2025 年 8 月 12 日 - KB5063889 (作業系統組建 10240.21100)

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

Windows 更新不會安裝 Microsoft Store 應用程式更新。如果您是企業使用者，請參閱 Microsoft Store 應用程式 - Configuration Manager。如果您是取用者使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。

Windows 10 將於 2025 年 10 月終止支援

2025 年 10 月 14 日之後，Microsoft 將不再提供 Windows Update、技術協助或 Windows 10 安全性問題修正的免費軟體更新。您的電腦仍可運作，但我們建議您移至 Windows 11。

變更日期	變更描述
2025 年 9 月 9 日	在「此更新中的已知問題」區段中新增了「執行 MSI 修復操作時意外的使用者帳戶控制 (UAC) 提示」已知問題和解決方案。

摘要

本文列出此安全性更新中包含的安全性問題和品質改善。

適用於： Windows 10 版本 1507 (RTM)

此安全性更新包含下列更新一部分的修正和改善：

以下是安裝此更新時此更新所解決的關鍵問題摘要。如果有新功能，它也會列出它們。括號內的粗體文字表示我們正在記錄的變更項目或區域。

如果您安裝了早期的更新，則只會下載此套件中包含的新更新並將其安裝在您的裝置上。

有關安全漏洞的更多信息，請參閱新的安全更新指南網站和 2025 年 8 月安全匯報。

症狀

2025 年 8 月 Windows 安全性更新和後續更新中已包含安全性改善，以強制執行在執行 Windows Installer (MSI) 修復和相關作業時，使用者帳戶控制 (UAC) 提示系統管理員認證的需求。此改善解決了安全性弱點 CVE-2025-50173。

安裝更新之後，標準使用者可能會在某些情況下看到使用者帳戶控制 (UAC) 提示。

如果管理使用者執行的應用程式在未顯示 UI 的情況下啟動 MSI 修復作業，將會失敗並出現錯誤訊息。例如，安裝及以標準使用者執行 Office 專業增強版 2010 將會失敗，在設定流程期間發生錯誤 1730。

解決方式

此問題已透過 2025 年 9 月 9 日及之後發行的 Windows 更新 (KB5065430) 解決。我們建議您為您的裝置安裝最新的更新，因為它包含重要的改進和問題解決方案，包括此更新。

安裝此更新之前

若要安裝 2025 年 1 月 14 日或之後發行的任何 Windows 10 版本 1507 累積更新，您必須先安裝最新的服務堆疊更新 (SSU) 。如果您的裝置或離線映像未安裝最新的 SSU，則無法安裝此更新。

小心在您安裝 SSU 之前，此更新不會提供給您的裝置。為了降低您的安全風險，請盡快安裝 SSU。

如果您使用 Windows Update，系統會自動向您提供最新的 SSU (KB5058527) 。安裝最新的 SSU 後，您將能夠安裝此更新。
如果您使用 Windows Update for Business，系統會自動向您提供最新的 SSU (KB5058527) 。安裝最新的 SSU 後，您將能夠安裝此更新。
如果您使用「更新型錄」，則必須下載並安裝最新的 SSU (KB5058527) 。安裝最新的 SSU 後，您將能夠安裝此更新。
如果您是 Windows Server Update Services (WSUS) 系統管理員，則必須核准 SSU KB5058527，且此更新KB5063889。