2025 年 10 月 14 日 - KB5066791 (作業系統組建 19044.6456 和 19045.6456)

套用到
Windows 10 Home and Pro, version 21H2 Windows 10 Enterprise and Education, version 21H2 Windows 10 IoT Enterprise, version 21H2 Windows 10 Home and Pro, version 22H2 Windows 10 Enterprise Multi-Session, version 22H2 Windows 10 Enterprise and Education, version 22H2 Windows 10 IoT Enterprise, version 22H2

Windows 安全開機憑證到期

重要資訊： 大多數 Windows 裝置使用的安全開機憑證將於 2026 年 6 月起到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。 關於詳細說明與準備步驟，請參閱 Windows 安全開機憑證到期與 CA 更新。

關於 Microsoft Store 應用程式更新的通知

注意

Windows 更新不會安裝 Microsoft Store 應用程式更新。 如果你是企業用戶，請參閱 Microsoft Store 應用程式 - 設定管理員。 如果你是消費者用戶，請參閱 Microsoft Store 中「獲取應用程式與遊戲更新」。

支援資訊結束

注意

  • Windows 10 支援已於 2025 年 10 月 14 日結束
  • 2025 年 10 月 14 日之後，Microsoft 將不再提供 Windows Update、技術協助或 Windows 10 安全性問題修正的免費軟體更新。 您的電腦仍可運作，但我們建議您移至 Windows 11。
  • 深入了解
變更日誌
變更日期 變更描述
2026年6月3日
  • 已修正「更新目錄」標籤中的 Microsoft更新目錄 下載連結。該連結錯誤指向更新KB5060533，而非此更新KB5066791。
2025年11月11日
  • 新增了「設定中可能會出現錯誤的『支援結束』訊息」的解決方案。
    設定中可能會出現錯誤的「支援結束」訊息
    問題
    安裝此更新後，以下作業系統版本的 Windows Update 設定頁面可能會錯誤顯示「您的 Windows 版本已達支援結束」訊息：
    • Windows 10,22H2 Pro、Education 或 Enterprise 版本，若正確註冊於 ESU) 計畫，並設定為 ESU 產品金鑰匯報 (
    • Windows 10 企業版 LTSC 2021
    • Windows 10 IoT 企業版 LTSC 2021
    這個問題 僅 與「支援結束」訊息錯誤顯示有關。
    • 已啟用 ESU 授權的 Windows 10 裝置仍將持續接收安全更新。
    • Windows 10 企業版 LTSC 2021 與 Windows 10 IoT 企業版 LTSC 2021 仍持續支援，並將依照各自生命週期持續接收安全更新。
    解決方法
    此問題在 2025 年 11 月 11 日及之後發布的 Windows 更新中已解決， (KB5068781) 。 我們建議您為裝置安裝最新的 Windows Update，因為它包含重要的改良功能和問題解決方式，包括此更新。
2025年11月3日
  • 新增了已知問題：「設定中可能會出現錯誤的『支援結束』訊息」。
    設定中可能會出現錯誤的「支援結束」訊息
    問題
    安裝此更新後，以下作業系統版本的 Windows Update 設定頁面可能會錯誤顯示「您的 Windows 版本已達支援結束」訊息：
    • Windows 10,22H2 Pro、Education 或 Enterprise 版本，若正確註冊於 ESU) 計畫，並設定為 ESU 產品金鑰匯報 (
    • Windows 10 企業版 LTSC 2021
    • Windows 10 IoT 企業版 LTSC 2021
    這個問題 僅 與「支援結束」訊息錯誤顯示有關。
    • 已啟用 ESU 授權的 Windows 10 裝置仍將持續接收安全更新。
    • Windows 10 企業版 LTSC 2021 與 Windows 10 IoT 企業版 LTSC 2021 仍持續支援，並將依照各自生命週期持續接收安全更新。
    因應措施
    Microsoft 推送了雲端設定更新來修正這個問題。 不過，如果裝置：
    如果您仍然看到錯誤的「支援結束」訊息，IT 管理員可以透過安裝並設定以下列出的特殊群組原則來解決此問題。
    使用群組原則名稱下載群組原則:
    下載至Windows 10版，版本 21H2 與 22H2 — KB5066791 251020_20401 已知問題回滾
    關於部署與設定此特殊群組原則的資訊，請參閱如何使用群組原則部署已知問題回滾。 特殊群組原則可在電腦配置>管理範本>KB5066791 251020_20401已知問題回滾>Windows 10，版本20H2、21H1、21H2及22H2中找到。 把這個值設為 Disabled ，然後重新啟動裝置以解決這個問題。
    下一步
    Microsoft 正努力將此解決方案納入未來的 Windows 更新中。 更多資訊一有，將會盡快分享。
2025年10月22日
  • 新增以下改進內容：

    [檔案總管] 安裝此更新後，檔案總管會自動停用從網路下載的檔案預覽功能。 此變更旨在透過防止用戶預覽潛在不安全檔案時的漏洞來提升安全性。 詳情包括解除封鎖的步驟，請參閱檔案總管自動停用從網路下載檔案的預覽功能。
2025年10月10日
  • 新增以下改進內容：

    [密碼學] 此更新強制加強安全強化，要求使用 KSP) (金鑰儲存提供者（Key Storage Provider）取代基於 RSA 的智慧卡憑證 {CSP) 加密服務提供者（CSP Supplier）。 若因此設計變更而出現智慧卡認證問題，請參閱 Windows Release Health 網站 了解解決步驟。 欲了解更多細節，請參閱 CVE-2024-30098。

摘要

本文列出本次安全更新中包含的安全議題與品質改進。

適用於：Windows 10 企業版 LTSC 2021 及 Windows 10 IoT 企業版 LTSC 2021

重要

使用 EKB KB5003791 更新到 Windows 10，支援版本為 21H2。

本次安全更新包含以下更新中的修正與品質改進：

以下是安裝此更新後所解決的問題摘要。 如果有新功能，也會列出來。 括號內的粗體字表示我們正在記錄的變更項目或區域。

[輸入與創作]

  • 已修正：以我經驗) ，中文輸入法編輯器 (問題。 私有 Unicode 字元顯示錯誤，未達GB18030標準。
  • 已修正：影響 USER32 編輯控制的問題。 當文字欄位達到長度限制時，代理對會以空框形式出現。

[Windows 遠端管理 (WinRM) ]

  • 已修復：一個影響 PowerShell 遠端處理和 WinRM 的問題，指令在 600 秒後逾時。

[授權]

  • 全新！此更新引入了 SSU) (服務堆疊更新，整合了更新的憑證鏈以提升Azure環境驗證。 欲了解更多資訊，請參閱 維修堆疊更新 章節。

[傳真數據機驅動程式]

  • 這次更新移除了 ltmdm64.sys 驅動程式。 依賴此驅動程式的傳真數據機硬體將無法在 Windows 上運作。

[密碼學]

  • 此更新強制加強安全防護，要求使用 KSP) (金鑰儲存提供者，取代基於 RSA 的智慧卡憑證使用加密服務提供者 {CSP) 。 若因此設計變更而出現智慧卡認證問題，請參閱 Windows Release Health 網站 了解解決步驟。  欲了解更多細節，請參閱 CVE-2024-30098。

[檔案總管]

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊，請參閱新版安全更新指南網站及2025年10月安全匯報。

關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows 10 版本 22H2 的概述，請參閱其更新歷史頁面。

注意 請追蹤 @WindowsUpdate 以了解新內容何時發布至 Windows 發布健康儀表板。

此更新中的已知問題

設定中可能會出現錯誤的「支援結束」訊息

問題

安裝此更新後，以下作業系統版本的 Windows Update 設定頁面可能會錯誤顯示「您的 Windows 版本已達支援結束」訊息：

  • Windows 10,22H2 Pro、Education 或 Enterprise 版本，若正確註冊於 ESU) 計畫，並設定為 ESU 產品金鑰匯報 (
  • Windows 10 企業版 LTSC 2021
  • Windows 10 IoT 企業版 LTSC 2021

這個問題 僅 與「支援結束」訊息錯誤顯示有關。

  • 已啟用 ESU 授權的 Windows 10 裝置仍將持續接收安全更新。
  • Windows 10 企業版 LTSC 2021 與 Windows 10 IoT 企業版 LTSC 2021 仍持續支援，並將依照各自生命週期持續接收安全更新。

解決方法

此問題在 2025 年 11 月 11 日及之後發布的 Windows 更新中已解決， (KB5068781) 。 我們建議您為裝置安裝最新的 Windows Update，因為它包含重要的改良功能和問題解決方式，包括此更新。

Windows 10 維修堆疊更新 (KB5066790) - 版本 19044.6449 與 19045.6449

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 SSU 提升更新過程的可靠性，以減少安裝更新時可能出現的問題。

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 欲了解更多關於 SSU 的資訊，請參閱《服務堆疊更新》及 SSU) 匯報 (服務堆疊：常見問題。

  • 此服務堆疊更新 (SSU) 包含強化邏輯，以驗證裝置是否託管於 Azure，並利用更新的憑證鏈進行驗證。
    為確保未來更新能順利安裝於 Azure 主機裝置上，強烈建議在套用任何額外更新前先安裝此最新 SSU。
    此外，請確保裝置能存取所需的憑證更新網域，以成功下載並安裝憑證更新。 如需更多資訊，請參閱：

如何取得此更新

安裝此更新前

重要事項 您必須安裝最新的維修堆疊更新 (SSU) 。  在套用 Windows 更新前不安裝最新的 SSU，可能會導致該 Windows 更新直到安裝完成後才會提供。

根據您的安裝情境，請選擇以下之一：

  1. 離線作業系統映像服務：
    如果您的映像檔沒有 2023 年 7 月 25 日 (KB5028244) 或更晚的 LCU，您必須先安裝 2023 年 10 月 13 日的特殊獨立 SSU (KB5031539) ，然後安裝此更新。
  2. 對於 WSUS Windows Server Update Services () 部署或安裝 Microsoft Update Catalog 的獨立套件：
    如果您的裝置沒有安裝 2021 年 5 月 11 日 (KB5003173) 或更晚的 LCU， 您必須 先安裝 2021 年 8 月 10 日的特殊獨立 SSU (KB5005260) ，然後再安裝此更新。

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。

可用 後續步驟
可用 此更新將自動從 Windows Update 與 Microsoft Update 下載並安裝。

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

本次更新中包含的檔案清單以 CSV 格式提供，包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。

下載圖示 立即下載此 累積更新 的檔案資訊KB5066791。

下載圖示 立即下載 SSU (KB5066790) - 版本 19044.6449 與 19045.6449 的檔案資訊。