2026 年 7 月 14 日—KB5101649 (作業系統建置版 28000.2525)

套用到
Windows 11 version 26H1, all editions

這次Windows 11的累積更新版本 26H1 (KB5101649) 包含了最新的安全修補與改進，以及上個月可選預覽版本的非安全更新。 請造訪 Windows 版本健康儀表板 以了解本版本的最新狀態。

改善

此更新包含以下更新中包含的新功能與品質提升：

此更新針對以下指南中記載的安全漏洞進行處理：

以下摘要概述本次更新所涵蓋的關鍵品質改進。 括號內的粗體字表示變更的項目或區域。

  • [安全啟動] 此更新包含更多高信心度裝置目標資料，擴大了有資格自動獲得 新安全開機憑證的裝置覆蓋範圍。 未來幾個月，透過 Windows 更新在支援的個人電腦及非管理型商業裝置上，憑證部署將持續進行。
  • [應用程式 (已知問題) ] 已修正：此更新解決了某些第三方應用程式使用 OLE 自動化 與 Microsoft Office 互動的問題。 安裝 2026 年 6 月的安全 (KB5095091) 更新後，這些應用程式可能無法啟動 Office 或開啟文件。
  • [輸入] 此更新改變了快捷鍵取消註冊與清理行為。 在極少數情況下，部分依賴先前快捷鍵生命週期行為的內建 Windows 體驗，可能會暫時停止回應某些鍵盤快捷鍵。 這個問題通常可以透過重新啟動受影響的應用程式來解決。 如果問題未解決，請透過 回饋中心回報。
  • [管理] 此更新後，at.exe 與 schedcli.dll 不再能用來管理「AT Time」或 ATSvc 伺服器。 Microsoft 建議停止使用 ATServer，該功能自 Windows Server 2012 起預設被停用。 開發者與系統管理員應預期未來版本的 Windows 將移除 AT.exe 與 ATServer。 AT 用戶端 at.exe 被「schtasks.exe」、PowerShell ScheduledTasks 指令以及 ITaskSchedulerService 介面取代。
  • [人脈網絡] 此更新引入了一項安全強化變更，強制執行 TDI 傳輸註冊要求。 因此，使用套接字取代未註冊第三方 TDI 傳輸的應用程式，安裝此更新後可能會停止運作。 註冊的TDI運輸不受影響。 更多資訊請參閱 「第三方 TDI 傳輸可能在 2026 年 7 月 14 日或之後安裝 Windows 安全更新後停止運作」。
  • [回收桶 (已知問題) ] 已修正：此更新解決了確認對話框在永久刪除檔案時可能顯示內部回收站檔案名稱而非原始檔案名稱的額外情境。 此問題可能發生在安裝 2026 年 6 月的安全更新後 (KB5095091) 。
  • [遠端桌面 (RDP) 安全] 已新增對 SHA-2 憑證拇指紋的支援，供受信任的 RDP 發佈者使用，SHA-1 支援僅保留以向後相容，並計劃未來移除。 針對透過 Group 管理 RDP 檔案安全的新指引， 協助組織透過控制使用者可開啟的 .rdp 檔案，降低網路釣魚風險。 我們建議 IT 管理員盡快遷移至 SHA-256 指紋或更強的演算法，以避免中斷。

如果你已經安裝了先前的更新，裝置只會下載並安裝這個套件中包含的新更新。

元件更新

AI 元件

本版本將以下 AI 元件更新至 1.2605.856.0：影像搜尋、內容擷取、語意分析與設定模型。

欲了解更多，請參閱 AI 元件的發布資訊。

服務堆疊更新 包含KB5121292 (28000.2524) ，提升了 Windows 更新安裝過程的可靠性。欲了解更多關於 SSU 的資訊，請參閱[簡化服務堆疊更新的本地部署] (https://learn.microsoft.com/windows/deployment/update/servicing-stack-updates#simplifying-on-premises-deployment-of-servicing-stack-updates).

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新前

Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 關於 SSU 的一般資訊，請參見 服務堆疊更新。

部署

如果你將動態更新（如此更新）部署到現有的 Windows 映像檔，請確保 boot.stl 檔案包含在安裝媒體中。 未包含該檔案可能會阻止裝置從安裝媒介成功啟動，並可能導致錯誤代碼 0xc0430001。

注意

boot.stl 檔案用於安全開機驗證，且必須與你更新的映像檔的 Windows 版本及架構相符。

為了確保 boot.stl 檔案包含在安裝媒介中，請執行以下其中一項：

  • 使用 Update WinPE 腳本來更新現有的 Windows 映像檔。 (推薦)
  • 在部署更新前，請手動將裝置 Windows\Boot\EFI 資料夾的 boot.stl 檔案複製到安裝媒介的對應資料夾。

關於如何將動態更新套件套用於現有 Windows 映像檔的資訊，請參閱 「以動態更新更新 Windows 安裝媒體」。

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。

可取得 下一步  
包含 此更新會自動從 Windows Update 和 Microsoft Update 下載並安裝。

檔案資訊

如需本次更新所提供的檔案清單，請 下載累積更新5101649的檔案資訊。

欲查詢服務堆疊更新中提供的檔案清單，請 下載 SSU (5121292) - 版本 28000.2524 的檔案資訊。

Windows 每月更新說明

Microsoft 軟體更新標準術語的說明

Windows 發布健康狀態