Windows 安全開機憑證到期
重要: 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 如果未及時更新,這可能會影響某些個人和商務裝置安全開機的能力。 為避免中斷,建議您檢閱指導方針,並採取行動事先更新憑證。
如需 Windows 裝置的詳細資料和準備步驟,請參閱 Windows 安全開機憑證到期和 CA 更新
如需 Windows 伺服器的詳細資料與準備步驟,請參閱以下資源:
摘要
本文列出本次累積安全更新中包含的安全議題與品質改進。
適用於: Windows Server 2019
本次安全更新包含以下更新中的修正與品質改進:
以下是安裝此更新後所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。
-
[遠端桌面安全警告 (已知問題) ] 已修正:遠端桌面連線安全警告對話框在多螢幕配置下,顯示縮放不同時可能會錯誤呈現。 此問題可能發生在安裝 2026 年 4 月 14 日或之後發布的 Windows 安全更新後, (如 KB5082123) 。
-
[安全啟動]
-
此更新啟用了 Windows 安全性應用程式中安全開機狀態的動態狀態報告。
-
透過此更新,Windows 品質更新包含更多高信心度裝置目標資料,擴大有資格自動獲得新安全開機憑證的裝置覆蓋範圍。 裝置只有在展現足夠成功的更新訊號並維持受控且分階段的部署後,才會收到新憑證。
-
-
[登入] 已修正:在 2026 年 3 月 10 日或之後安裝 Windows 更新後,部分使用者可能會遇到使用 Microsoft 帳號登入應用程式時的問題。 即使裝置有正常的網路連線,登入時仍會出現「無網路」錯誤,阻止存取 Microsoft 服務和應用程式,例如 Microsoft Teams。
-
[夏令時間] 阿拉伯共和國埃及為支持2023年夏令時間政府變更令而更新。
如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊,請參閱新版安全更新指南網站及2026年5月安全匯報。
關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows 10 版本 1809 的概覽,請參閱其更新歷史頁面。
此更新中的已知問題
目前我們尚未得知此更新有任何問題。
適用於: Windows 10 Enterprise LTSC 2019
本次安全更新包含以下更新中的修正與品質改進:
以下是安裝此更新後所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。
-
[遠端桌面安全警告 (已知問題) ] 已修正:遠端桌面連線安全警告對話框在多螢幕配置下,顯示縮放不同時可能會錯誤呈現。 此問題可能發生在安裝 2026 年 4 月 14 日或之後發布的 Windows 安全更新後, (如 KB5082123) 。
-
[安全啟動]
-
此更新啟用了 Windows 安全性應用程式中安全開機狀態的動態狀態報告。
-
透過此更新,Windows 品質更新包含更多高信心度裝置目標資料,擴大有資格自動獲得新安全開機憑證的裝置覆蓋範圍。 裝置只有在展現足夠成功的更新訊號並維持受控且分階段的部署後,才會收到新憑證。
-
-
[登入] 已修正:在 2026 年 3 月 10 日或之後安裝 Windows 更新後,部分使用者可能會遇到使用 Microsoft 帳號登入應用程式時的問題。 即使裝置有正常的網路連線,登入時仍會出現「無網路」錯誤,阻止存取 Microsoft 服務和應用程式,例如 Microsoft Teams。
-
[夏令時間] 阿拉伯共和國埃及為支持2023年夏令時間政府變更令而更新。
如果你安裝了較早的更新,只有這個套件中包含的新更新會被下載並安裝到你的裝置上。
欲了解更多安全漏洞資訊,請參閱新版安全更新指南網站及2026年5月安全匯報。
關於 Windows 更新術語的資訊,請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。 關於 Windows 10 版本 1809 的概覽,請參閱其更新歷史頁面。
此更新中的已知問題
目前我們尚未得知此更新有任何問題。
服務堆疊更新 (KB5089760) - 17763.8754
Microsoft現在結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 SSU 提升更新過程的可靠性,並修正服務堆疊(安裝 Windows 更新的元件)。
附註: 此服務堆疊更新 (SSU) 包含強化邏輯,以驗證裝置是否託管於 Azure,並利用更新的憑證鏈進行驗證。 為確保裝置能存取必要的憑證更新網域以成功下載與安裝憑證更新,請參閱憑證下載與撤銷清單及 Azure 憑證授權機構詳細資料。 欲了解更多關於 SSU 的資訊,請參閱 服務堆疊更新。
如何取得此更新
安裝此更新前
您必須 先安裝 2021 年 8 月 10 日的 SSU (KB5005112) ,才能安裝此累積更新。
取得並安裝此更新
要取得並安裝此更新,請使用以下 Windows 或 Microsoft 發布頻道之一。
|
可供使用 |
後續步驟 |
|
|
此更新將從 Windows Update 自動下載並安裝。 |
|
可以使用 |
後續步驟 |
|
|
此更新將依照已設定的政策,從 Windows Update for Business 自動下載並安裝。 |
|
可供使用 |
後續步驟 |
|
|
要取得本次更新的獨立套件,請前往 Microsoft Update 目錄 網站。 關於如何從更新目錄下載及安裝更新的資訊,請參閱「如何從 Windows Update 目錄下載包含驅動程式與熱修正的更新」。 |
|
可供使用 |
後續步驟 |
|
|
若您設定產品與分類如下,此更新將自動Windows Server Update Services (與 WSUS) 同步:
若要依產品與分類設定 WSUS 伺服器同步,請參閱「 依產品與分類同步更新」。 若要手動將更新匯入 WSUS,請參見 「使用 PowerShell 將更新匯入 WSUS」。 |
檔案詳細資訊
本次更新中包含的檔案清單以 CSV 格式提供,包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。
附註: 英文 (美國) 版本的軟體更新可能包含其他語言的檔案。
相關資訊
如果你想移除這個更新
警告 在您決定移除此更新之前,請參閱 「了解風險:為何不應解除安裝安全更新」。
安裝合併的 SSU 與 LCU 套件後移除 LCU,請使用 DISM/Remove-Package 命令列選項,並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱: DISM /online /get-packages。
如果在合併套件上Windows Update (wusa.exe) 搭配 /uninstall 開關執行獨立安裝程式,因為合併套件內包含 SSU,無法運作。 安裝後無法移除 SSU。
關於 Microsoft Store 應用程式更新的通知
Windows 更新不會安裝 Microsoft Store 應用程式更新。 如果你是企業用戶,請參閱 Microsoft Store 應用程式 - Configuration Manager。 如果你是消費者用戶,請參閱 Microsoft Store 中「獲取應用程式與遊戲更新」。
結束支援資訊
針對 Windows Server 2019 與 Windows 10 企業版 LTSC 2019 的終止支援
下列截止日期起,Microsoft 將不再提供 Windows Update、技術協助或安全性問題修正的免費軟體更新:
♦ Windows 10 企業版 LTSC 2019:2029 年 1 月 9 日
♦ Windows Server 2019: 2029 年 1 月 9 日
我們建議您升級至 較新版本的 Windows Server。