Windows 安全開機憑證到期
大部分 Windows 裝置使用的安全開機憑證已開始於 2026 年 6 月到期。 如果未及時更新,這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷,建議您檢閱指導方針,並採取行動事先更新憑證。 如需詳細資料和準備步驟,請參閱 Windows 安全開機憑證到期和 CA 更新。
若要深入了解 Windows Update 術語,請參閱 Windows 更新類型 和 每月品質更新類型。 若要查看概觀,請參閱 Windows 11 版本 23H2 的更新歷程記錄頁面,
隨時掌握最新動態! 請從 Windows 版本健康情況儀表板追蹤 @WindowsUpdate 以取得最新更新。
結束服務資訊
下列截止日期起,Microsoft 將不再提供 Windows Update、技術協助或安全性問題修正的免費軟體更新:
- Windows 11 版本 22H2 的支援已於 2025 年 10 月 14 日結束。
- Windows 11 版本 23H2 的支援已於 2025 年 11 月 11 日結束 (家用版和專業版)。
- Windows 11 版本 23H2 的支援將於 2026 年 11 月 10 日終止, (企業版 N、IoT 企業版和教育版) 。
- Windows 11 版本 23H2 的支援將於 2027 年 5 月 11 日終止 (企業版)
若要保持受到保護且處於最新狀態,建議您升級至最新版本的 Windows 11。
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2025 年 11 月 11 日 | 修訂:已更新 KB5064080 的組建編號。 |
重點
這項非安全性更新包含品質改良項目。
- [組織的 Windows 備份]新增功能!適用於組織的 Windows 備份現已正式推出! 透過企業級備份和還原體驗無縫的裝置轉換。 無論您是要重新整理組織的裝置、升級至 Windows 11,或部署 AI 支援的電腦,此解決方案都有助於以最小的干擾維持生產力,確保業務連續性和組織恢復能力。
改善
正常推出
重要
使用 EKB KB5027397 更新至 Windows 11 版本 23H2。
這項非安全性更新包含品質改良項目。 下列摘要概述 KB 安裝後所解決的重要問題。 此外,還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
[Copilot] 已修正:改善 Copilot 金鑰的可靠性,並解決使用者使用金鑰後無法重新啟動 Copilot 的問題。
[國家/地區和運營商設置資產 (COSA) ] 已修正:此更新可讓特定電信業者的設定檔更新。
[裝置管理] 已修正:抽取式儲存空間原則未正確封鎖 USB 快閃磁碟機等外部裝置的問題。
[家長監護服務] 已修正:開啟封鎖的應用程式時,未出現 [要求使用] 核准提示的問題。 透過此修正程式,應用程式現在會在啟用 Microsoft Family Safety 設定時顯示預期的核准提示。
[檔案總管]
- 已修正:檔案總管可能會意外地只顯示單一資料夾 (例如「桌面) 」,而非預期的內容與最近檔案及其他內容。
- 已修正:將更多 SharePoint 網站同步處理至 [檔案總管] 可能會在瀏覽資料夾或開啟操作功能表時降低效能。 這也會影響檔案啟動的速度。
[檔案共用] 已修正:此更新解決了透過快速 UDP 網際網路連線 (QUIC) 存取伺服器訊息區 (SMB) 共用上的檔案可能會導致意外延遲的問題。
[檔案系統] 已修正:此更新解決了復原檔案系統 (ReFS) 中的問題,其中同時啟用重複資料刪除和壓縮有時會導致系統停止回應。
[輸入]
- 已修正:此更新解決了某些擴充的 Unicode 字元(例如罕見的中文符號)在 Windows 文字方塊中顯示為空格或不正確符號的問題。 此修正程式可確保這些字元正確顯示,並維持符合 GB18030-2022 需求。
- 已修正:此更新解決了中文 (簡體) 輸入法編輯器 (IME) 中某些擴充字元顯示為空白方塊的問題。
[朗讀程式] 已修正:此更新解決了朗讀程式不正確地讀取 Windows Hello) 設定 (臉部辨識下增強臉部辨識保護核取方塊名稱的問題。
[網路連線] 已修正:此更新解決了群組原則更新後 Wi-Fi 可能不會自動重新連線的問題。
[遠端桌面] 已修正:新增或移除相機之後,在遠端工作階段期間不會出現的問題。 在遠端桌面服務 (RDS) 環境中無法識別新連接的相機
如果您安裝較舊的更新,您的裝置僅會下載並安裝此套件中包含的新更新。
Windows 11 服務堆疊更新 (KB5064743) - 22621.5973
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入了解,請參閱 簡化服務堆疊更新的內部部署。
此更新中的已知問題
執行 MSI 修復作業時,出現意外的使用者帳戶控制 (UAC) 提示
問題
2025 年 8 月 Windows 安全性更新和後續更新中已包含安全性改善,以強制執行在執行 Windows Installer (MSI) 修復和相關作業時,使用者帳戶控制 (UAC) 提示系統管理員認證的需求。 此改善解決了安全性弱點 CVE-2025-50173。
安裝更新之後,標準使用者可能會在某些情況下看到使用者帳戶控制 (UAC) 提示。
- 執行 MSI 修復命令 (例如 msiexec /fu) 。
- 開啟 Autodesk 應用程式,包括某些版本的 AutoCAD、政府版 3D 和可安裝 CAM,或在使用者首次登入應用程式後安裝 MSI 檔案時。
- 正在安裝設定每個使用者的應用程式。
- 在主動安裝期間執行 Windows Installer。
- 透過依賴使用者特定「廣告」設定的 Configuration Manager (ConfigMgr) Manager 部署套件。
- 啟用安全桌面。
如果管理使用者執行的應用程式在未顯示 UI 的情況下啟動 MSI 修復作業,將會失敗並出現錯誤訊息。 例如,安裝及以標準使用者執行 Office 專業增強版 2010 將會失敗,在設定流程期間發生錯誤 1730。
因應措施
這個問題已在 KB5065431 中解決。
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ,以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。
安裝此更新
若要安裝此更新,請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
移至 [設定]、[更新] >& [安全性>]、[Windows Update]。 在 [選擇性更新可用 ] 區域中,您將找到下載並安裝更新的連結。 檢查選用更新 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱: DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作,因為合併的套件包含 SSU。 安裝之後,您無法從系統移除 SSU。
檔案詳細資訊
如需此更新中提供的檔案清單, 請下載累積更新5064080的檔案資訊 。
如需服務堆疊更新中提供的檔案清單, 請下載 SSU (KB5064743) - 版本 22621.5973 的檔案資訊。