2026 年 4 月 14 日—KB5082123 (OS 建檔 17763.8644)

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。

如需 Windows 裝置的詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

如需 Windows 伺服器的詳細資料與準備步驟，請參閱以下資源：

摘要

本文列出本次安全更新中包含的安全議題與品質改進。

適用於： Windows Server 2019

本次安全更新包含以下更新中的修正與品質改進：

2026年3月10日—KB5078752 (作業系統建置版 17763.8511)

以下是安裝此更新後所解決的問題摘要。括號內的粗體字表示我們正在記錄的變更項目或區域。

[PowerShell (已知問題) ] 已修復：在安裝 2026 年 1 月 13 日或之後發布的 Windows 更新後，Windows Server 2019 的日文安裝可能無法在 PowerShell 主控台正確顯示日文字元。
[遠端桌面] 此更新強化了對利用遠端桌面 (.rdp) 檔案的釣魚攻擊的防護。當你打開 .rdp 檔案時，遠端桌面會在連接前顯示所有要求的連線設定，且預設每個設定都關閉。首次在裝置上開啟 .rdp 檔案時，也會顯示一次性安全警告。欲了解更多資訊，請參閱「在 RDP) 檔案中開啟遠端桌面時 (安全警告。
[Windows 部署服務 (WDS) ] 此更新預設禁用 WDS 中的「免持部署」功能，且不再支援此功能。欲了解更多關於此變更的資訊，請參閱 Windows 部署服務 (WDS) Hands-Free 與 CVE-2026-0386 相關的部署強化指引。
[Kerberos 協議] 此更新更改了 Kerberos 金鑰分發中心 (KDC) 操作的預設 DefaultDomainSupportedEncTypes 值，以利用 AES-SHA1 用於未明確定義 msds-SupportedEncryptionTypes Active Directory 屬性的帳號。欲了解更多資訊，請參閱《如何管理 Kerberos KDC 使用 RC4 以處理與 CVE-2026-20833 相關的服務帳號工單變更》。
[安全啟動]
- 此更新可於Windows 安全性應用程式 (設定中動態回報安全開機狀態 > & 安全 > Windows 安全性) 。透過徽章與通知了解更多狀態提醒資訊。請注意，這些增強功能在商業裝置和伺服器上預設是被關閉的。
- 此更新修正了裝置在安全開機更新後可能進入 BitLocker 復原的問題。
- 透過此更新，Windows 品質更新包含更多高信心度裝置目標資料，擴大有資格自動獲得新安全開機憑證的裝置覆蓋範圍。裝置只有在展現足夠成功的更新訊號並維持受控且分階段的部署後，才會收到新憑證。