Windows 安全開機憑證到期
重要
大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置 仍能正常啟動與運作,標準的 Windows 更新也會持續安裝。 未來幾個月,我們會透過 Windows 更新持續安裝較新的憑證。
你可以在 Windows 安全性 App 上查看電腦狀態。 如果您是 IT 管理員,請遵循 Windows 用戶端及 Windows Server安全開機手冊的指引。
變更日誌
| 變更日期 | 變更描述 |
|---|---|
| 2026年5月26日 | 更新了方法2中目錄下的第二個MSU檔案。 |
| 2025年8月19日 | 更正:針對 Windows Update for Business 及 WSUS Windows Server Update Services (WSUS) 如何取得此更新所做的修訂,以更正後續步驟的細節。 |
| 2025年9月10日 | 更正:之前列在 KB5062660 下的修正錯誤被包含。 它不屬於KB5062660,且已從文件中移除。 說明:這個修正包含在 KB5064081中,而非KB5062660。 [檔案系統] 已修正:此更新解決了 ReFS) (Resilient File System 的問題,即在大型檔案上使用備份應用程式時,系統記憶體有時會完全耗盡。 |
想了解 Windows 更新術語,請參閱有關 Windows 更新類型 及 每月品質更新類型的頁面。 欲了解概覽,請參閱 Windows 11 版本 24H2 的更新歷史頁面。
請追蹤 @WindowsUpdate 以了解新內容何時發佈到 Windows 發布健康控制台。
注意:體驗透過 Windows 備份組織的無縫裝置遷移,現已有限度公開預覽版。 此功能確保新加入或重新映像化的 Microsoft Entra 連接裝置能順利過渡至 Windows 11。 欲了解更多,請參閱「組織公告 Windows 備份」。
重點
逐步推出
漸進式推出是分期發放更新,而非一次性全部更新。 這表示使用者會在不同時間收到更新,且可能無法立即提供給所有用戶。
[召回]
- 新! 召回現已在歐洲經濟區 (歐洲經濟區) 可用。 欲了解更多資訊,請參閱 「用回憶重走你的腳步」。 在歐洲經濟區,Recall 支援匯出快照,分享給可信賴的第三方應用程式和網站。 當首次開啟儲存快照時,會出現獨特的召回匯出代碼。 此程式碼用於解密匯出快照,且在初始設定時僅顯示一次。 Microsoft 不會儲存或恢復這些程式碼。 要匯出,請到設定>中的隱私 & 安全>召回 & 快照的>進階設定,並透過Windows Hello驗證。 選擇匯出過去 7 天、30 天或全部) (快照,或開始連續匯出。 第三方應用程式只有在匯出程式碼和資料夾路徑都提供時,才能存取匯出快照。 如果你遺失或洩漏了匯出碼,請重設召回以產生新的。
- 全新! 對於全球所有 Recall 使用者,你現在可以重置 Recall 並刪除所有資料。 請前往 設定>中的隱私 & 安全>召回 & 快照 ,尋找新的進階設定頁面。 在那裡,你會看到一個重置按鈕,可以刪除所有快照,並恢復 Recall 的預設設定。
[點擊執行]
- 全新!閱讀教練 中的1個練習是一個全新的點擊操作文字動作,幫助你提升閱讀流暢度與發音能力。 在螢幕上選擇文字,選擇 閱讀教練練習,然後大聲朗讀文字。 閱讀教練會給你回饋,並指出改進的地方。 使用此功能請安裝 Microsoft Store 的免費 Microsoft Reading Coach 應用程式。
- 全新!「1 閱讀與沉浸式閱讀程式」是點擊執行功能中新增的文字動作,能在專注且無干擾的環境中顯示文字。 它有助於提升各種技能層級和能力的閱讀與寫作能力。 你可以調整文字大小、間距、字體和背景主題,讓文字朗讀,將單字拆分成音節,並標記詞性。 圖片字典會顯示不熟悉詞彙的圖片。 使用此功能請安裝 Microsoft Store 的免費 Microsoft Reading Coach 應用程式。
- 全新!1透過 Word 文字動作中的 Copilot 草稿,你可以快速將任何識別的文字轉成完整草稿。 無論是電子郵件中的一句話,還是螢幕上的一段片段,按下 Win + 點擊識別的文字,然後在 Word 中選擇「用 Copilot 草擬」。 不再是空白頁。 不再有寫作障礙。 只是動能。 若要使用「在 Word 中使用 Copilot 草擬」,需訂閱 Microsoft 365 Copilot。
- 全新!1點擊 Copilot+ PC 上的執行功能現在支援透過 Microsoft Teams 執行動作。 當你選擇螢幕上「點擊執行」識別的電子郵件地址時,你可以選擇發送 Teams 訊息或安排 Teams 會議。 這些選項讓你輕鬆提問或安排時間聊天,而不中斷工作流程。
[場景設定]
- 全新!1設定中的新代理是 Copilot+ PC 體驗的一部分,旨在解決最常見的挫折之一:在電腦上尋找並更改設定。 你可以描述你需要幫助的地方,例如「如何用語音控制我的電腦」或「我的滑鼠指標太小」,客服人員會建議解決步驟。 客服人員會利用你的電腦上的 AI 來理解你的請求,並在你同意後,能自動完成任務。 這項體驗正逐步推向搭載 Snapdragon 處理器的 Copilot+ 電腦,AMD 與 Intel™ 處理器的支援也即將推出。 目前只有在你的主要顯示語言設為英文時才有效。
- 全新! 在非 Copilot+ 電腦上,設定應用程式現在會在頂部中央顯示搜尋框,讓搜尋更簡單且更一致。
- 已解決:如果你的電腦在 (設定裡的系統>>電源和電池) 裡蓋上蓋子時設定為「不做任何事」,而關閉時設定視窗仍然開著,重新打開蓋子可能會導致設定視窗停止反應。 它可能會對輸入或調整大小失去反應,只顯示你的重音色。
- 已修正:設定在你嘗試儲存 Wi-Fi 網路憑證時可能會停止回應。
[Windows 韌性倡議] 以下變更是 Ignite 2024 上宣布的 Windows 韌性倡議 的一部分:
- 新!快速機器恢復功能現在可用。 啟用後,它會自動偵測並修復使用 Windows 復原環境 (WinRE) 的Windows 11裝置上的普遍問題。 這減少了停機時間,也避免了手動修復的需求。 如果裝置出現廣泛開機問題,就會進入 WinRE,連接網路,Microsoft 就能透過 Windows Update 提供針對性的修正。 IT 管理員可以透過 Intune 設定目錄介面的 RemoteRemediationCSP 啟用或自訂此體驗。 在系統>復原>快速機器復原下,也有專門的快速機器復原設定頁面。 如今,家庭用戶預設已啟用此功能。
- 全新! 在意外重啟時,介面會更流暢。 這個更新的設計與 Windows 11 的視覺風格相呼應,幫助你更快回到工作崗位。 螢幕呈現更易讀的版面,同時保留技術細節。 此畫面呈現黑色背景。
[開始選單]全新! 我們正在設定開始圖釘政策中新增布林值選項,允許管理員一次性套用開始選單圖釘。這表示使用者會在第 0 天收到管理員圖釘,但之後可以對其開始置頂版面做任何變更,並保護這些變更。 這些變更可透過現有 設定的服務提供者 (CSP) 選擇性套用。
[Snap] 全新!改進讓學習和使用 Snap 在 Windows 11 上變得更容易。 現在當你不小心將應用程式拖到桌面上方中央,或將滑鼠移到最小化或最大化按鈕開啟 Snap 選單時,內嵌訊息就會出現。 這些訊息提供了關於 Snap 應用程式視窗和鍵盤快捷鍵的實用提示。
[Windows 搜尋]全新! Windows 搜尋設定現在更容易找到。 你不必像設定 (「搜尋權限」和「搜尋 Windows」) 分開兩個頁面,而是可以在 設定>隱私 & 安全性>搜尋中找到所有資料。 這個新頁面呈現現代感十足的外觀和更好的版面設計,讓你能快速查看和管理所有 Windows 搜尋設定。
**[輸入]**全新! Windows 觸控鍵盤的手把配置現在包含強化的控制器導航,以及子鍵、選單、詞彙建議、語言切換和設定的對焦處理。 一款專為遊戲設計的新手把鍵盤,也支援 Windows 鎖定畫面的 PIN 登入。 它提供手把捷徑,方便快速輸入 PIN 碼,並為不喜歡使用捷徑的用戶提供完整導航功能。
[檔案總管]
- 已修正:如果你在檔案總管中開啟「更多選項
」來查看目前路徑的完整資料夾清單,下拉選單可能無法完整顯示,導致底部部分無法存取。 - 已修正:檔案操作進度對話框在應用程式顯示時可能會停止顯示。
- 已修正:將更多 SharePoint 網站同步到檔案總管,可能會在瀏覽資料夾或開啟右鍵選單時降低效能。 這也會影響檔案啟動的速度。
- 已修正:如果你在檔案總管中開啟「更多選項
[桌面圖示]修正:如果你有固定應用程式在桌面上且它更新了,應用程式圖示可能無法正確顯示,而是顯示成白色頁面。
[通知] 修正:當你選擇 Windows 通知時,相關應用程式可能無法如預期般顯示到前景——例如,這可能發生在 Outlook 通知上。
1功能將依裝置與市場而異;文字動作將在特定字元集中跨市場提供。詳見aka.ms/copilotpluspcs。
改善
正常推出
這項非安全性更新包含品質改良項目。 以下摘要概述了安裝 KB 更新後所解決的關鍵問題。 此外,還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。
[認證] 已修正:本更新解決了影響 LSASS) (地方安全機構子系統服務的問題。 LSASS 可能會在機器密碼更改時停止回應,尤其是使用特定的稽核設定。
[檔案總管] 已修正:檔案總管 Home 可能意外地只顯示一個資料夾 (例如桌面) ,而非預期中包含近期檔案等內容。
[圖形] 有些問題是透過 Thunderbolt 連接的外接顯示卡並不總是被識別。
[輸入 (知第) 期]
- 已解決:使用 Microsoft長街 IME (輸入法編輯器) 繁體中文時,若出現問題,可能導致無法形成或選擇單字、空白鍵或空白鍵無反應、字詞輸出錯誤,或候選視窗顯示損壞等問題。 這種情況可能在安裝 KB5062553後發生。
- 已修正:此更新解決了影響語音輸入方式的問題,包括印地語音輸入鍵盤和馬拉地語音輸入鍵盤,安裝後可能無法正常運作 KB5062553。
[穩定性問題] 此更新解決了安裝 2025 年 5 月安全更新及後續更新後罕見出現的裝置穩定性問題。 有些裝置在特定情境下會失去反應甚至停止回應。
[Windows 防火牆 (已知問題) ]已修正:此更新解決了 事件檢視器 中發現的 Windows 防火牆進階安全性事件 2042 的問題。 該事件會顯示為「設定讀取失敗」,並顯示「更多資料可用」。欲了解更多相關資訊,請參閱 Windows 健康儀表板中的「Windows 防火牆錯誤事件已記錄」。
如果你安裝了較早的更新,裝置只會下載並安裝這個套件中包含的新更新。
AI 元件
本版本更新了以下 AI 元件:
| 人工智慧元件 | 版本 |
|---|---|
| 影像搜尋 | 1.2507.793.0 |
| 內容擷取 | 1.2507.793.0 |
| 語意分析 | 1.2507.793.0 |
| 設定模型 | 1.2507.793.0 |
Windows 11 服務堆疊更新 (KB5064485) - 26100.4765
此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊,讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊,請參閱 簡化本地部署的服務堆疊更新。
此更新中的已知問題
CertificateServicesClient 的錯誤事件會被記錄
問題
在安裝 2025 年 7 月的 Windows 非安全性預覽版更新 (KB5062600) 或更後續的更新(包括 2025 年 8 月的 Windows 安全更新)後,您可能會在與 CertificateServicesClient (CertEnroll) 相關的事件檢視器中看到以下錯誤:
The "Microsoft Pluton Cryptographic Provider" provider was not loaded because initialization failed.
此事件以 錯誤 ID 57 出現,且每次裝置重啟時都會被記錄。 它並不表示有任何活躍的 Windows 元件有問題。 這個活動與一項目前正在開發中的功能有關。
Windows 功能不會受到影響,也不需要任何操作。
因應措施
這個問題在 KB5064081中都有討論。
如何取得此更新
安裝此更新前
Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊,請參閱服務堆疊更新和服務堆疊更新 (SSU):常見問題集。
安裝此更新
安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。
| 可用 | 後續步驟 | |
|---|---|---|
|
開啟 Start >設定 Update & Security>Windows Update。 在「 可選更新可用 」區域,你會找到下載和安裝可用更新的連結。請查看是否有可選更新 |
注意
- 如果你想拆除 LCU
- 安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages。
- Windows Update在合併套件上執行獨立安裝程式 (wusa.exe) ,搭配 /uninstall 開關,因為合併套件包含 SSU,無法運作。 安裝後無法移除 SSU。
檔案詳細資訊
欲查詢本次更新所提供的檔案清單,請 下載檔案資訊以進行累積更新5062660。
如需服務堆疊更新中提供的檔案清單,請 下載 SSU (KB5064485) - 版本 26100.4765 的檔案資訊。

