KB5068165：2022 Windows Server 的 Windows 復原環境更新：2025 年 10 月 14 日

重要　如果您的 Windows 復原環境 (WinRE) 符合下列任何條件，則不會提供此更新：

如果 WinRE 復原分割區沒有足夠的可用空間，請參閱「摘要」一節中的附註。此附註提供如何增加 WinRE 復原分割區中可用空間的指示。
如果 WinRE 修復磁碟分割已使用將更新套件新增至 Windows RE 中的程序手動更新，且已更新到最新狀態。
如果 WinRE 映像的版本大於或等於 10.0.20348.4294 版。若要判斷 WinRE 映像的版本，請參閱「驗證已安裝 WinRE 版本的方法」一節。
如果您執行的電腦沒有 WinRE 修復磁碟分割。若要確認您是否已啟用 WinRE，請在提升權限的命令提示字元中執行下列命令: reagentc /info。如果已啟用 WinRE，您會在輸出中看到 Windows RE 狀態，並顯示 [已啟用] 值。在此案例中，可能需要進行此更新。

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。如需詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

針對 Windows Server 2022 的支援將於 2031 年 10 月終止

2031 年 10 月 14 日之後，Microsoft 將不再提供 Windows Update、技術協助或 Windows Server 2022 安全性問題修正的免費軟體更新。我們建議您升級至較新版本的 Windows Server。

摘要

此更新會自動將安全作業系統動態更新 (KB5067020) 應用於正在運行的 PC 上的 Windows 復原環境 (WinRE) 。此更新安裝了對 Windows 恢復功能的改進。

注意事項 此更新需要修復磁碟分割區中有 250 MB 的可用空間才可成功安裝。

如果您想要確保您的裝置獲得此更新，請按照指示手動調整分割區大小，或使用範例腳本來增加 WinRE 復原分割區的大小。

當磁碟分割有足夠的磁碟空間後，請點擊 [開始] > [設定] > [Windows Update] > [檢查是否有更新] 以獲取更新，然後再進行安裝。

如何取得此更新

此更新可透過下列發行版本通道取得。

發行管道	可供使用
Windows Update	是
Microsoft Update Catalog	否
Windows Server Update Services (WSUS) 和 Microsoft Endpoint 設定管理員。	否

必要條件	電腦必須在修復磁碟分割區中有 250 MB 的可用空間，才可成功套用此更新。
重新啟動資訊	套用此更新之後，您不需要重新啟動裝置。
移除資訊	此更新套用至 Windows 映像後，即無法移除。
更新取代資訊	此更新取代了先前發布的更新 KB5063522。
確認此更新的安裝	安裝此更新後，裝置上安裝的 WinRE 版本應大於或等於版本 10.0.20348.4294。

若要安裝 WinRE 版本，請使用系統管理員認證執行下列 PowerShell 指令碼 "GetWinReVersion.ps1"。執行指令碼後，您應該會收到已安裝的 WinRE 版本，如下列範例所示:

GetWinReVersion.ps1 PowerShell 指令碼

################################################################################################

#

# Copyright (c) Microsoft Corporation.

# Licensed under the MIT License.

#

# THE SOFTWARE IS PROVIDED *AS IS*, WITHOUT WARRANTY OF ANY KIND, EXPRESS OR

# IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,

# FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE

# AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER

# LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,

# OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE

# SOFTWARE.

#

################################################################################################

# Function to get WinRE path

function GetWinREPath {

    $WinRELocation = (reagentc /info | Select-String "Windows RE location")

    if ($WinRELocation) {

        return $WinRELocation.ToString().Split(':')[-1].Trim()

    } else {

        Write-Host "Failed to find WinRE path" -ForegroundColor Red

        exit 1

    }

}

 
# Creates and needs to be return the mount directory
function GetMountDir {
    # systemdirve\mnt
    $MountDir = "$env:SystemDrive\mnt"
    if (-not (Test-Path $MountDir)) {
        New-Item -ItemType Directory -Path $MountDir -Force | Out-Null
    }
    return $MountDir
}  

# Function to get WinRE version
function GetWinREVersion {

    $mountedPath = GetMountDir
    $filePath = "$mountedPath\Windows\System32\winpeshl.exe"

    $WinREVersion = (Get-Item $filePath).VersionInfo.FileVersionRaw.Revision

    return [int]$WinREVersion

}


# Main Execution

$WinREPath = GetWinREPath


# Make dir C:\mnt if not exists

$TempDir = GetMountDir


# Get the read write permission for this directory

if (-not (Test-Path $TempDir)) {

    New-Item -ItemType Directory -Path $TempDir -Force | Out-Null

}


# Mount WinRE image

dism /Mount-Image /ImageFile:"$WinREPath\winre.wim" /Index:1 /MountDir:"$TempDir"


$WinREVersion = GetWinREVersion

Write-Host "WinRE Version: $WinREVersion" -ForegroundColor Cyan

dism /Unmount-Image /MountDir:"$TempDir" /Discard

Remove-Item -Path $TempDir -Force -Recurse