套用到
Windows 11 version 25H2, all editions Windows 11 version 24H2, all editions

發行日期:

2026/5/12

版本:

作業系統版本 26200.8457 與 26100.8457

這次Windows 11 25H2 與 24H2 (KB5089549) 的累積更新包含最新的安全修補與改進，以及上個月可選預覽版的非安全更新。

請造訪 Windows 版本健康儀表板以了解本版本的最新狀態。

您的瀏覽器不支援影片。 請安裝 Microsoft Silverlight、Adobe Flash Player 或 Internet Explorer 9。

公告與訊息

本區提供與本版本相關的重要通知，包括公告、變更日誌及支援終止通知。  

Windows 安全開機憑證到期

重要：大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。 Microsoft 過去幾個月一直在消費者裝置和非受管商務裝置上更新這些憑證。 尚未收到新憑證的裝置將持續正常啟動與運作，而標準的 Windows 更新也將會持續安裝。 未來幾個月，我們會透過 Windows 更新持續安裝較新的憑證。

您可以在 Windows 安全性應用程式 中查看電腦狀態。 如果您是 IT 系統管理員，請遵循適用於 Windows 用戶端的安全開機劇本 (英文) 和 Windows Server (英文) 中的指導。​​​​​​​

變更日期

變更描述

2026年5月29日

已知問題已更新：新增「2026 年 5 月安全更新無法安裝，錯誤0x800f0922」的解決方案。

2026年5月15日

新增已知問題：「2026 年 5 月的安全更新無法安裝，錯誤0x800f0922」。

2026年5月13日

  • 新增安全開機發布通知：此更新在符合資格的裝置上新增 C:\WindowsSecureBoot 資料夾。

  • 在夏令時間 (更新) 新增了夏令時間。

改進

此更新包含以下更新中包含的新功能與品質提升：

此更新針對以下指南中記載的安全漏洞進行處理：

以下摘要概述本次更新所涵蓋的關鍵品質改進。 括號內的粗體字表示變更的項目或區域。

  • [安全啟動] 

    • 透過此更新，Windows 品質更新包含更多高信心度裝置目標資料，擴大有資格自動獲得新安全開機憑證的裝置覆蓋範圍。 裝置只有在展現足夠成功的更新訊號並維持受控且分階段的部署後，才會收到新憑證。 ​​​​​​​

    • 此更新在符合資格的裝置上新增 SecureBoot 資料夾， C:\Windows下。 該資料夾包含範例腳本，專為擁有 IT 專業人員、積極管理整個裝置群更新的組織設計。 這些腳本可用於偵測安全開機憑證更新狀態，並透過安全部署機制在 Active Directory 環境中自動部署。 更多資訊請參閱 《安全開機端對端自動化範例指南》。

  • [開機管理器維修更新]

    • 此更新提升了開機檔案更新後的啟動可靠性，使裝置能正常啟動，無需進入 BitLocker 復原。

    • (已知問題) 已修復：此更新解決了某些裝置在更新某些受信任平台模組 (TPM) 驗證設定的開機檔案後，可能會進入 BitLocker 復原，包括無效的 PCR7 (平台設定暫存器 7) 配置。 這可能在安裝 2026 年 4 月的安全更新後 (KB5083769) 。

  • [連接性] 此更新提升了 SSDP) 通知 (簡單服務發現協定（Simple Service Discovery Protocol）的可靠性，以協助防止服務失去回應。

  • [夏令時間 (夏令時間) ]此更新支援阿拉伯埃及共和國2023年夏令時間的變更。

如果你已經安裝了先前的更新，裝置只會下載並安裝這個套件中包含的新更新。

AI 元件

本版本更新了以下 AI 元件：

人工智慧元件

版本

影像搜尋

1.2604.515.0

內容擷取

1.2604.515.0

語意分析

1.2604.515.0

設定模型

1.2604.515.0

Windows 11 服務堆疊更新 (KB5092762) - 26100.8456

此更新會對服務堆疊 (其為安裝 Windows 更新的元件) 進行品質改良。 服務堆疊更新 (SSU) 可確保您擁有穩健、可靠的服務堆疊，讓您的裝置可以收到並安裝 Microsoft 更新。 欲了解更多關於 SSU 的資訊，請參閱 簡化本地部署的服務堆疊更新。

此更新中的已知問題

症狀

安裝此更新 (KB5089549) 後，部分裝置可能會因錯誤代碼0x800f0922無法完成安裝。 此問題發生在 EFI 系統分割區 (ESP)空間有限的裝置，尤其是 10 MB 或以下時。

你在受影響裝置上可能會遇到的情況：

  • 更新在初期階段會順利安裝。

  • 安裝在重啟階段完成約35–36%時會失效。

  • 接著 Windows 會回滾更新。

  • 你可能會看到訊息： 「有些事情沒照計畫進行。 撤銷改變。」

  • 安裝失敗時錯誤代碼0x800f0922。

因此，你可能會在 C：\Windows\Logs\CBS\CBS.log 中看到類似的日誌條目，顯示 EFI 系統分割區的空閒空間不足：

  • SpaceCheck：空間不足

  • ServicingBootFiles 失敗了。 誤差 = 0x70

  • SpaceCheck：<數值> 第三方/OEM 檔案在 Microsoft 開機目錄之外使用

因應措施

這個問題在KB5089573中都有討論。

如何取得這個更新

安裝此更新前

Microsoft結合了作業系統最新的服務堆疊更新 (SSU) 與最新的累積更新 (LCU) 。 關於 SSU 的一般資訊，請參見 服務堆疊更新。

安裝此更新

安裝此更新請使用以下 Windows 與 Microsoft 發布管道之一。

可供使用

後續步驟

包含

此更新會自動從 Windows Update 和 Microsoft Update 下載並安裝。

如果你想移除這個更新

在你決定移除此更新之前，請參閱 「了解風險：為什麼你不應該解除安裝安全更新」。

安裝合併的 SSU 與 LCU 套件後移除 LCU，請使用 DISM/Remove-Package 命令列選項，並以 LCU 套件名稱作為參數。 你可以用這個指令找到套件名稱： DISM /online /get-packages。

如果在合併套件上Windows Update (wusa.exe) 搭配 /uninstall 開關執行獨立安裝程式，因為合併套件內包含 SSU，無法運作。 安裝後無法移除 SSU。

​​​​​​​檔案詳細資訊

欲查詢本次更新所提供的檔案清單，請 下載累積更新5089549的檔案資訊。

欲查詢服務堆疊更新中提供的檔案清單，請 下載 SSU (KB5092762) - 版本 26100.8456 的檔案資訊。

相關主題

Windows 每月更新說明

Microsoft 軟體更新標準術語的說明

Windows 發布健康狀態

商務用 Microsoft Store 與教育版搭配 Configuration Manager

在 Microsoft Store 獲取應用程式與遊戲的更新

Facebook LinkedIn 電子郵件
訂閱 RSS 摘要

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。

Microsoft 365 訂閱權益

Microsoft 365 訓練

Microsoft 安全性

協助工具中心