2025年12月9日—KB5071544 (作業系統建置版17763.8146)
Applies To
Release Date:
9/12/2025
Version:
作業系統建檔 17763.8146
Windows 安全開機憑證到期
重要: 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 如果未及時更新,這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷,建議您檢閱指導方針,並採取行動事先更新憑證。 如需詳細資料和準備步驟,請參閱 Windows 安全開機憑證到期和 CA 更新
Windows 更新不會安裝 Microsoft Store 應用程式更新。 如果你是企業用戶,請參閱 Microsoft Store 應用程式 - Configuration Manager。 如果你是消費者用戶,請參閱 Microsoft Store 中「獲取應用程式與遊戲更新」。
針對 Windows Server 2019 的支援即將在 2029 年 1 月終止
2029 年 1 月 9 日之後,Microsoft 將不再針對 Windows Server 2019 提供來自 Windows Update 的免費軟體更新、技術協助或安全性問題修正。 我們建議您升級至 較新版本的 Windows Server。
摘要
適用於: Windows Server 2019
本次安全更新包含以下更新中的修正與品質改進:
以下是安裝此更新後所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。
-
[PowerShell 5.1] Invoke-WebRequest 指令現在包含一個確認提示,並帶有腳本執行風險的安全警告。 您可以選擇繼續或取消這個請求。 欲了解更多細節,請參閱 CVE-2025-54100 及 KB5074596:PowerShell 5.1:防止網頁內容執行腳本。
-
[人員應用程式] 安裝此更新後,工作列上的人員圖示將不再回應。 此功能在 Windows Server 2019 與 Windows 10 版本 1809 中被棄用。
如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊,請參閱新版安全更新指南網站及2025年12月安全匯報。
關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows 10 版本 1809 的概覽,請參閱其更新歷史頁面。
此更新中的已知問題
目前我們尚未得知此更新有任何問題。
適用於: Win 10 Ent LTSC 2019
本次安全更新包含以下更新中的修正與品質改進:
以下是安裝此更新後所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。
-
[PowerShell 5.1] Invoke-WebRequest 指令現在包含一個確認提示,並帶有腳本執行風險的安全警告。 您可以選擇繼續或取消這個請求。 欲了解更多細節,請參閱 CVE-2025-54100 及 KB5074596:PowerShell 5.1:防止網頁內容執行腳本。
-
[人員應用程式] 安裝此更新後,工作列上的人員圖示將不再回應。 此功能在 Windows Server 2019 與 Windows 10 版本 1809 中被棄用。
如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊,請參閱新版安全更新指南網站及2025年12月安全匯報。
關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows 10 版本 1809 的概覽,請參閱其更新歷史頁面。
此更新中的已知問題
目前我們尚未得知此更新有任何問題。
服務堆疊更新 (KB5070248) - 17763.8020
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 SSU 提升更新過程的可靠性,以減少安裝更新時可能出現的問題。
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 欲了解更多關於 SSU 的資訊,請參閱《服務堆疊更新》、《服務堆疊匯報 (SSU) 》、《常見問題》以及簡化本地部署服務堆疊更新。
如何取得此更新
安裝此更新前
您必須 先安裝 2021 年 8 月 10 日的 SSU (KB5005112) ,才能安裝此累積更新。
安裝此更新
要安裝此更新,請使用以下 Microsoft 發布管道之一。
|
可供使用 |
後續步驟 |
|
|
此更新將自動從 Windows Update 與 Microsoft Update 下載並安裝。 |
|
可以使用 |
後續步驟 |
|
|
此更新將依照已設定的政策,從 Windows Update for Business 自動下載並安裝。 |
|
可供使用 |
後續步驟 |
|
|
要取得本次更新的獨立套件,請前往 Microsoft Update 目錄 網站。 關於如何從更新目錄下載及安裝更新的資訊,請參閱「如何從 Windows Update 目錄下載包含驅動程式與熱修正的更新」。 |
|
可供使用 |
後續步驟 |
|
|
若您設定產品與分類如下,此更新將自動Windows Server Update Services (與 WSUS) 同步: 產品: Windows 10 分類:安全性更新 |
如果你想拆除 LCU
安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages。
如果在合併套件上Windows Update (wusa.exe) 搭配 /uninstall 開關執行獨立安裝程式,因為合併套件內包含 SSU,無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
本次更新中包含的檔案清單以 CSV 格式提供,包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。