此適用於 Windows 11 版本 25H2 和 24H2 (KB5089549) 的累積更新包含最新的安全性修正程式和改良功能，以及上個月選擇性預覽版本中的非安全性更新。
如需此版本的最新狀態，請造訪 Windows 版本健康情況儀表板 。
公告和訊息
本節提供與此版本相關的重要通知，包括公告、變更記錄和支援終止通知。
Windows 安全開機憑證到期
Windows 安全開機憑證到期
重要： 大部分 Windows 裝置使用的安全開機憑證已開始於 2026 年 6 月到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到較新憑證的裝置 仍會繼續正常啟動並運作，而標準 Windows 更新也會繼續安裝。 未來幾個月，我們會透過 Windows 更新持續安裝較新的憑證。
您可以在 Windows 安全性應用程式上檢查電腦狀態。 如果您是 IT 系統管理員，請遵循適用於 Windows 用戶端和 Windows Server的安全開機手冊上的指導方針。
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2026 年 5 月 29 日 | 已知問題已更新： 新增「2026 年 5 月安全性更新無法安裝，錯誤 0x800f0922」的解決方案。 |
| 2026 年 5 月 15 日 | 已新增已知問題：「無法安裝 2026 年 5 月安全性更新，錯誤 0x800f0922」。 |
| 2026 年 5 月 13 日 |
|
改善
此更新包含下列更新當中的全新功能和品質改良項目：
- 2026 年 4 月 14 日 — KB5083769 (作業系統組建 26200.8246 和 26100.8246)
- 2026 年 4 月 30 日 — KB5083631 (作業系統組建 26200.8328 和 26100.8328) 預覽
此更新解決了以下指南中記載的安全性漏洞：
下列摘要概述此更新解決的主要品質改良功能。 括號內的粗體文字表示變更的項目或區域。
[安全開機]
- 透過此更新，Windows 品質更新包含額外的高信賴度裝置目標資料，增加符合自動接收新安全開機憑證資格的裝置涵蓋範圍。 裝置只有在證明足夠成功的更新訊號、維持受控且分階段推出之後，才會收到新憑證。
- 此更新會在合格裝置上的下新增資料夾
SecureBootC:\Windows。 該資料夾包含範例指令碼，適用於擁有 IT 專業人員的組織，他們會主動管理整個裝置群的更新。 這些指令碼可用來偵測安全開機憑證更新狀態，並透過 Active Directory 環境中的安全推出機制自動化部署。 如需詳細資訊，請參閱範例 安全開機 E2E 自動化指南。
[開機管理程式維護更新]
- 此更新改善開機檔案更新後的啟動可靠性，讓裝置在不進入 BitLocker 修復的情況下正常啟動。
- (已知問題) 已修正：此更新解決了某些裝置在具有特定信賴平台模組 (TPM) 驗證設定的系統上更新開機檔案後可能會進入 BitLocker 恢復的問題，包括無效的 PCR7 (平台組態暫存器 7) 組態。 這可能會在安裝 2026 年 4 月安全性更新 (KB5083769) 之後發生。
[連線能力] 此更新改善簡單服務探索通訊協定 (SSDP) 通知的可靠性，有助於防止服務沒有回應。
[日光節約時間 (DST) ] 此更新支援阿拉伯埃及共和國的 2023 DST 變更。
如果您已安裝先前的更新，您的裝置只會下載並安裝此套件中包含的新更新。
AI 元件
此版本更新下列 AI 元件：
| AI 元件 | 版本 |
|---|---|
| 影像搜尋 | 1.2604.515.0 |
| 內容擷取 | 1.2604.515.0 |
| 語意分析 | 1.2604.515.0 |
| 設定型號 | 1.2604.515.0 |
Windows 11 服務堆疊更新 (KB5092762) - 26100.8456
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
2026 年 5 月安全性更新安裝失敗，錯誤0x800f0922
問題
(KB5089549) 安裝此更新後，部分裝置可能無法完成安裝並出現錯誤碼 0x800f0922。 這個問題會發生在 EFI 系統磁碟分割 (ESP) 上可用空間有限的裝置上，尤其是當其可用空間為 10 MB 或更少時。
您可能會在受影響的裝置上遇到什麼：
- 在初始階段成功安裝更新。
- 在重新啟動階段期間，安裝在大約完成 35-36% 時失敗。
- 然後 Windows 會復原更新。
- 您可能會看到訊息：
“事情沒有按計劃進行。 正在復原變更。」 - 安裝失敗，錯誤碼為 0x800f0922。
由於此問題，您可能會在 C：\Windows\Logs\CBS\CBS.log 中看到類似下列的記錄項目，表示 EFI 系統磁碟分割上的可用空間不足：
- SpaceCheck： 可用空間不足
- ServicingBootFiles 失敗。 錯誤 = 0x70
- SpaceCheck：<Microsoft 開機目錄以外的協力廠商/OEM 檔案所使用的值>
因應措施
這個問題已在 KB5089573 中解決。
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱 服務堆疊更新。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 | |
|---|---|---|
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除此更新
- 決定移除此更新之前，請參閱 了解風險： 為什麼您不應該解除安裝安全性更新。
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案詳細資訊
如需此更新中提供的檔案清單， 請下載累積更新5089549的檔案資訊。
如需服務堆疊更新中提供的檔案清單， 請下載 SSU (KB5092762) - 版本 26100.8456 的檔案資訊。