Windows 安全開機憑證到期
大部分 Windows 裝置使用的安全開機憑證已開始於 2026 年 6 月到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。 如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新。
若要深入了解 Windows Update 術語，請參閱 Windows 更新類型 和 每月品質更新類型。 如需概觀，請參閱 Windows Server 2025 的更新歷程記錄頁面。
隨時掌握最新動態！ 請從 Windows 版本健康情況儀表板追蹤@WindowsUpdate以取得最新更新。
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2026 年 6 月 4 日 | 已修正 [目錄] 索引標籤上 x64 .msu 更新字串，以KB5066835 (此更新) |
| 2025 年 10 月 22 日 |
|
| 2025 年 10 月 10 日 |
|
改善
此安全性更新包含 2025 年 9 月 9 日發行的 KB5065426 () 和 2025 年 9 月 22 日發行的 KB5068221 () 的修正程式和品質改良功能。 下列摘要概述此更新解決的主要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
[應用程式預設值]
最新！我們正在歐洲經濟區 (EEA) 地區推出一些小的變更，透過 [設定>] 應用程式> 預設應用程式中的 [設定預設] 按鈕，以供預設瀏覽器使用：
- 如果新的預設瀏覽器註冊了其他檔案和連結類型，將會對其設定。
- 新的預設瀏覽器將會釘選到 [工作列] 和 [開始] 功能表，除非您清除核取方塊來選擇不釘選它。
- 現在有一個單獨的按一下按鈕，讓瀏覽器變更 .pdf 預設值（如果瀏覽器註冊的是 .pdf 檔案類型）。
[朗讀程式]
- 最新！ 朗讀程式中的 [幕布] 功能會在朗讀程式大聲朗讀內容時將螢幕變黑，協助保護您的隱私權並提升專注力。 這在公共或共享空間中特別有用，因為您可以在其他人看不到您的螢幕的情況下處理敏感資訊。 若要開啟朗讀程式，請按 Ctrl + Windows + Enter。 然後按 Caps Lock + Ctrl + C 以開啟螢幕幕布。 開啟時，您可以像往常一樣隱藏螢幕來使用朗讀程式。 再按一次 Caps Lock + Ctrl + C 將其關閉。
- 最新！ 朗讀程式可讓您更輕鬆地在體驗中直接探索和了解其功能。 無論您是新手或探索進階選項，朗讀程式都會使用一系列步驟和提示來說明每個新功能和變更，引導您完成最新的更新。
[設定]
- 最新！在裝置設定期間選取的國家或地區現在會顯示在 [設定>] 底下 [時間] & [語言>] & 地區。
- 已修正：[設定系統>>資訊] 中的儲存卡顯示不正確或無法讀取的字元，而不是正確的磁碟大小。
[系統匣 & 工作列]
- 最新！除了快速設定中 Accessibility 功能表的新分組之外，還有針對朗讀程式、語音存取等輔助技術的文字描述，以便更容易識別和學習。
- 最新！ 調整了任務欄應用程序下的 pill) (指示器，使其更寬且更明顯。
- 已修正： WIN + CTRL + 數字 無法再用於切換工作列中開啟之應用程式的視窗。
[Windows 共用]
- 最新！ 當您使用 Windows 共用視窗共用連結或 Web 內容時，您會看到該內容的視覺預覽。
- 最新！ 在 Windows 共用視窗中，您可以在編輯和共用影像時選取壓縮層級 — 高、中或低品質，而不必在 0 到 100 的比例中選取。
[顏色]改良：調整「設定>協助工具>色彩濾鏡」下的強度和色彩增強滑桿的位置，讓頁面頂端的色彩預覽在調整滑桿時保持可見。
[檔案總管]
- 改進：提取存檔檔案時的效能得到了增強 - 這在從大型 7z 或 .rar 檔案中複製貼上大量檔案時特別有幫助。
- 最新！安裝此更新後，檔案總管會自動停用從網際網路下載的檔案預覽功能。 這項變更旨在透過防止使用者預覽可能不安全檔案時出現弱點來增強安全性。 如需詳細資訊，包括解除封鎖檔案的步驟，請參閱 檔案總管會自動停用從網際網路下載的檔案預覽功能。
[圖形]
- 已改進：進行了基礎變更以增強與顯示相關的使用者體驗，包括減少某些顯示配置轉換期間的螢幕閃爍，並消除在某些情況下發生的不必要的顯示重設。
- 已修正：某些顯示器可能會意外呈現綠色。
- 已修正：如果 UAC) (使用者帳戶控制設定為 [ 一律通知] ，而且已為顯示器選取 [ 設定>系統>顯示 色彩校正] 下的按鈕並取消，則 [設定] 會停止回應。
[輸入] 已修正：切換到使用英文鍵盤輸入然後切換回來之後，使用觸控式鍵盤輸入日文可能會停止運作。
[語言]已修正：安裝 Windows Server 2025 後，您可能會在伺服器管理員的 [新增角色和功能] 精靈中的某些功能名稱和描述中看到亂碼或無法讀取的文字。 此問題會影響 [新增角色和功能] 精靈中的 [Windows Admin Center設定] 和 [網路 ATC (自動流量控制) ] 功能。
[MSFTEdit.dll]已修正：當顯示語言設定為阿拉伯文或希伯來文顯示時，某些應用程式（例如 Sticky Notes 和 dxdiag）可能會停止回應。
[網路 (已知問題) ] 已修正：此更新解決在 NetBIOS over TCP/IP、NetBIOS (NetBT) 上使用伺服器訊息區 (SMB) v1 通訊協定時，可能無法連線到共用檔案和資料夾的問題。 安裝更新 KB5065426 之後，可能會發生此問題。
[快速設定] 已修正：頂端列中的前三個按鈕在選取以啟用或停用時沒有回應。
[性能]已修正：此更新解決了維持 儲存空間直接存取 (S2D) 效率的問題。 執行複雜的軟體定義資料中心 (SDDC) 相關工作流程時，系統可能會變得沒有回應。
[列印] 已修正：列印的線條可能會意外地粗於預期。
[指令碼]已修正：如果共用託管在舊版 Windows Server 上，例如 Windows Server 2019，則在遠端伺服器訊息區 (SMB) 共用上執行指令碼可能需要很長的時間。
[儲存最佳化]已修正：導致未使用的語言套件和隨選功能套件無法完全移除的問題，進而造成不必要的儲存空間使用和更長的 Windows Update 安裝時間。
[Windows 搜尋]
此更新解決了可能導致 Windows Search 成功載入的速度非常緩慢，需要超過 10 秒才能載入的問題。
已修正：此更新增強了 Windows Search 的可靠性，並解決了在某些情況下導致使用者無法在 Windows Search 中輸入的問題。
注意： 這些修正並未解決可能造成 [搜尋] 完全無法載入的問題。
[視窗]
- 已修正：當您按 ALT + Tab 切換退出全螢幕應用程式時，其他視窗（例如 Windows 終端機）可能會停止回應。
- 已修正：在某些裝置上，睡眠和繼續後，潛在問題可能會導致視窗大小和位置發生意外變更。
- 已修正：如果已啟用視窗貼齊功能，拖曳視窗時 Explorer.exe 可能會意外停止運作。
[相容性] 此更新會移除 ltmdm64.sys 驅動程式。 依賴此特定驅動程式的傳真數據機硬體將無法在 Windows 中運作。
[密碼學] 此更新會強制執行安全性強化改善，因為要求金鑰儲存提供者 (KSP) ，而不是密碼編譯服務提供者 {CSP) 用於 RSA 型智慧卡憑證。 如果您因為此設計變更而遇到智慧卡驗證問題，請參閱 Windows 版本健康情況網站 以取得解決步驟。 如需詳細資訊，請參閱 CVE-2024-30098。
如果您已安裝先前的更新，您的裝置只會下載並安裝此套件中包含的新更新。
如需有關安全性弱點的詳細資訊，請參閱安全性更新指南和 2025 年 10 月安全性匯報。
Windows Server 2025 服務堆疊更新 (KB5067360) - 26100.6893
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
Active Directory 複寫
問題
在 Windows Server 2025 上執行 (DC) 的 Active Directory 網域控制站，同時執行架構主機彈性單一主機作業 (FSMO) 角色，將允許架構物件的屬性中有重複的項目。 通常受影響的屬性包括 auxiliaryClass， possSuperiors， mayContain 其值 msExchBaseClass像是 、 msExchContainer和 msExchVirtualDirectoryFlags。
發生此情況時，Active Directory 複寫會失敗，出現架構不符錯誤，例如錯誤 8418：「因為涉及的伺服器之間的架構不符，複寫作業失敗。」
在執行 Exchange Server 設定 forestprep 且 Active Directory 的架構主機角色正在執行 Windows Server 2025 時，可以觀察到此問題。 這會中斷整個 Active Directory 企業環境中的複寫，因為整個網域控制站的架構現在不一致。
注意
此問題似乎自 Windows Server 2025 初次發行後即已存在，但最近的 Exchange Server 累積更新 (針對 Exchange Server SE) 已公開此問題。
因應措施
這個問題已在 KB5068861 中解決。
目錄同步處理 (DirSync)
問題
安裝 2025 年 9 月安全性更新 (KB5065426) 之後，使用 Active Directory 目錄同步處理 (DirSync 的應用程式) 控制 內部部署的 Active Directory 網域服務 (AD DS) ，例如使用 Microsoft Entra Connect Sync 時，可能會導致超過 10,000 個成員的大型 AD 安全性群組無法完成同步處理。
因應措施
這個問題已在 KB5068861 中解決。
USB 滑鼠和鍵盤無法在 Windows 修復環境中運作
問題
安裝 2025 年 10 月安全性更新 (KB5066835) 之後，鍵盤和滑鼠等 USB 裝置無法在 WinRE) (Windows 修復環境中運作。 此問題會防止瀏覽 WinRE 內的任何復原選項。 請注意，USB 鍵盤和滑鼠會繼續在 Windows 作業系統中正常運作。
因應措施
這個問題已在 KB5070773 中解決。
IIS 網站可能無法載入
問題
更新
經過進一步調查，Microsoft 判斷這個問題並不適用於 Windows Server 2025。 它只會影響 Windows 11，版本 25H2 和 24H2。 Windows Server 2025 使用者不需要採取任何動作。
先前發佈的問題
安裝 Windows Server 2025 的安全性 10 月更新 (KB5066835) 後，依賴 HTTP.sys 的伺服器端應用程式可能會遇到傳入連線問題。 因此，Internet Information Services (IIS) 網站可能會無法載入並顯示錯誤訊息，例如 “Connection reset – error (ERR_CONNECTION_RESET)” 或類似訊息。 這包括託管 http://localhost/ 的網站和其他 IIS 連線。
因應措施
Windows Server 2025 使用者不受影響，也不需要採取任何動作。
若想了解此問題如何影響 Windows 11，請參閱以下內容:
如何取得此更新
安裝此更新之前
Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除 LCU
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱： DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作，因為合併的套件包含 SSU。 安裝之後，您無法從系統移除 SSU。
檔案資訊
如需此更新中提供的檔案清單， 請下載累積更新5066835的檔案資訊。
如需服務堆疊更新中提供的檔案清單， 請下載 SSU (KB5067630) - 版本 26100.6893 的檔案資訊。