2026 年 2 月 10 日—KB5075899 (作業系統建置版 26100.32370)
Applies To
Release Date:
10/2/2026
Version:
作業系統建檔 26100.32370
這次 2025 (KB5075899) Windows Server累積更新包含最新的安全修補與改進,以及上個月可選預覽版本的非安全更新。 若想了解更多安全更新、可選非安全預覽更新、帶外 (OOB) 更新,以及持續創新的差異,請參閱 Windows 每月更新說明。 關於 Windows 更新術語的資訊,請參閱不同類型的 Windows 軟體更新。
欲查看本版本的最新更新,請造訪 Windows 版本健康儀表板或 Windows Server 2025 的更新歷史頁面。
公告與訊息
本區提供與本版本相關的重要通知,包括公告、變更日誌及支援終止通知。
Windows 安全開機憑證到期
重要: 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 如果未及時更新,這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷,建議您檢閱指導方針,並採取行動事先更新憑證。 如需詳細資料和準備步驟,請參閱 Windows 安全開機憑證到期和 CA 更新。
|
變更日期 |
變更描述 |
|
2026年2月10日 |
本次更新未包含任何變更。 |
改善
本次安全更新包含了自 2026 年 1 月 13 日) KB5073379 (、 KB5077793 2026 年 1 月 17 日) (,以及 2026 年 1 月 24 日) (KB5078135 的修正與品質改進。 以下摘要概述本次更新所涵蓋的關鍵議題。 此外,還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。
-
[檔案總管] 已修正:這次更新解決了檔案總管中 desktop.ini 檔案資料夾重命名無法正常運作的問題。 LocalizedResourceName 設定被忽略,因此自訂資料夾名稱不會出現。
-
[字體 & 顯示] 匯報中文字型以支援 GB18030-2022A 字元覆蓋與顯示標準。
-
[圖像] 已修正:此更新解決了某些 GPU 配置近期可能因 dxgmms2.sys 而出現系統錯誤,導致 KERNEL_SECURITY_CHECK_FAILURE 錯誤的問題。
-
[性能 & 可靠性] 已修正:此更新預設禁用 NVMe 堆疊中的轉發 I/O 功能。
-
[人脈網絡]
-
新! DNS over HTTPS (DoH) Windows DNS Server 支援現已公開預覽。 此預覽可評估伺服器與客戶端間的流量 DoH。 這僅供回饋。 它不支援生產環境使用,且可能存在問題。 功能也可能在通用) 正式可用前改變,包括可能 (破壞性變更。 你可以在 DoH on Windows DNS Server 部落格中閱讀更多預覽。
-
新! Windows Server 現在支援在 DNS 伺服器回應中隨機洗牌資源紀錄。 這有助於減少單一資源紀錄因返回清單中最先出現而過載的情況。
啟用時,請在以下位置建立一個名為「RandomShuffle」的 DWORD 登錄檔金鑰:
登錄鑰匙: Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\DNS\Parameters
待設定資料: 1
要停用或刪除該金鑰:
待設定日期: 0
-
如果你已經安裝了先前的更新,裝置只會下載並安裝這個套件中包含的新更新。
欲了解更多安全漏洞資訊,請參閱安全更新指南及2026年2月安全匯報。
Windows Server 2025 服務堆疊更新 (KB5075898) - 26100.32370
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊,請參閱 簡化本地部署的服務堆疊更新。
此更新中的已知問題
安裝 KB5070881 或更新版本的更新之後,Windows Server Update Services (WSUS) 不會在其錯誤報告中顯示同步處理錯誤詳細資料。 此功能已暫時移除,以解決遠端程式碼執行弱點 CVE-2025-59287。
如何取得此更新
安裝此更新前
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 關於 SSU 的一般資訊,請參閱 Servicing stack updates 及 Servicing Stack 匯報 (SSU) : Frequently Asked Questions。
安裝此更新
安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。
|
可供使用 |
後續步驟 |
|
|
此更新會自動從 Windows Update 和 Microsoft Update 下載並安裝。 |
|
可以使用 |
後續步驟 |
|
|
此更新會依照設定的政策自動從 Windows Update for Business 下載並安裝。 |
|
可以使用 |
後續步驟 |
||||
|
是 1 |
安裝此更新前 要取得本更新 () 的獨立套件,請前往 Microsoft 更新目錄網站。 此 KB 包含一個或多個需要特定順序安裝的 MSU 檔案。 安裝此更新 方法一:將所有 MSU 檔案一起安裝 從更新目錄下載所有 MSU Microsoft KB5075899檔案,並將它們放到同一個資料夾 (例如 C:/Packages) 。 使用 Deployment Image Servicing and Management (DISM.exe) 安裝目標更新。 DISM 會依需求使用 PackagePath 指定的資料夾來發現並安裝一個或多個先決的 MSU 檔案。 更新 Windows 電腦 要將此更新套用於正在運行的 Windows 電腦,請從提升的命令提示字元執行以下指令:
或者,從提升的 Windows PowerShell 提示字元執行以下指令:
或者用 Windows Update 獨立安裝程式來安裝目標更新。 更新 Windows 安裝媒體 若要將此更新套用到 Windows 安裝媒體,請參見「使用動態更新更新 Windows 安裝媒體」。 附註: 下載其他動態更新套件時,請確保它們與此知識庫同一個月。 如果 SafeOS 動態更新或設定動態更新與本知識庫同月無法取得,請使用最新版本。 要將此更新加入已掛載映像檔,請從升格命令提示字元執行以下指令:
或者,從提升的 Windows PowerShell 提示字元執行以下指令:
方法二:依序安裝每個 MSU 檔案 請依以下順序分別使用 DISM 或 Windows Update Standalone Installer 下載並安裝每個 MSU 檔案:
|
1 這次最新的累積更新包含了 AI 元件的更新。雖然 AI 元件更新包含在更新中,但這些 AI 元件僅適用於 Windows Copilot+ 電腦,無法安裝在 Windows PC 或 Windows Server 上。
|
可供使用 |
後續步驟 |
|
|
若您設定產品與分類如下,此更新將自動Windows Server Update Services (與 WSUS) 同步: 產品:Microsoft Server 作業系統-24H2 分類:安全性更新 |
如果你想拆除 LCU
安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages。
如果在合併套件上Windows Update (wusa.exe) 搭配 /uninstall 開關執行獨立安裝程式,因為合併套件內包含 SSU,無法運作。 安裝後無法移除 SSU。
檔案資訊
如需本次更新所提供的檔案清單,請 下載累積更新5075899的檔案資訊。
如需服務堆疊更新中提供的檔案清單,請 下載 SSU (KB5075898) - 版本 26100.32370 的檔案資訊。