此適用於 Windows 11 版本 23H2 (KB5099414) 的累積更新包含最新的安全性修正程式和改良功能，以及上個月選擇性預覽版本中的非安全性更新。 如需此版本的最新狀態，請造訪 Windows 版本健康情況儀表板 。
想要快速概觀嗎？觀看 Windows 11 版本 24H2 和版本 25H2 影片。 |
|---|
公告和訊息
本節提供與此版本相關的重要通知，包括公告、變更記錄和支援終止通知。
Windows 安全開機憑證到期
重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 在過去的幾個月裡，Microsoft 一直在消費者和非受管理的商務裝置上更新這些憑證。 尚未收到較新憑證的裝置仍會繼續正常啟動並運作，而標準 Windows 更新也會繼續安裝。 在接下來的幾個月裡，更新的憑證將繼續透過 Windows Update 傳遞。
更新終止日期
Windows 11。 版本 23H2 企業版和教育 版將於 2026 年 11 月 10 日終止更新。 執行這些版本的裝置將不會再收到已知問題的修正程式、時區更新、技術支援，或每月安全性更新以及包含可防範最新安全性威脅的預覽更新。
若要保持受到保護且處於最新狀態，建議您升級至最新版本的 Windows 11。
改善
此更新解決了 Windows 作業系統的安全性問題。
重要
使用 EKB KB5027397 更新至 Windows 11 版本 23H2。
此安全性更新包含 2026 年 6 月 9 日) 發行 KB5093998 (的修正程式和品質改良功能。 下列摘要概述此更新解決的主要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。
- [安全開機] 此更新包含額外的高信賴度裝置目標資料，可涵蓋符合自動安全 開機憑證資格的裝置涵蓋範圍。 在未來幾個月內，透過 Windows 更新的憑證部署會繼續在支援的電腦和非受管理的商務裝置上進行。
- [應用程式 (已知問題) ] 已修正：此更新解決了影響使用 OLE 自動化 與 Microsoft Office 互動的某些協力廠商應用程式的問題。 安裝 2026 年 6 月安全性更新 (KB5093998) 之後，這些應用程式可能無法啟動 Office 或開啟文件。
- [國家/地區和運營商設置資產 (COSA) ] 此更新可讓特定電信業者的設定檔更新。
- [檔案總管 (已知問題) ] 已修正：以系統管理模式執行 OneDrive 檔案總管時，檔案總管 中的 OneDrive 捷徑停止運作的問題。安裝 2026 年 6 月安全性更新 (KB5093998) 之後可能會發生此問題。
- [輸入] 此更新會變更 Hotkey 取消註冊及清除行為。 在少數情況下，某些依賴先前快速鍵生命週期行為的內建 Windows 體驗可能會暫時停止回應某些鍵盤快速鍵。 此問題通常可以透過重新啟動受影響的應用程式來解決。 如果問題未解決，請透過 [意見反應中樞] 回報。
- [網路] 此更新引進了強制執行 TDI 傳輸登錄需求的安全性強化變更。 因此，安裝此更新之後，透過未登錄協力廠商 TDI 傳輸使用通訊端的應用程式可能會停止運作。 已註冊的 TDI 傳輸不受影響。 如需詳細資訊，請參閱 安裝 2026 年 7 月 14 日或之後發行的 Windows 安全性更新後，協力廠商 TDI 傳輸可能會停止運作。
- [資源回收筒 (已知問題) ] 已修正：此更新解決了永久刪除檔案時，確認對話方塊可能會顯示內部資源回收筒檔案名稱，而非原始檔案名稱的問題。 安裝 2026 年 6 月安全性更新 (KB5093998) 之後可能會發生此問題。
- [安全資訊] 此更新會將 Windows 中的 curl 工具升級至 8.21.0 版，並包含可協助保護裝置的安全性改良功能。
- [遠端桌面 (RDP) 安全性] 已針對信任的 RDP 發行者新增對 SHA-2 憑證指紋的支援，保留 SHA-1 支援僅供回溯相容性，並計劃在未來移除。 透過群組原則管理 RDP 檔案安全性的新指導方針，控制使用者可以開啟的 .rdp 檔案，協助組織降低網路釣魚風險。 建議 IT 系統管理員儘快移轉至 SHA-256 指紋或更強的演算法，以避免中斷。
如果您已安裝先前的更新，您的裝置只會下載並安裝此套件中包含的新更新。
如需安全性弱點的詳細資訊，請參閱安全性 更新指南 和 2026 年 7 月安全性更新。
Windows 11 服務堆疊更新 (KB5104023) - 22621.7373
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱 服務堆疊更新。
部署
如果您將此更新等動態更新部署至現有的 Windows 映像，請確保 boot.stl 檔案包含在安裝媒體中。 未能包含檔案可能會妨礙裝置成功從安裝媒體啟動，並可能導致錯誤碼 0xc0430001。
注意
boot.stl 檔案是在安全開機驗證期間使用，且必須符合您要更新之映像的 Windows 版本和架構。
若要確保 boot.stl 檔案會包含在安裝媒體中，請執行下列其中一個動作：
- 使用 更新 WinPE 指令碼來更新現有的 Windows 映像。 (建議)
- 部署更新之前，請手動將 boot.stl 檔案從裝置 Windows\Boot\EFI 資料夾複製到安裝媒體上的對應資料夾。
如需如何將動態更新套件套用至現有 Windows 映像的詳細資訊，請參閱 使用動態更新更新 Windows 安裝媒體。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。 |
檔案詳細資訊
如需此更新中提供的檔案清單， 請下載累積更新5099414的檔案資訊。
如需服務堆疊更新中提供的檔案清單， 請下載 SSU (KB5104023) - 版本 22621.7373 的檔案資訊。