2026 年 4 月 19 日—KB5091573 (OS 建置版 17763.8647) 頻外

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。

如需 Windows 裝置的詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

如需 Windows 伺服器的詳細資料與準備步驟，請參閱以下資源：

摘要

本文列出了這次帶外更新中包含的修正與品質改進。

適用於： Windows Server 2019

這次帶外更新包含以下更新中的修正與改進：

以下是安裝此更新時，這個頻外更新所解決的問題摘要。括號內的粗體字表示我們正在記錄的變更項目或區域。

[網域控制器 (已知問題) ] 已修復：安裝 2026 年 4 月 14 日 (KB5082123) Windows 安全更新並重新啟動後，使用特權存取管理 (PAM)的多域森林網域控制器可能會遇到啟動問題。在某些情況下，LSASS (地方安全管理機構子系統服務) 可能停止回應，導致多次重啟，並導致認證與目錄服務無法使用，進而使網域無法使用。

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊，請參閱新版安全更新指南網站及2026年4月安全匯報。

關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型及每月品質更新類型的文章。關於 Windows 10 版本 1809 的概覽，請參閱其更新歷史頁面。

目前我們尚未得知此更新有任何問題。

Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 SSU 提升更新過程的可靠性，並修正服務堆疊（安裝 Windows 更新的元件）。

附註： 此服務堆疊更新 (SSU) 包含強化邏輯，以驗證裝置是否託管於 Azure，並利用更新的憑證鏈進行驗證。為確保裝置能存取必要的憑證更新網域以成功下載與安裝憑證更新，請參閱憑證下載與撤銷清單及 Azure 憑證授權機構詳細資料。欲了解更多關於 SSU 的資訊，請參閱服務堆疊更新。

安裝此更新前

您必須 先安裝 2021 年 8 月 10 日的 SSU (KB5005112) ，才能安裝此帶外更新。

安裝此更新

要安裝此更新，請使用以下 Microsoft 發布管道之一。

可供使用	後續步驟
	此帶外更新僅能從更新目錄取得。

如果你想移除這個更新

警告在您決定移除此更新之前，請參閱「了解風險：為何不應解除安裝安全更新」。

安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。你可以用這個指令找到套件名稱： DISM /online /get-packages。

如果在合併套件上Windows Update (wusa.exe) 搭配 /uninstall 開關執行獨立安裝程式，因為合併套件內包含 SSU，無法運作。安裝後無法移除 SSU。

本次更新中包含的檔案清單以 CSV 格式提供，包含逗號 (分隔的) (*.csv) 檔案。該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。

[下載] 圖示下載此帶外更新的檔案資訊KB5091573。

可以使用	後續步驟
	此帶外更新僅能從更新目錄取得。