2025 年 9 月 29 日—KB5065789 (作業系統建置版 26200.6725 與 26100.6725) 預覽

套用到
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

注意

  • Windows 安全開機憑證到期
  • 重要: 大多數 Windows 裝置使用的安全開機憑證將於 2026 年 6 月起到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置 仍能正常啟動與運作,標準的 Windows 更新也會持續安裝。 未來幾個月,我們會透過 Windows 更新持續安裝較新的憑證。
  • 你可以在 Windows 安全性 App 上查看電腦狀態。 如果您是 IT 管理員,請遵循 Windows 用戶端及 Windows Server安全開機手冊的指引。

想了解 Windows 更新術語,請參閱有關 Windows 更新類型每月品質更新類型的頁面。 欲了解概覽,請參閱 Windows 11、版本 24H225H2 的更新歷史頁面。

請追蹤 @WindowsUpdate ,了解新內容何時發佈至 Windows 發布健康儀表板

變更日誌
變更日期 變更描述
2026年5月26日 更新了方法2中目錄下的第二個MSU檔案。
2025年1月8日 更新:此變更包含於 2025 年 9 月的非安全更新中 (KB5065789) 。
[MSHTA 內嵌腳本] 安裝此更新後,直接傳入的 MSHTA.exe 內嵌腳本將無法執行且無故障且無錯誤代碼。 這種行為是刻意的;內嵌腳本執行被識別為安全漏洞,並作為計畫中安全強化變更的一部分被封鎖。 在他們的 HTML 程式碼中執行 .hta files 包含腳本時,仍能正常運作。 使用內嵌腳本的應用程式必須改用支援的替代方案,例如呼叫 .hta 檔案或從外部檔案載入腳本。
2025年11月25日 更新:此功能已包含於 2025 年 9 月的非安全更新中, (KB5065789)
[通行鑰匙]新! 新增支援在驗證時設定安全金鑰 PIN 碼(若尚未設定), (Reliing Parties RP) User Verification = Preferred 在驗證時設定。 更多資訊請參閱知識庫文章《 安全金鑰安裝 2025 年 9 月的 Windows 預覽版後可能需要 PIN
2025年10月9日 更新:此功能已包含於 2025 年 9 月的非安全更新中, (KB5065789)

[命令列]新! Windows 現在包含了 Edit,一個可以從命令列使用的文字編輯器。 要編輯檔案,打開終端機應用程式,輸入 edit 後面加上檔名。 Edit 是開放原始碼,並可在 GitHub 上取得。 完整功能列表請參見 編輯命令列工具
2025年10月2日 更新:此功能已包含於 2025 年 9 月的非安全更新中, (KB5065789)

[通知中心]新! 通知中心功能現已可在次要螢幕上使用。 要開啟它,請在工作列的系統托盤中選擇日期和時間。 在 2025 年 8 月的非安全更新 (KB5064081) ,你也可以顯示日曆上方有秒數的較大時鐘。
2025年10月1日 這項功能先前在 2025 年 9 月的非安全更新中列出 (KB5065789) 將於未來某日推出。

[管理員保護預覽]管理員保護 旨在保護管理員使用者的自由浮動管理員權限,讓他們仍能以即時管理員權限執行所有管理功能。 此功能預設關閉,需透過 Intune 的 OMA-URI 或群組政策啟用。
2025年9月30日 更新:2025 年 9 月的非安全更新 (KB5065789) 已提供給運行 Windows 11 版本 24H2 與 25H2 的裝置。 KB5065789 的所有改進與修正適用於兩個版本,提供跨裝置的一致體驗。
2025年9月30日 更新:此修正已包含在 2025 年 9 月的非安全更新中 (KB5065789) 。

[Hyper-V] 修正:當你將 GPU 半虛擬化 裝置指派到 VM 時,會話可能會凍結並停止回應。

重點

逐步推出

漸進式推出是在一段時間內分發更新,而不是一次全部更新。 這表示用戶會在不同時間收到更新,且可能不會立即提供給所有用戶。

  • [點擊執行]

    • 新!點擊執行功能選單中新穎且受歡迎的動作標籤,幫助你發現最新且最廣泛使用的 AI 驅動動作。
    • 新! 點擊執行,提供更簡潔的摘要,並搭配 摘要操作。 文字實體的輸出較短且更聚焦。 持續改進持續提升清晰度與精確度。
  • [設定中的特工]新!可直接從客服人員搜尋結果找到對應設定頁面的導覽連結。 這項改進目前正逐步推送到 Copilot+ PC 的設定 中。

  • [桌面版]新版! 你現在可以將硬體指示燈(亮度、音量、飛航模式和虛擬桌面)移動到螢幕的不同位置。 要更改它們的位置,請到設定>>系統通知,然後在下拉選單中螢幕彈出視窗的位置選項中選擇。

  • [任務欄] 新! IT 管理員不再需要重新啟動 explorer.exe 來套用 固定政策。 套用該政策後,使用者可能會在約 8 小時內(視刷新間隔而定)在工作列上看到一個 PIN 針。

  • [檔案總管]

    • 新!在檔案總管中使用 AI 動作來編輯圖片或摘要文件。 只要右鍵點擊 (或按 Shift+F10) ,選擇 AI 動作即可。 此體驗尚未提供給歐洲經濟區 (歐洲經濟區) 的客戶。
       
      影像操作: 你現在可以使用四個 AI 驅動的影像動作,搭配 .jpg、.jpeg 和 .png 檔案。 視覺搜尋是用圖片而非文字搜尋網路。  模糊背景 會開啟 照片 應用程式,用來高亮主體並模糊背景。 「擦除物件 」會移除照片中不需要的元素。  移除背景 使用 Paint 來改變任何影像,使主體呈現平滑的切割。

      Microsoft 365 中的 AI 行動 讓你更容易處理文件。 透過 Copilot 的摘要動作,你可以快速產生 OneDrive 和 SharePoint 中儲存檔案的摘要——不需要每一個都打開。 此 AI 行動需持有有效 Microsoft 365 訂閱,並持有 Copilot 執照 (Microsoft帳號及Microsoft Entra ID支援) 。

    • 改進:檔案總管右鍵選單已更新,移除了在「開啟與」清單中,右鍵點擊檔案時(例如剪裁工具) (時,包裝應用程式圖示後方的強調色背板。 此改動讓圖示更容易辨識。

    • 改進:進行底層調整,以提升從檔案總管啟動雲端檔案及載入右鍵選單的效能。

    • 已修正:使用增加文字縮放時,圖示和文字可能會在桌面上重疊。

    • 已修正:使用阿拉伯語或希伯來語顯示語言時,檔案總管細節、預覽和導覽窗格中的圖示無法正確鏡像。

  • [Windows 分享]全新! 你可以在 Windows 分享視窗 中釘選你喜愛的應用程式,方便在需要時快速存取。

  • [進階設定]全新!重新設計的「設定系統>進階) 」 (>「進階設定」頁面是「開發者專用」頁面的更新,讓尋找關鍵選項變得更容易。 設定包括檔案總管 + 版本控制,當你選擇儲存庫資料夾時,檔案總管會直接顯示 Git 細節,如分支、差異數量和最後提交訊息。

  • [輸入]

    • 新! 插入破折號並新增鍵盤快捷鍵。 你可以在打字時快速插入破折號 (–) 或 em 破折號 (—) 。  按 Windows 標誌鍵+Minus (-) 插入 en dash,按 Windows 標誌鍵+Shift+Minus (-) 插入 em 破折號。 如果 Magnifier 正在運行,Windows 標誌鍵+的連字號 (-) 會將放大鏡放大,而不是插入破折號。
    • 已修正:喚醒電腦後,觸控輸入可能無法在登入畫面輸入你的 PIN 碼。
  • [旁白]

    • 新! 旁白現在包含點字檢視器,能在可刷新的點字顯示器上顯示螢幕文字及其點字對應內容。 要開啟點字檢視器並啟動旁白,請按 Windows 標誌鍵+Ctrl+Enter,再按 旁白鍵+Alt+B。 一個新的浮動視窗會隨著你用旁白的導航動態開啟並更新。 在使用點字檢視器之前,您必須先設定點字旁白。 要下載並安裝點字支援套件,請到 設定>無障礙>旁白>使用點字顯示搭配旁白
    • 新!Narrator 在 Word 中提供更流暢、更自然的體驗,語音回饋更為流暢,連續閱讀可靠,腳註、註解、清單和表格的導航更為流暢。 改進包括一致的清單公告、更清晰的表格邊界,以及直覺的選擇回饋。
  • [通關鑰匙]

    • 新!Windows 11 中無縫的外掛通行金鑰管理器整合。 你現在可以用插件憑證管理器來管理通行金鑰。 要設定外掛憑證管理器,先安裝支援整合的憑證管理器應用程式,然後點到設定>、帳號>、通行金鑰>、進階選項。 開啟支援並透過臉部辨識、指紋或 PIN) Windows Hello (完成用戶驗證。 驗證後,你可以使用已存到外掛憑證管理器的通行金鑰,或是儲存新的通行金鑰。
    • 新! 新增支援,若安全金鑰尚未設定,且在驗證時設定 User Verification = Preferred (RP) 時可設定。 更多資訊請參閱知識庫文章《 安全金鑰安裝 2025 年 9 月的 Windows 預覽版後可能需要 PIN
  • [場景設定]

    • 新!設定隱私& 安全性>>下的>「管理或清除您的 Bing 搜尋歷史」條目已被移除。 你現在可以直接從隱私儀表板管理你的 Bing 搜尋紀錄,該頁面的「相關設定」中可透過隱私資源連結存取。
    • 新!更多時間、語言和鍵盤設定都從控制台移到設定。 你現在可以直接從設定>時間&>語言日期 & 時間中新增更多時鐘、更改時間伺服器,並自訂日期與時間格式(包括上午/下午符號)。 數字與貨幣格式、Unicode UTF-8 支援,以及將語言和地區設定複製到其他帳號的選項,現在都在設定>中& 語言> 語言& 區域。 鍵盤字元重複和游標閃爍率設定現在更容易在 設定>的無障礙中找到。
    • 改進:做了底層調整,幫助提升在設定>>中載入應用程式清單的效能。
    • 已修正: 設定>系統>儲存>磁碟與卷 在不支援的情況下可能會顯示 BitLocker 磁碟加密的連結。 選擇它會開啟 BitLocker 並顯示 錯誤0x80004005
  • [遊戲聲]

    • 新!Xbox 無線控制器在 Windows 11 掌上裝置上遊戲的支援有所提升。 短按 Xbox 按鈕會打開 遊戲列。 我們新增的一項改變是,當你 長按 Xbox 按鈕時,會開啟 任務檢視長按 Xbox 按鈕仍會關閉遊戲控制器。 此更新目前已在支援的掌上型裝置上提供,我們計劃很快擴展至更多 Windows 11 電腦。
    • 改進:已進行底層調整,以提升在玩家遊戲上方啟用 遊戲列 或其他覆蓋層時的效能。 這次更新特別可能幫助擁有不同刷新率的多台螢幕使用者。
  • [其他] 新!此功能提供現代化介面,與 Windows 11 的視覺效果對齊,涵蓋多個對話框,包括應用程式無法開啟時顯示的介面。

  • [語音存取]

    • 新! 語音存取中的自然語言指令,讓使用者能自然地使用填充詞和同義詞,而非僵化、預設的指令。 此功能現已支援 Intel 與 AMD 搭載的 Copilot+ 電腦。
    • 已解決:語音連線可能會卡在說正在監聽但卡住且無法回應的狀態。
  • [通知中心]新! 通知中心功能現已可在次要螢幕上使用。 要開啟它,請在工作列的系統托盤中選擇日期和時間。 在 2025 年 8 月的非安全更新 (KB5064081) ,你也可以顯示日曆上方有秒數的較大時鐘。

  • [命令列]新! Windows 現在包含了 Edit,一個可以從命令列使用的文字編輯器。 要編輯檔案,打開終端機應用程式,輸入 edit 後面加上檔名。 Edit 是開放原始碼,並可在 GitHub 上取得。  完整功能列表請參見 編輯命令列工具

  • [動態燈光] 已修正: 動態光影背景控制器 在解鎖電腦後,偶爾可能會佔用過多 CPU。

  • [高動態範圍 (HDR) ] 已修正:HDR 在 設定啟用後可能會意外立刻關閉。

  • [媒體 (已知問題) ]已修正:此更新解決了某些使用 HDCP 強制執行Enhanced Video Renderer 藍光、DVD 及數位電視應用程式中受保護內容播放的問題。 這種情況可能發生在安裝 KB5064081之後。

  • [表演] 改進:新增對 Windows 憑證授權中心 (CRL) 分割的憑證撤銷清單支援。

  • [快速設定]:已修正:如果你必須輸入 PIN 才能從 快速設定投射,按下 Enter 鍵不會確認 PIN

  • [Windows Hello] 已修復:嘗試進入安全模式時,你可能會意外看到「發生了某些事情,您的 PIN 碼無法使用」的訊息。

  • [Windows 沙箱] 已修復:啟用 Windows 沙箱時,VmmemCMFirstBoot 程序在登入後可能會大量消耗 CPU,導致電腦失去反應。

  • [MSHTA 內嵌腳本] 安裝此更新後,直接傳入的 MSHTA.exe 內嵌腳本將無法執行且無故障且無錯誤代碼。 這種行為是刻意的;內嵌腳本執行被識別為安全漏洞,並作為計畫中安全強化變更的一部分被封鎖。 在他們的 HTML 程式碼中執行 .hta files 包含腳本時,仍能正常運作。 使用內嵌腳本的應用程式必須改用支援的替代方案,例如呼叫 .hta 檔案或從外部檔案載入腳本。

改善

正常推出

這項非安全性更新包含品質改良項目。 以下摘要概述了安裝 KB 更新後所解決的關鍵問題。 此外,還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。

  • [Hyper-V]

    • 已修正:此更新解決了影響在運行支援 Windows 版本的 ARM64 裝置上啟動 Trusted Platform Module (TPM) 的 Hyper-V 虛擬機的問題。 這通常在安裝KB5064081之後發生
    • 修正:當你將 GPU 半虛擬化 裝置指派到 VM 時,會話可能會凍結並停止回應。
  • [輸入]

    • 已修復:使用中文輸入法編輯器時,某些字元在 IME) (顯示時無法正確顯示的問題。
    • 已修正:此更新解決了某些中文字符在某些文字欄位中出現為空格的問題,例如連線管理員管理套件中使用的欄位,當設定字元限制時。
    • 已修正:解決檔案總管中「最近」區塊工具提示中某些擴展 Unicode 字元(如從擴充包 B 到 F 的中文及其他四位元組字元)顯示為方框或無法閱讀符號的問題。
  • [網路 (已知問題) ] 已修復:此更新解決了一個問題:如果你使用 NetBIOS 上的伺服器訊息區塊 (SMB) v1 協定,透過 TCP/IP NetBIOS (NetBT) ,可能無法連接共享檔案和資料夾。 安裝更新 KB5065426後可能會發生這種情況。

  • [維修中]已修復:此更新解決了使用 WSUS) 用戶Windows Server Update Services (Windows Update問題。

  • [Windows Hello] 已修復:此更新解決了在安裝 Windows 更新後,連接Microsoft Entra ID網域的裝置Windows Hello PIN 設定時會出現錯誤0x80090010的問題,該問題於 KB5060842 年或之後釋出。

如果你安裝了較早的更新,裝置只會下載並安裝這個套件中包含的新更新。

AI 元件

本版本更新了以下 AI 元件:

人工智慧元件 版本
影像搜尋 1.2509.1022.0
內容擷取 1.2509.1022.0
語意分析 1.2509.1022.0
設定模型 1.2509.1022.0

Windows 11 服務堆疊更新 (KB5067437) - 26100.6717

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊,請參閱 簡化本地部署的服務堆疊更新

此更新中的已知問題

在某些藍光/DVD/數位電視應用程式中播放受保護內容的問題

問題

安裝 2025 年 8 月 29 日、Windows 非安全性預覽更新 (KB5064081) 或更新之後,某些數位電視和藍光/DVD 應用程式可能無法如預期播放受保護的內容。

使用強化 視訊渲染 器並執行 HDCP數位版權管理 (DRM) 的數位音訊應用程式,可能會顯示版權保護錯誤、頻繁播放中斷、意外停頓或黑屏。

串流服務不受影響。

因應措施

非安全性的 Windows 預覽版更新 2025 年 9 月 (KB5065789) 及後續更新,解決了使用強化 視訊渲染器 (EVR) 搭配 HDCP (高頻寬數位內容保護) 執行的應用程式所面臨的問題。 非安全性的十月 Windows 預覽版更新 (KB5067036) 包含額外改進,以解決使用 數位版權媒體 (數位音訊 DRM) 應用程式時的問題。

IIS 網站可能會無法載入

問題

安裝適用於 Windows 11 版本 25H2 非安全性 9 月更新 (KB5065789) 或適用於 Windows 11 版本 24H2 安全性 10 月更新 (KB5066835) 之後,依賴 HTTP.sys 的伺服器端應用程式可能會遇到傳入連線問題。 因此,網際網路資訊服務 (IIS) 網站可能無法載入並顯示錯誤訊息,例如 “Connection reset – error (ERR_CONNECTION_RESET)「或類似訊息。 這包括託管於 http://localhost/ IIS 的其他連接線上的網站。

這個問題可能由多種狀況造成,包括網際網路存取、更新安裝時間以及裝置重新啟動。 它可能不會在所有環境中發生,即使已安裝更新也一樣。

下列步驟有助於在觀察到此問題的環境中解決此問題:

  1. 在受影響的裝置上,開啟 [設定] 並前往 [Windows Update]
  2. 選擇 開始WindowsLogo ,輸入「 Check for update」,然後從結果 中檢查 update
  3. 如果有可用的更新,請加以安裝。
  4. 重新啟動您的裝置。

注意

即使沒有安裝任何更新,也請務必重新啟動您的裝置。

因應措施

這個問題已在 KB5067036 中解決。

鎖定畫面登入選項中可能缺少或看不到密碼圖示

問題

安裝 2025 年 8 月非安全性預覽版 (KB5064081) 或更新後,你可能會注意到鎖定畫面的登入選項中未顯示密碼圖示。 如果你將滑鼠移到圖示應該出現的位置上,你會看到密碼按鈕仍然可用。 選取此預留位置以開啟密碼文字方塊並輸入您的密碼。 輸入密碼後,你可以正常登入。

在個人裝置上使用 Windows Home 或 Pro 版本的個人,不太可能遇到這個問題。 此問題主要影響企業或受管理的 IT 環境。

因應措施

這個問題已在 KB5074105 中解決。

如何取得此更新

安裝此更新前

Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。


可取得 下一步
包含 開啟 StartWindowsLogo>設定Update & Security>Windows Update。 在「 可選更新可用 」區域,你會找到下載和安裝可用更新的連結。
請查看是否有可選更新

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

如需本次更新所提供的檔案清單,請 下載累積更新5065789的檔案資訊。

如需服務堆疊更新中提供的檔案清單,請 下載 SSU (KB5067437) - 版本 26100.6717 的檔案資訊