Windows 安全開機憑證到期
重要 大部分 Windows 裝置使用的安全開機憑證已於 2026 年 6 月開始到期。 過去幾個月來，Microsoft 一直在電腦和非受管理的商務裝置上更新這些憑證。 尚未收到較新憑證的裝置將會繼續啟動，並將繼續安裝標準 Windows 更新。 未來幾個月，我們會透過 Windows 更新持續安裝較新的憑證。
摘要
本文列出此累積安全性更新中包含的安全性問題和品質改良功能。
適用於：Windows Server 2016
此安全性更新包含屬於下列更新一部分的修正程式和改善功能：
以下是此更新解決的問題摘要。 括號內的粗體文字表示我們正在記錄的變更項目或區域。
- [備份] 檔案歷程記錄 使用伺服器訊息區自動備份到網路共用 (SMB) 可能會因不正確的「認證無效」錯誤而失敗。 發生此問題時，排程的備份不會複製任何檔案。 此更新修正了問題。
- [安全開機] 此更新包含額外的高信賴度裝置目標資料，可涵蓋符合自動安全開機憑證資格的裝置涵蓋範圍。 在未來幾個月內，透過 Windows 更新的憑證部署會繼續在支援的電腦和非受管理的商務裝置上進行。
如果您安裝較舊的更新，則只會將此套件中包含的新更新下載並安裝到您的裝置上。
如需有關安全性弱點的詳細資訊，請參閱《安全性更新指南》網站和 2026 年 8 月安全性匯報。
如需有關 Windows Server 2016 的詳細資訊，請參閱其更新記錄頁面。
如需有關 Windows Update 術語的詳細資訊，請參閱 Windows 更新類型 和 每月品質更新類型。
此更新中的已知問題
CompatTelRunner.exe 可能會意外關閉
問題
安裝此更新之後，某些Windows Server 2016裝置可能會產生重複的應用程式錯誤事件， (事件識別碼為 1000，例外代碼0xc0000409) 與 CompatTelRunner.exe 相關聯。 已在實體裝置和虛擬機器上觀察到報告，包括 Azure 和 VMware 環境。
CompatTelRunner.exe 會執行相容性清查和相關診斷工作。 雖然重複的 CompatTelRunner.exe 失敗可能會產生應用程式事件記錄項目，但不會影響裝置功能。 您可以暫時安全地關閉相關聯的事件記錄警告，直到在即將推出的更新中發行解決方案為止。
解決方法
此問題已在 2026 年 9 月 8 日及之後發行的 Windows 更新 (解決，例如 KB5123099) 。 我們建議您為裝置安裝最新的 Windows Update，因為它包含重要的改良功能和問題解決方式，包括此更新。
如何取得此更新
安裝此更新之前
若要安裝 2025 年 1 月 14 日或之後發行的更新，建議您先安裝最新的服務堆疊更新 (SSU) 。 如果您的裝置或離線映像未安裝最新的 SSU，您可能無法安裝此更新。
注意
在您安裝 SSU 之前，可能無法向您的裝置提供此更新。 為了降低安全性風險，請儘快安裝 SSU。
- 如果使用 Windows Update，最新的 SSU (KB5120236) 將會自動提供給您。 如果未安裝最新的 SSU，您可能無法安裝此更新。
- 如果您使用商務用 Windows Update，最新的 SSU (KB5120236) 將會自動提供給您。 如果未安裝最新的 SSU，您可能無法安裝此更新。
- 如果您使用 Update Catalog，建議您下載並安裝最新的 SSU (KB5120236) 。 如果未安裝最新的 SSU，您可能無法安裝此更新。
- 如果您是 Windows Server Update Services (WSUS) 管理員，則必須核准 SSU KB5120236和此更新KB5120418。 如需有關 SSU 的一般資訊，請參閱 服務堆疊更新。
取得並安裝此更新
若要取得並安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可以使用 | 後續步驟 |
|---|---|
|
此更新將從 Windows Update 自動下載並安裝。 |
檔案詳細資訊
此更新所包含的檔案清單會以 CSV (逗號分隔) (*.csv) 檔案提供。 您可以在記事本或 Microsoft Excel 等文字編輯器中開啟檔案。
備註此軟體更新的英文 (美國) 版可能包含其他語言的檔案。
下載累積 更新KB5120418的檔案資訊。
相關主題
Microsoft Store 應用程式更新
Windows 更新不會安裝 Microsoft Store 應用程式更新。 企業使用者應該會看到 Microsoft Store 應用程式 - 設定管理員。 家庭用戶使用者應該會看到在 Microsoft Store 中取得應用程式和遊戲的更新。Windows 安全開機憑證到期
重要： 大部分 Windows 裝置使用的安全開機憑證已開始於 2026 年 6 月到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。 如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新。終止支援
下列截止日期起，Microsoft 將不再提供 Windows Update、技術協助或安全性問題修正的免費軟體更新。 如需延伸安全性匯報 (ESU) 可用性的相關資訊，請參閱 Windows Server 2016 和 Windows 10 2016 年 LTSB 終止支援計畫。- Windows 10 企業版 LTSB 2016 - 2026 年 10 月 13 日
- Windows 10 IoT 企業版 2016 長期維護 - 2026 年 10 月 13 日
- Windows Server 2016 - 2027 年 1 月 12 日
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2026 年 9 月 8 日 | 新增已知問題「CompatTelRunner.exe 可能會意外關閉」的解決方案。 |
| 2026 年 9 月 4 日 | 已新增已知問題「CompatTelRunner.exe 可能會意外關閉」。 |