2025 年 9 月 9 日—KB5065428 (作業系統內部版本 17763.7792)

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

Windows 更新不會安裝 Microsoft Store 應用程式更新。如果您是企業使用者，請參閱 Microsoft Store 應用程式 - Configuration Manager。如果您是取用者使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。

Windows 10 將於 2025 年 10 月終止支援

2025 年 10 月 14 日之後，Microsoft 將不再提供 Windows Update、技術協助或 Windows 10 安全性問題修正的免費軟體更新。您的電腦仍可運作，但我們建議您移至 Windows 11。

摘要

本文列出此安全性更新中包含的安全性問題和品質改善。

適用於： Win 10 Ent LTSC 2019、Win 10 IoT Ent LTSC 2019 和 Windows 10 IoT 核心版 LTSC

此安全性更新包含下列更新一部分的修正程式和品質改善：

以下是您安裝此更新時此更新所解決的問題摘要。括號內的粗體文字表示我們正在記錄的變更項目或區域。

[輸入與組成] 已修正：簡體中文輸入法編輯器 (IME) 的問題。一些擴展字符顯示為空框。
[應用程式相容性 (已知問題) ] 已修正：解決了當 MSI 安裝程式執行某些自訂操作時，導致非管理員使用者收到意外的使用者帳戶控制 (UAC) 提示的問題。這些動作可能包括在應用程式初始安裝期間，在前景或背景中進行設定或修復作業。

此問題可能會阻止非管理員使用者執行執行 MSI 修復的應用程式，包括 Office 專業增強版 2010 和來自 Autodesk (的多個應用程式，包括 AutoCAD) 。此修正縮小了需要 UAC 提示進行 MSI 修復的範圍，並使 IT 管理員能夠透過將特定應用程式新增至允許清單來停用特定應用程式的 UAC 提示。如需詳細資訊，請參閱安裝 2025 年 8 月 Windows 安全性更新之後，執行 MSI 修復作業時出現非預期的 UAC 提示。
[檔案伺服器] 新！ 此更新可審核 SMB 服務器簽名以及 SMB 服務器 EPA 的 SMB 客戶端兼容性。這可讓客戶在部署 SMB Server 已支援的強化措施之前，評估其環境並識別任何潛在的裝置或軟體不相容問題。如需詳細指引，請參閱 CVE-2025-55234 |Windows SMB 提高許可權弱點。