2025 年 9 月 9 日 — 熱修補KB5065474 (作業系統內部版本 26100.6508)

Windows 安全開機憑證到期重要事項: 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新。

附註： Windows Server 2025 Datacenter & Standard連線到 Azure Arc 的機器現在可以選擇訂閱熱修補程式服務。熱修補程式可讓您安裝作業系統安全性更新，而無需重新啟動電腦。

此更新適用於連線到 Azure Arc 的 Windows Server 2025 Datacenter & Standard機器。若要深入瞭解 Windows 更新術語，請參閱 Windows 更新類型和每月品質更新類型。如需概觀，請參閱 Windows Server 2025 的更新歷程記錄頁面。

隨時了解情況！ 請遵循 @WindowsUpdate 以取得 Windows 版本健康情況儀錶板的最新更新。

改進與修正

此安全性更新包括品質改善。以下摘要概述了此更新解決的關鍵問題。

[應用程式相容性 (已知問題) ] 已修正：解決了當 MSI 安裝程式執行某些自訂操作時，導致非管理員使用者收到意外的使用者帳戶控制 (UAC) 提示的問題。這些動作可能包括在應用程式初始安裝期間，在前景或背景中進行設定或修復作業。

此問題可能會阻止非管理員使用者執行執行 MSI 修復的應用程式，包括 Office 專業增強版 2010 和來自 Autodesk (的多個應用程式，包括 AutoCAD) 。此修正縮小了需要 UAC 提示進行 MSI 修復的範圍，並使 IT 管理員能夠透過將特定應用程式新增至允許清單來停用特定應用程式的 UAC 提示。

如需詳細資訊，請參閱安裝 2025 年 8 月 Windows 安全性更新之後，執行 MSI 修復作業時出現非預期的 UAC 提示。

如果您已經安裝了以前的更新，您的設備將僅下載並安裝此軟件包中包含的新更新。

此更新中的已知問題

徵兆我們知道有一個邊緣情況會影響已安裝 2025 年 9 月熱修補程式更新 (KB5065474) 或 2025 年 9 月安全性更新 (KB5065426) 的熱修補裝置。當主機和客體虛擬機器 (VM) 都未完全更新時，這些裝置可能會在 PowerShell Direct (PSDirect) 連線時遇到失敗。當已修補的客體虛擬機器嘗試連線至未修補的主機 (，反之亦然，) 系統預期會回復至舊式交握，並正常清除通訊端。然而，這種回退機制會間歇性失敗，導致套接字清理問題。連線失敗可能會隨機出現，而且使用者可能會觀察到事件標識碼 4625 記錄在 Windows 事件檢視器內的安全性事件記錄檔中事件檢視器。

因應措施

此問題已在 KB5066360中解決。如果您的熱修補裝置遇到 PSDirect 連線問題，建議您同時使用這些更新來更新主機和客體 VM。