重要
對 Windows 10 企業版 LTSC 2021 的免費支援於 2027 年 1 月 12 日結束。 若要瞭解持續支援，請參閱 Windows 10 企業版 LTSC 2021 終止支援計畫。
執行 Windows 10 版本 22H2 的商業裝置需要 Windows 10 延伸安全性匯報 (ESU) 第 2 年授權，才能繼續接收安全性更新。 如需詳細資訊，請參閱適用於 Windows 10 匯報 (ESU) 計畫的延伸安全性。
摘要
本文列出此累積安全性更新中包含的安全性問題和品質改良功能。
適用於：Windows 10 ESU
重要
使用 EKB KB5015684 更新至 Windows 10 版本 22H2。
此安全性更新包含屬於下列更新一部分的修正程式和品質改良項目：
2026 年 10 月 26 日 - KB5134125 (作業系統組建 19045.7811 和 19044.7811) 頻外
2026 年 10 月 13 日 - KB5126657 (作業系統組建 19045.7807 和 19044.7807)
以下是安裝此更新時此更新所解決問題的摘要。 如果有新功能，也會列出。 括號內的粗體文字表示我們正在記錄的變更項目或區域。
[日期和時間] 此更新會調整延長 2026-2027 年 DST 期間的古巴日光節約時間 (DST) 規則。 古巴維持 UTC-04：00，不會遵守 2026 年 11 月和 2027 年 3 月的轉換。 它將於 2027 年 11 月返回至 UTC-05：00，並於 2028 年恢復其常規季節性排程。
- 如需最新的 DST 和時區指導方針，請參閱日 光節約時間 & 時區部落格。
[列印] - 已修正：透過設定>新增發佈於 Active Directory 中的印表機 藍牙& 裝置>印表機 & 掃描器>新增裝置可能會失敗，錯誤為 87：「參數不正確」。此問題由 2026 年 10 月更新引入，通常不會影響現有的印表機或列印。
[遠端桌面]
- 已修正：無法透過 Microsoft Intune 成功設定「指定代表受信任的 .rdp 發行者的憑證指紋」原則。
- 已修正：安裝 2026 年 10 月 14 日更新之後，遠端桌面陰影連線可能會在 Windows Server 2016 和 Windows Server 2012 R2 上發生「未指定錯誤」而失敗。
[Windows PowerShell] 此更新引進更嚴格的編碼驗證，強化 PowerShell 指令碼簽署和簽章驗證的安全性。 因此，包含無效 UTF-8 編碼的指令碼可能無法通過簽章驗證，即使先前已獲接受。 若要解決此問題，請檢閱受影響的指令碼，使用有效的 UTF-8 編碼搭配位元組順序標記 (BOM) 儲存它們，然後重新簽署。 如需進一步指引，請參閱 簽署 PowerShell 指令碼的編碼指引。
[安全資訊] 此更新可讓用戶端預設為非匿名連線提供 NTLM 訊息簽章，從而改善 NTLM 安全性。 這項變更有助於減少 NTLM 轉送攻擊的風險，並提供稽核以識別未使用簽章的連線。 若要深入了解，請參閱 Windows 中的 NTLM 簽署安全性改良功能。
此更新中的已知問題
USB 音訊類別 1.0 裝置，錯誤碼為 10 或沒有輸出
問題
安裝 2026 年 9 月 8 日 Windows 安全性更新之後，部分 USB 音訊類別 1.0 裝置 可能無法啟動或產生音訊。 受影響的裝置可能會遇到下列一或多個徵狀：
- 裝置在裝置管理員中顯示錯誤：「此裝置無法啟動 (代碼 10) 。」
- 沒有音訊輸出。
- 音量控制沒有回應或維持在零。
- 音效設定無回應或無法使用。
- 某些裝置可能會在標準立體聲設定中運作，但在使用多聲道音訊功能時會失敗，包括 8 聲道或 3D 音訊模式。 一些客戶報告說，在這些情況下，他們可以通過切換到 2 聲道模式來恢復音頻。
此問題僅限於 USB 音訊類別 1.0 裝置。
解決方法
在使用 8 聲道或 3D 音訊模式的裝置上遇到的徵狀已在 (KB5129236) 年 9 月 14 日發行的頻外 (OOB) 更新中得到解決。 其餘的徵狀會在 (KB5131096) 中解決。
Windows 10 服務堆疊更新 (KB5132689) - 版本 19041.7838
Microsoft 現在結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新累積更新 (LCU) 。 SSU 可改善更新程序的可靠性，並包含服務堆疊的修正程式，這是安裝 Windows 更新的元件。
注意：SSU) (此服務堆疊更新包含增強的邏輯，可驗證裝置是否託管在 Azure 上，並利用更新的憑證鏈結進行驗證。 若要確保裝置可以存取必要的憑證更新網域，以成功下載並安裝憑證更新，請參閱憑證下載和撤銷清單以及 Azure 憑證授權單位詳細資料。 若要深入瞭解 SSU，請參閱服務 堆疊更新。
如何取得此更新
安裝此更新之前
如需Windows Update：您必須先安裝 2025 年 7 月 8 日或之後發行的 Windows 更新 (例如 KB5062554) ，再安裝此更新。
對於Windows Server Update Services (WSUS) 部署或從 Microsoft Update Catalog 安裝獨立套件時： 您必須在安裝此更新之前，先安裝 2025 年 7 月 8 日或之後發行的 Windows 更新 (例如 KB5062554) 。
針對離線作業系統影像服務： 如果您的映像沒有 2023 年 7 月 25 日的 (KB5028244) 或更新版本的 LCU，您必須先安裝特殊的獨立 2023 年 11 月 10 日 SSU (KB5031539) ，再安裝此更新。
SSU) (服務堆疊更新： 安裝此更新之前，您必須已安裝服務堆疊更新 19044.6088 版或更新版本。 若要判斷裝置上安裝的最新 SSU，
DISM /Online /Get-Packages | findstr /i "ServicingStack"請從提升權限的命令提示字元執行。 傳回的 [封裝識別] 行必須是 19044.6088 版或更新版本。
部署
如果您將此更新等動態更新部署至現有的 Windows 映像，請確保 boot.stl 檔案包含在安裝媒體中。 未能包含檔案可能會防止裝置從安裝媒體成功啟動，並可能導致錯誤碼 0xc0430001。
注意
boot.stl 檔案是在安全開機驗證期間使用，且必須符合您要更新之映像的 Windows 版本和架構。
若要確保 boot.stl 檔案會包含在安裝媒體中，請執行下列其中一個動作：
- 使用 更新 WinPE 指令碼來更新現有的 Windows 映像。 (建議)
- 部署更新之前，請手動將 boot.stl 檔案從裝置 Windows\Boot\EFI 資料夾複製到安裝媒體上的對應資料夾。
如需如何將動態更新套件套用至現有 Windows 映像的詳細資訊，請參閱 使用動態更新更新 Windows 安裝媒體。
取得並安裝此更新
若要取得並安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
此更新將從 Windows Update 自動下載並安裝。 |
檔案詳細資訊
此更新所包含的檔案清單會以 CSV (逗號分隔) (*.csv) 檔案提供。 檔案可以在文字編輯器中開啟，例如記事本或 Microsoft Excel。
備註此軟體更新的英文 (美國) 版可能包含其他語言的檔案。
下載累積 更新KB5131096的檔案資訊。
下載更新 SSU (KB5132689) - 版本 19041.7838 的檔案資訊。
參考資料
如需有關 Windows Update 術語的詳細資訊，請參閱有關 Windows 更新類型 和 每月品質更新類型的文章。
如需 Windows 10 版本 21H2 或 Windows 10 版本 22H2 的概觀，請參閱其更新歷程記錄頁面。
相關主題
Microsoft Store 應用程式更新
Windows 更新不會安裝 Microsoft Store 應用程式更新。 如果您是企業使用者，請參閱 Microsoft Store 應用程式 - 設定管理員。 如果您是消費者使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。隨著 Microsoft 將裝置從 2026 年開始到期的憑證轉換為較新的憑證，安全開機憑證更新仍在進行中。 尚未收到較新憑證的裝置可以繼續啟動並接收標準 Windows 更新。 Microsoft 會繼續透過 Windows Update 將較新的安全開機憑證傳遞給符合資格的裝置。