此適用於 Windows 11 版本 25H2 和 24H2 (KB5068861) 的累積更新包含最新的安全性修正程式和改良功能，以及上個月選擇性預覽版本中的非安全性更新。 若要深入了解安全性更新、選用非安全性預覽更新、頻外 (OOB) 更新及持續創新之間的差異，請參閱 Windows 每月更新說明。 如需有關 Windows Update 術語的資訊，請參閱不同類型的 Windows 軟體更新。
若要檢視此版本的最新更新，請瀏覽 Windows 版本健康情況儀表板或 Windows 11 版本 25H2 和 24H2 的更新歷程記錄頁面。
公告和訊息
本節提供與此版本相關的重要通知，包括公告、變更記錄和支援終止通知。
簡化的 Windows 更新標題
簡化的 Windows 更新標題
新的標準化標題格式讓 Windows 更新更容易閱讀及理解。 它透過刪除不必要的技術元素（如平台架構）來提高清晰度。 系統會保留日期前置詞、KB 編號以及組建或版本等重要識別碼，以協助您快速辨識每個更新。
如需詳細資訊，請參閱簡化的 Windows Update 標題或隨附的部落格文章。
12 月服務更新排程
12 月服務更新排程
由於 12 月和元旦的西部假期期間營運減少，Microsoft 不會在 2025 年 12 月發行非安全性預覽更新。 每月安全性更新仍將如計劃提供。 將於 2026 年 1 月恢復每月定期維護，包括安全性更新和非安全性預覽更新。
Windows 安全開機憑證到期
Windows 安全開機憑證到期
重要： 大部分 Windows 裝置使用的安全開機憑證已開始於 2026 年 6 月到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到較新憑證的裝置 仍會繼續正常啟動並運作，而標準 Windows 更新也會繼續安裝。 未來幾個月，我們會透過 Windows 更新持續安裝較新的憑證。
您可以在 Windows 安全性應用程式上檢查電腦狀態。 如果您是 IT 系統管理員，請遵循適用於 Windows 用戶端和 Windows Server的安全開機手冊上的指導方針。
Microsoft Store 應用程式更新
Windows 匯報不包括 Microsoft Store 應用程式的更新。
如果您是企業使用者，請參閱 Microsoft Store 應用程式 - 設定管理員。
如果您是消費型使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2026 年 5 月 26 日 | 已更新方法 2 中「目錄」下列出的第二個 MSU 檔案。 |
重點
- 此更新解決了 Windows 作業系統的安全性問題。
改善
此安全性更新包含 2025 年 10 月 28 日) 發行 KB5067036 (的修正程式和品質改良功能。 下列摘要概述此更新解決的主要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
[遊戲]
- 已修正：此更新解決了影響遊戲手持裝置的問題。 這些設備無法保持低功耗狀態，這導致電池消耗更快。
- 已修正：此更新解決了某些手持遊戲裝置上使用內建遊戲控制器登入後，控制器在應用程式中可能約 5 秒鐘沒有回應而導致延遲的問題。 提交密碼或 PIN 碼後，登入畫面上的觸控式鍵盤會自動隱藏。
[儲存空間]已修正：此更新解決了在建立儲存體叢集時可能導致某些儲存空間無法存取或儲存空間直接存取失敗的問題。
[系統公用程式 (已知問題) ] 已修正：此更新解決了使用 [關閉] 按鈕關閉 [工作管理員] 並未完全結束該程序，留下可能會隨著時間降低效能的背景執行個體的問題。 安裝 KB5067036之後可能會發生此問題。
[語音存取] 已修正：此更新解決了如果未連接任何麥克風且未安裝語音模型，在初始設定期間 [語音存取] 失敗的問題。
[視窗管理]已修正：此更新解決了選取桌面可能意外開啟 [工作檢視] 的問題。
[網路] 已修正：此更新修正要求剖析器中的
HTTP.sys問題，這是讀取和處理 HTTP 要求的 Windows 元件。 剖析器允許在區塊延伸內HTTP/1.1出現單一換行符，其中 RFC 9112 標準需要歸位和換行 (CRLF) 序列來終止每個區塊。 當前端 Proxy 是設定的一部分時，這可能會導致剖析差異。若要關閉嚴格剖析，請使用下列登錄機碼：
登錄機碼：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
登錄值："HttpAllowLenientChunkExtParsing"=dword:00000001
要設定的資料：1
如果您已安裝先前的更新，您的裝置只會下載並安裝此套件中包含的新更新。
如需安全性弱點的詳細資訊，請參閱安全性更新指南網站和 2025 年 11 月安全性匯報。
AI 元件
此版本更新下列 AI 元件：
| AI 元件 | 版本 |
|---|---|
| 影像搜尋 | 1.2510.1159.0 |
| 內容擷取 | 1.2510.1159.0 |
| 語意分析 | 1.2510.1159.0 |
| 設定型號 | 1.2510.1159.0 |
Windows 11 服務堆疊更新 (KB5067035) - 26100.7010
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
鎖定畫面登入選項中可能遺失或看不到密碼圖示
問題
安裝 2025 年 8 月非安全性預覽版 (KB5064081) 或更新後，你可能會注意到鎖定畫面的登入選項中未顯示密碼圖示。 如果你將滑鼠移到圖示應該出現的位置上，你會看到密碼按鈕仍然可用。 選取此預留位置以開啟密碼文字方塊並輸入您的密碼。 輸入密碼後，你可以正常登入。
在個人裝置上使用 Windows Home 或 Pro 版本的個人，不太可能遇到這個問題。 此問題主要影響企業或受管理的 IT 環境。
因應措施
這個問題已在 KB5074105 中解決。
適用於 Windows 子系統 Linux 版的鏡像網路可能會失敗
問題
安裝 2025 年 10 月 28 日發行的 2025 年 10 月 Windows 非安全性更新 (KB5067036) 或更新版本之後，Windows 子系統 Linux 版 (WSL) 中的鏡像網路模式可能會導致某些協力廠商 VPN 出現問題。 當這個問題發生時，你可能會看到「無法路由到主機」的錯誤，儘管 Windows 主機仍能存取相同的目的地。 因此，你可能無法透過 VPN 存取企業資源，並在依賴 VPN 的服務中遇到故障。
此問題會發生是因為 VPN 應用程式的虛擬介面無法回應 ARP (位址解析協定) 要求。 報告指出，Cisco Secure Client (前身為 Cisco AnyConnect) 和 OpenVPN 也受到影響。
注意
在個人裝置上使用 Windows Home 或 Pro 版本的個人，不太可能遇到這個問題。 它主要影響透過 VPN 連接企業資源，包括 DirectAccess。
因應措施
這個問題已在 KB5074109 中解決 。
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案詳細資訊
如需此更新中提供的檔案清單， 請下載累積更新5068861的檔案資訊。
如需服務堆疊更新中提供的檔案清單， 請下載 SSU (KB5067035) - 版本 26100.7010 的檔案資訊。