Windows 安全開機憑證到期
大部分 Windows 裝置使用的安全開機憑證已開始於 2026 年 6 月到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。 如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新。
若要深入了解 Windows Update 術語，請參閱 Windows 更新類型 和 每月品質更新類型。 如需概觀，請參閱 Windows Server 2025 的更新歷程記錄頁面。
隨時掌握最新動態！ 請從 Windows 版本健康情況儀表板追蹤 @WindowsUpdate 以取得最新更新。
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2026 年 6 月 3 日 | 已修正 [目錄] 索引標籤上 x64 .msu 更新字串，以KB5063878 (此更新) |
改善
此安全性更新包含 2025 年 7 月 8 日發行之 KB5062553 () 和 2005 年 7 月 13 日發行之 KB5064489 () 的修正程式和品質改良功能。 下列摘要概述 KB 更新在安裝之後所解決的重要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
[顯示] 已修正：您可能需要按兩次 Win + P 鍵盤快速鍵才能切換拓撲。
[動態主機設定通訊協定 (DHCP 用戶端) ] 已修正：此更新解決了從睡眠模式恢復後影響裝置上網際網路連線的問題。 使用者可能會遇到間歇性網際網路連線。
[外部洪水填滿] 已修正：ExtFloodFill 有一個不常見的問題，即水平線可能會出現在 Win32 應用程式中的不正確位置。
[檔案系統] 已修正：此更新解決了作業系統意外停止，並且使用者設定檔在正常使用過程中在藍色畫面上出現錯誤訊息，並將使用者設定檔重新導向至網路 VHD (X) 的問題。
[檔案總管]
- 已修正：為了持續致力於改善檔案總管協助工具，此版本增加了對文字縮放比例 (設定>協助工具>的支援，文字大小) 跨檔案總管、[檔案開啟/儲存] 對話方塊和 [複製] 對話方塊。
- 已修正：改善解壓縮壓縮檔案的效能，特別是在您要解壓縮大量小檔案的情況下。
- 已修正：檔案總管中的網址列開啟後可能會意外顯示路徑。
[圖形] 已修正：在某些情況下，透過 Thunderbolt 連接的外部顯示卡可能意外無法被發現。
[Hyper-V 管理器] 已修正：Hyper-V 管理器意外顯示虛擬機器的 CPU 使用率為 0%。
[影像] 已修正：此更新解決了某些具有 JPEG 影像的內容頁面未顯示的問題。
[輸入 (已知問題) ] 已修正：繁體中文使用Microsoft倉頡輸入法 (輸入法) 時，可能會導致無法形成或選取文字、空格鍵或空白鍵無回應、文字輸出不正確，或候選字視窗顯示損壞等問題。 安裝 KB5062553 之後，可能會發生這個問題。
[網路]已修正：此更新解決了在某些網路設定中影響具有 SMB 直接傳輸的 儲存空間直接存取 (S2D) 和遠端直接記憶體存取 (RDMA) 的問題。 先前，此問題中斷了網路設定，並導致叢集管理功能遺失。
[開始]
- 已修正：您無法使用觸控手勢來檢視 [開始] 功能表中釘選的應用程式清單。
- 已修正：[登出] 和 [更多] 選項 文字增大後，[開始] 功能表中的
] 按鈕可能無法顯示。
[工作列]
- 已修正：即使關閉應用程式，工作列中應用程式圖示底下的底線仍可能保持可見。
- 已修正：如果您在按下 Windows 鍵 + T 之後使用方向鍵，針對阿拉伯文和希伯來文顯示語言，箭頭會朝錯誤的方向移動。
[Windows 安裝程式]已修正：如果您使用 Windows 安裝程式安裝 Windows 11 版本 24H2，並在之後執行系統準備 (Sysprep) ，啟動檔組態未正確更新，導致一鍵重設選項無法運作。
[Windows Update] 已修正：如果您使用 Windows 安裝程式安裝 Windows Server 2025，並在之後執行系統準備 (Sysprep) ，則無法正確更新開機檔案設定，導致一鍵重設選項無法運作。
[桌面圖示] 已更新釘選到桌面的應用程式邏輯，因此 已封裝的應用程式 不再顯示輔色背板。 例如，如果您要將剪取工具從 [開始] 中的應用程式清單拖放到桌面，圖示現在應該會更大且更容易看到。
如果您安裝較舊的更新，您的裝置僅會下載並安裝此套件中包含的新更新。
如需有關安全性弱點的詳細資訊，請參閱安全性更新指南和 2025 年 8 月安全性匯報。
Windows Server 2025 服務堆疊更新 (KB5065381) - 26100.4933
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
執行 MSI 修復作業時，出現意外的使用者帳戶控制 (UAC) 提示
問題
2025 年 8 月 Windows 安全性更新和後續更新中已包含安全性改善，以強制執行在執行 Windows Installer (MSI) 修復和相關作業時，使用者帳戶控制 (UAC) 提示系統管理員認證的需求。 此改善解決了安全性弱點 CVE-2025-50173。
安裝更新之後，標準使用者可能會在某些情況下看到使用者帳戶控制 (UAC) 提示。
- 執行 MSI 修復命令 (例如 msiexec /fu) 。
- 開啟 Autodesk 應用程式，包括某些版本的 AutoCAD、政府版 3D 和可安裝 CAM，或在使用者首次登入應用程式後安裝 MSI 檔案時。
- 正在安裝設定每個使用者的應用程式。
- 在主動安裝期間執行 Windows Installer。
- 透過管理員部署套件設定管理員依賴使用者特定「廣告」設定的 (ConfigMgr) 。
- 啟用安全桌面。
如果管理使用者執行的應用程式在未顯示 UI 的情況下啟動 MSI 修復作業，將會失敗並出現錯誤訊息。 例如，安裝及以標準使用者執行 Office 專業增強版 2010 將會失敗，在設定流程期間發生錯誤 1730。
因應措施
這個問題已在 KB5065426 中解決。
Active Directory 複寫
問題
在 Windows Server 2025 上執行 (DC) 的 Active Directory 網域控制站，同時執行架構主機彈性單一主機作業 (FSMO) 角色，將允許架構物件的屬性中有重複的項目。 通常受影響的屬性包括 auxiliaryClass， possSuperiors， mayContain 其值 msExchBaseClass像是 、 msExchContainer和 msExchVirtualDirectoryFlags。
發生此情況時，Active Directory 複寫會失敗，出現架構不符錯誤，例如錯誤 8418：「因為涉及的伺服器之間的架構不符，複寫作業失敗。」
在執行 Exchange Server 設定 forestprep 且 Active Directory 的架構主機角色正在執行 Windows Server 2025 時，可以觀察到此問題。 這會中斷整個 Active Directory 企業環境中的複寫，因為整個網域控制站的架構現在不一致。
注意
此問題似乎自 Windows Server 2025 初次發行後即已存在，但最近的 Exchange Server 累積更新 (針對 Exchange Server SE) 已公開此問題。
因應措施
這個問題已在 KB5068861 中解決。
如何取得此更新
安裝此更新之前
Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單， 請下載累積更新5063878的檔案資訊。
如需服務堆疊更新中提供的檔案清單， 請下載 SSU (KB5065381) - 版本 26100.4933 的檔案資訊。