Applies To
Windows 11 version 26H1, all editions

Release Date:

14/4/2026

Version:

作業系統建置檔 28000.1836

這次Windows 11的安全更新版本為 26H1 (KB5083768) ,包含了最新的安全改進,以及上個月可選預覽版本的非安全更新。 想了解更多安全更新、可選非安全預覽更新、帶外 (OOB) 更新,以及持續創新的差異,請參閱 Windows 每月更新說明。 關於 Windows 更新術語的資訊,請參閱不同類型的 Windows 軟體更新。  

欲查看本版本的最新更新,請造訪 Windows 版本健康儀表板Windows 11 版本 26H1 的更新歷史頁面。

公告與訊息

本區提供與本版本相關的重要通知,包括公告、變更日誌及支援終止通知。  

變更日期

變更描述

2026年4月30日

已知問題修訂版:針對「與遠端桌面相關的警告可能無法正確顯示」的更新變通方法。

2026年4月27日

已知問題更新:標題修訂,針對已知問題「與遠端桌面相關的警告可能無法正確顯示

2026年4月23日

新增已知問題:「與遠端桌面相關的警告可能無法正確顯示」

改善

本次安全更新包含自 2026 年 3 月 10 日) 發布的KB5079466 (的修正與品質改進。 以下摘要概述本次更新所涵蓋的關鍵議題。 此外,還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。

  • [安全啟動]

    • 新! 您裝置上安全開機憑證更新的狀態可能會顯示在Windows 安全性應用程式 (設定 > 隱私 & 安全 > Windows 安全性) 中。 透過徽章與通知了解更多狀態提醒資訊。 這些增強功能在商業裝置上預設是被關閉的。

    • 透過此更新,Windows 品質更新包含更多高信心度裝置目標資料,擴大有資格自動獲得新安全開機憑證的裝置覆蓋範圍。 裝置只有在展現足夠成功的更新訊號並維持受控且分階段的部署後,才會收到新憑證。

    • 此更新解決了裝置在安全開機更新後可能進入 BitLocker 復原的問題。  ​​​​​​​

  • [人脈網絡] 此更新提升了 Windows 使用 SMB 壓縮而非 QUIC 的可靠性。 安裝此更新後,SMB 在 QUIC 上的壓縮請求會更穩定地完成,減少逾時機率,並支援更流暢、更可靠的效能。

  • [遠端桌面] 此更新強化了對利用遠端桌面 (.rdp) 檔案的釣魚攻擊的防護。 當你打開 .rdp 檔案時,遠端桌面會在連接前顯示所有要求的連線設定,且預設每個設定都關閉。 首次在裝置上開啟 .rdp 檔案時,也會顯示一次性安全警告。 欲了解更多資訊,請參閱 「在 RDP) 檔案中開啟遠端桌面時 (安全警告。 

如果你已經安裝了先前的更新,裝置只會下載並安裝這個套件中包含的新更新。

欲了解更多安全漏洞資訊,請參閱安全更新指南2026年4月安全匯報

AI 元件

本版本更新了以下 AI 元件:

人工智慧元件

版本

影像搜尋

1.2602.1451.0

內容擷取

1.2602.1451.0

語意分析

1.2602.1451.0

設定模型

1.2602.1451.0

Windows 11 服務堆疊更新 (KB5088834) - 28000.1837

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊,請參閱 簡化本地部署的服務堆疊更新

此更新中的已知問題

症狀

安裝此更新後,開啟遠端桌面 (RDP) 檔案時出現的安全警告,在某些情況下可能無法正確顯示。

這個問題可能發生在你使用多台螢幕,顯示縮放設定不同的 (例如,一台設為 100%,另一台設為 125%) 。 當這種情況發生時,警告視窗可能會顯示重疊的文字或部分隱藏的按鈕,這會讓訊息難以閱讀或互動。

因應措施

這個問題在KB5083806中都有說明。

如何取得這個更新

安裝此更新前

Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與LCU) (累積更新。 關於 SSU 的一般資訊,請參見 服務堆疊更新

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。

可供使用

後續步驟

包含

此更新會自動從 Windows Update 和 Microsoft Update 下載並安裝。

如果你想移除這個更新

注意: 在你決定移除此更新之前,請參閱 「了解風險:為什麼你不應該解除安裝安全更新」。

安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages

如果在合併套件上Windows Update (wusa.exe) 搭配 /uninstall 開關執行獨立安裝程式,因為合併套件內包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

如需本次更新所提供的檔案清單,請下載累積更新5083768的檔案資訊

如需服務堆疊更新中提供的檔案清單,請 下載 SSU (KB5088834) - 版本 28000.1837 的檔案資訊

Need more help?

Want more options?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。