套用到
Windows Server 2016, all editions Win 10 Ent LTSB 2016 Win 10 IoT Ent LTSB 2016

發行日期:

2026/6/9

版本:

作業系統建置檔 14393.9234

摘要

本文列出本次累積安全更新中包含的安全議題與品質改進。

適用於： Windows Server 2016

本次安全更新包含以下更新中的修正與改進：

以下是本次更新所解決的問題摘要。 括號內的粗體字表示我們正在記錄的變更項目或區域。

  • [安全啟動]

    • 此更新新增了一個政策設定，LimitSecureBootRequiredServiceData，位於 Windows > 組件 > 安全開機的管理範本電腦設定 >。 啟用此設定後，Windows 會透過抑制通常傳送給 Microsoft 的事件來限制其傳送的安全開機服務資料。 此政策也包含在 Windows 限制流量功能基準套件中。 關於該政策的資訊，請參閱管理從 Windows 10 與 Windows 11 作業系統元件到Microsoft服務的連線。

    • 透過此更新，Windows 品質更新包含更多高信心度裝置目標資料，擴大有資格自動獲得新安全開機憑證的裝置覆蓋範圍。 裝置只有在展現足夠成功的更新訊號並維持受控且分階段的部署後，才會收到新憑證。 ​​​​​​​

  • [網域控制器 (已知問題) ] 已修正：解決了影響 DFS (分散式檔案系統) 命名空間的問題，該命名空間在主機名稱正好為 15 字元的伺服器上。 ​​​​​​​

  • [資料夾自訂功能] 此更新引入了 Windows 處理 desktop.ini 檔案方式的安全強化變更。 因此，部分使用者可能會注意到下載或遠端地點內容缺少自訂資料夾圖示或本地化資料夾名稱。 請注意，存取資料夾不會受到影響。 更多資訊請參閱 「安裝 2026 年 6 月 Windows 安全更新後，自訂資料夾圖示或本地化資料夾名稱可能不會出現」。

如果你安裝了較早的更新，只有這個套件中包含的新更新會被下載並安裝到你的裝置上。

欲了解更多安全漏洞資訊，請參閱新版安全更新指南網站及2026年6月安全匯報。

欲了解更多關於 Windows 10 版本 1607 的資訊，請參閱其更新歷史頁面。

關於 Windows 更新術語的資訊，請參閱關於 Windows 更新類型 及 每月品質更新類型的文章。

此更新中的已知問題

Microsoft 目前尚未發現此更新有任何問題。

如何取得此更新

安裝此更新前

若要安裝 2025 年 1 月 14 日或之後釋出的更新，我們建議您先安裝最新的 Servicing Stack Update (SSU) 。 如果你的裝置或離線映像檔沒有安裝最新的 SSU，可能無法安裝這個更新。

注意 在你安裝 SSU 之前，這個更新可能不會提供給你的裝置。 為了降低安全風險，請盡快安裝 SSU。

  • 如果你用Windows Update，最新的 SSU (KB5094141) 會自動提供給你。 如果沒有安裝最新的 SSU，可能無法安裝這個更新。

  • 如果你使用 Windows Update for Business，最新的 SSU (KB5094141) 會自動提供給你。 如果沒有安裝最新的 SSU，可能無法安裝這個更新。

  • 如果您使用更新目錄，建議您下載並安裝最新的 SSU (KB5094141) 。 如果沒有安裝最新的 SSU，可能無法安裝這個更新。

  • 如果您是 WSUS) Windows Server Update Services (管理員，必須批准 SSU KB5094141，並KB5094122此更新。

關於 SSU 的一般資訊，請參見 服務堆疊更新。

部署

如果你將動態更新（如此更新）部署到現有的 Windows 映像檔，請確保 boot.stl 檔案包含在安裝媒體中。 未包含該檔案可能會阻礙裝置從安裝媒介成功啟動，並可能導致錯誤代碼 0xc0430001。

附註 boot.stl 檔案用於安全開機驗證，且必須與你更新的映像檔的 Windows 版本及架構相符。

為了確保 boot.stl 檔案包含在安裝媒介中，請執行以下其中一項：

  • 使用 Update WinPE 腳本來更新現有的 Windows 映像檔。 (建議選項)

  • 在部署更新前，請手動將裝置 Windows\Boot\EFI 資料夾的 boot.stl 檔案複製到安裝媒介的對應資料夾。

關於如何將動態更新套件套用於現有 Windows 映像檔的資訊，請參閱 「以動態更新更新 Windows 安裝媒體」。

取得並安裝此更新

要取得並安裝此更新，請使用以下 Windows 與 Microsoft 發布的管道之一。

可供使用

後續步驟

可以使用

此更新將從 Windows Update 自動下載並安裝。

檔案詳細資訊

本次更新中包含的檔案清單以 CSV 格式提供，包含逗號 (分隔的) (*.csv) 檔案。 該檔案可在文字編輯器如記事本或 Microsoft Excel 中開啟。

附註： 英文 (美國) 版本的軟體更新可能包含其他語言的檔案。

[下載] 圖示下載本次 累積更新的檔案資訊KB5094122。

相關主題

安全開機 

Windows 安全開機憑證到期 

重要：大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置將持續正常啟動與運作，而標準的 Windows 更新也將會持續安裝。 未來幾個月，我們會透過 Windows 更新持續安裝較新的憑證。

您可以在 Windows 安全性應用程式 中查看電腦狀態。 如果您是 IT 系統管理員，請遵循適用於 Windows 用戶端的安全開機劇本 (英文) 和 Windows Server (英文) 中的指導。

Microsoft Store 應用程式更新

Windows 更新不會安裝 Microsoft Store 應用程式更新。 如果你是企業用戶，請參閱 Microsoft Store 應用程式 - Configuration Manager。 如果你是消費者用戶，請參閱 Microsoft Store 中「獲取應用程式與遊戲更新」。

終止支援

Windows Server 2016 與 Windows 10 2016 LTSB 終止支援

下列截止日期起，Microsoft 將不再提供 Windows Update、技術協助或安全性問題修正的免費軟體更新:

♦ Windows 10 企業版 LTSB 2016: 2026 年 10 月 13 日

♦ Windows 10 IoT 企業版 2016 LTSB:2026 年 10 月 13 日

♦ Windows Server 2016:2027 年 1 月 12 日

如需詳細資訊，請參閱 Windows Server 2016 與 Windows 10 2016 LTSB 終止支援計畫。

變更記錄

變更日期

變更描述

2026年6月10日

新增了「資料夾自訂」的安全強化功能，讓 Windows 處理 desktop.ini 檔案的方式更易。

Facebook LinkedIn 電子郵件
訂閱 RSS 摘要

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

Microsoft 365 訂閱權益

Microsoft 365 訓練

Microsoft 安全性

協助工具中心