Windows 安全開機憑證到期
大部分 Windows 裝置使用的安全開機憑證已開始於 2026 年 6 月到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。 如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新。
下列截止日期起，Microsoft 將不再提供 Windows Update、技術協助或安全性問題修正的免費軟體更新:
|
|---|
若要深入了解 Windows Update 術語，請參閱 Windows 更新類型 和 每月品質更新類型。 如需概觀，請參閱 Windows 11 版本 23H2 的更新歷程記錄頁面。
隨時掌握最新動態！ 請從 Windows 版本健康情況儀表板追蹤 @WindowsUpdate 以取得最新更新。
重要
Windows 更新不會安裝 Microsoft Store 應用程式更新。 如果您是企業使用者，請參閱 Microsoft Store 應用程式 - 設定管理員。 如果您是消費者使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。
： 正在尋找本月的影片嗎？ 現在它位於 Windows 11 版本 24H2 文章中。 |
|---|
重點
- 此更新解決了 Windows 作業系統的安全性問題。
改善
Windows 11 版本 23H2
重要
使用 EKB KB5027397 更新至 Windows 11 版本 23H2。
此安全性更新包括品質改善。 主要變更包括：
- 此版本包含 Windows 11 版本 22H2 中的所有改良功能。
- 此版本中沒有記錄其他問題。
Windows 11 版本 22H2：企業版和教育版
此安全性更新包含 2025 年 7 月 22 日) 發行 KB5062663 (的修正程式和品質改良功能。 下列摘要概述 KB 安裝後所解決的重要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
- [Copilot] 已修正：改善 Copilot 金鑰的可靠性，並解決使用者使用金鑰後無法重新啟動 Copilot 的問題。
如果您安裝較舊的更新，您的裝置僅會下載並安裝此套件中包含的新更新。
如需安全性弱點的詳細資訊，請參閱《 安全性更新指南 》和 《2025 年 8 月安全性更新》。
Windows 11服務堆疊更新 (KB5062686) - 22621.5690 和 22631.5690
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
重設和復原問題
問題
安裝此安全性更新 (KB5063875) 之後，重設或復原裝置的嘗試可能會失敗。 當使用者執行下列一或多個程序時，發生這個問題：
- 系統 > 復原 >重設我的電腦
- 系統復原>：使用 Windows Update 修正問題
- RemoteWipe CSP
因應措施
這個問題已在 KB5066189 中解決。
執行 MSI 修復作業時，出現意外的使用者帳戶控制 (UAC) 提示
問題
2025 年 8 月 Windows 安全性更新和後續更新中已包含安全性改善，以強制執行在執行 Windows Installer (MSI) 修復和相關作業時，使用者帳戶控制 (UAC) 提示系統管理員認證的需求。 此改善解決了安全性弱點 CVE-2025-50173。
安裝更新之後，標準使用者可能會在某些情況下看到使用者帳戶控制 (UAC) 提示。
- 執行 MSI 修復命令 (例如 msiexec /fu) 。
- 開啟 Autodesk 應用程式，包括某些版本的 AutoCAD、政府版 3D 和可安裝 CAM，或在使用者首次登入應用程式後安裝 MSI 檔案時。
- 正在安裝設定每個使用者的應用程式。
- 在主動安裝期間執行 Windows Installer。
- 透過管理員部署套件設定管理員依賴使用者特定「廣告」設定的 (ConfigMgr) 。
- 啟用安全桌面。
如果管理使用者執行的應用程式在未顯示 UI 的情況下啟動 MSI 修復作業，將會失敗並出現錯誤訊息。 例如，安裝及以標準使用者執行 Office 專業增強版 2010 將會失敗，在設定流程期間發生錯誤 1730。
因應措施
這個問題已在 KB5065431 中解決。
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案詳細資訊
如需此更新中提供的檔案清單， 請下載累積更新5063875的檔案資訊。
如需服務堆疊更新中提供的檔案清單， 請下載 SSU (KB5062686) 的檔案資訊 - 版本 22621.5690 和 22631.5690。