此適用於 Windows 11 版本 26H1 (KB5083768) 的安全性更新包含最新的安全性改良功能,以及來自上個月選擇性預覽版本的非安全性更新。 若要深入了解安全性更新、選用非安全性預覽更新、頻外 (OOB) 更新與持續創新之間的差異,請參閱 Windows 每月更新說明。 如需有關 Windows Update 術語的資訊,請參閱不同類型的 Windows 軟體更新。
若要檢視有關此版本的最新更新,請瀏覽 Windows 版本健康情況儀表板或 Windows 11 版本 26H1 的更新歷程記錄頁面。
公告和訊息
本節提供與此版本相關的重要通知,包括公告、變更記錄和支援終止通知。
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2026 年 5 月 26 日 | 更新了 [目錄] 下) (MSU 字串命令 |
| 2026 年 4 月 30 日 | 已知問題修訂:已更新「與遠端桌面相關的警告可能無法正確顯示」的因應措施 |
| 2026 年 4 月 27 日 | 已知問題更新:已知問題的標題修訂「與遠端桌面相關的警告可能無法正確顯示 |
| 2026 年 4 月 23 日 | 已新增已知問題:「與遠端桌面相關的警告可能無法正確顯示」 |
改善
此安全性更新包含 2026 年 3 月 10 日) 發行之 KB5079466 (的修正程式和品質改良功能。 下列摘要概述此更新解決的主要問題。 此外,還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
[安全開機]
- 最新!裝置上的安全開機憑證更新狀態可能會顯示在 Windows 安全性 應用程式 (設定>隱私權 & 安全性>Windows 安全性) 。 透過 徽章和通知深入了解狀態警示。 這些增強功能在商業裝置上預設為停用。
- 透過此更新,Windows 品質更新包含額外的高信賴度裝置目標資料,增加符合自動接收新安全開機憑證資格的裝置涵蓋範圍。 裝置只有在證明足夠成功的更新訊號、維持受控且分階段推出之後,才會收到新憑證。
- 此更新解決了裝置可能在安全開機更新後進入 BitLocker 復原的問題。
[網路] 此更新改善了 Windows 使用 SMB 壓縮勝過 QUIC 時的可靠性。 安裝此更新之後,透過 QUIC 的 SMB 壓縮要求會更一致地完成,減少逾時的可能性,並支援更順暢、更可靠的效能。
[遠端桌面] 此更新改善防範使用遠端桌面 (.rdp) 檔案的網路釣魚攻擊的防護。 當您開啟 .rdp 檔案時,遠端桌面在連線前會先顯示所有要求的連線設定,每個設定預設為關閉。 第一次在裝置上開啟 .rdp 檔案時,也會出現一次性安全性警告。 如需詳細資訊,請參閱 了解開啟遠端桌面 (RDP) 檔案時的安全性警告。
如果您已安裝先前的更新,您的裝置只會下載並安裝此套件中包含的新更新。
如需安全性弱點的詳細資訊,請參閱安全性更新指南和 2026 年 4 月安全性匯報。
AI 元件
此版本更新下列 AI 元件:
| AI 元件 | 版本 |
|---|---|
| 影像搜尋 | 1.2602.1451.0 |
| 內容擷取 | 1.2602.1451.0 |
| 語意分析 | 1.2602.1451.0 |
| 設定型號 | 1.2602.1451.0 |
Windows 11 服務堆疊更新 (KB5088834) - 28000.1837
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU,請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
與遠端桌面相關的警告可能無法正確顯示
問題
安裝此更新之後,在某些情況下,開啟遠端桌面 (RDP) 檔案時出現的 安全性警告 可能無法正確顯示。
當您使用多部顯示器搭配不同的顯示縮放比例設定時,可能會發生這個問題 (例如,一個顯示器設定為 100%,另一個顯示器設定為 125%) 。 發生這種情況時,警告視窗可能會顯示重疊的文字或部分隱藏的按鈕,這可能會使訊息難以閱讀或互動。
因應措施
這個問題已在 KB5083806 中解決。
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ,以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱 服務堆疊更新。
安裝此更新
若要安裝此更新,請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
注意
- 如果要移除此更新
- 警告: 決定移除此更新之前,請參閱 了解風險: 為什麼您不應該解除安裝安全性更新。
- 若要在安裝合併的 SSU 和 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項搭配 LCU 套件名稱做為引數。 您可以使用此命令尋找套件名稱: DISM /online /get-packages。
- 執行獨立安裝程式Windows Update ( 合併套件上的 /uninstall 開關 wusa.exe) 無法運作,因為合併的套件包含 SSU。 安裝之後,您無法從系統移除 SSU。
檔案詳細資訊
如需此更新中提供的檔案清單, 請下載累積更新5083768的檔案資訊。
如需服務堆疊更新中提供的檔案清單, 請下載 SSU (KB5088834) - 版本 28000.1837 的檔案資訊。