2025 年 9 月 9 日 — KB5065427 (作業系統內部版本 14393.8422)

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

Windows 更新不會安裝 Microsoft Store 應用程式更新。如果您是企業使用者，請參閱 Microsoft Store 應用程式 - Configuration Manager。如果您是取用者使用者，請參閱在 Microsoft Store 中取得應用程式和遊戲的更新。

Windows 10 將於 2025 年 10 月終止支援

2025 年 10 月 14 日之後，Microsoft 將不再提供 Windows Update、技術協助或 Windows 10 安全性問題修正的免費軟體更新。您的電腦仍可運作，但我們建議您移至 Windows 11。

摘要

本文列出此安全性更新中包含的安全性修正和品質改善。

適用於： Windows 10 IoT 企業版 2016 LTSB

此安全性更新包含下列更新一部分的修正和改善：

以下是此更新所解決的問題摘要。括號內的粗體文字表示我們正在記錄的變更項目或區域。

[應用程式相容性 (已知問題) ] 已修正：解決了當 MSI 安裝程式執行某些自訂操作時，導致非管理員使用者收到意外的使用者帳戶控制 (UAC) 提示的問題。這些動作可能包括在應用程式初始安裝期間，在前景或背景中進行設定或修復作業。

此問題可能會阻止非管理員使用者執行執行 MSI 修復的應用程式，包括 Office 專業增強版 2010 和來自 Autodesk (的多個應用程式，包括 AutoCAD) 。此修正縮小了需要 UAC 提示進行 MSI 修復的範圍，並使 IT 管理員能夠透過將特定應用程式新增至允許清單來停用特定應用程式的 UAC 提示。如需詳細資訊，請參閱安裝 2025 年 8 月 Windows 安全性更新之後，執行 MSI 修復作業時出現非預期的 UAC 提示。
[檔案伺服器] 新！ 此更新可審核 SMB 服務器簽名以及 SMB 服務器 EPA 的 SMB 客戶端兼容性。這可讓客戶在部署 SMB Server 已支援的強化措施之前，評估其環境並識別任何潛在的裝置或軟體不相容問題。如需詳細指引，請參閱 CVE-2025-55234 |Windows SMB 提高許可權弱點。

如果您安裝了早期的更新，則只會下載此套件中包含的新更新並將其安裝在您的裝置上。

有關安全漏洞的更多信息，請參閱新的安全更新指南網站和 2025 年 9 月安全匯報。

如需 Windows 10 版本 1607 的詳細資訊，請參閱其更新歷程記錄頁面。

如需 Windows 更新術語的相關資訊，請參閱 Windows 更新類型和每月品質更新類型的文章。

Microsoft 目前尚未發現此更新有任何問題。

安裝此更新之前

若要安裝 2025 年 1 月 14 日或之後發行的任何 Windows 10 版本 1607 累積更新，您必須先安裝最新的服務堆疊更新 (SSU) 。如果您的裝置或離線映像未安裝最新的 SSU，則無法安裝此更新。

小心在您安裝 SSU 之前，此更新不會提供給您的裝置。為了降低您的安全風險，請盡快安裝 SSU。

如果您使用 Windows Update，系統會自動向您提供最新的 SSU (KB5065687) 。安裝最新的 SSU 後，您將能夠安裝此更新。
如果您使用 Windows Update for Business，系統會自動向您提供最新的 SSU (KB5065687) 。安裝最新的 SSU 後，您將能夠安裝此更新。
如果您使用更新目錄，則必須下載並安裝最新的 SSU (KB5065687) 。安裝最新的 SSU 後，您將能夠安裝此更新。
如果您是Windows Server Update Services (WSUS) 系統管理員，則必須核准 SSU KB5065687，且此更新KB5065427。