Windows 安全開機憑證到期
大部分 Windows 裝置使用的安全開機憑證已開始於 2026 年 6 月到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。 如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新。
若要深入了解 Windows Update 術語，請參閱 Windows 更新類型 和 每月品質更新類型。 如需概觀，請參閱 Windows 11 版本 24H2 的更新歷程記錄頁面。
隨時掌握最新動態！ 請從 Windows 版本健康情況儀表板追蹤 @WindowsUpdate 以取得最新更新。
|
Windows 匯報不包括 Microsoft Store 應用程式的更新。 如果您是企業使用者，請參閱 Microsoft Store 應用程式 - 設定管理員。 如果您是消費型使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。 |
|---|
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2026 年 5 月 26 日 | 已更新方法 2 中「目錄」下列出的第二個 MSU 檔案。 |
重點
- 此更新解決了 Windows 作業系統的安全性問題。
改善
此安全性更新包含 2025 年 7 月 22 日) 發行之 KB5062660 (的修正程式和品質改良功能。 下列摘要概述 KB 更新在安裝之後所解決的重要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
- [認證] 已修正：此更新解決了在新裝置上登入時導致延遲的問題。 延遲是由於某些預先安裝的套件所造成。
如果您安裝較舊的更新，您的裝置僅會下載並安裝此套件中包含的新更新。
如需安全性弱點的詳細資訊，請參閱安全性更新指南網站和 2025 年 8 月安全性匯報。
AI 元件
此版本更新下列 AI 元件：
| AI 元件 | 版本 |
|---|---|
| 影像搜尋 | 1.2507.797.0 |
| 內容擷取 | 1.2507.797.0 |
| 語意分析 | 1.2507.797.0 |
| 設定型號 | 1.2507.797.0 |
Windows 11 服務堆疊更新 (KB5065381) - 26100.4933
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
已記錄 CertificateServicesClient 的錯誤事件
問題
安裝 2025 年 7 月 Windows 非安全性預覽更新 (KB5062600) 或更新版本的更新 （包括 2025 年 8 月 Windows 安全性更新） 之後，您可能會在與 CertificateServicesClient (CertEnroll) 相關的事件檢視器中看到下列錯誤：
The "Microsoft Pluton Cryptographic Provider" provider was not loaded because initialization failed.
此事件出現時的錯誤識別碼為 57，且會在每次裝置重新啟動時記錄。 這並不表示任何使用中的 Windows 元件發生問題。 此事件與目前開發中的功能相關。
這對 Windows 功能沒有影響，也不需要採取任何動作。
因應措施
這個問題已在 KB5064081 中解決。
安裝錯誤，錯誤碼為 0x80240069
問題
2025 年 8 月安全性更新 (KB5063878) 透過 WSUS) 部署時可能會無法安裝Windows Server Update Services (錯誤碼 0x80240069。 WSUS 可讓 具有 WSUS 角色的伺服器 延遲、選擇性地核准及排程組織中特定裝置或群組的更新。
此問題不太可能影響家庭使用者，因為 WSUS 是用來用於商務和企業環境。
因應措施
已經解決了影響透過 WSUS) 管理的裝置Windows Update服務的問題Windows Server Update Services (。 如果您遇到此問題，請重新整理並重新與 WSUS 同步以安裝此更新。
先前已發行使用已知問題復原 (KIR) 來解決此問題的群組原則。 如果您安裝了特殊群組原則，您可以在 [群組原則管理編輯器] 的下列底下找到它： 電腦設定>系統管理範本>Windows 11 24H2 和 Windows Server 2025 KB5063878 250814_00551 已知問題復原
組織不再需要安裝和設定此群組原則來解決此問題。
網路裝置介面串流效能問題
問題
安裝 2025 年 8 月 Windows 安全性更新 (KB5063878) 後，當您使用 網路裝置介面 (NDI) 在電腦之間串流或傳輸摘要時，可能會遇到延遲或音訊和視訊效能不均勻的情況。
此問題會影響 OBS Studio (開放廣播軟體) 和 NDI 工具 等串流應用程式，尤其是當來源電腦上啟用了 [顯示擷取] 時。 該問題甚至可能在低頻寬條件下發生。
因應措施
這個問題已在 KB5065426 中解決。
執行 MSI 修復作業時，出現意外的使用者帳戶控制 (UAC) 提示
問題
2025 年 8 月 Windows 安全性更新和後續更新中已包含安全性改善，以強制執行在執行 Windows Installer (MSI) 修復和相關作業時，使用者帳戶控制 (UAC) 提示系統管理員認證的需求。 此改善解決了安全性弱點 CVE-2025-50173。
安裝更新之後，標準使用者可能會在某些情況下看到使用者帳戶控制 (UAC) 提示。
- 執行 MSI 修復命令 (例如 msiexec /fu) 。
- 開啟 Autodesk 應用程式，包括某些版本的 AutoCAD、政府版 3D 和可安裝 CAM，或在使用者首次登入應用程式後安裝 MSI 檔案時。
- 正在安裝設定每個使用者的應用程式。
- 在主動安裝期間執行 Windows Installer。
- 透過管理員部署套件設定管理員依賴使用者特定「廣告」設定的 (ConfigMgr) 。
- 啟用安全桌面。
如果管理使用者執行的應用程式在未顯示 UI 的情況下啟動 MSI 修復作業，將會失敗並出現錯誤訊息。 例如，安裝及以標準使用者執行 Office 專業增強版 2010 將會失敗，在設定流程期間發生錯誤 1730。
因應措施
這個問題已在 KB5065426 中解決。
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案詳細資訊
如需此更新中提供的檔案清單， 請下載累積更新5063878的檔案資訊。
如需服務堆疊更新中提供的檔案清單， 請下載 SSU (KB5065381) - 版本 26100.4933 的檔案資訊。