這次Windows 11的累積更新版本為25H2與24H2 (KB5068861) ，包含最新的安全修補與改進，以及上個月可選預覽版的非安全更新。 若想了解更多安全更新、可選非安全預覽更新、帶外 (OOB) 更新，以及持續創新的差異，請參閱 Windows 每月更新說明。 關於 Windows 更新術語的資訊，請參閱不同類型的 Windows 軟體更新。
欲查看本版本的最新更新，請造訪 Windows 版本健康儀表板或 Windows 11 25H2 與 24H2 版本的更新歷史頁面。
公告與訊息
本區提供與本版本相關的重要通知，包括公告、變更日誌及支援終止通知。
簡化版 Windows 更新標題
簡化版 Windows 更新標題
全新且標準化的標題格式讓 Windows 更新更易閱讀與理解。 它透過移除像平台架構這類不必要的技術元素來提升清晰度。 保留了日期前綴、KB 編號以及建置或版本等關鍵識別碼，幫助您快速辨識每次更新。
更多細節請參閱簡化版 Windows Update 標題或其附帶的部落格文章。
十二月維修更新時間表
十二月維修更新時間表
由於 12 月及元旦的西部假期營運減少，Microsoft 將於 2025 年 12 月不發布非安全預覽更新。 每月的安全更新仍會如期提供。 每月例行維護，包括安全更新與非安全預覽更新，將於 2026 年 1 月恢復。
Windows 安全開機憑證到期
注意
- Windows 安全開機憑證到期
- 重要： 大多數 Windows 裝置使用的安全開機憑證將於 2026 年 6 月起到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置 仍能正常啟動與運作，標準的 Windows 更新也會持續安裝。 未來幾個月，我們會透過 Windows 更新持續安裝較新的憑證。
- 你可以在 Windows 安全性 App 上查看電腦狀態。 如果您是 IT 管理員，請遵循 Windows 用戶端及 Windows Server安全開機手冊的指引。
Microsoft Store 應用程式更新
Windows 匯報不包含 Microsoft Store 應用程式的更新。
如果你是企業用戶，請參閱 Microsoft Store 應用程式 - 設定管理員。
如果你是消費者用戶，請參閱 Microsoft 商店的應用程式與遊戲更新。
變更日誌
| 變更日期 | 變更描述 |
|---|---|
| 2026年5月26日 | 更新了方法2中目錄下的第二個MSU檔案。 |
重點
- 此更新解決了您 Windows 作業系統的安全問題。
改善
本次安全更新包含了自 2025 年 10 月 28 日 ) 發佈KB5067036 (的修正與品質改進。 以下摘要概述本次更新所涵蓋的關鍵議題。 此外，還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。
[遊戲聲]
- 已修正：此更新解決了影響遊戲掌上型裝置的問題。 這些裝置無法維持低功耗狀態，導致電池耗電加速。
- 已修正：此更新解決了部分掌上型遊戲裝置的問題，即使用內建手把登入後，控制器在應用程式中可能無法回應約五秒鐘，導致延遲。 提交密碼或密碼後，登入畫面上的觸控鍵盤會自動隱藏。
[儲存]已修正：此更新解決了一個可能導致部分儲存空間無法存取或儲存空間直接存取失敗的問題。
[系統工具 (已知問題) ] 已修正：此更新解決了一個問題：關閉工作管理員並按關閉按鈕並未完全結束流程，導致背景實例可能隨時間拖慢效能。 這可能會在安裝 KB5067036後發生。
[語音存取] 已修正：此更新解決了若未連接麥克風且未安裝語音型號，初始設定時語音存取失敗的問題。
[視窗管理] 已修正：此更新解決了選擇桌面時可能意外開啟 工作檢視的問題。
[人脈網絡] 已修復：此更新修正了請求解析器（request parser）中的一個問題
HTTP.sys，該元件是 Windows 的一個負責讀取和處理 HTTP 請求的元件。 該解析器允許在區塊擴展中HTTP/1.1進行單一行中斷，而 RFC 9112 標準則要求 CRLF) 序列 (回車與換行，以終止每個區塊。 當前端代理存在設定時，這可能導致解析不一致。要關閉嚴格解析，請使用以下登錄檔鍵：
登錄鑰匙：[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Http\Parameters]
登記處價值："HttpAllowLenientChunkExtParsing"=dword:00000001
待設定資料：1
如果你已經安裝了先前的更新，裝置只會下載並安裝這個套件中包含的新更新。
欲了解更多安全漏洞資訊，請參閱安全更新指南網站及 2025 年 11 月安全匯報。
AI 元件
本版本更新了以下 AI 元件：
| 人工智慧元件 | 版本 |
|---|---|
| 影像搜尋 | 1.2510.1159.0 |
| 內容擷取 | 1.2510.1159.0 |
| 語意分析 | 1.2510.1159.0 |
| 設定模型 | 1.2510.1159.0 |
Windows 11 服務堆疊更新 (KB5067035) - 26100.7010
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊，請參閱 簡化本地部署的服務堆疊更新。
此更新中的已知問題
鎖定畫面登入選項中可能缺少或看不到密碼圖示
問題
安裝 2025 年 8 月非安全性預覽版 (KB5064081) 或更新後，你可能會注意到鎖定畫面的登入選項中未顯示密碼圖示。 如果你將滑鼠移到圖示應該出現的位置上，你會看到密碼按鈕仍然可用。 選取此預留位置以開啟密碼文字方塊並輸入您的密碼。 輸入密碼後，你可以正常登入。
在個人裝置上使用 Windows Home 或 Pro 版本的個人，不太可能遇到這個問題。 此問題主要影響企業或受管理的 IT 環境。
因應措施
這個問題已在 KB5074105 中解決。
在 Windows 子系統 Linux 版上的鏡像網路可能會失敗
問題
在安裝 2025 年 10 月的 Windows 非安全更新 (KB5067036) （於 2025 年 10 月 28 日發布）或更晚更新後，Windows 子系統 Linux 版 (WSL) 的鏡像網路模式可能會對部分第三方 VPN 造成問題。 當這個問題發生時，你可能會看到「無法路由到主機」的錯誤，儘管 Windows 主機仍能存取相同的目的地。 因此，你可能無法透過 VPN 存取企業資源，並在依賴 VPN 的服務中遇到故障。
此問題會發生是因為 VPN 應用程式的虛擬介面無法回應 ARP (位址解析協定) 要求。 報告指出，Cisco Secure Client (前身為 Cisco AnyConnect) 和 OpenVPN 也受到影響。
注意
在個人裝置上使用 Windows Home 或 Pro 版本的個人，不太可能遇到這個問題。 它主要影響透過 VPN 連接企業資源，包括 DirectAccess。
因應措施
這個問題在KB5074109中都有討論 。
如何取得此更新
安裝此更新前
Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。
| 可取得 | 下一步 |
|---|---|
|
此更新會自動從 Windows Update 和 Microsoft Update 下載並安裝。 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
如需本次更新所提供的檔案清單，請 下載累積更新5068861的檔案資訊。
欲查詢服務堆疊更新中提供的檔案清單，請 下載 SSU (KB5067035) - 版本 26100.7010 的檔案資訊。