這次Windows 11的累積更新，版本為25H2和24H2 (KB5072033) ，包含最新的安全修補與改進，以及上個月可選預覽版的非安全更新。 若想了解更多安全更新、可選非安全預覽更新、帶外 (OOB) 更新，以及持續創新的差異，請參閱 Windows 每月更新說明。 關於 Windows 更新術語的資訊，請參閱不同類型的 Windows 軟體更新。
欲查看本版本的最新更新，請造訪 Windows 11 版本25H2 與 24H2 的更新歷史頁面。
公告與訊息
本區提供與本版本相關的重要通知，包括公告、變更日誌及支援終止通知。
簡化版 Windows 更新標題
全新且標準化的標題格式讓 Windows 更新更易閱讀與理解。 它透過移除像平台架構這類不必要的技術元素來提升清晰度。 保留了日期前綴、KB 編號以及建置或版本等關鍵識別碼，幫助您快速辨識每次更新。
更多細節請參閱簡化版 Windows Update 標題或其附帶的部落格文章。
十二月維修更新時間表
由於12月及元旦的西部假期營運減少，2025年12月下半月將不會有非安全預覽更新。 每月的安全更新仍會如期提供。 每月例行維護，包括安全更新與非安全預覽更新，將於 2026 年 1 月恢復。
Windows 安全開機憑證到期
重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。 如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新。
Windows 匯報不包含 Microsoft Store 應用程式的更新。
如果你是企業用戶，請參閱 Microsoft Store 應用程式 - Configuration Manager。如果你是消費者用戶，請參閱 Microsoft 商店的應用程式與遊戲更新。
重點
-
此更新解決了您 Windows 作業系統的安全問題。
改善
本次安全更新包含自 2025 年 12 月 1 日) (KB5070311的修正與品質改進。 以下摘要概述本次更新所涵蓋的關鍵議題。 此外，還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。
-
[副駕駛] 已修正：此更新解決了 Ask Copilot 未如預期啟動「點擊執行」視窗的問題。 當你與 Copilot 分享資料時，視窗現在會顯示在前景。
-
[檔案總管 (已知問題) ] 已修正：這次更新解決了檔案總管在瀏覽頁面時短暫閃爍白色的問題。 這個問題可能會在安裝 KB5070311後發生。
-
[人脈網絡] 已修正：此更新修正了外部虛擬交換器在主機重啟後失去實體網路卡 (網卡) 綁定的問題。 當這種情況發生時，交換器會回復到內部模式，導致虛擬機的網路連線中斷，並阻擋正常的伺服器運作。
-
[PowerShell 5.1] Invoke-WebRequest 現在包含一個帶有腳本執行風險安全警告的確認提示。 您可以選擇繼續或取消這個請求。 欲了解更多細節，請參閱 CVE-2025-54100 及 KB5074596：PowerShell 5.1：防止網頁內容執行腳本。
如果你已經安裝了先前的更新，裝置只會下載並安裝這個套件中包含的新更新。
欲了解更多安全漏洞資訊，請參閱安全更新指南網站及 2025 年 12 月安全匯報。
AI 元件
本版本更新了以下 AI 元件：
|
人工智慧元件 |
版本 |
|
影像搜尋 |
1.2511.1224.0 |
|
內容擷取 |
1.2511.1224.0 |
|
語意分析 |
1.2511.1224.0 |
|
設定模型 |
1.2511.1224.0 |
Windows 11 服務堆疊更新 (KB5071142) - 26100.7295
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊，請參閱 簡化本地部署的服務堆疊更新。
此更新中的已知問題
症狀
安裝 2025 年 8 月非安全性預覽版 (KB5064081) 或更新後，你可能會注意到鎖定畫面的登入選項中未顯示密碼圖示。 如果你將滑鼠移到圖示應該出現的位置上，你會看到密碼按鈕仍然可用。 選取此預留位置以開啟密碼文字方塊並輸入您的密碼。 輸入密碼後，你可以正常登入。
在個人裝置上使用 Windows Home 或 Pro 版本的個人，不太可能遇到這個問題。 此問題主要影響企業或受管理的 IT 環境。
因應措施
此問題已透過 已知問題復原 (KIR) 加以緩解。
針對已安裝受影響更新並發生此問題的 IT 部門所管理之企業管理裝置，IT 系統管理員可以安裝並設定下列群組原則，來解決該問題。 您可以在 [電腦設定] > [系統管理範本] > <下方列出的群組原則名稱> 中找到這個特殊群組原則。
如需部署及設定這些特殊群組原則的詳細資訊，請參閱如何使用群組原則部署已知問題復原。
使用群組原則名稱下載群組原則:
-
適用於 Windows 11 版本 24H2、Windows 11 25H2 的下載項目: Windows 11 24H2、Windows 11 25H2 和 Windows Server 2025 KB5072033 251202_18051 已知問題復原
重要： 您必須 安裝 並 設定 您 Windows 版本的群組原則，以解決此問題。 您也需要重新啟動裝置，以套用群組原則設定。 請注意，群組原則會暫時停用造成此問題的變更。
我們正在努力為未來的 Windows Update 尋找解決方案，並在推出時提供更多資訊。
如何取得此更新
安裝此更新前
Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與LCU) (累積更新。 關於 SSU 的一般資訊，請參閱 Servicing stack updates 及 Servicing Stack 匯報 (SSU) ： Frequently Asked Questions。
安裝此更新
安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。
|
可供使用 |
後續步驟 |
 |
此更新會自動從 Windows Update 和 Microsoft Update 下載並安裝。 |
|
可以使用 |
後續步驟 |
|
|
此更新會依照設定的政策自動從 Windows Update for Business 下載並安裝。 |
|
可以使用 |
後續步驟 |
||||
|
是 1 |
安裝此更新前 要取得本更新 () 的獨立套件，請前往 Microsoft 更新目錄網站。 此 KB 包含一個或多個需要特定順序安裝的 MSU 檔案。 安裝此更新 方法一：將所有 MSU 檔案一起安裝 從更新目錄下載所有 MSU 檔案KB5072033 Microsoft並放到同一個資料夾 (例如 C：/Packages) 。 使用 Deployment Image Servicing and Management (DISM.exe) 安裝目標更新。 DISM 會依需求使用 PackagePath 指定的資料夾來發現並安裝一個或多個先決的 MSU 檔案。 更新 Windows 電腦 要將此更新套用於正在運行的 Windows 電腦，請從提升的命令提示字元執行以下指令：
或者，從提升的 Windows PowerShell 提示字元執行以下指令：
或者用 Windows Update 獨立安裝程式來安裝目標更新。 更新 Windows 安裝媒體 若要將此更新套用到 Windows 安裝媒體，請參見「使用動態更新更新 Windows 安裝媒體」。 附註： 下載其他動態更新套件時，請確保它們與此知識庫同一個月。 如果 SafeOS 動態更新或設定動態更新與本知識庫同月無法取得，請使用最新版本。 要將此更新加入已掛載映像檔，請從升格命令提示字元執行以下指令：
或者，從提升的 Windows PowerShell 提示字元執行以下指令：
方法二：依序安裝每個 MSU 檔案 請依以下順序分別使用 DISM 或 Windows Update Standalone Installer 下載並安裝每個 MSU 檔案：
|
1 這次最新的累積更新包含了 AI 元件的更新。雖然 AI 元件更新包含在更新中，但這些 AI 元件僅適用於 Windows Copilot+ 電腦，無法安裝在 Windows PC 或 Windows Server 上。
|
可供使用 |
後續步驟 |
|
|
若您設定產品與分類如下Windows Server Update Services (，此更新會自動與 WSUS) 同步： 產品：Windows 11 分類：安全性更新 |
如果你想拆除 LCU
安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
如果在合併套件上Windows Update (wusa.exe) 搭配 /uninstall 開關執行獨立安裝程式，因為合併套件內包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
欲查詢本次更新所提供的檔案清單，請 下載累積更新5072033的檔案資訊。
欲查詢服務堆疊更新中提供的檔案清單，請 下載 SSU (KB5071142) - 版本 26100.7295 的檔案資訊。
