Windows 安全開機憑證到期
大部分 Windows 裝置使用的安全開機憑證已開始於 2026 年 6 月到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。 如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新。
若要深入了解 Windows Update 術語，請參閱 Windows 更新類型 和 每月品質更新類型。 如需概觀，請參閱 Windows 11 版本 24H2 和版本 25H2 的更新歷程記錄頁面。
隨時掌握最新動態！ 請從 Windows 版本健康情況儀表板追蹤@WindowsUpdate以取得最新更新。
|
Windows 匯報不包括 Microsoft Store 應用程式的更新。 如果您是企業使用者，請參閱 Microsoft Store 應用程式 - 設定管理員。 如果您是消費型使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。 |
|---|
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2026 年 5 月 26 日 | 已更新方法 2 中「目錄」下列出的第二個 MSU 檔案。 |
| 2025 年 10 月 22 日 |
|
| 2025 年 10 月 10 日 |
|
重點
- 此更新解決了 Windows 作業系統的安全性問題。
改善
此安全性更新包含 2025 年 9 月 29 日) 發行之 KB5065789 (的修正程式和品質改良功能。 下列摘要概述此更新解決的主要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
[瀏覽器]已修正：此更新解決了導致預覽列印畫面在 Chromium 型瀏覽器中停止回應的問題。
[遊戲] 已修正：當使用者在鎖定畫面上僅使用遊戲控制器登入 Windows 裝置時會發生問題。 如果登入時未使用其他輸入法，例如觸控或指紋，之後應用程式和遊戲就不會回應輸入。
[PowerShell]
- 已修正：此更新解決了影響 PowerShell 遠端處理和 Windows 遠端管理 (WinRM) 的問題，其中命令可能會在 10 分鐘後逾時。
- 已修正：此更新解決了無法記錄稽核事件的問題。
[Windows Hello] 已修正：此更新解決了使用 USB 紅外線相機模組時影響 Windows Hello 臉部辨識設定過程的問題。 使用者無法完成設定，因為持續出現錯誤訊息，例如「確保您的臉部位於畫面中央」。
[相容性] 此更新會移除 ltmdm64.sys 驅動程式。 依賴此特定驅動程式的傳真數據機硬體將無法在 Windows 中運作。
[密碼學] 此更新會強制執行安全性強化改善，因為要求金鑰儲存提供者 (KSP) ，而不是密碼編譯服務提供者 {CSP) 用於 RSA 型智慧卡憑證。 如果您因為此設計變更而遇到智慧卡驗證問題，請參閱 Windows 版本健康情況網站 以取得解決步驟。 如需詳細資訊，請參閱 CVE-2024-30098。
[檔案總管] 安裝此更新後，檔案總管會自動停用從網際網路下載的檔案的預覽功能。 這項變更旨在透過防止使用者預覽可能不安全檔案時出現弱點來增強安全性。 如需詳細資訊，包括解除封鎖檔案的步驟，請參閱 檔案總管會自動停用從網際網路下載的檔案預覽功能。
如果您已安裝先前的更新，您的裝置只會下載並安裝此套件中包含的新更新。
如需安全性弱點的詳細資訊，請參閱安全性更新指南網站和 2025 年 10 月安全性匯報。
AI 元件
此版本更新下列 AI 元件：
| AI 元件 | 版本 |
|---|---|
| 影像搜尋 | 1.2509.1022.0 |
| 內容擷取 | 1.2509.1022.0 |
| 語意分析 | 1.2509.1022.0 |
| 設定型號 | 1.2509.1022.0 |
Windows 11 服務堆疊更新 (KB5067360) - 26100.6893
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
在某些藍光/DVD/數位電視應用程式中播放受保護的內容時發生問題
問題
安裝 2025 年 8 月 29 日、Windows 非安全性預覽更新 (KB5064081) 或更新之後，某些數位電視和藍光/DVD 應用程式可能無法如預期播放受保護的內容。
針對數位音訊使用增強型視訊轉譯器搭配 HDCP 強制或數位版權管理 (DRM) 的應用程式，可能會顯示著作權保護錯誤、頻繁播放中斷、非預期停止或黑色畫面。
串流服務不受影響。
因應措施
非安全性的 2025 年 9 月 Windows 預覽更新 (KB5065789) 及更新版本的更新解決了影響使用 增強視訊轉譯器 (EVR) 搭配 HDCP (高頻寬數位內容保護) 強制執行的某些應用程式的問題。 KB5067036) (非安全性 10 月 Windows 預覽更新包含其他改進，以解決影響數位音訊使用數位版權媒體 (DRM) 之應用程式的問題。
USB 滑鼠和鍵盤無法在 Windows 修復環境中運作
問題
安裝 2025 年 10 月安全性更新 (KB5066835) 後，鍵盤和滑鼠等 USB 裝置無法在 Windows 修復環境中 (WinRE) 中運作。 此問題會防止瀏覽 WinRE 內的任何復原選項。 請注意，USB 鍵盤和滑鼠會繼續在 Windows 作業系統中正常運作。
因應措施
這個問題已在 KB5070773 中解決。
IIS 網站可能無法載入
問題
安裝適用於 Windows 11 版本 25H2 非安全性 9 月更新 (KB5065789) 或適用於 Windows 11 版本 24H2 安全性 10 月更新 (KB5066835) 之後，依賴 HTTP.sys 的伺服器端應用程式可能會遇到傳入連線問題。 因此，Internet Information Services (IIS) 網站可能會無法載入並顯示錯誤訊息，例如 “Connection reset – error (ERR_CONNECTION_RESET)“ 或類似訊息。 這包括託管 http://localhost/ 的網站和其他 IIS 連線。
這個問題可能由多種狀況造成，包括網際網路存取、更新安裝時間以及裝置重新啟動。 它可能不會在所有環境中發生，即使已安裝更新也一樣。
下列步驟有助於在觀察到此問題的環境中解決此問題：
- 在受影響的裝置上，開啟 [設定] 並前往 [Windows Update]。
- 選取 [開始
]，輸入 「檢查更新」，以及「從結果檢查 更新 」。 - 如果有可用的更新，請加以安裝。
- 重新啟動您的裝置。
注意
即使沒有安裝任何更新，也請務必重新啟動您的裝置。
因應措施
這個問題已在 KB5067036 中解決。
鎖定畫面登入選項中可能遺失或看不到密碼圖示
問題
安裝 2025 年 8 月非安全性預覽版 (KB5064081) 或更新後，你可能會注意到鎖定畫面的登入選項中未顯示密碼圖示。 如果你將滑鼠移到圖示應該出現的位置上，你會看到密碼按鈕仍然可用。 選取此預留位置以開啟密碼文字方塊並輸入您的密碼。 輸入密碼後，你可以正常登入。
在個人裝置上使用 Windows Home 或 Pro 版本的個人，不太可能遇到這個問題。 此問題主要影響企業或受管理的 IT 環境。
因應措施
這個問題已在 KB5074105 中解決。
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案詳細資訊
如需此更新中提供的檔案清單， 請下載累積更新5066835的檔案資訊。
如需服務堆疊更新中提供的檔案清單， 請下載 SSU (KB5067360) - 版本 26100.6893 的檔案資訊。