Windows 安全開機憑證到期
大部分 Windows 裝置使用的安全開機憑證已開始於 2026 年 6 月到期。 如果未及時更新,這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷,建議您檢閱指導方針,並採取行動事先更新憑證。 如需詳細資料和準備步驟,請參閱 Windows 安全開機憑證到期和 CA 更新。
若要瞭解 Windows Update 術語,請參閱 Windows 更新類型 和 每月品質更新類型頁面。 如需概觀,請參閱 Windows 11 版本 24H2 和版本 25H2 的更新歷程記錄頁面。
請依照 @WindowsUpdate ,了解新內容何時發佈至 Windows 版本健康情況儀表板。
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2026 年 5 月 26 日 | 已更新方法 2 中「目錄」下列出的第二個 MSU 檔案。 |
| 2025 年 1 月 8 日 | 更新: 此變更包含在 2025 年 9 月非安全性更新 (KB5065789) 中。 [MSHTA 內嵌腳本] 安裝此更新之後,直接傳遞到 MSHTA.exe 的內嵌指令碼將不再執行,並且會以無訊息模式失敗,而不會出現錯誤碼。 這種行為是刻意的;內嵌指令碼執行被識別為安全性弱點,並被封鎖做為計劃的安全性強化變更的一部分。
.hta files在其 HTML 程式碼中執行包含指令碼會繼續如預期般運作。 使用內嵌指令碼的應用程式必須轉換成支援的替代方案,例如叫用 .hta 檔案或從外部檔案載入指令碼。 |
| 2025 年 11 月 25 日 | 更新:該功能已包含在 2025 年 9 月非安全性更新 (KB5065789) 中。 [密鑰]新增! 新增支援在驗證期間設定 User Verification = Preferred 信賴憑證者 (RP 時,為安全性金鑰設定 PIN 設定) 。 如需詳細資訊,請參閱知識庫文章: 安裝 2025 年 9 月 Windows 預覽更新之後,安全性金鑰可能需要 PIN。 |
| 2025 年 10 月 9 日 | 更新:該功能已包含在 2025 年 9 月非安全性更新 (KB5065789) 中。 [命令列]最新! Windows 現在包含 [編輯],這是您可以從命令列使用的文字編輯器。 若要編輯檔案,請開啟 [終端機] 應用程式,然後輸入 edit 檔案名稱。
編輯是開放原始碼,可在 GitHub 上取得。 如需功能的完整清單,請參閱 [編輯] 命令列工具。 |
| 2025 年 10 月 2 日 | 更新:該功能已包含在 2025 年 9 月非安全性更新 (KB5065789) 中。 [通知中心]新增功能! 通知中心功能現在可在次要監視器上使用。 若要開啟它,請在工作列上的系統匣中選取日期和時間。 使用 2025 年 8 月非安全性更新 (KB5064081) ,您也可以在行事曆上方顯示有秒數的較大時鐘。 |
| 2025 年 10 月 1 日 | 先前在 2025 年 9 月非安全性更新 (KB5065789) 中列出的功能將在未來推出。 【管理員保護預覽】管理員保護 旨在保護管理員使用者的自由浮動管理員權限,允許他們仍以即時管理員權限執行所有管理功能。 此功能預設為關閉,必須透過 Intune 中的 OMA-URI 或群組原則來啟用。 |
| 2025 年 9 月 30 日 | 更新: 2025 年 9 月非安全性更新 (KB5065789) 適用於執行 Windows 11 版本 24H2 和 25H2 的裝置。 KB5065789的所有改進和修正程式都適用於兩個版本,在各個裝置上提供一致的體驗。 |
| 2025 年 9 月 30 日 | 更新:修正程式已包含在 2025 年 9 月非安全性更新 (KB5065789) 中。 [Hyper-V] 已修正:當您將 GPU 半虛擬化 裝置指派給 VM 時,工作階段可能會凍結並停止回應。 |
重點
逐步推出
逐步推出會在一段時間內發佈發行更新,而不是一次全部發佈。 這表示使用者會在不同的時間收到更新,而且並非所有使用者都能立即取得更新。
[按一下執行]
- 最新![按一下執行] 快顯功能表中的全新熱門動作標記可協助您探索最新且使用最廣泛的 AI 支援動作。
- 最新! [按一下執行] 搭配 [摘要] 動作提供更簡潔的摘要。 文字實體的輸出會更短且更集中。 持續的改進不斷提高清晰度和精確度。
[設定中的代理程式]新增功能! 客服專員搜尋結果提供指向相應設定頁面的直接導覽連結。 這項改進目前正在 Copilot+ PC 上的設定 中向代理程式推出。
[桌面]新增! 您現在可以將亮度、音量、飛航模式和虛擬桌面的硬體指示器移動到螢幕上的不同位置。 若要變更其位置,請前往「設定>」「系統>通知」,然後從下拉式清單中「螢幕彈出視窗位置」中的選項中選擇。
[工作列] 最新! IT 系統管理員不再需要重新啟動 explorer.exe 來套用 釘選原則。 套用原則之後,使用者可能會在大約 8 小時內在工作列上看到釘選,視重新整理間隔而定。
[檔案總管]
最新!在檔案總管中使用 AI 動作來編輯影像或摘要文件。 只要以滑鼠右鍵按一下檔案 (或按 Shift+F10) ,然後選取 AI 動作即可。 此體驗尚未針對 EEA (歐洲經濟區) 的客戶提供。
影像動作: 您現在可以對 .jpg、.jpeg和 .png 檔案使用四個 AI 支援的影像動作。 視覺搜尋是使用影像而非文字來搜尋網頁。 模糊背景會開啟 [相片] 應用程式,以醒目提示主體並模糊背景。 [擦除物件] 會移除相片中不需要的元素。 [移除背景] 會使用 [小畫家] 來變更任何影像,讓主體有平滑的剪切效果。Microsoft 365 中的 AI 動作 可讓您更輕鬆地使用文件。 使用 Copilot 中的 [摘要] 動作,您可以快速產生儲存在 OneDrive 和 SharePoint 中的檔案摘要,而不需要開啟每個檔案。 此 AI 動作需要有效的 Microsoft 365 訂閱以及 Copilot 授權 (Microsoft帳戶和Microsoft Entra ID支援的) 。
已改善:已更新 檔案總管 操作功能表,以滑鼠右鍵按一下檔案 (例如,剪取工具) 時,移除 [開啟檔案] 清單中已封裝應用程式圖示後面的強調色背板。 此變更會讓圖示更容易看得到。
已改善:已進行基礎變更,以協助改善從檔案總管啟動雲端檔案及載入操作功能表的效能。
已修正:使用增加文字縮放比例時,圖示和文字可能會在桌面上重疊。
已修正:使用阿拉伯文或希伯來文顯示語言時,檔案總管的詳細資料、預覽和瀏覽窗格中的圖示無法正確鏡像。
[Windows 共用]新增! 您可以在 Windows 共用視窗 中釘選最愛的應用程式,以便在需要時快速存取。
[進階設定]新增!重新設計的進階設定頁面 (>設定系統>進階) 是 [適用於開發人員] 頁面的更新,可讓您更容易找到關鍵選項。 設定包括檔案總管 + 版本控制,當您選取存放庫資料夾時,它會直接在檔案總管中顯示 Git 詳細資料,例如分支、差異計數和上次認可訊息。
[輸入]
- 最新! 使用新的鍵盤快速鍵插入破折號。 您可以在輸入時快速插入短破折號 ( ) 或長破折號 ( ) 。 按 Windows 標誌鍵+減號 (-) 插入短破折號,按 Windows 標誌鍵+Shift+減號 (-) 插入長破折號。 如果放大鏡正在執行,Windows 標誌鍵+連字號 (-) 會縮小放大鏡,而不是插入破折號。
- 已修正:將電腦從睡眠狀態喚醒之後,觸控輸入可能無法在登入畫面上輸入您的 PIN。
[朗讀程式]
- 最新! 朗讀程式現在包含 [點字檢視器],可在可重新整理的點字顯示器上顯示螢幕文字及其點字對應內容。 若要開啟點字檢視器並啟動朗讀程式,請按 Windows 標誌鍵+Ctrl+Enter,再按 朗讀程式鍵+Alt+B。 當您使用 [朗讀程式] 進行瀏覽時,新的浮動視窗隨即開啟並動態更新。 使用點字檢視器之前,您必須設定點字朗讀程式。 若要下載並安裝點字支援套件,請移至 [設定>]協助工具朗>讀程式> 搭配使用點字顯示器與朗讀程式。
- 最新!朗讀程式提供更順暢、自然的 Word 體驗,包括改良的語音意見反應、可靠的連續朗讀,以及更好的註腳、註解、清單和表格瀏覽。 增強功能包括一致的清單公告、更清晰的表格邊界和直觀的選擇反饋。
[密鑰]
- 最新!Windows 11 中的無縫外掛程式通行金鑰管理器整合。 您現在可以使用通行金鑰的外掛程式認證管理員。 若要設定外掛程式認證管理器,請安裝支援整合的認證管理器應用程式,然後轉到「 設定」、「>帳戶>」、「通行金鑰」、「>進階選項」。 開啟支援,並透過臉部辨識、指紋或 PIN) 使用 Windows Hello (完成使用者驗證。 驗證後,您可以使用儲存到外掛程式憑證管理器的現有通行金鑰或儲存新的通行金鑰。
-
最新! 新增支援在驗證期間設定
User Verification = Preferred信賴憑證者 (RP 時,為安全性金鑰設定) PIN。 如需詳細資訊,請參閱知識庫文章: 安裝 2025 年 9 月 Windows 預覽更新之後,安全性金鑰可能需要 PIN。
[設定]
- 最新!已移除 [設定>] [隱私權] & [>安全性] [搜尋>] 底下的 [管理或清除您的 Bing 搜尋歷程記錄項目]。 您現在可以直接從 [隱私權] 儀表板管理 Bing 搜尋歷程記錄,並可透過該 [設定] 頁面上 [相關設定] 下的 [隱私權資源] 連結存取。
- 最新!更多的時間、語言和鍵盤設定已從 [控制台] 移至 [設定]。 您現在可以直接從 [設定>] 時間& 語言>日期& 時間,新增其他時鐘、變更時間伺服器,以及自訂日期和時間格式設定,包括 AM/PM 符號。 數字和貨幣格式、Unicode UTF-8 支援,以及將語言和地區設定複製到其他帳戶的選項,現在都在 [設定>時間] & [語言>& 區域] 底下。 鍵盤字元重複和游標閃爍速率設定現在更容易在 [設定協助工具]> 底下找到。
- 已改善:已進行基礎變更,以協助改善在 [設定>] [應用程式>] [已安裝的應用程式] 中載入應用程式清單的效能。
- 已修正: 設定>在>不支援的情況下,系統儲存>磁碟和磁碟區可能會顯示 BitLocker 磁碟機加密的連結。 選取它會導致 BitLocker 開啟並顯示 錯誤0x80004005。
[遊戲]
- 最新!已改善 Xbox 無線控制器對 Windows 11 手持裝置上遊戲的支援。 短按 Xbox 按鈕會開啟 Game Bar。 我們引進的一項新變更是,當您 長按 Xbox 按鈕時,它將開啟 [工作檢視]。 按住不放 Xbox 按鈕可繼續關閉遊戲控制器。 此更新目前可在支援的手持裝置上使用,我們計畫很快將可用性擴大到更多 Windows 11 電腦。
- 已改善:已進行基礎變更,以改善在使用者遊戲上方使用中的 Game Bar 或其他重疊功能進行遊戲時的效能。 此更新可能特別有助於擁有多個具有不同刷新率的顯示器的用戶。
[其他] 新增!此功能提供現代化介面,可跨數個對話方塊與 Windows 11 視覺效果一致,包括應用程式無法開啟時顯示的對話方塊。
[語音存取]
- 最新! 語音存取中的自然語言命令可讓使用者靈活地使用填充字詞和同義字,而不是嚴格的預先定義命令,自然地說出命令。 此功能現在適用於 Intel 和 AMD 支援的 Copilot+ PC。
- 已修正:語音存取可能會停滯在顯示正在聆聽但停滯且沒有回應的狀態。
[通知中心]新增功能! 通知中心功能現在可在次要監視器上使用。 若要開啟它,請在工作列上的系統匣中選取日期和時間。 使用 2025 年 8 月非安全性更新 (KB5064081) ,您也可以在行事曆上方顯示有秒數的較大時鐘。
[命令列]最新! Windows 現在包含 [編輯],這是您可以從命令列使用的文字編輯器。 若要編輯檔案,請開啟 [終端機] 應用程式,然後輸入
edit檔案名稱。 編輯是開放原始碼,可在 GitHub 上取得。 如需功能的完整清單,請參閱 [編輯] 命令列工具。[動態照明] 已修正:解鎖 PC 後, 動態照明背景控制器 可能偶爾會消耗過多 CPU。
[高動態範圍 (HDR) ] 已修正:HDR 在 [設定] 中啟用後,可能會意外地立即關閉。
[媒體 (已知問題) ] 已修正:此更新解決了在某些使用 增強視訊轉譯r 搭配HDCP 強制執行的藍光、DVD 和數位電視應用程式中影響播放受保護內容的問題。 安裝 KB5064081之後可能會發生這個問題。
[性能] 已改進:新增對 Windows 憑證授權單位中 CRL) 資料分割 (憑證撤銷清單的支援。
[快速設定]:已修正:如果您必須輸入 PIN 才能從 [快速設定] 投射裝置,按 Enter 無法確認 PIN。
[Windows Hello] 已修正:嘗試進入安全模式時,您可能會意外看到「發生某些問題,無法使用您的 PIN 碼」訊息。
[Windows 沙箱] 已修正:啟用 Windows 沙箱時,登入後 VmmemCMFirstBoot 程序可能會耗用大量 CPU,導致電腦沒有回應。
[MSHTA 內嵌腳本] 安裝此更新之後,直接傳遞到
MSHTA.exe的內嵌指令碼將不再執行,並且會以無訊息模式失敗,而不會出現錯誤碼。 這種行為是刻意的;內嵌指令碼執行被識別為安全性弱點,並被封鎖做為計劃的安全性強化變更的一部分。.hta files在其 HTML 程式碼中執行包含指令碼會繼續如預期般運作。 使用內嵌指令碼的應用程式必須轉換成支援的替代方案,例如叫用.hta檔案或從外部檔案載入指令碼。
改善
正常推出
這項非安全性更新包含品質改良項目。 下列摘要概述 KB 更新在安裝之後所解決的重要問題。 此外,還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
[Hyper-V]
[輸入]
- 已修正:使用中文輸入法編輯器 (IME) 時,某些字元無法正確顯示的問題。
- 已修正:此更新解決了在設定字元限制時,某些中文字元在某些文字欄位中顯示為空白方塊的問題,例如連線管理員管理工具組中使用的文字欄位。
- 已修正:解決了檔案總管中的問題,即 [最近] 區段中的工具提示將某些延伸的 Unicode 字元(例如從副檔名 B 到副檔名 F 的中文字元和其他四位元組字元)顯示為方形方塊或無法讀取的符號。
[網路 (已知問題) ] 已修正:此更新解決在 NetBIOS over TCP/IP、NetBIOS (NetBT) 上使用伺服器訊息區 (SMB) v1 通訊協定時,可能無法連線到共用檔案和資料夾的問題。 安裝更新 KB5065426 之後,可能會發生此問題。
[維護]已修正:此更新解決了使用 Windows Server Update Services (WSUS) 的客戶中斷Windows Update的問題。
[Windows Hello] 已修正:此更新解決了在安裝 KB5060842 年或之後發行的 Windows 更新後,在加入 Microsoft Entra ID 網域的裝置上Windows Hello PIN 設定並出現錯誤0x80090010的問題。
如果您安裝較舊的更新,您的裝置僅會下載並安裝此套件中包含的新更新。
AI 元件
此版本更新下列 AI 元件:
| AI 元件 | 版本 |
|---|---|
| 影像搜尋 | 1.2509.1022.0 |
| 內容擷取 | 1.2509.1022.0 |
| 語意分析 | 1.2509.1022.0 |
| 設定型號 | 1.2509.1022.0 |
Windows 11 服務堆疊更新 (KB5067437) - 26100.6717
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU,請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
在某些藍光/DVD/數位電視應用程式中播放受保護的內容時發生問題
問題
安裝 2025 年 8 月 29 日、Windows 非安全性預覽更新 (KB5064081) 或更新之後,某些數位電視和藍光/DVD 應用程式可能無法如預期播放受保護的內容。
針對數位音訊使用增強型視訊轉譯器搭配 HDCP 強制或數位版權管理 (DRM) 的應用程式,可能會顯示著作權保護錯誤、頻繁播放中斷、非預期停止或黑色畫面。
串流服務不受影響。
因應措施
非安全性的 2025 年 9 月 Windows 預覽更新 (KB5065789) 及更新版本的更新解決了影響使用 增強視訊轉譯器 (EVR) 搭配 HDCP (高頻寬數位內容保護) 強制執行的某些應用程式的問題。 KB5067036) (非安全性 10 月 Windows 預覽更新包含其他改進,以解決影響數位音訊使用數位版權媒體 (DRM) 之應用程式的問題。
IIS 網站可能無法載入
問題
安裝適用於 Windows 11 版本 25H2 非安全性 9 月更新 (KB5065789) 或適用於 Windows 11 版本 24H2 安全性 10 月更新 (KB5066835) 之後,依賴 HTTP.sys 的伺服器端應用程式可能會遇到傳入連線問題。 因此,Internet Information Services (IIS) 網站可能會無法載入並顯示錯誤訊息,例如 “Connection reset – error (ERR_CONNECTION_RESET)“ 或類似訊息。 這包括託管 http://localhost/ 的網站和其他 IIS 連線。
這個問題可能由多種狀況造成,包括網際網路存取、更新安裝時間以及裝置重新啟動。 它可能不會在所有環境中發生,即使已安裝更新也一樣。
下列步驟有助於在觀察到此問題的環境中解決此問題:
- 在受影響的裝置上,開啟 [設定] 並前往 [Windows Update]。
- 選取 [開始
],輸入 「檢查更新」,以及「從結果檢查 更新 」。 - 如果有可用的更新,請加以安裝。
- 重新啟動您的裝置。
注意
即使沒有安裝任何更新,也請務必重新啟動您的裝置。
因應措施
這個問題已在 KB5067036 中解決。
鎖定畫面登入選項中可能遺失或看不到密碼圖示
問題
安裝 2025 年 8 月非安全性預覽版 (KB5064081) 或更新後,你可能會注意到鎖定畫面的登入選項中未顯示密碼圖示。 如果你將滑鼠移到圖示應該出現的位置上,你會看到密碼按鈕仍然可用。 選取此預留位置以開啟密碼文字方塊並輸入您的密碼。 輸入密碼後,你可以正常登入。
在個人裝置上使用 Windows Home 或 Pro 版本的個人,不太可能遇到這個問題。 此問題主要影響企業或受管理的 IT 環境。
因應措施
這個問題已在 KB5074105 中解決。
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ,以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。
安裝此更新
若要安裝此更新,請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 | |
|---|---|---|
|
開啟 [開始] >、[設定 、[更新 & 安全性>Windows Update]。 在 [選擇性更新可用 ] 區域中,您將找到下載並安裝可用更新的連結。檢查選用更新 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱: DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作,因為合併的套件包含 SSU。 安裝之後,您無法從系統移除 SSU。
檔案詳細資訊
如需此更新中提供的檔案清單, 請下載累積更新5065789的檔案資訊。
如需服務堆疊更新中提供的檔案清單, 請下載 SSU (KB5067437) - 版本 26100.6717 的檔案資訊。
![]](../../../media/settings.png)