此適用於 Windows 11 版本 25H2 和 24H2 (KB5124010) 的累積更新包括生產品質改進。
公告和訊息
本節提供與此版本相關的重要通知，包括公告、變更記錄和支援終止通知。
Windows 11 版本 24H2 的最終預覽更新
2026 年 9 月非安全性預覽更新KB5124010是 Windows 11 版本 24H2 的最終預覽更新。 受支援版本 24H2 會根據其維護週期，繼續收到每月安全性更新。
依賴預覽版本的客戶應更新至較新版本的 Windows 11，以繼續接收非安全性預覽更新。 謹此提醒，Windows 11 版本 24H2 家用版和專業版將於 2026 年 10 月終止支援。
Windows 安全開機憑證到期
重要： 大部分 Windows 裝置使用的安全開機憑證已於 2026 年 6 月開始到期。 在過去的幾個月裡，Microsoft 一直在消費者和非受管理的商務裝置上更新這些憑證。 尚未收到較新憑證的裝置仍會繼續正常啟動並運作，而標準 Windows 更新也會繼續安裝。 在接下來的幾個月裡，更新的憑證將繼續透過 Windows Update 傳遞。 如需詳細資訊，請參閱 Windows 安全開機憑證到期和 CA 更新。
更新終止日期
Windows 11 版本 24H2 家用版和專業版將於 2026 年 10 月 13 日終止更新。 執行這些版本的裝置將不會再收到已知問題的修正程式、時區更新、技術支援，或每月安全性更新以及包含可防範最新安全性威脅的預覽更新。 企業版和教育版在 2027 年 10 月 12 日之前仍受到支援。
若要保持受到保護且處於最新狀態，建議您升級至最新版本的 Windows 11。
重點
此更新可透過兩個發行階段提供：逐步推出和正常推出。 逐步推出會分階段提供更新，因此功能會隨著時間到達裝置，而不是一次全部到達裝置，這表示可用性因裝置而異。 正常推出是指同時向所有符合資格的裝置廣泛發行，通常是在 GA) (達到一般可用性時。
備註 如果您安裝較舊的更新，您的裝置僅會下載並安裝此套件中包含的新更新。
逐步推出
下列摘要概述新的 Windows 11 電腦體驗，以及各項改善與修正。 括號內的粗體文字表示變更的項目或區域。[檔案總管]
最新消息！ 此更新會調整預覽窗格處理從網路下載檔案的方式。 如果是 HTML 檔案，新的 [無論如何都預覽 ] 按鈕可讓您確認警告並預覽檔案。 現在會自動預覽非 HTML 檔案，例如 PDF。
最新消息！ [檔案總管首頁] 現在會保留 (展開或摺疊) 的區段狀態，讓您可以從上次中斷的地方繼續。
最新消息！ 此更新改善了 [詳細資料] 窗格中雲端檔案縮圖預覽的可靠性。 窗格也進行了重新組織，以便更容易找到檔案屬性並一目了然地查看。
最新消息！ 此更新解決了當您按一下網址欄右側附近進入編輯模式時，可能會清除網址列內容的問題。
[表情圖示]
最新消息！ 此更新新增對表情 圖示 17.0 的支援，包含扭曲臉、戰鬥雲和毛茸茸生物等新表情圖示。 若要插入它們，請按 Windows + 。 以開啟 Emoji 面板。
最新消息！ 此更新還改進了多個現有表情符號的設計，以提高跨平臺的一致性，包括敬禮的臉、有偷看的臉、鵝、蓮花和親吻的貓。
[小工具]新增！ 此更新引進 [提示 ] 小工具，提供有關 Windows 功能的簡短且實用的指導方針。 若要將它新增至您的 [小工具] 版面，請開啟版面，選取 [ 新增小工具]，然後選擇 [提示]。 若要將它新增至您的鎖定畫面，請前往 [設定 > ] [個人化 > ] [鎖定畫面 ]，然後將 [提示] 新增至鎖定畫面小工具。
[個人化] 此更新包括對桌面背景體驗的各種改進。
此更新改善 [設定] 中 [個人化>背景] 頁面的可靠性。
此更新新增對使用 DIB 影像檔案做為桌面背景的支援。
此更新改善新建立帳戶上桌面投影片轉場的可靠性。
此更新改善在 [個人化 > 背景] 中選取桌面背景時的預覽解析度。
此更新改善使用縱向模式監視器的使用者在 [設定] 中的桌面背景預覽顯示。
此更新提高了處理桌面壁紙變更的可靠性。
此更新新增支援以多個桌面使用投影片幕布，這樣就不會自動將您切換回 [圖片]。
[藍牙]
此更新包含數項增強功能，可改善連線及使用藍牙裝置時的可靠性和體驗：
在語音通話期間，當透過配件上的音量控制項調整藍牙傳統音訊配件的音量時，現在會出現 Windows 殼層音量飛出視窗，從而提供新音量等級的視覺意見反應。
此更新可改善已中斷電腦連線的配件，Windows 所顯示的連線狀態精確度。
此更新改善管理藍牙和音訊裝置時，[設定] 中的 [藍牙與裝置 ] 頁面穩定性。
此更新解決了以下問題：藍牙無線電可能已關閉，但 [設定] 中的 [藍牙與裝置 ] 頁面中的無線電控制切換狀態卻顯示為開啟。
此更新改善藍牙音訊穩定性和相容性：
此更新改善麥克風與特定藍牙傳統音訊配件的相容性。
此更新解決了串流藍牙音訊時可能導致當機 (錯誤碼0x139) 的問題。
此更新改善 LE 音訊配件的可靠性與效能。
此更新改善 共用音訊的可靠性。
[輔助功能]
最新消息！ 此更新引進了 [開啟應用程式最大化]，這是一種協助工具設定，可在應用程式視窗開啟時自動最大化。 無論您是使用螢幕閱讀器或放大鏡、在平板電腦模式下工作，還是只是喜歡一致的全螢幕工作空間，它都可以消除一些日常摩擦。 若要開啟，請移至 [設定>] [協助工具視覺效果]，>然後開啟 [開啟應用程式] 最大化。
此更新改善使用鍵盤輸入、遊戲控制器輸入或朗讀程式時，藍牙快速設定頁面的瀏覽。
[放大鏡]
最新消息！ 此更新為放大鏡工作列帶來了現代化的視覺新版。
更新的圖示放大鏡的工具列圖示與 Windows 11 視覺設計對齊，賦予工具更乾淨、更現代化的感覺。
精簡的間距和填補邊框會根據工具列上的間距進行調整，以獲得更精緻、一致的佈局。
檢視、縮放控制項、鍵盤快速鍵和 [大聲朗讀] 的行為全都與舊版中完全相同。
[設定]
此更新改善與 [設定 > 藍牙 & 裝置 > 印表機 & 掃描器 ] 頁面內容互動時，的 [設定] 可靠性。
此更新會更新 [設定 > 應用程式 > ] 已安裝的應用程式 ，以在已封裝應用程式的最上層顯示版本號碼，就像其他應用程式一樣。
此更新改善 [設定] 中的時間選擇器控制項，以便在 12 小時制和 24 小時制之間切換時反映您慣用的時間格式。 這適用於設定使用時間和排程夜間光線等地方。
此更新改善 [設定>藍牙 & 裝置>] [相機] 設定中 [允許多個應用程式同時使用相機] 選項的持續性。
[觸控板]
最新消息！ 精確觸控板的其他手勢控制項可在 [設定 > ] 中使用 藍牙 & 裝置 > 觸控板：
單指捲動 — 用單指從觸控板的左側或右側開始垂直捲動。
自動捲動 — 在捲動時將手指靠近觸控板邊緣，以持續捲動，而無需抬起手指。
先前， 用於捲動和縮放速度 以及 加速捲動 的手勢控制項是在 KB5101684) (2026 年 7 月更新中發佈的。
[Copilot 鍵]最新！此更新引進了新的 Windows 11 設定，可讓您重新對應 Copilot 按鍵，以做為右 Ctrl 或操作功能表按鍵，協助保留熟悉的鍵盤快速鍵和協助工具工作流程。 如需詳細資訊，請參閱 瞭解 Windows 裝置上的 Copilot 金鑰更新。
[手機相簿]1新增！ 此更新會在 [設定] 中引進手機 相簿備份 ，協助符合資格的使用者使用 OneDrive 來保護其相片。 您可以從 [設定]、[首頁 ] 或 [帳戶 ] 頁面開啟該功能，並使用 QR 代碼在行動電話上完成設定。
[字型]
最新消息！ 此更新為 Ebrima 字體增加了對 Garay 和 Beria Erfe 腳本的支持，這是第一個支援這兩種字體的 Microsoft 字體。 Garay 使用 Unicode 16.0 進行編碼，而 Beria Erfe 使用 Unicode 17.0 進行編碼。
最新消息！ 此更新還改進了 Ebrima 中的 Adlam 字符設計，以與當前的 Unicode 標準保持一致並提高一致性。
[Windows 修復 (WinRE) ]
- 最新消息！ 此更新新增了修復遠端管理外掛程式，用於擴充 MDM 提供者的 WinRE 管理功能。 如需詳細資訊，請參閱 復原遠端管理概觀。
[Kiosk 模式]
使用受限制的 UX kiosk 時， + Windows索引標籤鍵盤快速鍵現在會停用。
使用單一應用程式 kiosk 模式時， Windows + A 和 Windows + C 鍵盤快速鍵現在會停用。
[Windows 備份]
- 不再提供電腦到電腦的移轉。 此功能是透過分階段推出，先前允許您在設定新的 Windows 電腦時直接從舊電腦傳輸檔案和設定。 若要在移至新電腦時備份和還原您的檔案、設定和其他支援項目，請使用 Windows 備份。 如需詳細資訊，請參閱使用 Windows 備份備份與還原。
[電源和電池] 此更新改善了某些插入電源的膝上型電腦無法正確偵測到 AC 電源轉換為電池電源的情況下的顯示和效能。
- 功能可用性取決於您的裝置和市場。
正常推出
這項非安全性更新包含品質改良項目。 下列摘要概述 KB 更新在安裝之後所解決的重要問題。 此外，還包括可用的新功能。 括號內的粗體文字表示變更的項目或區域。[相機] 此更新解決了內建相機可能在 [相機] 應用程式和其他使用相機的應用程式中停止運作的問題。
[檔案歷程記錄 (已知問題) ] 已修正：此更新解決了檔案歷程記錄可能無法將檔案備份或還原到外部磁碟機或網路位置的問題。 受影響的裝置可能會錯誤地顯示「重新連線磁碟機」訊息，即使相容的備份磁碟機已連接且運作正常。
[系統監視器 (Sysmon) ]
- 此更新修正了可執行檔標頭驗證的問題。 截斷或格式錯誤的檔案可能會導致無法預測的記憶體使用，並導致不可靠的竄改偵測。
- 此更新修正了 Sysmon 檔案系統篩選器驅動程式的問題。 如果在檔案監視期間無法開啟封存目錄，關閉未初始化的控制碼可能會導致停止錯誤。
- 此更新修正了處理程序竄改偵測問題。 Sysmon 不正確地產生 Windows 工作階段管理員 (smss.exe) 處理序的事件識別碼 25 警示。
元件更新
SSU) (服務堆疊更新
包括 KB5124009 (組建 26100.9539) ，可改善 Windows 更新安裝程序的可靠性。 若要深入瞭解 SSU，請參閱 簡化 服務堆疊更新的內部部署。
此更新中的已知問題
已加入網域的裝置可能會失去與網域的安全信任關係
問題
安裝 2026 年 9 月 8 日 Windows 安全性更新 (KB5124008) 或更新版本的更新之後，某些受 Credential Guard 保護的電腦帳戶可能會失去具有 內部部署的 Active Directory (AD) 網域的安全通道。 接著，使用者可能無法使用有效的網域認證以互動方式登入，並且可能會收到訊息，指出裝置與網域之間的信任關係失敗。 使用先前快取的認證進行離線登入可能會繼續運作。 網域控制站上的 AD 複寫和 AD 服務不受影響。
發生此問題是因為 KB5124008 和 更新版本的更新啟用了 電腦身分識別隔離 功能。 雖然更新不會直接啟用電腦身分識別隔離強制執行，但確實會導致 Windows 開始接受啟用機器身分識別隔離強制執行的任何現有或原則佈建設定。 不過，此功能僅支援連線至在 Windows Server 2025 網域功能等級 (DFL) 及以上版本執行的網域控制站的環境。 該功能應該在其他地方停用。 先前設定為使用電腦身分識別隔離但未連線至 Windows Server 2025 網域控制站的任何裝置都會遇到此問題，並且必須停用該功能。
因應措施
重要：本章節包含修改登錄的相關資訊。 修改登錄之前，請先備份，並確定您知道如何在發生問題時還原登錄。 如需詳細資訊，請參閱如何在 Windows 中備份及還原登錄。
若要解決此問題，請使用用來啟用 [機器身分識別隔離] 的相同管理方法來停用電腦身分識別隔離。 選擇以下適用的選項：
如果 Intune 原則啟用電腦身分識別隔離，請使用 Intune 停用電腦身分識別隔離。
如果群組原則啟用了電腦身分識別隔離，請使用群組原則停用電腦身分識別隔離。
如果直接在登錄中啟用了電腦身分識別隔離，請使用下列步驟來停用它：
在 Windows 11 版本 24H2 或 25H2 裝置上，找到以下登錄路徑：
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolationHKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation針對上述任一登錄機碼，如果 的
MachineIdentityIsolation值設為2，請將其變更為：MachineIdentityIsolation = 0
停用電腦身分識別隔離之後，請重新啟動裝置。
然後使用以下命令重設安全通道：
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)
解決方法
Microsoft 計劃在未來的 Windows 更新中解決此問題，方法是在改進功能的同時暫時防止強制執行電腦身分識別隔離。
USB 音訊類別 1.0 裝置，錯誤碼為 10 或沒有輸出
問題
安裝 2026 年 9 月 8 日 Windows 安全性更新之後，部分 USB 音訊類別 1.0 裝置 可能無法啟動或產生音訊。 受影響的裝置可能會遇到下列一或多個徵狀：
- 裝置會顯示錯誤裝置管理員：「此裝置無法啟動 (代碼 10) 。」
- 沒有音訊輸出。
- 音量控制沒有回應或維持在零。
- 音效設定無回應或無法使用。
此問題僅限於 USB 音訊類別 1.0 裝置。
解決方法
Microsoft 正在研究解決方案，如果有更多相關資訊，將會更新此文件。
如何取得此更新
安裝此更新之前
Microsoft結合適用於作業系統的最新服務堆疊更新 (SSU) ，以及最新的累積更新 (LCU) 。 如需有關 SSU 的一般資訊，請參閱 服務堆疊更新。
部署
如果您將此更新等動態更新部署至現有的 Windows 映像，請確保 boot.stl 檔案包含在安裝媒體中。 未能包含檔案可能會妨礙裝置成功從安裝媒體啟動，並可能導致錯誤碼 0xc0430001。
注意
boot.stl 檔案是在安全開機驗證期間使用，且必須符合您要更新之映像的 Windows 版本和架構。
若要確保 boot.stl 檔案會包含在安裝媒體中，請執行下列其中一個動作：
- 使用 更新 WinPE 指令碼來更新現有的 Windows 映像。 (建議)
- 部署更新之前，請手動將 boot.stl 檔案從裝置 Windows\Boot\EFI 資料夾複製到安裝媒體上的對應資料夾。
如需如何將動態更新套件套用至現有 Windows 映像的詳細資訊，請參閱 使用動態更新更新 Windows 安裝媒體。
安裝此更新
若要安裝此更新，請使用下列其中一個 Windows 和 Microsoft 發行通道。
| 可用 | 後續步驟 |
|---|---|
|
開啟 [開始] >設定 >Windows Update>進階選項>選用更新。 在 [選擇性更新可用 ] 區域中，您將找到下載並安裝可用更新的連結。檢查選用更新 |
檔案詳細資訊
如需此更新中提供的檔案清單，請下載 累積更新KB5124010的檔案資訊。
如需服務堆疊更新中提供的檔案清單，請下載 SSU (KB5124009) - 版本 26100.9539 的檔案資訊。
相關主題
使用 設定管理員 的商務用 Microsoft Store 與教育用 商務用 Microsoft Store
在 Microsoft Store 中取得應用程式和遊戲的更新
變更記錄
| 變更日期 | 變更描述 |
|---|---|
| 2026 年 9 月 22 日 | 更新：這項先前在 2026 年 9 月非安全性更新 KB5124010 中列出的功能將在未來推出。 Windows 修復 (WinRE) 最新！ 此更新可讓 WinRE 自動重複使用已儲存在 Windows 中的合格 Wi-Fi 設定檔，包括支援的憑證型網路。 裝置現在可以在復原案例期間自動上線，例如快速電腦復原或雲端重建，而不需要在 WinRE 中預先設定 Wi-Fi 認證。 此功能預設為開啟，且 IT 系統管理員可以停用此功能。 |