2025 年 10 月 14 日 - KB5066837 (作業系統組建 10240.21161)

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

Windows 更新不會安裝 Microsoft Store 應用程式更新。如果您是企業使用者，請參閱 Microsoft Store 應用程式 - Configuration Manager。如果您是取用者使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。

Windows 10 將於 2025 年 10 月終止支援

2025 年 10 月 14 日之後，Microsoft 將不再提供 Windows Update、技術協助或 Windows 10 安全性問題修正的免費軟體更新。您的電腦仍可運作，但我們建議您移至 Windows 11。

變更日期

變更描述

2025 年 10 月 10 日

已新增此更新中包含的下列新改善：[密碼編譯] 此更新會強制執行安全性強化改善，方法是要求使用金鑰儲存提供者 (KSP) ，而不是針對 RSA 型智慧卡憑證使用加密服務提供者 {CSP) 。如果您因為此設計變更而遇到智慧卡驗證問題，請參閱 Windows 版本健康情況網站以取得解決步驟。如需更多詳細資訊，請參閱 CVE-2024-30098。

摘要

本文列出此安全性更新中包含的安全性問題和品質改善。

Windows 10 版本 1507

此安全性更新包含下列更新一部分的修正程式和品質改善：

以下是此更新所解決的問題摘要。括號內的粗體文字表示我們正在記錄的變更項目或區域。

[傳真數據機驅動程式] 此更新刪除了 ltmdm64.sys 驅動程序。相依於此特定驅動程式的傳真數據機硬體將不再在 Windows 中運作。
[密碼學] 此更新會強制執行安全性強化改善，方法是要求使用 KSP) (金鑰儲存提供者，而不是針對 RSA 型智慧卡憑證使用密碼編譯服務提供者 {CSP) 。如果您因為此設計變更而遇到智慧卡驗證問題，請參閱 Windows 版本健康情況網站以取得解決步驟。如需更多詳細資訊，請參閱 CVE-2024-30098。

如果您安裝了早期的更新，則只會下載此套件中包含的新更新並將其安裝在您的裝置上。

有關安全漏洞的更多信息，請參閱新的安全更新指南網站和 2025 年 10 月安全匯報。

如需 Windows 更新術語的相關資訊，請參閱 Windows 更新類型和每月品質更新類型的文章。如需 Windows 10 版本 1507 的概觀，請參閱其更新歷程記錄頁面。

我們目前不知道此更新有任何問題。

安裝此更新之前

若要安裝 2025 年 1 月 14 日或之後發行的任何 Windows 10 版本 1507 累積更新，建議您先安裝最新的服務堆疊更新 (SSU) 。如果您的裝置或離線映像未安裝最新的 SSU，您可能無法安裝此更新。

小心在您安裝最新的 SSU 之前，可能不會向您的裝置提供此更新。為了降低您的安全風險，請盡快安裝 SSU。

如果您使用 Windows Update，系統會自動向您提供最新的 SSU (KB5066587) 。如果未安裝最新的 SSU，您可能無法安裝此更新。
如果您使用 Windows Update for Business，系統會自動向您提供最新的 SSU (KB5066587) 。如果未安裝最新的 SSU，您可能無法安裝此更新。
如果您使用更新目錄，建議您下載並安裝最新的 SSU (KB5066587) 。如果未安裝最新的 SSU，您可能無法安裝此更新。
如果您是 Windows Server Update Services (WSUS) 系統管理員，則必須核准 SSU KB5066587，且此更新KB5066837。