公告和訊息
本節提供與此版本相關的重要通知，包括公告、變更記錄和支援終止通知。
重要
由於西部假日和即將到來的新年期間作業最少，因此下半月將不會有 2026 年 12 月非安全性預覽更新。 安全性與非安全性預覽更新的每月安全性服務將於 2027 年 1 月恢復正常。
Windows 安全開機憑證到期
隨著 Microsoft 將裝置從 2026 年開始到期的憑證轉換為較新的憑證，安全開機憑證更新仍在進行中。 尚未收到較新憑證的裝置可以繼續啟動並接收標準 Windows 更新。 Microsoft 會繼續透過 Windows Update 將較新的安全開機憑證傳遞給符合資格的裝置。
改善
此更新包含下列先前發行更新的改良功能：
適用於：Windows 11 版本 26H2 和 25H2，所有版本
此安全性更新包括品質改善。 主要變更包括：
-
[安全性更新] 此更新提供安全性改良功能。 如需有關此更新所解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
-
[安全開機] 此更新包含額外的高信賴度裝置目標資料，可涵蓋符合自動安全 開機憑證資格的裝置涵蓋範圍。 在未來幾個月內，透過 Windows 更新的憑證部署會繼續在支援的電腦和非受管理的商務裝置上進行。
-
[音訊 (已知問題) ] - 已修正：安裝最新的安全性更新之後，USB Audio 1.0 裝置可能無法啟動，並在裝置管理員中顯示錯誤碼 10。
-
[列印]已修正：透過設定>新增發佈在 Active Directory 中的印表機藍牙 & 裝置>印表機 & 掃描器>新增裝置可能會失敗，錯誤為 87「參數不正確」。 此問題由 2026 年 10 月更新引入，通常不會影響現有的印表機或列印。
-
[安全資訊] 此更新可讓用戶端預設為非匿名連線提供 NTLM 訊息簽章，從而改善 NTLM 安全性。 這項變更有助於減少 NTLM 轉送攻擊的風險，並提供稽核以識別未使用簽章的連線。 若要深入了解，請參閱 Windows 中的 NTLM 簽署安全性改良功能。
-
[日期和時間] 此更新會調整延長 2026-2027 年 DST 期間的古巴日光節約時間 (DST) 規則。 古巴維持 UTC-04：00，不會遵守 2026 年 11 月和 2027 年 3 月的轉換。 它將於 2027 年 11 月返回至 UTC-05：00，並於 2028 年恢復其常規季節性排程。
-
[遠端桌面] 此更新解決了在 2026 年 10 月非安全性預覽更新之後，由於憑證不相符，遠端桌面通訊協定 (RDP) 連線可能會在用戶端上失敗的問題。
-
[Windows PowerShell] 此更新引進更嚴格的編碼驗證，強化 PowerShell 指令碼簽署和簽章驗證的安全性。 因此，包含無效 UTF-8 編碼的指令碼可能無法通過簽章驗證，即使先前已獲接受。 若要解決此問題，請檢閱受影響的指令碼，使用有效的 UTF-8 編碼搭配位元組順序標記 (BOM) 儲存它們，然後重新簽署。 如需進一步指引，請參閱 簽署 PowerShell 指令碼的編碼指引。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
僅適用於：Windows 11 版本 24H2、企業版和教育版。
注意
此更新包含 2026 年 11 月安全性更新的改善與修正，以及先前在 2026 年 10 月非安全性預覽更新 (KB5127936) 中針對 Windows 11 版本 25H2 和 26H2 發行的更新與修正。
此安全性更新包括品質改善。 主要變更包括：
[安全性更新] 此更新提供安全性改良功能。 如需有關此更新所解決之安全性弱點的詳細資訊，請參閱 安全性更新導覽。
[安全開機] 此更新包含額外的高信賴度裝置目標資料，可涵蓋符合自動安全 開機憑證資格的裝置涵蓋範圍。 在未來幾個月內，透過 Windows 更新的憑證部署會繼續在支援的電腦和非受管理的商務裝置上進行。
[音訊 (已知問題) ]已修正
- 安裝最近的安全性更新之後，USB 音訊 1.0 裝置可能無法啟動，並在裝置管理員中顯示錯誤碼 10。
- 此更新修正了某些 AMD 顯示卡上的 HDMI 和 DisplayPort 音訊播放可能失敗的問題。
[列印]已修正：透過設定>新增發佈在 Active Directory 中的印表機藍牙 & 裝置>印表機 & 掃描器>新增裝置可能會失敗，錯誤為 87「參數不正確」。 此問題由 2026 年 10 月更新引入，通常不會影響現有的印表機或列印。
[安全資訊] 此更新可讓用戶端預設為非匿名連線提供 NTLM 訊息簽章，從而改善 NTLM 安全性。 這項變更有助於減少 NTLM 轉送攻擊的風險，並提供稽核以識別未使用簽章的連線。 若要深入了解，請參閱 Windows 中的 NTLM 簽署安全性改良功能。
[日期和時間] 此更新會調整延長 2026-2027 年 DST 期間的古巴日光節約時間 (DST) 規則。 古巴維持 UTC-04：00，不會遵守 2026 年 11 月和 2027 年 3 月的轉換。 它將於 2027 年 11 月返回至 UTC-05：00，並於 2028 年恢復其常規季節性排程。
[遠端桌面] 此更新解決了在 2026 年 10 月非安全性預覽更新之後，由於憑證不相符，遠端桌面通訊協定 (RDP) 連線可能會在用戶端上失敗的問題。
[Windows PowerShell] 此更新引進更嚴格的編碼驗證，強化 PowerShell 指令碼簽署和簽章驗證的安全性。 因此，包含無效 UTF-8 編碼的指令碼可能無法通過簽章驗證，即使先前已獲接受。 若要解決此問題，請檢閱受影響的指令碼，使用有效的 UTF-8 編碼搭配位元組順序標記 (BOM) 儲存它們，然後重新簽署。 如需進一步指引，請參閱 簽署 PowerShell 指令碼的編碼指引。
此更新中的已知問題
Microsoft 目前尚未發現此更新有任何問題。
元件更新
AI 元件
此版本將下列 AI 元件更新至版本 1.2610.1063.0：影像搜尋、內容擷取、語意分析和設定模型。
若要深入了解，請參閱 AI 元件的版本資訊。
SSU) (服務堆疊更新
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新的累積更新 (LCU) 。 此 Windows 更新包含 KB5132688 (組建 26100.9971) ，可改善 Windows 更新安裝程序的可靠性。 若要深入瞭解 SSU，請參閱服務 堆疊更新。
如何取得此更新
安裝此更新之前
Windows 11 版本 26H2
針對 Windows Update： 對於 Windows 11 版本 26H2，您必須先安裝 2026 年 9 月 22 日或之後發行的 Windows 更新 (例如 KB5124010) ，再安裝此更新。
針對 Windows Server Update Services (WSUS) 部署，或從 Microsoft Update Catalog 安裝獨立套件時： 對於 Windows 11 版本 26H2，您必須先安裝 202 (6 年 9 月 22 日或之後發行的 Windows 更新，例如 KB5124010) ，再安裝此更新。
SSU) (服務堆疊更新： 安裝此更新之前，您必須已安裝服務堆疊更新 26100.9539 版或更新版本。 若要判斷裝置上安裝的最新 SSU， DISM /Online /Get-Packages | findstr /i "ServicingStack" 請從提升權限的命令提示字元執行。 傳回的 [封裝識別] 行必須是版本 26100.9539 或更新版本。
Windows 11，版本 24H2 和 25H2
針對 Windows Update： 對於 Windows 11 版本 24H2 和 Windows 11 版本 25H2，您必須先安裝 2025 年 6 月 10 日或之後發行的 Windows 更新 (例如 KB5060842) ，再安裝此更新。
針對 Windows Server Update Services (WSUS) 部署，或從 Microsoft Update Catalog 安裝獨立套件時： 對於 Windows 11 版本 24H2 和 Windows 11 版本 25H2，您必須先安裝 2025 年 6 月 10 日或之後發行的 Windows 更新 (例如 KB5060842) ，再安裝此更新。
SSU) (服務堆疊更新： 安裝此更新之前，您必須已安裝服務堆疊更新版本 26100.4193 或更新版本。 若要判斷裝置上安裝的最新 SSU， DISM /Online /Get-Packages | findstr /i "ServicingStack" 請從提升權限的命令提示字元執行。 傳回的封裝識別行必須是版本 26100.4193 或更新版本。
部署
如果您將此更新等動態更新部署至現有的 Windows 映像，請確保 boot.stl 檔案包含在安裝媒體中。 未能包含檔案可能會妨礙裝置成功從安裝媒體啟動，並可能導致錯誤碼 0xc0430001。
注意
boot.stl 檔案是在安全開機驗證期間使用，且必須符合您要更新之映像的 Windows 版本和架構。
若要確保 boot.stl 檔案會包含在安裝媒體中，請執行下列其中一個動作：
- 使用 更新 WinPE 指令碼來更新現有的 Windows 映像。
(建議)
- 部署更新之前，請手動將 boot.stl 檔案從裝置 Windows\Boot\EFI 資料夾複製到安裝媒體上的對應資料夾。
如需如何將動態更新套件套用至現有 Windows 映像的詳細資訊，請參閱 使用動態更新更新 Windows 安裝媒體。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
|
可用 |
後續步驟 |
|
開啟 [開始] >設定 >、Windows Update>進階選項>、選擇性更新。 在 [選擇性更新可用 ] 區域中，您將找到下載並安裝可用更新的連結。
檢查選用更新 |
|
可用 |
後續步驟 |
|
這些變更將出現在商務用 Windows Update 的下一個安全性更新中。 |
|
可用 |
後續步驟 |
|
|
若要安裝此更新，請從 Microsoft Update Catalog 下載此更新的獨立套件 () 。 此更新包含需要依特定順序安裝的 MSU 檔案。 依照適當的 Arm64 安裝指示或 x64 安裝指示進行。
如果您安裝其他動態更新套件，請使用與此更新相同的發行月份的版本。 如果同一發行月份沒有提供安全作業系統動態更新或安裝程式動態更新，請使用最新發行的版本。
備註 此最新的累積更新包括 AI 元件的更新。 AI 元件僅適用於 Copilot+ PC，無法安裝在其他 Windows 用戶端 PC 或 Windows Server 上。 |
Arm64 安裝指示
備註 Microsoft Update Catalog 可能包含一或多個必要的檢查點累積更新，以及目標累積更新。 在安裝目標累積更新之前，請依序安裝檢查點累積更新。
從 Microsoft Update Catalog 下載所有用於更新KB5132061的 MSU 檔案，並將它們放在相同的資料夾 (，例如 C：\Packages) 。 確定資料夾中沒有其他檔案。
此更新包含下列更新檔案 () 。
方法 1：依序個別安裝每個 MSU 檔案
按以下順序按兩下每個檔案以安裝該更新， (如果) 列出多個 .msu 檔案：
-
Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
-
Windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
備註 如果必要的檢查點累積更新已存在，則會顯示訊息指出已安裝更新。 如需使用 Windows Update Standalone 安裝程式 (Wusa.exe) 的指導方針，請參閱 Windows 中的 Windows Update Standalone 安裝程式說明。
方法 2：一起安裝所有 MSU 檔案
使用 [部署映像服務與管理] (DISM.exe) 來安裝目標累積更新。 DISM 會自動掃描 PackagePath 資料夾中指定的資料夾，並安裝任何必要的檢查點累積更新。
更新 Windows 電腦
若要在執行中的 Windows 電腦上套用此更新，請從提升權限的命令提示字元視窗執行下列命令：
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
或者，從提高權限的 PowerShell 視窗執行下列命令：
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu"
更新 Windows 安裝媒體
若要將此更新套用至 Windows 安裝媒體，請參閱 使用動態更新更新 Windows 安裝媒體。
若要將此更新新增至掛接映像，請從提升權限的命令提示字元視窗執行下列命令：
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
或者，從提高權限的 PowerShell 視窗執行下列命令：
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu" -PreventPending
x64 安裝指示
備註 Microsoft Update Catalog 可能包含一或多個必要的檢查點累積更新，以及目標累積更新。 在安裝目標累積更新之前，請依序安裝檢查點累積更新。
從 Microsoft Update Catalog 下載所有用於更新KB5132061的 MSU 檔案，並將它們放在相同的資料夾 (，例如 C：\Packages) 。 確定資料夾中沒有其他檔案。
此更新包含下列更新檔案 () 。
方法 1：依序個別安裝每個 MSU 檔案
按以下順序按兩下每個檔案以安裝該更新， (如果) 列出多個 .msu 檔案：
-
Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
-
Windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
備註 如果必要的檢查點累積更新已存在，則會顯示訊息指出已安裝更新。 如需使用 Windows Update Standalone 安裝程式 (Wusa.exe) 的指導方針，請參閱 Windows 中的 Windows Update Standalone 安裝程式說明。
方法 2：一起安裝所有 MSU 檔案
使用 [部署映像服務與管理] (DISM.exe) 來安裝目標累積更新。 DISM 會自動掃描 PackagePath 資料夾中指定的資料夾，並安裝任何必要的檢查點累積更新。
更新 Windows 電腦
若要在執行中的 Windows 電腦上套用此更新，請從提升權限的命令提示字元視窗執行下列命令：
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
或者，從提高權限的 PowerShell 視窗執行下列命令：
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu"
更新 Windows 安裝媒體
若要將此更新套用至 Windows 安裝媒體，請參閱 使用動態更新更新 Windows 安裝媒體。
若要將此更新新增至掛接映像，請從提升權限的命令提示字元視窗執行下列命令：
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
或者，從提高權限的 PowerShell 視窗執行下列命令：
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu" -PreventPending
|
可用 |
後續步驟 |
|
如果您依下列所示設定 [產品 和 分類 ]，此更新會自動與 Windows Server Update Services (WSUS) 同步：
|
此更新所包含的檔案清單會以 CSV (逗號分隔) (*.csv) 檔案提供。 檔案可以在文字編輯器中開啟，例如記事本或 Microsoft Excel。
備註 此軟體更新的英文 (美國) 版可能包含其他語言的檔案。
下載累積 更新KB5132061的檔案資訊。
下載 SSU (KB5132688 的檔案資訊 - 版本 26100.9971。
Windows 每月更新說明
Microsoft 軟體更新所使用的標準術語說明
使用 設定管理員 的商務與教育用 Microsoft Store
在 Microsoft Store 中取得應用程式和遊戲的更新
想要快速概觀嗎？： 觀看此更新的 Windows 11 版本資訊影片 。