此適用於 Windows 11 版本 25H2 和 24H2 (KB5074109) 的累積更新包含最新的安全性修正程式和改良功能，以及上個月選擇性預覽版本的非安全性更新。 若要深入了解安全性更新、選用非安全性預覽更新、頻外 (OOB) 更新及持續創新之間的差異，請參閱 Windows 每月更新說明。 如需有關 Windows Update 術語的資訊，請參閱不同類型的 Windows 軟體更新。
若要檢視此版本的最新更新，請瀏覽 Windows 版本健康情況儀表板或 Windows 11 版本 25H2 和 24H2 的更新歷程記錄頁面。
公告和訊息
本節提供與此版本相關的重要通知，包括公告、變更記錄和支援終止通知。
從 2026 年 1 月開始，Windows Server 的 KB 識別碼變更不會影響 Windows 11
從 2026 年 1 月的安全性更新開始，Windows Server 2025 將有自己的 KB 識別碼和組建編號。 此變更僅適用於 Windows Server 2025。 它不會變更您取得或管理 Windows 11 版本 24H2 或 Windows 11 版本 25H2 更新的方式。
Windows 安全開機憑證到期
Windows 安全開機憑證到期
重要： 大部分 Windows 裝置使用的安全開機憑證已開始於 2026 年 6 月到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到較新憑證的裝置 仍會繼續正常啟動並運作，而標準 Windows 更新也會繼續安裝。 未來幾個月，我們會透過 Windows 更新持續安裝較新的憑證。
您可以在 Windows 安全性應用程式上檢查電腦狀態。 如果您是 IT 系統管理員，請遵循適用於 Windows 用戶端和 Windows Server的安全開機手冊上的指導方針。
重新設計的 [開始] 功能表可供更多裝置使用
重新設計的 [開始] 功能表會繼續逐步向 Windows 裝置推出。 隨著推出的進展，更多 Windows 裝置將會接收到重新設計的 [開始] 功能表體驗。 如需此功能的詳細資訊，請參閱 2025 年 10 月非安全性更新 (KB5067036) 。
簡化的 Windows 更新標題
簡化的 Windows 更新標題
新的標準化標題格式讓 Windows 更新更容易閱讀及理解。 它透過刪除不必要的技術元素（如平台架構）來提高清晰度。 系統會保留日期前置詞、KB 編號以及組建或版本等重要識別碼，以協助您快速辨識每個更新。
如需詳細資訊，請參閱簡化的 Windows Update 標題或隨附的部落格文章。
Microsoft Store 應用程式更新
Windows 匯報不包括 Microsoft Store 應用程式的更新。
如果您是企業使用者，請參閱 Microsoft Store 應用程式 - 設定管理員。
如果您是消費型使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2026 年 6 月 4 日 | 已修正此更新) KB5074109 (目錄索引標籤上的 x64 .msu 更新字串 |
| 2026 年 2 月 24 日 | 更新：在「如何取得此更新」一節的 [目錄] 下，已更新方法 2：個別安裝每個 MSU 檔案中列出的第二個 MSU 檔案。 |
| 2026 年 2 月 12 日 | 更新： 這項改進包含在 2026 年 1 月安全性更新 (KB5074109) 中。 [認證自動填滿] 此更新引進安全性強化行為，限制特定應用程式在遠端支援工作階段或自動驗證工作流程期間自動填入認證。 透過這項變更，認證對話方塊不會回應來自遠端桌面或螢幕共用工具或應用程式的虛擬鍵盤輸入。 如需詳細資訊，請參閱 Windows 2026 年 1 月安全性更新引入的新行為，限制特定應用程式自動填入認證。 |
| 2026 年 1 月 24 日 | 更新：已針對已知問題「將檔案儲存至雲端式儲存體時，應用程式可能變得沒有回應」新增解決方案。 |
| 2026 年 1 月 21 日 | 更新：已知問題「將檔案儲存至雲端式儲存體時，應用程式可能變得沒有回應」已新增至 此更新區段的已知問題 。 |
改善
此安全性更新包含 2025 年 12 月 9 日發行 KB5072033 () 的修正程式和品質改良功能。 下列摘要概述此更新解決的主要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
[相容性] 此更新會移除下列數據機驅動程式：agrsm64.sys (x64) 、agrsm.sys (x86) 、smserl64.sys (x64) 和 smserial.sys (x86) 。 依賴這些特定驅動程式的數據機硬體將無法在 Windows 中再運作。
[認證自動填滿] 此更新引進安全性強化行為，限制特定應用程式在遠端支援工作階段或自動驗證工作流程期間自動填入認證。 透過這項變更，認證對話方塊不會回應來自遠端桌面或螢幕共用工具或應用程式的虛擬鍵盤輸入。 如需詳細資訊，請參閱 Windows 2026 年 1 月安全性更新引入的新行為，限制特定應用程式自動填入認證。
[網路 (已知問題) ]
[電源 & 電池] 已修正：此更新解決了具有神經網路處理器 (NPU) 裝置在閒置時可能保持開啟電源的問題。 這可能會影響電源效能。
[安全開機] 從此更新開始，Windows 品質更新包含高信賴度裝置目標資料的子集，可識別符合自動接收新安全開機憑證資格的裝置。 只有在證明足夠成功的更新訊號後，裝置才會收到新憑證，確保安全且分階段部署。
[Windows 部署服務 (WDS) ] 此更新在行為上引進了一項變更，即 WDS 預設將停止支援免持部署功能。 適用於 IT 系統管理員的詳細指導方針可在 WDS (Windows 部署服務) 免觸控部署強化指導一文中找到。
[WinSqlite3.dll] 已修正：Windows 核心元件 WinSqlite3.dll 已更新。 先前，某些安全軟體可能偵測到此元件易受攻擊。
注意
WinSqlite3.dll 是與 sqlite3.dll 不同的元件，後者位於應用程式特定目錄中，而不是 Windows 元件。 如果安全性應用程式持續偵測 sqlite3.dll 易受攻擊，請連絡使用 sqlite3.dll 的應用程式開發人員以取得更新。 如果 Microsoft 應用程式正在使用 sqlite3.dll，請從 Microsoft Store 安裝最新版本的應用程式。
如果您已安裝先前的更新，您的裝置只會下載並安裝此套件中包含的新更新。
如需安全性弱點的詳細資訊，請參閱安全性更新指南網站和 2026 年 1 月安全性匯報。
AI 元件
此版本更新下列 AI 元件：
| AI 元件 | 版本 |
|---|---|
| 影像搜尋 | 1.2511.1224.0 |
| 內容擷取 | 1.2511.1224.0 |
| 語意分析 | 1.2511.1224.0 |
| 設定型號 | 1.2511.1224.0 |
Windows 11 服務堆疊更新 (KB5071142) - 26100.7295
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
鎖定畫面登入選項中可能遺失或看不到密碼圖示
問題
安裝 2025 年 8 月非安全性預覽版 (KB5064081) 或更新後，你可能會注意到鎖定畫面的登入選項中未顯示密碼圖示。 如果你將滑鼠移到圖示應該出現的位置上，你會看到密碼按鈕仍然可用。 選取此預留位置以開啟密碼文字方塊並輸入您的密碼。 輸入密碼後，你可以正常登入。
在個人裝置上使用 Windows Home 或 Pro 版本的個人，不太可能遇到這個問題。 此問題主要影響企業或受管理的 IT 環境。
因應措施
這個問題已在 KB5074105 中解決。
Azure 虛擬桌面和 Windows 365 中的連線和驗證失敗
問題
安裝 2026 年 1 月 13 日發行的 2026 年 1 月安全性更新 (KB5074109) 之後，在 Windows 用戶端裝置上使用 Windows 應用程式 的遠端桌面連線期間，發生認證提示失敗，影響Azure虛擬桌面和Windows 365。 此問題會影響特定 Windows 組建上的 Windows 應用程式，導致登入失敗。
因應措施
這個問題已在 KB5077744 中解決。
將檔案儲存至雲端式儲存體時，應用程式可能會變得沒有回應
徵兆：
安裝此更新之後，在開啟檔案或將檔案儲存至雲端儲存空間（例如 OneDrive 或 Dropbox）時，某些應用程式可能會變得沒有回應或發生意外錯誤。 在某些在 OneDrive 上儲存 PST 檔案的 Outlook 設定中，除非該程序終止或系統重新啟動，否則 Outlook 可能會當機且無法重新開啟。 使用者也可能會看到遺失的寄件備份或先前下載的電子郵件正在重新下載。
因應措施：
這個問題已在 KB5078127 中解決。
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案詳細資訊
如需此更新中提供的檔案清單， 請下載累積更新5074109的檔案資訊。
如需服務堆疊更新中提供的檔案清單， 請下載 SSU (KB5071142) - 版本 26100.7295 的檔案資訊。