注意
- Windows 安全開機憑證到期
- 重要： 大多數 Windows 裝置使用的安全開機憑證將於 2026 年 6 月起到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置 仍能正常啟動與運作，標準的 Windows 更新也會持續安裝。 未來幾個月，我們會透過 Windows 更新持續安裝較新的憑證。
- 你可以在 Windows 安全性 App 上查看電腦狀態。 如果您是 IT 管理員，請遵循 Windows 用戶端及 Windows Server安全開機手冊的指引。
想了解更多 Windows 更新術語，請參閱 Windows 更新類型 及 每月品質更新類型。 欲了解概況，請參閱 Windows Server 2025 的更新歷史頁面。
保持資訊更新！ 請追蹤 @WindowsUpdate ，獲取 Windows 發佈健康儀表板的最新更新。
變更日誌
| 變更日期 | 變更描述 |
|---|---|
| 2026年6月3日 | 已修正目錄分頁中 x64 .msu 更新字串，以KB5063878 (本次更新) |
改善
此安全更新包含了自 2025 年 7 月 8 日釋出 ) KB5062553 (KB5064489 () 的修正與品質改進。 以下摘要概述了安裝 KB 更新後所解決的關鍵問題。 此外，還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。
[展示] 修正：你可能需要按兩次 Win + P 鍵盤快捷鍵來切換拓撲。
[動態主機設定協定 (DHCP 用戶端) ] 已修正：此更新解決了裝置從睡眠模式恢復後，網路連線受影響的問題。 使用者可能會遇到間歇性網路連線。
[ExtFloodFill] 已修正：ExtFloodFill 有一個罕見的問題，就是在 Win32 應用程式中，水平線可能會出現在錯誤的位置。
[檔案系統] 已修正：此更新解決了作業系統意外停止，且在正常使用時藍畫面跳出錯誤訊息，且使用者設定檔被導向網路 VHD (X) 的問題。
[檔案總管]
- 修正：作為我們持續致力於提升檔案總管無障礙性的承諾之一，本版本新增對文字縮放 (設定>、無障礙>文字大小) 支援，涵蓋檔案總管、檔案開啟/儲存對話框及複製對話框。
- 修正：提升了壓縮檔案的解壓效能，特別是在解壓大量小檔案時。
- 已修正：檔案總管的地址列在開啟後可能意外不顯示路徑。
[圖像] 已解決：透過 Thunderbolt 連接的外接顯示卡在某些情況下可能意外無法被發現。
[Hyper-V 管理員] 已修復：Hyper-V 管理器意外顯示虛擬機的 CPU 使用率為 0%。
[影像] 已修正：此更新解決了部分含 JPEG 圖片的內容頁面無法顯示的問題。
[輸入 (已知問題) ] 已修正：使用Microsoft Changjie IME (輸入法編輯器) 繁體中文時，若出現問題，可能導致無法形成或選擇單字、空白鍵或空白鍵無反應、字輸出錯誤，或候選視窗顯示損壞等問題。 這種情況可能在安裝 KB5062553後發生。
[人脈網絡]已修復：此更新解決了影響 儲存空間直接存取 (S2D) 及遠端直接記憶體存取 (RDMA) 在某些網路配置中使用時的問題。 之前這個問題曾干擾網路設定，導致叢集管理功能喪失。
[開始]
- 修正：你無法使用觸控手勢來查看開始選單中置頂的應用程式清單。
- 已修正：登出及更多選項 開始選單帳號管理員中
按鈕可能因文字變大而看不見。
[工作列]
- 已修正：工作列中應用程式圖示下方的底線即使應用程式關閉後仍可能顯示。
- 修正：如果你在按下 Windows 鍵 + T 後再用方向鍵，箭頭會朝錯誤方向移動，不適合阿拉伯語和希伯來語顯示語言。
[Windows 設定]已修正：如果你安裝Windows 11版 24H2，並啟用 Windows 安裝，然後 (Sysprep) 執行系統準備，開機檔案設定未正確更新，導致按鈕重置選項無法運作。
[Windows Update] 已修復：如果你用 Windows 安裝安裝Windows Server 2025 後再執行系統準備 (Sysprep) ，開機檔案設定沒有正確更新，導致按鈕重置選項無法運作。
[桌面圖示] 固定在桌面的應用程式邏輯已更新，封裝後的 應用程式 不再顯示帶有強調色的背板。 舉例來說，如果你把 Snipping Tool 從開始的應用程式清單拖曳到桌面，圖示應該會變得更大、更容易看見。
如果你安裝了較早的更新，裝置只會下載並安裝這個套件中包含的新更新。
欲了解更多安全漏洞資訊，請參閱安全更新指南及2025年8月安全匯報。
Windows Server 2025 服務堆疊更新 (KB5065381) - 26100.4933
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊，請參閱 簡化本地部署的服務堆疊更新。
此更新中的已知問題
MSI 維修操作時，意外使用者帳號控制 (UAC) 提示
問題
2025 年 8 月 Windows 安全性更新和後續更新中已包含安全性改善，以強制執行在執行 Windows Installer (MSI) 修復和相關作業時，使用者帳戶控制 (UAC) 提示系統管理員認證的需求。 此改進針對 CVE-2025-50173 的安全漏洞進行修正。
安裝更新之後，標準使用者可能會在某些情況下看到使用者帳戶控制 (UAC) 提示。
- 執行 MSI 修復指令 (msiexec /fu) 。
- 開啟 Autodesk 應用程式，包括某些版本的 AutoCAD、政府版 3D 和可安裝 CAM，或在使用者首次登入應用程式後安裝 MSI 檔案時。
- 正在安裝設定每個使用者的應用程式。
- 在主動安裝期間執行 Windows Installer。
- 透過 Manager 設定管理員 (ConfigMgr) 部署依賴使用者專屬「廣告」設定的套件。
- 啟用安全桌面。
如果管理使用者執行的應用程式在未顯示 UI 的情況下啟動 MSI 修復作業，將會失敗並出現錯誤訊息。 例如，安裝及以標準使用者執行 Office 專業增強版 2010 將會失敗，在設定流程期間發生錯誤 1730。
因應措施
這個問題已在 KB5065426 中解決。
Active Directory 複製
問題
(DC) 2025 Windows Server 運行的 Active Directory 網域控制站，並同時執行 FSMO () 角色的 schema master Flexible Single Master Operation，將允許結構物件屬性重複條目。 常見受影響的屬性包括 auxiliaryClass、 possSuperiors、 mayContain ，其值如 msExchBaseClass、 msExchContainer、 msExchVirtualDirectoryFlags和 。
發生此情況時，Active Directory 複寫會失敗，出現架構不符錯誤，例如錯誤 8418：「因為涉及的伺服器之間的架構不符，複寫作業失敗。」
在執行 Exchange Server 設定 forestprep 且 Active Directory 的架構主機角色正在執行 Windows Server 2025 時，可以觀察到此問題。 這會中斷整個 Active Directory 企業環境中的複寫，因為整個網域控制站的架構現在不一致。
注意
此問題似乎自 Windows Server 2025 初次發行後即已存在，但最近的 Exchange Server 累積更新 (針對 Exchange Server SE) 已公開此問題。
因應措施
這個問題已在 KB5068861 中解決。
如何取得此更新
安裝此更新前
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱服務堆疊更新和服務堆疊更新 (SSU)：常見問題集。
安裝此更新
安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。
| 可取得 | 下一步 |
|---|---|
|
此更新會自動從 Windows Update 和 Microsoft Update 下載並安裝。 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ，搭配 /uninstall 開關，因為合併套件包含 SSU，無法運作。 安裝後無法移除 SSU。
檔案資訊
欲查詢本次更新所提供的檔案清單，請 下載累積更新資訊5063878。
如需服務堆疊更新中提供的檔案清單，請 下載 SSU (KB5065381) - 版本 26100.4933 的檔案資訊。