2026年4月14日—KB5082063 (作業系統建置版26100.32690)

改善

本次安全更新包含了自 2026 年 3 月 10 日) KB5078740 (的修正與品質改進。 以下摘要概述本次更新所涵蓋的關鍵議題。 此外，還包含可用的新功能。 括號內的粗體字表示變更的項目或區域。 ​​​​

• [安全啟動] 

  • 透過此更新，Windows 品質更新包含更多高信心度裝置目標資料，擴大有資格自動獲得新安全開機憑證的裝置覆蓋範圍。 裝置只有在展現足夠成功的更新訊號並維持受控且分階段的部署後，才會收到新憑證。

  • 此更新解決了裝置在安全開機更新後可能進入 BitLocker 復原的問題。 

• [Kerberos 協議] 此更新更改了 Kerberos 金鑰分發中心 (KDC) 操作的預設 DefaultDomainSupportedEncTypes 值，以利用 AES-SHA1 來處理未明確定義 msds-SupportedEncryptionTypes Active Directory 屬性的帳號。 欲了解更多資訊，請參閱《如何管理 Kerberos KDC 使用 RC4 以處理與 CVE-2026-20833 相關的服務帳號工單變更》。

• [認證] 此更新改善了 Windows 在認證時使用 Kerberos 加密政策的方式。 安裝此更新後，Windows 會如預期讀取已設定的政策設定，有助於確保加密行為在整個網域中保持一致。

• [藍牙] 此更新改善了設定與快速設定中的藍牙裝置管理，幫助連接裝置持續顯示，並讓新增與管理更為便利。

• [圖像] 此更新改善了從 Win32 桌面應用程式列印時的色彩渲染效果。

• [人脈網絡] 此更新提升了 Windows 使用 SMB 壓縮而非 QUIC 的可靠性。 安裝此更新後，SMB 在 QUIC 上的壓縮請求會更穩定地完成，減少逾時機率，並支援更流暢、更可靠的效能。

• [PowerShell] 此更新改善了 PowerShell 中 Set-GPPrefRegistryValue 指令長匯入登錄檔偏好值的方式。 指令本現在會完整保留每個匯入的值，包括最後一個字元。

• [遠端桌面] 此更新強化了對利用遠端桌面 (.rdp) 檔案的釣魚攻擊的防護。 當你打開 .rdp 檔案時，遠端桌面會在連接前顯示所有要求的連線設定，且預設每個設定都關閉。 首次在裝置上開啟 .rdp 檔案時，也會顯示一次性安全警告。 欲了解更多資訊，請參閱 「在 RDP) 檔案中開啟遠端桌面時 (安全警告。

• [文字與字體] 此更新透過新增沙烏地里亞爾貨幣符號，改進了 Windows 字型。 這項改變有助於保持文字在 Windows 應用程式和體驗中清晰、準確且視覺一致。

• [Windows 部署服務 (WDS) ] 此更新預設禁用 WDS 中的「免持部署」功能，且不再支援此功能。 欲了解更多關於此變更的資訊，請參閱 Windows 部署服務 (WDS) Hands-Free 與 CVE-2026-0386 相關的部署強化指引。

如果你已經安裝了先前的更新，裝置只會下載並安裝這個套件中包含的新更新。

欲了解更多安全漏洞資訊，請參閱安全更新指南及2026年4月安全匯報。