2025 年 11 月 11 日 — KB5068781 (OS 組建 19044.6575 和 19045.6575)

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

Windows 更新不會安裝 Microsoft Store 應用程式更新。如果您是企業使用者，請參閱 Microsoft Store 應用程式 - Configuration Manager。如果您是取用者使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。

摘要

本文列出此安全性更新中包含的安全性問題和品質改善。

適用於： Windows 10 企業版 LTSC 2021

重要: 使用 EKB KB5003791 在支援的版本上更新至 Windows 10 版本 21H2。

此安全性更新包含下列更新一部分的修正程式和品質改善：

以下是您安裝此更新時此更新所解決的問題摘要。如果有新功能，它也會列出它們。括號內的粗體文字表示我們正在記錄的變更項目或區域。

[更新 (已知問題) ] 已修正：安裝 2025 年 10 月 14 日 Windows 更新 (KB5066791) 後，「您的 Windows 版本已終止支援」訊息可能會錯誤地顯示在Windows Update設定頁面中。若要檢視頁面，請按一下開始 > 設定> Windows Update。

如果您安裝了早期的更新，則只會下載此套件中包含的新更新並將其安裝在您的裝置上。

有關安全漏洞的更多信息，請參閱新的安全更新指南網站和 2025 年 11 月安全匯報。

如需 Windows 更新術語的相關資訊，請參閱 Windows 更新類型和每月品質更新類型的文章。如需 Windows 10 版本 22H2 的概觀，請參閱其更新歷程記錄頁面。

注意事項 請遵循 @WindowsUpdate ，以瞭解何時將新內容發佈至 Windows 版本健康情況儀錶板。

我們目前不知道此更新有任何問題。

Microsoft現在會結合適用於您作業系統的最新服務堆疊更新 (SSU) ，以及 LCU) (最新累積更新。 SSU 提高了更新過程的可靠性，以減輕安裝更新時的潛在問題。

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。若要深入瞭解 SSU，請參閱服務堆疊更新和 SSU) 匯報 (服務堆疊：常見問題集。

安裝此更新之前

要您必須安裝最新的服務堆疊更新 (SSU) 。在套用 Windows 更新之前未安裝最新的 SSU 可能會導致在安裝最新的 SSU 之前不會提供 Windows 更新。

根據您的安裝案例，選擇下列其中一項：

針對離線 OS 映像服務：

如果您的映像沒有 2023 年 7 月 25 日 (KB5028244) 或更新版本的 LCU，您必須先安裝特殊的獨立 2023 年 10 月 13 日 SSU (KB5031539) ，才能安裝此更新。
針對Windows Server Update Services (WSUS) 部署，或從 Microsoft Update 目錄安裝獨立套件時：

如果您的裝置沒有 2021 年 5 月 11 日 (KB5003173) 或更新版本的 LCU， 您必須先安裝 特殊的 2021 年 8 月 10 日 SSU (KB5005260) ，才能安裝此更新。