2026 年 11 月 10 日 — KB5131080 (作業系統組建 26100.33822)

套用到
Windows Server 2025, all editions

此適用於 Windows Server 2025 (KB5131080) 的累積更新包含最新的安全性修正程式和改良功能，以及上個月選擇性預覽版本中的非安全性更新。 如需此版本的最新狀態，請造訪 Windows 版本健康情況儀表板 。

公告和訊息

本節提供與此版本相關的重要通知，包括公告、變更記錄和支援終止通知。

Windows 安全開機憑證到期

隨著 Microsoft 將裝置從 2026 年開始到期的憑證轉換為較新的憑證，安全開機憑證更新仍在進行中。 尚未收到較新憑證的裝置可以繼續啟動並接收標準 Windows 更新。 Microsoft 會繼續透過 Windows Update 將較新的安全開機憑證傳遞給符合資格的裝置。

改善

此安全性更新包含 2026 年 10 月 13 日發行之 KB5126646 () ，以及 2026 年 10 月 26 日發行之頻外更新 (KB5134137) 的修正程式和品質改良功能。 下列摘要概述此更新解決的主要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。 

  • [憑證] 已修正：裝置憑證註冊可能會失敗，因為某些憑證控制碼未保存，且金鑰類型旗標設定不正確，導致金鑰管理不當。
  • [日期和時間] 此更新會調整延長 2026-2027 年 DST 期間的古巴日光節約時間 (DST) 規則。 古巴維持 UTC-04：00，不會遵守 2026 年 11 月和 2027 年 3 月的轉換。 它將於 2027 年 11 月返回至 UTC-05：00，並於 2028 年恢復其常規季節性排程。
  • [Exchange Server] 此更新修正了影響內部部署 Exchange 伺服器的問題。 此問題可能會妨礙您登入 Outlook 網頁版 (OWA) 、造成電子郵件訊息留在 Outlook 寄件匣而無法傳遞，或是防止 Exchange 在信箱複寫期間存取信箱。
  • [列印]已修正：透過設定新增發佈在 Active Directory 中的印表機 藍牙 & 裝置 > 印表機 & 掃描器 > 新增裝置可能會失敗，錯誤為 87：「參數不正確」。> 此問題由 2026 年 10 月更新引入，通常不會影響現有的印表機或列印。
  • [遠端桌面]已修正：無法透過 Microsoft Intune 成功設定「指定代表受信任的 .rdp 發行者的憑證指紋」原則。
  • [遠端桌面 Web 存取] 已修正：當瀏覽器原則停用 XSLT 時，RD Web Access 可能無法載入並在 Microsoft Edge 或 Google Chrome 中顯示「無法顯示 RD Web Access」。 RD Web Access 頁面現在會在伺服器上呈現，不再依賴於瀏覽器 XSLT 支援。 若要深入了解，請參閱 KB5130994：在 Microsoft Edge 或 Google Chrome 中停用 XSLT 時，RD Web Access 無法載入。
  • [安全資訊] 此更新可讓用戶端預設為非匿名連線提供 NTLM 訊息簽章，從而改善 NTLM 安全性。 這項變更有助於減少 NTLM 轉送攻擊的風險，並提供稽核以識別未使用簽章的連線。 若要深入了解，請參閱 Windows 中的 NTLM 簽署安全性改良功能。
  • [開始功能表]HideRecommendedSection 原則現在適用於 Windows 11 企業版多方工作階段，包括 Azure 虛擬桌面和 ServerRDSH 環境。
  • [Windows 部署服務] 已修正：安裝此安全性更新之後，Import-WdsInstallImage Cmdlet 需要系統管理員權限。 嘗試以非系統管理員身分執行 Cmdlet 時失敗，出現ACCESS_DENIED錯誤。
  • [Windows 安裝程式]已修正：使用包含 2026 年 10 月更新的安裝媒體時，從 Windows Server 2016 就地升級到 Windows Server 2025 可能會在相容性檢查期間失敗。 失敗會顯示訊息「很抱歉，我們無法判斷您的電腦是否可以Windows Server執行」，錯誤碼 0x80070003 - 0x40008。
  • [Windows PowerShell] 此更新引進更嚴格的編碼驗證，強化 PowerShell 指令碼簽署和簽章驗證的安全性。 因此，包含無效 UTF-8 編碼的指令碼可能無法通過簽章驗證，即使先前已獲接受。 若要解決此問題，請檢閱受影響的指令碼，使用有效的 UTF-8 編碼搭配位元組順序標記 (BOM) 儲存它們，然後重新簽署。 如需進一步指引，請參閱 簽署 PowerShell 指令碼的編碼指引。

如果您已安裝先前的更新，您的裝置只會下載並安裝此套件中包含的新更新。

如需安全性弱點的詳細資訊，請參閱安全性更新指南和 2026 年 11 月安全性匯報。

Windows Server 2025 服務堆疊更新 (KB5131079) - 26100.33822

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 若要深入瞭解 SSU，請參閱服務 堆疊更新。

此更新中的已知問題

Windows 啟用和授權命令可能會失敗，並出現錯誤 0x80041008

問題

安裝 2026 年 11 月 Windows 安全性更新之後，使用 軟體授權管理工具 執行的某些 Windows 啟用和授權作業可能會失敗。

受影響的裝置在執行命令以啟用 Windows、設定金鑰管理服務 (KMS) 或管理產品金鑰時，可能會遇到錯誤 0x80041008，無效參數 (SWbemObjectEx) 。 在執行下列命令時觀察到失敗：

  • slmgr.vbs /skms-domain <domain>
  • slmgr.vbs /ipk <key>

此問題主要影響使用命令列工具或自動化程序來管理 Windows 啟用和授權的組織。

已啟用的裝置會保持啟用狀態。 若客戶的裝置已具有適當的 KMS 用戶端金鑰和 KMS 設定，而且不需要執行受影響 Slmgr.vbs 的命令，則預期不會受到影響。

正設定為使用 KMS 啟用的裝置，在嘗試起始啟用時可能會發生錯誤。 KMS 啟用的裝置通常會在成功啟用後保持啟用最多 180 天 。 若客戶的映像中已安裝了 KMS 用戶端金鑰，且不用於 slmgr 進一步的組態，則不受影響。

解決方法

此問題已在 2026 年 11 月 13 日及之後發行的 Windows 更新中解決，例如 KB5136489。 我們建議您為裝置安裝最新的 Windows Update，因為它包含重要的改良功能和問題解決方式，包括此更新。

Windows Server Update Services (WSUS) 未顯示錯誤詳細資料

安裝 KB5070881 或更新版本的更新之後，Windows Server Update Services (WSUS) 不會在其錯誤報告中顯示同步處理錯誤詳細資料。 為了解決遠端程式碼執行弱點 CVE-2025-59287，請暫時移除此功能。

如何取得此更新

安裝此更新之前

SSU) (服務堆疊更新： 在安裝此更新之前，您必須已安裝服務堆疊更新版本 26100.33822 或更新版本。 若要判斷裝置上安裝的最新 SSU， DISM /Online /Get-Packages | findstr /i "ServicingStack" 請從提升權限的命令提示字元執行。 傳回的封裝識別行必須是版本 26100.33822 或更新版本。

部署

如果您將此更新等動態更新部署至現有的 Windows 映像，請確保 boot.stl 檔案包含在安裝媒體中。 未能包含檔案可能會妨礙裝置成功從安裝媒體啟動，並可能導致錯誤碼 0xc0430001。

注意

boot.stl 檔案是在安全開機驗證期間使用，且必須符合您要更新之映像的 Windows 版本和架構。

若要確保 boot.stl 檔案會包含在安裝媒體中，請執行下列其中一個動作：

  • 使用 更新 WinPE 指令碼來更新現有的 Windows 映像。 (建議)
  • 部署更新之前，請手動將 boot.stl 檔案從裝置 Windows\Boot\EFI 資料夾複製到安裝媒體上的對應資料夾。

如需如何將動態更新套件套用至現有 Windows 映像的詳細資訊，請參閱 使用動態更新更新 Windows 安裝媒體。

安裝此更新

若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。

可用 後續步驟
可用 此更新會從 Windows Update 和 Microsoft Update 自動下載並安裝。

檔案詳細資訊

此更新所包含的檔案清單會以 CSV (逗點分隔的) (.csv) 檔案提供。 您可以使用文字編輯器（例如記事本）或 Microsoft Excel 開啟檔案。

注意：此軟體更新的英文 (美國) 版可能包含其他語言的檔案。

[下載] 圖示 下載更新 KB5131080的檔案資訊。

[下載] 圖示 下載 SSU KB5131079 的檔案資訊 - 版本 26100.33822。

變更記錄
變更日期 變更描述
2026 年 11 月 13 日 已更新已知問題 - 「安裝 2026 年 11 月 Windows 安全性更新後，Windows 啟用和授權命令可能會失敗並出現錯誤 0x80041008」。
2026 年 11 月 12 日 已更新 Outlook 已知問題
2026 年 11 月 11 日 新增了安裝 2026 年 11 月 Windows 安全性更新後可能會因錯誤 0x80041008 而失敗的 Windows 啟用和授權命令的已知問題。