2026 年 11 月 10 日 - KB5132059 (作業系統組建 28000.3501)

套用到
Windows 11 version 26H1, all editions

此適用於 Windows 11 版本 26H1 (KB5132059) 的累積更新包含最新的安全性修正程式和改良功能，以及上個月選擇性預覽版本中的非安全性更新。 如需此版本的最新狀態，請造訪 Windows 版本健康情況儀表板 。

重要

由於西部假日和即將到來的新年期間作業最少，因此下半月將不會有 2026 年 12 月非安全性預覽更新。 安全性與非安全性預覽更新的每月安全性服務將於 2027 年 1 月恢復正常。

改善

此更新包含下列更新當中的全新功能和品質改良項目：

下列摘要概述此更新解決的主要品質改良功能。 括號內的粗體文字表示變更的項目或區域。

  • [安全性更新] 此更新提供安全性改良功能。 如需有關此更新所解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。

  • [安全開機] 此更新包含額外的高信賴度裝置目標資料，可涵蓋符合自動安全 開機憑證資格的裝置涵蓋範圍。 在未來幾個月內，透過 Windows 更新的憑證部署會繼續在支援的電腦和非受管理的商務裝置上進行。

  • [音訊 (已知問題) ] - 已修正：安裝最近的安全性更新之後，USB Audio 1.0 裝置可能會無法啟動，並在 裝置管理員 中顯示錯誤碼 10。

  • [列印] - 已修正：透過設定>新增發佈於 Active Directory 中的印表機 藍牙& 裝置>印表機 & 掃描器>新增裝置可能會失敗，錯誤為 87：「參數不正確」。此問題由 2026 年 10 月更新引入，通常不會影響現有的印表機或列印。

  • [安全資訊] 此更新可讓用戶端預設為非匿名連線提供 NTLM 訊息簽章，從而改善 NTLM 安全性。 這項變更有助於減少 NTLM 轉送攻擊的風險，並提供稽核以識別未使用簽章的連線。 若要深入了解，請參閱 Windows 中的 NTLM 簽署安全性改良功能。

  • [日期和時間] 此更新會調整延長 2026-2027 年 DST 期間的古巴日光節約時間 (DST) 規則。 古巴維持 UTC-04：00，不會遵守 2026 年 11 月和 2027 年 3 月的轉換。 它將於 2027 年 11 月返回至 UTC-05：00，並於 2028 年恢復其常規季節性排程。

  • [遠端桌面] 已修正：安裝 2026 年 10 月非安全性預覽更新後，遠端桌面 (RDP) 連線可能會因憑證不相符而失敗。

  • [Windows PowerShell] 此更新引進更嚴格的編碼驗證，強化 PowerShell 指令碼簽署和簽章驗證的安全性。 因此，包含無效 UTF-8 編碼的指令碼可能無法通過簽章驗證，即使先前已獲接受。 若要解決此問題，請檢閱受影響的指令碼，使用有效的 UTF-8 編碼搭配位元組順序標記 (BOM) 儲存它們，然後重新簽署。 如需進一步指引，請參閱 簽署 PowerShell 指令碼的編碼指引。

如果您已安裝先前的更新，您的裝置只會下載並安裝此套件中包含的新更新。

元件更新

AI 元件

此版本將下列 AI 元件更新至版本 1.2610.1071.0：影像搜尋、內容擷取、語意分析和設定模型。

若要深入了解，請參閱 AI 元件的版本資訊。

服務堆疊更新

Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新的累積更新 (LCU) 。 此 Windows 更新包含 KB5132687 (組建 28000.3501) ，可改善 Windows 更新安裝程序的可靠性。 若要深入瞭解 SSU，請參閱服務 堆疊更新。

​

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新之前

SSU) (服務堆疊更新： 在安裝此更新之前，您必須已安裝服務堆疊更新版本 28000.1575 或更新版本。 若要判斷裝置上安裝的最新 SSU， DISM /Online /Get-Packages | findstr /i "ServicingStack" 請從提升權限的命令提示字元執行。 傳回的 [封裝識別] 行必須是版本 28000.1575 或更新版本。

部署

如果您將此更新等動態更新部署至現有的 Windows 映像，請確保 boot.stl 檔案包含在安裝媒體中。 未能包含檔案可能會妨礙裝置成功從安裝媒體啟動，並可能導致錯誤碼 0xc0430001。

注意

boot.stl 檔案是在安全開機驗證期間使用，且必須符合您要更新之映像的 Windows 版本和架構。

若要確保 boot.stl 檔案會包含在安裝媒體中，請執行下列其中一個動作：

  • 使用 更新 WinPE 指令碼來更新現有的 Windows 映像。 (建議)
  • 部署更新之前，請手動將 boot.stl 檔案從裝置 Windows\Boot\EFI 資料夾複製到安裝媒體上的對應資料夾。

如需如何將動態更新套件套用至現有 Windows 映像的詳細資訊，請參閱 使用動態更新更新 Windows 安裝媒體。

安裝此更新

若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。

可用 後續步驟
可用 此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。

檔案詳細資訊

如需此更新中提供的檔案清單，請下載 累積更新KB5132059的檔案資訊。

如需服務堆疊更新中提供的檔案清單，請下載 SSU (KB5132687) - 版本 28000.3501 的檔案資訊。

Windows 每月更新說明

Microsoft 軟體更新所使用的標準術語說明

Windows 版本健康情況