2026 年 1 月 13 日 — KB5073722 (作業系統組建 14393.8783)

套用到
Windows Server 2016, all editions Win 10 Ent LTSB 2016

注意

  • Windows 安全開機憑證到期
  • 重要: 大多數 Windows 裝置使用的安全開機憑證將於 2026 年 6 月起到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置 仍能正常啟動與運作,標準的 Windows 更新也會持續安裝。 未來幾個月,我們會透過 Windows 更新持續安裝較新的憑證。
  • 你可以在 Windows 安全性 App 上查看電腦狀態。 如果您是 IT 管理員,請遵循 Windows 用戶端及 Windows Server安全開機手冊的指引。
關於 Microsoft Store 應用程式更新的通知

注意

Windows 更新不會安裝 Microsoft Store 應用程式更新。 如果你是企業用戶,請參閱 Microsoft Store 應用程式 - 設定管理員。 如果你是消費者用戶,請參閱 Microsoft Store 中「獲取應用程式與遊戲更新」。

支援資訊結束

注意

變更日誌
變更日期 變更描述
2026年2月12日
  • 新增了[ 憑證自動填充]的改進。
2026年1月17日
  • 移除了已知問題「Azure 虛擬桌面 與 Windows 365 中的連線與驗證失敗」,因為確定該問題不影響 Windows Server 2016 或 Windows 10 企業版 LTSB 2016。

摘要


適用於:Windows Server 2016

本次安全更新包含以下更新中的修正與改進:

以下是本次更新所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。

  • [證件自動填寫] 此更新引入了安全強化行為,限制某些應用程式在遠端支援會話或自動驗證工作流程中自動填寫憑證。 此變更後,憑證對話框不再回應遠端桌面或螢幕分享工具或應用程式的虛擬鍵盤輸入。 欲了解更多資訊,請參閱 Windows 2026 年 1 月安全更新引入的新行為限制特定應用程式自動填充憑證

  • [Windows 部署服務 (WDS) ] 此更新引入行為變更,WDS 將預設停止支援免持部署功能。 管理員應參考 Windows 部署服務 (WDS) Hands-Free 部署強化指引中的指引。

  • [司機們] 此更新移除了以下數據機驅動程式:agrsm64.sys (x64) 、agrsm.sys (x86) 、smserl64.sys (x64) 以及 smserial.sys (x86) 。 依賴這些特定驅動程式的數據機硬體將無法在 Windows 上運作。

  • [WinSqlite3.dll] 已修正:Windows 核心元件 WinSqlite3.dll 已更新。 過去,有些安全軟體可能已經偵測到這個元件有漏洞。

    注意

    WinSqlite3.dll 是與 sqlite3.dll 不同的元件, 位於應用程式專屬目錄中,並非 Windows 元件。 如果安全應用程式持續偵測 sqlite3.dll 有漏洞,請聯絡該應用程式開發者,請使用 sqlite3.dll 聯絡以取得更新。 如果 sqlite3.dll 被Microsoft應用程式使用,請從 Microsoft 商店安裝最新版本的應用程式。

如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊,請參閱新版安全更新指南網站及2026年1月安全匯報

欲了解更多關於 Windows 10 版本 1607 的資訊,請參閱其更新歷史頁面

關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型每月品質更新類型的文章。

此更新中的已知問題

目前我們尚未得知此更新有任何問題。

如何取得此更新

安裝此更新前

若要安裝 2025 年 1 月 14 日或之後釋出的更新,我們建議您先安裝最新的 Servicing Stack Update (SSU) 。 如果你的裝置或離線映像檔沒有安裝最新的 SSU,可能無法安裝這個更新。

注意

注意事項 在你安裝 SSU 之前,這個更新可能不會提供給你的裝置。 為了降低安全風險,請盡快安裝 SSU。

  • 如果你使用 Windows Update,最新的 SSU (KB5073447) 會自動提供給你。 如果沒有安裝最新的 SSU,可能無法安裝這個更新。
  • 如果您使用 Windows Update for Business,最新的 SSU (KB5073447) 將自動提供給您。 如果沒有安裝最新的 SSU,可能無法安裝這個更新。
  • 如果您使用更新目錄,我們建議您下載並安裝最新的 SSU (KB5073447) 。 如果沒有安裝最新的 SSU,可能無法安裝這個更新。
  • 如果您是Windows Server Update Services (WSUS) 管理員,必須批准 SSU KB5073447,並KB5073722此更新。

如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。


可取得 下一步
可取得 此更新將自動從 Windows Update 與 Microsoft Update 下載並安裝。

檔案詳細資訊

本次更新中包含的檔案清單以 CSV 格式提供,包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。

下載圖示 立即下載本次 累積更新 的檔案資訊KB5073722。