Windows 安全開機憑證到期
重要資訊： 大多數 Windows 裝置使用的安全開機憑證將於 2026 年 6 月起到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。 關於詳細說明與準備步驟，請參閱 Windows 安全開機憑證到期與 CA 更新。
關於 Microsoft Store 應用程式更新的通知
注意
Windows 更新不會安裝 Microsoft Store 應用程式更新。 如果你是企業用戶，請參閱 Microsoft Store 應用程式 - 設定管理員。 如果你是消費者用戶，請參閱 Microsoft Store 中「獲取應用程式與遊戲更新」。
支援資訊結束
下列截止日期起，Microsoft 將不再提供 Windows Update、技術協助或安全性問題修正的免費軟體更新:
- Windows 10 企業版 LTSB 2016：2026 年 10 月 13 日
- Windows 10 IoT 企業版 2016 LTSB： 2026年10月13日
- Windows Server 2016： 2027年1月12日
欲了解更多資訊，請參閱 Windows Server 2016 與 Windows 10 2016 LTSB 支援終止計畫。
摘要
本文列出本次安全更新中包含的安全議題與品質改進。
適用於：Windows Server 2016
本次安全更新包含以下更新中的修正與改進：
以下是本次更新所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。
- [Windows 系統映像管理器] 此更新新增警告對話框，協助使用者確認所選目錄檔案來自受信任來源。
- [安全開機] 透過此更新，Windows 品質更新包含更多高信心的裝置目標資料，提升了有資格自動接收 新安全開機憑證的裝置覆蓋範圍。 此目標鎖定主要基於用戶端裝置的診斷資料;由於資料有限，伺服器不太可能符合資格，但並未明確排除。 裝置只有在展現足夠成功更新訊號、維持受控且分階段的部署後，才會收到新憑證。
如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊，請參閱新版安全更新指南網站及2026年3月安全匯報。
欲了解更多關於 Windows 10 版本 1607 的資訊，請參閱其更新歷史頁面。
關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
安裝此更新前
若要安裝 2025 年 1 月 14 日或之後釋出的更新，我們建議您先安裝最新的 Servicing Stack Update (SSU) 。 如果你的裝置或離線映像檔沒有安裝最新的 SSU，可能無法安裝這個更新。
注意
注意事項 在你安裝 SSU 之前，這個更新可能不會提供給你的裝置。 為了降低安全風險，請盡快安裝 SSU。
- 如果你使用 Windows Update，最新的 SSU (KB5075902) 會自動提供給你。 如果沒有安裝最新的 SSU，可能無法安裝這個更新。
- 如果你使用 Windows Update for Business，最新的 SSU (KB5075902) 會自動提供給你。 如果沒有安裝最新的 SSU，可能無法安裝這個更新。
- 如果您使用更新目錄，建議您下載並安裝最新的 SSU (KB5075902) 。 如果沒有安裝最新的 SSU，可能無法安裝這個更新。
- 如果您是Windows Server Update Services (WSUS) 管理員，必須批准 SSU KB5075902，並KB5078938此更新。
關於 SSU 的一般資訊，請參見 服務堆疊更新。
安裝此更新
安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。
| 可用 | 後續步驟 |
|---|---|
|
此更新將從 Windows Update 自動下載並安裝。 |
檔案詳細資訊
本次更新中包含的檔案清單以 CSV 格式提供，包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。
請 立即下載本次累積更新 的檔案資訊KB5078938。