2025 年 9 月 29 日—KB5065789 (作業系統建置版 26200.6725 與 26100.6725) 預覽

套用到
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

Windows 安全開機憑證到期

重要

大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置 仍能正常啟動與運作,標準的 Windows 更新也會持續安裝。 未來幾個月,我們會透過 Windows 更新持續安裝較新的憑證。

你可以在 Windows 安全性 App 上查看電腦狀態。 如果您是 IT 管理員,請遵循 Windows 用戶端及 Windows Server安全開機手冊的指引。

想了解 Windows 更新術語,請參閱有關 Windows 更新類型每月品質更新類型的頁面。 欲了解概覽,請參閱 Windows 11、版本 24H225H2 的更新歷史頁面。

請追蹤 @WindowsUpdate ,了解新內容何時發佈至 Windows 發布健康儀表板

變更日誌
變更日期 變更描述
2026年5月26日 更新了方法2中目錄下的第二個MSU檔案。
2025年1月8日 更新:此變更包含於 2025 年 9 月的非安全更新中 (KB5065789) 。
[MSHTA 內嵌腳本] 安裝此更新後,直接傳送給 的 MSHTA.exe 內嵌腳本將不再執行,且無錯誤代碼時會靜默失敗。 此行為是刻意為之;內嵌腳本執行被識別為安全漏洞,並作為計畫中安全強化變更的一部分被阻擋。 在他們的 HTML 程式碼中執行 .hta files 包含腳本時,仍能正常運作。 使用內嵌腳本的應用程式必須改用支援的替代方案,例如呼叫 .hta 檔案或從外部檔案載入腳本。
2025年11月25日 更新:此功能已包含於 2025 年 9 月的非安全更新中, (KB5065789)
[通行金鑰]新加入! 新增支援,若安全金鑰尚未設定,當信賴方 (RP) 在認證時設定 User Verification = Preferred 時,可設定 PIN。 更多資訊請參閱知識庫文章《 安全金鑰安裝 2025 年 9 月的 Windows 預覽版後可能需要 PIN
2025年10月9日 更新:此功能已包含於 2025 年 9 月的非安全更新中, (KB5065789)

[命令列]全新! Windows 現在加入了 Edit,一個你可以從命令列使用的文字編輯器。 要編輯檔案,打開終端機應用程式,輸入 edit 後面加上檔名。 Edit 是開放原始碼,並可在 GitHub 上取得。 完整功能列表請參見 編輯命令列工具
2025年10月2日 更新:此功能已包含於 2025 年 9 月的非安全更新中, (KB5065789)

[通知中心]全新! 通知中心功能現已在次要螢幕上啟用。 要開啟它,請在工作列的系統托盤中選擇日期和時間。 在 2025 年 8 月的非安全更新 (KB5064081) ,你也可以顯示日曆上方有秒數的較大時鐘。
2025年10月1日 這項功能先前在 2025 年 9 月的非安全更新中列出 (KB5065789) 將於未來某日推出。

[管理員保護預覽]管理員保護 旨在保護管理員使用者的自由浮動管理員權限,讓他們仍能以即時管理員權限執行所有管理功能。 此功能預設關閉,需透過 Intune 的 OMA-URI 或群組政策啟用。
2025年9月30日 更新:2025 年 9 月的非安全更新 (KB5065789) 已提供給運行 Windows 11 版本 24H2 與 25H2 的裝置。 KB5065789 的所有改進與修正適用於兩個版本,提供跨裝置的一致體驗。
2025年9月30日 更新:此修正已包含在 2025 年 9 月的非安全更新中 (KB5065789) 。

[Hyper-V] 修正:當你將 GPU 半虛擬化 裝置指派給虛擬機時,會話可能會凍結並停止回應。

重點

逐步推出

漸進式推出是在一段時間內分發更新,而不是一次全部更新。 這表示用戶會在不同時間收到更新,且可能不會立即提供給所有用戶。

  • [點擊執行]

    • 全新!點擊執行的上下文選單中新增且受歡迎的動作標籤,幫助你發現最新且最廣泛使用的 AI 驅動動作。
    • 全新! 點擊執行提供更簡潔的摘要,並搭配 摘要動作。 文字實體的輸出較短且更聚焦。 持續改進持續提升清晰度與精確度。
  • [設定中的代理人]全新! 可從代理人搜尋結果中直接導航至對應設定頁面。 這項改進目前正逐步推送到 Copilot+ PC 的設定 中。

  • [桌面]全新! 你現在可以將硬體指示燈(亮度、音量、飛航模式和虛擬桌面)移動到螢幕的不同位置。 要更改它們的位置,請到設定>>系統通知,然後在下拉選單中螢幕彈出視窗的位置選項中選擇。

  • [工作列] 新加入! IT 管理員不再需要重啟 explorer.exe 來套用 固定政策。 套用該政策後,使用者可能會在約 8 小時內(視刷新間隔而定)在工作列上看到一個 PIN 針。

  • [檔案總管]

    • 新資訊!在檔案總管中使用 AI 動作來編輯圖片或摘要文件。 只要右鍵點擊 (或按 Shift+F10) ,選擇 AI 動作即可。 此體驗尚未提供給歐洲經濟區 (歐洲經濟區) 的客戶。
       
      影像動作: 你現在可以使用四個 AI 驅動的影像動作,搭配 .jpg、.jpeg 和 .png 檔案。 視覺搜尋是用圖片而非文字搜尋網路。  模糊背景 會開啟 照片 應用程式,用來高亮主體並模糊背景。 「擦除物件 」會移除照片中不需要的元素。  移除背景 使用 Paint 來改變任何影像,使主體呈現平滑的切割。

      Microsoft 365 中的 AI 行動 讓你更容易處理文件。 透過 Copilot 的摘要動作,你可以快速產生 OneDrive 和 SharePoint 中儲存檔案的摘要——不需要每一個都打開。 此 AI 行動需持有有效 Microsoft 365 訂閱,並持有 Copilot 執照 (Microsoft帳號及Microsoft Entra ID支援) 。

    • 改進:檔案總管右鍵選單已更新,移除了在「開啟與」清單中,右鍵點擊檔案時(例如剪裁工具) (時,包裝應用程式圖示後方的強調色背板。 此改動讓圖示更容易辨識。

    • 改進:進行底層調整,以提升從檔案總管啟動雲端檔案及載入右鍵選單的效能。

    • 已修正:使用增加文字縮放時,圖示和文字可能會在桌面上重疊。

    • 已修正:使用阿拉伯語或希伯來語顯示語言時,檔案總管細節、預覽和導覽窗格中的圖示無法正確鏡像。

  • [Windows 分享]全新! 你可以在 Windows 分享視窗 中釘選你喜愛的應用程式,方便快速存取。

  • [進階設定]全新!重新設計的「設定系統進階) 」 (>>「進階設定」頁面是「開發者專用」頁面的更新,讓尋找關鍵選項變得更容易。 設定包括檔案總管 + 版本控制,當你選擇儲存庫資料夾時,檔案總管會直接顯示 Git 細節,如分支、差異數量和最後提交訊息。

  • [輸入]

    • 全新! 插入帶有新鍵盤快捷鍵的破折號。 你可以在打字時快速插入破折號 (–) 或 em 破折號 (—) 。  按 Windows 標誌鍵+Minus (-) 插入 en dash,按 Windows 標誌鍵+Shift+Minus (-) 插入 em 破折號。 如果 Magnifier 正在運行,Windows 標誌鍵+的連字號 (-) 會將放大鏡放大,而不是插入破折號。
    • 已修正:喚醒電腦後,觸控輸入可能無法在登入畫面輸入你的 PIN 碼。
  • [旁白]

    • 全新! 旁白現在加入了點字檢視器,能在可刷新的點字顯示器上同時顯示螢幕文字及其點字對應內容。 要開啟點字檢視器並啟動旁白,請按 Windows 標誌鍵+Ctrl+Enter,再按 旁白鍵+Alt+B。 一個新的浮動視窗會隨著你用旁白的導航動態開啟並更新。 在使用點字檢視器之前,您必須先設定點字旁白。 要下載並安裝點字支援套件,請到 設定>無障礙>旁白>使用點字顯示搭配旁白
    • 全新!Narrator 在 Word 中提供更流暢、更自然的體驗,語音回饋更佳,持續閱讀可靠,腳註、註解、清單和表格的導航更佳。 改進包括一致的清單公告、更清晰的表格邊界,以及直覺的選擇回饋。
  • [通關鑰匙]

    • 全新!Windows 11 中無縫的外掛通行金鑰管理器整合。 你現在可以用插件憑證管理器來管理通行金鑰。 要設定外掛憑證管理器,先安裝支援整合的憑證管理器應用程式,然後點到設定>、帳號>、通行金鑰>、進階選項。 開啟支援並透過臉部辨識、指紋或 PIN) Windows Hello (完成用戶驗證。 驗證後,你可以使用已存到外掛憑證管理器的通行金鑰,或是儲存新的通行金鑰。
    • 新資訊! 新增了在驗證時設定 Reliing Parties (RP) User Verification = Preferred 時,若安全金鑰尚未設定時,可設定 PIN 的支援。 更多資訊請參閱知識庫文章《 安全金鑰安裝 2025 年 9 月的 Windows 預覽版後可能需要 PIN
  • [場景設定]

    • 新消息!設定隱私& 安全性>>下的>「管理清除您的 Bing 搜尋歷史」條目已被移除。 你現在可以直接從隱私儀表板管理你的 Bing 搜尋紀錄,該頁面的「相關設定」中可透過隱私資源連結存取。
    • 全新!更多時間、語言和鍵盤設定都從控制台移到設定。 你現在可以直接從設定>時間&>語言日期 & 時間中新增更多時鐘、更改時間伺服器,並自訂日期與時間格式(包括上午/下午符號)。 數字與貨幣格式、Unicode UTF-8 支援,以及將語言和地區設定複製到其他帳號的選項,現在都在設定>中& 語言> 語言& 區域。 鍵盤字元重複和游標閃爍率設定現在更容易在 設定>的無障礙中找到。
    • 改進:做了底層調整,幫助提升在設定>>中載入應用程式清單的效能。
    • 已修正: 設定>系統>儲存>磁碟與卷 在不支援的情況下可能會顯示 BitLocker 磁碟加密的連結。 選擇它會開啟 BitLocker 並顯示 錯誤0x80004005
  • [遊戲聲]

    • 全新!Xbox 無線手把在 Windows 11 掌上裝置上遊戲的支援已經提升。 短按 Xbox 按鈕會打開 遊戲列。 我們新增的一項改變是,當你 長按 Xbox 按鈕時,會開啟 任務檢視長按 Xbox 按鈕仍會關閉遊戲控制器。 此更新目前已在支援的掌上型裝置上提供,我們計劃很快擴展至更多 Windows 11 電腦。
    • 改進:已進行底層調整,以提升在玩家遊戲上方啟用 遊戲列 或其他覆蓋層時的效能。 這次更新特別可能幫助擁有不同刷新率的多台螢幕使用者。
  • [其他] 全新!此功能提供現代化介面,與 Windows 11 的視覺效果對齊,涵蓋多個對話框,包括應用程式無法開啟時顯示的對話框。

  • [語音存取]

    • 全新! 語音存取中的自然語言指令,讓使用者能自然地使用填充詞和同義詞,而非僵化、預設的指令。 此功能現已支援 Intel 與 AMD 搭載的 Copilot+ 電腦。
    • 已解決:語音連線可能會卡在說正在監聽但卡住且無法回應的狀態。
  • [通知中心]全新! 通知中心功能現已在次要螢幕上啟用。 要開啟它,請在工作列的系統托盤中選擇日期和時間。 在 2025 年 8 月的非安全更新 (KB5064081) ,你也可以顯示日曆上方有秒數的較大時鐘。

  • [命令列]全新! Windows 現在加入了 Edit,一個你可以從命令列使用的文字編輯器。 要編輯檔案,打開終端機應用程式,輸入 edit 後面加上檔名。 Edit 是開放原始碼,並可在 GitHub 上取得。  完整功能列表請參見 編輯命令列工具

  • [動態光影] 修正: 動態光影背景控制器 在解鎖電腦後偶爾可能會佔用過多 CPU。

  • [HDR) (高動態範圍]已修正:HDR 在設定中啟用後可能會意外立刻關閉。

  • [媒體 (已知問題) ]已修正:此更新解決了某些使用 HDCP 強制執行Enhanced Video Renderer 藍光、DVD 及數位電視應用程式中受保護內容播放的問題。 這種情況可能發生在安裝 KB5064081之後。

  • [效能] 改進:新增對 Windows 憑證授權中心 CRL) 分割 (憑證撤銷清單的支援。

  • [快速設定]:已修正:如果你必須輸入 PIN 才能從 快速設定投射,按下 Enter 鍵不會確認 PIN

  • [Windows Hello] 已修復:嘗試進入安全模式時,你可能會意外看到「發生了某些事情,您的 PIN 碼無法使用」的訊息。

  • [Windows 沙箱] 已修復:啟用 Windows 沙箱時,VmmemCMFirstBoot 程序在登入後可能會大量消耗 CPU,導致電腦失去反應。

  • [MSHTA 內嵌腳本] 安裝此更新後,直接傳送給 的 MSHTA.exe 內嵌腳本將不再執行,且無錯誤代碼時會靜默失敗。 此行為是刻意為之;內嵌腳本執行被識別為安全漏洞,並作為計畫中安全強化變更的一部分被阻擋。 在他們的 HTML 程式碼中執行 .hta files 包含腳本時,仍能正常運作。 使用內嵌腳本的應用程式必須改用支援的替代方案,例如呼叫 .hta 檔案或從外部檔案載入腳本。

改善

正常推出

這項非安全性更新包含品質改良項目。 以下摘要概述了安裝 KB 更新後所解決的關鍵問題。 此外,還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。

  • [Hyper-V]

    • 已修正:此更新解決了影響在運行支援 Windows 版本的 ARM64 裝置上啟動 Trusted Platform Module (TPM) 的 Hyper-V 虛擬機的問題。 這通常在安裝KB5064081之後發生
    • 修正:當你將 GPU 半虛擬化 裝置指派到 VM 時,會話可能會凍結並停止回應。
  • [輸入]

    • 已修復:使用中文輸入法編輯器時,某些字元在 IME) (顯示時無法正確顯示的問題。
    • 已修正:此更新解決了某些中文字符在某些文字欄位中出現為空格的問題,例如連線管理員管理套件中使用的欄位,當設定字元限制時。
    • 已修正:解決檔案總管中「最近」區塊工具提示中某些擴展 Unicode 字元(如從擴充包 B 到 F 的中文及其他四位元組字元)顯示為方框或無法閱讀符號的問題。
  • [網路 (已知問題) ] 已修正:此更新解決了若你使用 NetBIOS over TCP/IP NetBIOS (NetBT) 的伺服器訊息區塊 (SMB) v1 協定,可能無法連接共享檔案和資料夾的問題。 安裝更新 KB5065426後可能會發生這種情況。

  • [維修中]已修復:此更新解決了使用 WSUS) 客戶Windows Server Update Services (Windows Update的問題。

  • [Windows Hello] 已修復:此更新解決了在安裝 Windows 更新後,連接Microsoft Entra ID網域的裝置Windows Hello PIN 設定時會出現錯誤0x80090010的問題,該問題於 KB5060842 年或之後釋出。

如果你安裝了較早的更新,裝置只會下載並安裝這個套件中包含的新更新。

AI 元件

本版本更新了以下 AI 元件:

人工智慧元件 版本
影像搜尋 1.2509.1022.0
內容擷取 1.2509.1022.0
語意分析 1.2509.1022.0
設定模型 1.2509.1022.0

Windows 11 服務堆疊更新 (KB5067437) - 26100.6717

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊,請參閱 簡化本地部署的服務堆疊更新

此更新中的已知問題

在某些藍光/DVD/數位電視應用程式中播放受保護內容的問題

問題

安裝 2025 年 8 月 29 日、Windows 非安全性預覽更新 (KB5064081) 或更新之後,某些數位電視和藍光/DVD 應用程式可能無法如預期播放受保護的內容。

使用強化 視訊渲染 器並執行 HDCP數位版權管理 (DRM) 的數位音訊應用程式,可能會顯示版權保護錯誤、頻繁播放中斷、意外停頓或黑屏。

串流服務不受影響。

因應措施

非安全性的 Windows 預覽版更新 2025 年 9 月 (KB5065789) 及後續更新,解決了使用強化 視訊渲染器 (EVR) 搭配 HDCP (高頻寬數位內容保護) 執行的應用程式所面臨的問題。 非安全性的十月 Windows 預覽版更新 (KB5067036) 包含額外改進,以解決使用 數位版權媒體 (數位音訊 DRM) 應用程式時的問題。

IIS 網站可能會無法載入

問題

安裝適用於 Windows 11 版本 25H2 非安全性 9 月更新 (KB5065789) 或適用於 Windows 11 版本 24H2 安全性 10 月更新 (KB5066835) 之後,依賴 HTTP.sys 的伺服器端應用程式可能會遇到傳入連線問題。 因此,網際網路資訊服務 (IIS) 網站可能無法載入並顯示錯誤訊息,例如 “Connection reset – error (ERR_CONNECTION_RESET)「或類似訊息。 這包括託管於 http://localhost/ IIS 的其他連接線上的網站。

這個問題可能由多種狀況造成,包括網際網路存取、更新安裝時間以及裝置重新啟動。 它可能不會在所有環境中發生,即使已安裝更新也一樣。

下列步驟有助於在觀察到此問題的環境中解決此問題:

  1. 在受影響的裝置上,開啟 [設定] 並前往 [Windows Update]
  2. 選擇 開始WindowsLogo ,輸入「 Check for update」,然後從結果 中檢查 update
  3. 如果有可用的更新,請加以安裝。
  4. 重新啟動您的裝置。

注意

即使沒有安裝任何更新,也請務必重新啟動您的裝置。

因應措施

這個問題已在 KB5067036 中解決。

鎖定畫面登入選項中可能缺少或看不到密碼圖示

問題

安裝 2025 年 8 月非安全性預覽版 (KB5064081) 或更新後,你可能會注意到鎖定畫面的登入選項中未顯示密碼圖示。 如果你將滑鼠移到圖示應該出現的位置上,你會看到密碼按鈕仍然可用。 選取此預留位置以開啟密碼文字方塊並輸入您的密碼。 輸入密碼後,你可以正常登入。

在個人裝置上使用 Windows Home 或 Pro 版本的個人,不太可能遇到這個問題。 此問題主要影響企業或受管理的 IT 環境。

因應措施

這個問題已在 KB5074105 中解決。

如何取得此更新

安裝此更新前

Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新服務堆疊更新 (SSU):常見問題集

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。


可用 後續步驟
包含 開啟 StartWindowsLogo>設定Update & Security>Windows Update。 在「 可選更新可用 」區域,你會找到下載和安裝可用更新的連結。
請查看是否有可選更新

注意

  • 如果你想拆除 LCU
  • 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages
  • Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。

檔案詳細資訊

如需本次更新所提供的檔案清單,請 下載累積更新5065789的檔案資訊。

如需服務堆疊更新中提供的檔案清單,請 下載 SSU (KB5067437) - 版本 26100.6717 的檔案資訊