Windows 安全開機憑證到期
大部分 Windows 裝置使用的安全開機憑證已開始於 2026 年 6 月到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。 如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新。
若要深入了解 Windows Update 術語，請參閱 Windows 更新類型 和 每月品質更新類型。 如需概觀，請參閱 Windows Server 2022 的更新歷程記錄頁面。
隨時掌握最新動態！ 請從 Windows 版本健康情況儀表板追蹤@WindowsUpdate以取得最新更新。
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2025 年 10 月 22 日 |
|
| 2025 年 10 月 10 日 |
|
改善
此安全性更新包含 2025 年 9 月 9 日) 發行之 KB5065432 (的修正程式和品質改良功能。 下列摘要概述此更新解決的主要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
[輸入]
- 已修正：使用中文輸入法編輯器 (IME) 時，某些字元無法正確顯示的問題。
- 已修正：此更新解決了在設定字元限制時，某些中文字元在某些文字欄位中顯示為空白方塊的問題，例如連線管理員管理工具組中使用的文字欄位。
[網路 (已知問題) ] 已修正：此更新解決在 NetBIOS over TCP/IP、NetBIOS (NetBT) 上使用伺服器訊息區 (SMB) v1 通訊協定時，可能無法連線到共用檔案和資料夾的問題。 安裝更新 KB5065432 之後，可能會發生此問題。
[PowerShell] 已修正：此更新解決了影響 PowerShell 遠端處理和 Windows 遠端管理 (WinRM) 的問題，其中命令可能會在 10 分鐘後逾時。
[穩定性問題] 已修正：此更新解決了在安裝 2025 年 5 月安全性更新和後續更新後，在極少數情況下觀察到導致裝置遇到穩定性問題的問題。 某些裝置在特定案例中變得無回應並停止回應。
[系統服務和可靠性] 已修正：解決導致 McpManagement 服務 在 Windows 上顯示卻沒有描述的問題。
[相容性] 此更新會移除 ltmdm64.sys 驅動程式。 依賴此特定驅動程式的傳真數據機硬體將無法在 Windows 中運作。
[密碼學] 此更新會強制執行安全性強化改善，因為要求金鑰儲存提供者 (KSP) ，而不是密碼編譯服務提供者 {CSP) 用於 RSA 型智慧卡憑證。 如果您因為此設計變更而遇到智慧卡驗證問題，請參閱 Windows 版本健康情況網站 以取得解決步驟。 如需詳細資訊，請參閱 CVE-2024-30098。
[檔案總管] 安裝此更新後，檔案總管會自動停用從網際網路下載的檔案的預覽功能。 這項變更旨在透過防止使用者預覽可能不安全檔案時出現弱點來增強安全性。 如需詳細資訊，包括解除封鎖檔案的步驟，請參閱 檔案總管會自動停用從網際網路下載的檔案預覽功能。
如果您已安裝先前的更新，您的裝置只會下載並安裝此套件中包含的新更新。
如需有關安全性弱點的詳細資訊，請參閱安全性更新指南和 2025 年 10 月安全性匯報。
Windows Server 2022 服務堆疊更新 (KB5066781) - 20348.4285
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
安裝此更新之前
Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
離線作業系統映像服務的必要條件：
請確定您的映像包含 KB5030216 (09/12/2023) 或更新的 LCU。 如果沒有，請在離線媒體上安裝它，然後再安裝最新更新。 此 LCU 會將 SSU 版本更新為 20348.1960。 這是防止錯誤0x800f0823 (CBS_E_NEW_SERVICING_STACK_REQUIRED) 必須具備的最低 SSU 版本。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單，請下載累積更新5066782的檔案資訊。
如需服務堆疊更新中提供的檔案清單， 請下載 SSU (KB5066781) - 版本 20348.4285 的檔案資訊。