2025 年 8 月 12 日 - KB5063709 (作業系統組建 19044.6216 和 19045.6216)
套用到
發行日期:
2025/8/12
版本:
作業系統組建 19044.6216 和 19045.6216
Windows 安全開機憑證到期
重要: 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 如果未及時更新,這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷,建議您檢閱指導方針,並採取行動事先更新憑證。 如需詳細資料和準備步驟,請參閱 Windows 安全開機憑證到期和 CA 更新
Windows 更新不會安裝 Microsoft Store 應用程式更新。 如果您是企業使用者,請參閱 Microsoft Store 應用程式 - Configuration Manager。 如果您是取用者使用者,請參閱 在 Microsoft Store 中取得應用程式和遊戲的更新。
Windows 10 將於 2025 年 10 月終止支援
2025 年 10 月 14 日之後,Microsoft 將不再提供 Windows Update、技術協助或 Windows 10 安全性問題修正的免費軟體更新。 您的電腦仍可運作,但我們建議您移至 Windows 11。
變更日期 |
變更描述 |
2025 年 9 月 9 日 |
|
2025 年 8 月 22 日 |
|
2025 年 8 月 19 日 |
|
摘要
本文列出此安全性更新中包含的安全性修正和品質改善。
適用於: Windows 10 企業版 LTSC 2021 和 Windows 10 IoT 企業版 LTSC 2021
重要: 使用 EKB KB5003791 在支援的版本上更新至 Windows 10 版本 21H2。
此安全性更新包含下列更新一部分的修正和改善:
以下是安裝此更新時此更新所解決的關鍵問題摘要。 如果有新功能,它也會列出它們。 括號內的粗體文字表示我們正在記錄的變更項目或區域。
-
[內部 Windows 作業系統] 此更新包含對內部 Windows 操作系統功能的各種安全改進。 此版本未記錄任何特定問題。
此更新中的已知問題
當您嘗試重設和復原裝置時,程序可能會失敗。 當使用者執行下列一或多個程式時,就會發生此問題:
-
系統 >恢復 > 重置我的電腦
-
系統 > 恢復 >修復使用 Windows Update 的問題
解決方式
此問題已由 2025 年 8 月 19 日及之後發行的 Windows 更新 (KB5063709) 解決。 我們建議您為裝置安裝最新的更新,因為它包含重要的改良功能和問題解決方式,包括此更新。
症狀
2025 年 8 月 Windows 安全性更新和後續更新中已包含安全性改善,以強制執行在執行 Windows Installer (MSI) 修復和相關作業時,使用者帳戶控制 (UAC) 提示系統管理員認證的需求。 此改善解決了安全性弱點 CVE-2025-50173。
安裝更新之後,標準使用者可能會在某些情況下看到使用者帳戶控制 (UAC) 提示。
-
執行 MSI 修復命令 (例如 msiexec /fu)。
-
開啟 Autodesk 應用程式,包括某些版本的 AutoCAD、政府版 3D 和可安裝 CAM,或在使用者首次登入應用程式後安裝 MSI 檔案時。
-
正在安裝設定每個使用者的應用程式。
-
在主動安裝期間執行 Windows Installer。
-
透過依賴使用者特定「廣告」設定的 Manager Configuration Manager (ConfigMgr) 部署套件。
-
啟用安全桌面。
如果管理使用者執行的應用程式在未顯示 UI 的情況下啟動 MSI 修復作業,將會失敗並出現錯誤訊息。 例如,安裝及以標準使用者執行 Office 專業增強版 2010 將會失敗,在設定流程期間發生錯誤 1730。
解決方式
此問題已由 2025 年 9 月 9 日及之後發行的 Windows 更新 (KB5065429) 解決。 我們建議您為您的裝置安裝最新的更新,因為它包含重要的改進和問題解決方案,包括此更新。
適用於: Windows 10 版本 22H2
重要: 使用 EKB KB5015684 更新至 Windows 10 版本 22H2。
此安全性更新包含下列更新一部分的修正和改善:
以下是安裝此更新時此更新所解決的關鍵問題摘要。 如果有新功能,它也會列出它們。 括號內的粗體文字表示我們正在記錄的變更項目或區域。
-
此版本包括受支持的 Windows 10 版本 21H2 版本的所有改進。
-
[內部 Windows 作業系統] 此更新包含對內部 Windows 操作系統功能的各種安全改進。 此版本未記錄任何特定問題。
此更新中的已知問題
當您嘗試重設和復原裝置時,程序可能會失敗。 當使用者執行下列一或多個程式時,就會發生此問題:
-
系統 >恢復 > 重置我的電腦
-
系統 > 恢復 >修復使用 Windows Update 的問題
解決方式
此問題已由 2025 年 8 月 19 日及之後發行的 Windows 更新 (KB5063709) 解決。 我們建議您為裝置安裝最新的更新,因為它包含重要的改良功能和問題解決方式,包括此更新。
症狀
2025 年 8 月 Windows 安全性更新和後續更新中已包含安全性改善,以強制執行在執行 Windows Installer (MSI) 修復和相關作業時,使用者帳戶控制 (UAC) 提示系統管理員認證的需求。 此改善解決了安全性弱點 CVE-2025-50173。
安裝更新之後,標準使用者可能會在某些情況下看到使用者帳戶控制 (UAC) 提示。
-
執行 MSI 修復命令 (例如 msiexec /fu)。
-
開啟 Autodesk 應用程式,包括某些版本的 AutoCAD、政府版 3D 和可安裝 CAM,或在使用者首次登入應用程式後安裝 MSI 檔案時。
-
正在安裝設定每個使用者的應用程式。
-
在主動安裝期間執行 Windows Installer。
-
透過依賴使用者特定「廣告」設定的 Manager Configuration Manager (ConfigMgr) 部署套件。
-
啟用安全桌面。
如果管理使用者執行的應用程式在未顯示 UI 的情況下啟動 MSI 修復作業,將會失敗並出現錯誤訊息。 例如,安裝及以標準使用者執行 Office 專業增強版 2010 將會失敗,在設定流程期間發生錯誤 1730。
解決方式
此問題已由 2025 年 9 月 9 日及之後發行的 Windows 更新 (KB5065429) 解決。 我們建議您為您的裝置安裝最新的更新,因為它包含重要的改進和問題解決方案,包括此更新。
如果您安裝了早期的更新,則只會下載此套件中包含的新更新並將其安裝在您的裝置上。
有關安全漏洞的更多信息,請參閱新的安全更新指南網站和 2025 年 7 月安全匯報。
如需 Windows 10 版本 22H2 的詳細資訊,請參閱其更新歷程記錄頁面。
如需 Windows 更新術語的相關資訊,請參閱 Windows 更新類型 和 每月品質更新類型的文章。
注意事項 請遵循 @WindowsUpdate ,以瞭解何時將新內容發佈至 Windows 版本健康情況儀錶板。
Windows 10服務堆疊更新 (KB5063261) - 19044.6151 和 19045.6151
Microsoft現在會結合適用於您作業系統的最新服務堆疊更新 (SSU) ,以及 LCU) (最新累積更新。 SSU 提高了更新過程的可靠性,以減輕安裝更新時的潛在問題。
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 若要深入瞭解 SSU,請參閱 服務堆疊更新 和 SSU) 匯報 (服務堆疊:常見問題集。
如何取得此更新
安裝此更新之前
根據您的安裝案例,選擇下列其中一項:
-
針對離線 OS 映像服務:
如果您的映像沒有 2023 年 7 月 25 日 (KB5028244) 或更新版本的 LCU,您必須先安裝特殊的獨立 2023 年 10 月 13 日 SSU (KB5031539) ,才能安裝此更新。
-
針對Windows Server Update Services (WSUS) 部署,或從 Microsoft Update 目錄安裝獨立套件時:
如果您的裝置沒有 2021 年 5 月 11 日 (KB5003173) 或更新版本的 LCU, 您必須先安裝 特殊的 2021 年 8 月 10 日 SSU (KB5005260) ,才能安裝此更新。
安裝此更新
若要安裝此更新,請使用下列其中一個 Windows 和 Microsoft 發行通道。
可供使用 |
後續步驟 |
|
此更新將從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
可以使用 |
後續步驟 |
|
此更新將根據設定的原則,從商務用 Windows Update 自動下載並安裝。 |
可供使用 |
後續步驟 |
|
若要取得此更新的獨立套件,請移至 Microsoft Update 目錄 網站。 如需如何從更新目錄下載和安裝更新的資訊,請參閱如何從 Windows Update 目錄下載包含驅動程式和 Hotfix 的更新。 |
可供使用 |
後續步驟 |
|
如果您設定產品和分類,此更新會自動與 WSUS) 同步處理Windows Server Update Services (如下所示: 產品:Windows 10 版本 1903 和更新版本 分類:安全性更新 |
如果要移除 LCU
若要在安裝合併的 SSU 和 LCU 套件之後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並將 LCU 套件名稱作為引數。 您可以使用此命令來尋找套件名稱: DISM /online /get-packages。
在合併套件上Windows Update /uninstall 開關 (wusa.exe) 執行獨立安裝程式將無法運作,因為合併套件包含 SSU。 安裝後,您無法從系統中移除 SSU。
檔案詳細資訊
此更新中包含的檔案清單以 CSV (逗號分隔的) (*.csv) 檔案提供。 該文件可以在記事本等文本編輯器或 Microsoft Excel 中打開。