42：30

2,636,814

SFPAT.inf

未版本控制

9-Oct-25

下午 5：42：30

11,602

SFPATW7.inf

未版本控制

9-Oct-25

下午 5：42：30

17,396

SFPATW8.inf

未版本控制

9-Oct-25

下午 5：42：30

79,818

SFPATWB.inf

未版本控制

9-Oct-25

下午 5：42：30

91,635

SFPATWT.inf

未版本控制

9-Oct-25

下午 5：42：30

165,729

SFPATRS1.inf

未版本控制

9-Oct-25

下午 5：42：30

169,730

unbcl.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

1,082,784

upgradeagent.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

3,306,928

upgradeagent.xml

未版本控制

9-Oct-25

下午 5：42：30

70,907

upgrade_comp.xml

未版本控制

9-Oct-25

下午 5：42：30

6,054

upgrade_bulk.xml

未版本控制

9-Oct-25

下午 5：42：30

211,085

upgrade_data.xml

未版本控制

9-Oct-25

下午 5：42：30

41,750

upgrade_frmwrk.xml

未版本控制

9-Oct-25

下午 5：42：30

18,785

upgWow_bulk.xml

未版本控制

9-Oct-25

下午 5：42：30

114,707

uninstall.xml

未版本控制

9-Oct-25

下午 5：42：30

4,639

uninstall_data.xml

未版本控制

9-Oct-25

下午 5：42：30

11,122

wdsutil.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

349,616

WinSetupMon.hiv

未版本控制

9-Oct-25

下午 5：42：30

8,192

WinSetupMon.sys

10.0.25398.1913

9-Oct-25

下午 5：42：30

132,536

iertutil.dll

11.0.25398.1913

9-Oct-25

下午 5：42：30

2,864,944

msIso.dll

11.0.25398.1913

9-Oct-25

下午 5：42：30

278,528

edgeIso.dll

11.0.25398.1913

9-Oct-25

下午 5：42：30

434,176

netio.sys

10.0.25398.1913

9-Oct-25

下午 5：42：30

669,104

ntdll.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

2,265,840

ntoskrnl.exe

10.0.25398.1913

9-Oct-25

下午 5：42：30

12,694,944

ntkrla57.exe

10.0.25398.1913

9-Oct-25

下午 5：42：30

11,457,952

diagtrack.dll

10.0.10586.0

9-Oct-25

下午 5：42：30

1,365,856

diagtrackrunner.exe

10.0.10586.0

9-Oct-25

下午 5：42：30

88,256

ii.admx

未版本控制

9-Oct-25

下午 5：42：30

1,240

reagent.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

615,840

reagent.xml

未版本控制

9-Oct-25

下午 5：42：30

837

SetupPlatform.cfg

未版本控制

9-Oct-25

下午 5：42：30

19,051

wdscore.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

275,872

wdsclientapi.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

268,664

wdscsl.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

79,264

wdsimage.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

125,320

wdstptc.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

186,744

fvevol.sys

10.0.25398.1913

9-Oct-25

下午 5：42：30

898,464

dumpfve.sys

10.0.25398.1913

9-Oct-25

下午 5：42：30

146,088

fveapibase.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

507,904

fveapi.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

1,097,728

tcpip.sys

10.0.25398.1913

9-Oct-25

下午 5：42：30

3,319,216

FWPKCLNT.SYS

10.0.25398.1913

9-Oct-25

下午 5：42：30

570,784

tcpipreg.sys

10.0.25398.1913

9-Oct-25

下午 5：42：30

81,920

tcpip.sys.mui

10.0.25398.1913

9-Oct-25

下午 5：42：30

233,472

tcpip.sys.mui

10.0.25398.1913

9-Oct-25

下午 5：42：30

234,496

tcpip.sys.mui

10.0.25398.1913

9-Oct-25

下午 5：42：30

228,864

tcpip.sys.mui

10.0.25398.1913

9-Oct-25

下午 5：42：30

235,008

tcpip.sys.mui

10.0.25398.1913

9-Oct-25

下午 5：42：30

236,544

tcpip.sys.mui

10.0.25398.1913

9-Oct-25

下午 5：42：30

232,448

tcpip.sys.mui

10.0.25398.1913

9-Oct-25

下午 5：42：30

219,648

tcpip.sys.mui

10.0.25398.1913

9-Oct-25

下午 5：42：30

218,112

tcpip.sys.mui

10.0.25398.1913

9-Oct-25

下午 5：42：30

232,960

tcpip.sys.mui

10.0.25398.1913

9-Oct-25

下午 5：42：30

230,912

tcpip.sys.mui

10.0.25398.1913

9-Oct-25

下午 5：42：30

215,040

WindowsCodecs.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

2,224,480

winpeshl.exe

10.0.25398.1913

9-Oct-25

下午 5：42：30

90,112

wpeutil.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

155,648

wpeutil.exe

10.0.25398.1913

9-Oct-25

下午 5：42：30

36,864

wpeinit.exe

10.0.25398.1913

9-Oct-25

下午 5：42：30

57,344

startnet.cmd

未版本控制

9-Oct-25

下午 5：42：30

9

ReAgent.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

615,856

ReInfo.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

98,304

StartRep.exe

10.0.25398.1913

9-Oct-25

下午 5：42：30

663,552

RecEnv.exe

10.0.25398.1913

9-Oct-25

下午 5：42：30

415,136

BootRec.exe

10.0.25398.1913

9-Oct-25

下午 5：42：30

180,224

iertutil.dll

11.0.25398.1913

9-Oct-25

下午 5：42：30

2,320,736

msIso.dll

11.0.25398.1913

9-Oct-25

下午 5：42：30

205,824

edgeIso.dll

11.0.25398.1913

9-Oct-25

下午 5：42：30

373,248

ntdll.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

1,749,032

fveapibase.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

426,496

fveapi.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

883,712

WindowsCodecs.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

1,931,784

ReAgent.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

526,240

ReInfo.dll

10.0.25398.1913

9-Oct-25

下午 5：42：30

62,976

wdsnbp.com

未版本控制

9-Oct-25

下午 5：42：30

30,832

abortpxe.com

未版本控制

9-Oct-25

下午 5：42：30

79

bootmgr.exe

10.0.25398.1913

9-Oct-25

下午 5：42：30

742,816

pxeboot.com

未版本控制

9-Oct-25

下午 5：42：30

25,254

pxeboot.n12

未版本控制

9-Oct-25

下午 5：42：30

25,238

hdlscom1.com

未版本控制

9-Oct-25

下午 5：42：30

25,662

hdlscom2.com

未版本控制

9-Oct-25

下午 5：42：30

25,662

hdlscom1.n12

未版本控制

9-Oct-25

下午 5：42：30

25,646

hdlscom2.n12

未版本控制

9-Oct-25

下午 5：42：30

25,646

bootmgfw.efi

10.0.25398.1913

9-Oct-25

下午 5：42：30

2,242,464

bootmgfw_EX.efi

10.0.26100.30212

9-Oct-25

下午 5：42：30

2,376,464

参考资料

用于描述 Microsoft 软件更新的标准术语说明

查询字词： safeos du

订阅 RSS 源

需要更多帮助?

需要更多选项?

了解订阅权益、浏览培训课程、了解如何保护设备等。

Microsoft 365 订阅权益

Microsoft 365 培训

Microsoft 安全性

辅助功能中心