2025 年 9 月 9 日 — KB5065429 (OS 組建 19044.6332 和 19045.6332)

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

Windows 更新不會安裝 Microsoft Store 應用程式更新。如果您是企業使用者，請參閱 Microsoft Store 應用程式 - Configuration Manager。如果您是取用者使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。

Windows 10 將於 2025 年 10 月終止支援

2025 年 10 月 14 日之後，Microsoft 將不再提供 Windows Update、技術協助或 Windows 10 安全性問題修正的免費軟體更新。您的電腦仍可運作，但我們建議您移至 Windows 11。

摘要

本文列出此安全性更新中包含的安全性問題和品質改善。

適用於： Windows 10 企業版 LTSC 2021 和 Windows 10 IoT 企業版 LTSC 2021

重要: 使用 EKB KB5003791 在支援的版本上更新至 Windows 10 版本 21H2。

此安全性更新包含下列更新一部分的修正程式和品質改善：

以下是您安裝此更新時此更新所解決的問題摘要。如果有新功能，它也會列出它們。括號內的粗體文字表示我們正在記錄的變更項目或區域。

[檔案伺服器] 新！ 作為 2025 年 9 月 9 日及之後發行的 Windows 更新的一部分，此更新可支援 IT 系統管理員為 SMB 部署強化措施。如需詳細指引，請參閱 CVE-2025-55234 |Windows SMB 提高許可權弱點。
[應用程式相容性 (已知問題) ] 已修正：解決了當 MSI 安裝程式執行某些自訂操作時，導致非管理員使用者收到意外的使用者帳戶控制 (UAC) 提示的問題。這些動作可能包括在應用程式初始安裝期間，在前景或背景中進行設定或修復作業。此問題可能會阻止非管理員使用者執行執行 MSI 修復的應用程式，包括 Office 專業增強版 2010 和來自 Autodesk (的多個應用程式，包括 AutoCAD) 。此修正縮小了需要 UAC 提示進行 MSI 修復的範圍，並使 IT 管理員能夠透過將特定應用程式新增至允許清單來停用特定應用程式的 UAC 提示。如需詳細資訊，請參閱安裝 2025 年 8 月 Windows 安全性更新之後，執行 MSI 修復作業時出現非預期的 UAC 提示。
[WinSock] 已修正：此已知問題是在安裝 2025 年 8 月 Windows 安全性更新 (KB5063709) 後發生的。使用網路裝置介面 (NDI) 在電腦之間串流或傳輸摘要時，您可能會遇到延遲或音訊和視訊效能不均勻的問題。

我們目前不知道此更新有任何問題。

如果您安裝了早期的更新，則只會下載此套件中包含的新更新並將其安裝在您的裝置上。

有關安全漏洞的更多信息，請參閱新的安全更新指南網站和 2025 年 5 月安全匯報。

重要 Windows 更新不會安裝 Microsoft Store 應用程式更新。如果您是企業使用者，請參閱 Microsoft Store 應用程式 - Configuration Manager。如果您是取用者使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。

如需 Windows 更新術語的相關資訊，請參閱 Windows 更新類型和每月品質更新類型的文章。如需 Windows 10 版本 22H2 的概觀，請參閱其更新歷程記錄頁面。

注意事項 請遵循 @WindowsUpdate ，以瞭解何時將新內容發佈至 Windows 版本健康情況儀錶板。

Microsoft現在會結合適用於您作業系統的最新服務堆疊更新 (SSU) ，以及 LCU) (最新累積更新。 SSU 提高了更新過程的可靠性，以減輕安裝更新時的潛在問題。

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。若要深入瞭解 SSU，請參閱服務堆疊更新和 SSU) 匯報 (服務堆疊：常見問題集。

安裝此更新之前

根據您的安裝案例，選擇下列其中一項：

針對離線 OS 映像服務：

如果您的映像沒有 2023 年 7 月 25 日 (KB5028244) 或更新版本的 LCU，您必須先安裝特殊的獨立 2023 年 10 月 13 日 SSU (KB5031539) ，才能安裝此更新。
針對Windows Server Update Services (WSUS) 部署，或從 Microsoft Update 目錄安裝獨立套件時：

如果您的裝置沒有 2021 年 5 月 11 日 (KB5003173) 或更新版本的 LCU， 您必須先安裝 特殊的 2021 年 8 月 10 日 SSU (KB5005260) ，才能安裝此更新。