KB5068792：2022 Windows Server 安全作業系統動態更新：2025 年 11 月 11 日

Windows 安全開機憑證到期

重要： 大部分 Windows 裝置使用的安全開機憑證設定為從 2026 年 6 月開始到期。如果未及時更新，這可能會影響某些個人和商務裝置安全開機的能力。為避免中斷，建議您檢閱指導方針，並採取行動事先更新憑證。

如需 Windows 裝置的詳細資料和準備步驟，請參閱 Windows 安全開機憑證到期和 CA 更新

如需 Windows 伺服器的詳細資料與準備步驟，請參閱以下資源：

針對 Windows Server 2022 的支援將於 2031 年 10 月終止

2031 年 10 月 14 日之後，Microsoft 將不再提供 Windows Update、技術協助或 Windows Server 2022 安全性問題修正的免費軟體更新。我們建議您升級至較新版本的 Windows Server。

摘要

此更新改進了 Windows 恢復環境 (WinRE) 。

如何取得此更新

安裝此更新

若要安裝此更新，請使用下列其中一個發行管道。

可供使用	後續步驟
	可透過 Windows Update 取得此更新。將自動下載並安裝此更新。

必要條件	套用此更新沒有任何先決條件。
重新啟動資訊	套用此更新之後，您不必重新啟動電腦。
移除資訊	此更新套用至 Windows 映像後，即無法移除。
更新取代資訊	此更新取代了先前發布的更新 KB5067020。
確認此更新的安裝	安裝此更新後，裝置上安裝的 WinRE 版本應該是 10.0.20348.4402。

若要安裝 WinRE 版本，請使用系統管理員認證執行下列 PowerShell 指令碼 "GetWinReVersion.ps1"。執行指令碼後，您應該會收到已安裝的 WinRE 版本，如下列範例所示:

GetWinReVersion.ps1 PowerShell 指令碼

################################################################################################

#

# Copyright (c) Microsoft Corporation.

# Licensed under the MIT License.

#

# THE SOFTWARE IS PROVIDED *AS IS*, WITHOUT WARRANTY OF ANY KIND, EXPRESS OR

# IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,

# FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE

# AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER

# LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,

# OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE

# SOFTWARE.

#

################################################################################################

# Function to get WinRE path

function GetWinREPath {

    $WinRELocation = (reagentc /info | Select-String "Windows RE location")

    if ($WinRELocation) {

        return $WinRELocation.ToString().Split(':')[-1].Trim()

    } else {

        Write-Host "Failed to find WinRE path" -ForegroundColor Red

        exit 1

    }

}

 
# Creates and needs to be return the mount directory
function GetMountDir {
    # systemdirve\mnt
    $MountDir = "$env:SystemDrive\mnt"
    if (-not (Test-Path $MountDir)) {
        New-Item -ItemType Directory -Path $MountDir -Force | Out-Null
    }
    return $MountDir
}  

# Function to get WinRE version
function GetWinREVersion {

    $mountedPath = GetMountDir
    $filePath = "$mountedPath\Windows\System32\winpeshl.exe"

    $WinREVersion = (Get-Item $filePath).VersionInfo.FileVersionRaw.Revision

    return [int]$WinREVersion

}


# Main Execution

$WinREPath = GetWinREPath


# Make dir C:\mnt if not exists

$TempDir = GetMountDir


# Get the read write permission for this directory

if (-not (Test-Path $TempDir)) {

    New-Item -ItemType Directory -Path $TempDir -Force | Out-Null

}


# Mount WinRE image

dism /Mount-Image /ImageFile:"$WinREPath\winre.wim" /Index:1 /MountDir:"$TempDir"


$WinREVersion = GetWinREVersion

Write-Host "WinRE Version: $WinREVersion" -ForegroundColor Cyan

dism /Unmount-Image /MountDir:"$TempDir" /Discard

Remove-Item -Path $TempDir -Force -Recurse

檔案詳細資訊

此軟體更新的英文 (美國) 版會安裝具有下列屬性的檔案。此更新可能包含其他語言的檔案。

檔案名稱	檔案版本	日期	時間	檔案大小
USB.inf 的	無版本	5-11月-25	4:10	41,484
usbccgp.sys	10.0.20348.4402	5-11月-25	4:10	222,624
usbhub3.inf 的	無版本	5-11月-25	4:10	11,162
USBHUB3.SYS	10.0.20348.4402	5-11月-25	4:10	697,760
usbport.inf	無版本	5-11月-25	4:10	77,558
usbohci.sys	10.0.20348.4402	5-11月-25	4:10	61,440
usbport.sys	10.0.20348.4402	5-11月-25	4:10	505,248
usbhub.sys	10.0.20348.4402	5-11月-25	4:10	554,440
usbehci.sys	10.0.20348.4402	5-11月-25	4:10	116,128
usbuhci.sys	10.0.20348.4402	5-11月-25	4:10	69,632
usbd.sys	10.0.20348.4402	5-11月-25	4:10	67,000
skci.dll	10.0.20348.4402	5-11月-25	4:10	315,496
conhost.exe	10.0.20348.4402	5-11月-25	4:10	987,136
iumbase.dll	10.0.20348.4402	5-11月-25	4:10	46,944
iumdll.dll	10.0.20348.4402	5-11月-25	4:10	38,680
vertdll.dll	10.0.20348.4402	5-11月-25	4:10	199,864
ucrtbase_enclave.dll	10.0.20348.4402	5-11月-25	4:10	563,440
securekernel.exe	10.0.20348.4402	5-11月-25	4:10	1,070,496
VbsSiPolicy.p7b	無版本	5-11月-25	4:10	68,351
winresume.exe	10.0.20348.4402	5-11月-25	4:10	1,282,592
winresume.efi	10.0.20348.4402	5-11月-25	4:10	1,956,672
winload.exe	10.0.20348.4402	5-11月-25	4:10	1,647,264
winload.efi	10.0.20348.4402	5-11月-25	4:10	2,396,272
bootmgfw.efi	10.0.20348.4402	5-11月-25	4:10	2,044,344
bootmgfw_EX.efi	10.0.26100.30212	5-11月-25	4:10	2,830,632
安全啟動恢復.efi	無版本	5-11月-25	4:10	162,688
bootmgr.efi	10.0.20348.4402	5-11月-25	4:10	2,027,960
bootmgr_EX.efi	10.0.26100.30212	5-11月-25	4:10	2,818,464
boot.stl	無版本	5-11月-25	4:10	11,030
winsipolicy.p7b	無版本	5-11月-25	4:10	9,796
BootMenuUX.dll	10.0.20348.4402	5-11月-25	4:10	229,376
driversipolicy.p7b	無版本	5-11月-25	4:10	229,162
ci.dll	10.0.20348.4402	5-11月-25	4:10	968,392
驅動程式.stl	無版本	5-11月-25	4:10	33,360
cmi2migxml.dll	10.0.20348.4402	5-11月-25	4:10	230,856
csiagent.dll	10.0.20348.4402	5-11月-25	4:10	718,240
diagER.dll	10.0.20348.4402	5-11月-25	4:10	79,304
hwcompat.dll	10.0.20348.4402	5-11月-25	4:10	251,296
hwcompat.txt	無版本	5-11月-25	4:10	780,048
hwexclude.txt	無版本	5-11月-25	4:10	51
migapp.xml	無版本	5-11月-25	4:10	654,548
migcore.dll	10.0.20348.4402	5-11月-25	4:10	9,741,728
mighost.exe	10.0.20348.4402	5-11月-25	4:10	280,008
migres.dll	10.0.20348.4402	5-11月-25	4:10	26,056
migisol.dll	10.0.20348.4402	5-11月-25	4:10	148,896
migstore.dll	10.0.20348.4402	5-11月-25	4:10	1,320,376
migsys.dll	10.0.20348.4402	5-11月-25	4:10	456,096
MXEAgent.dll	10.0.20348.4402	5-11月-25	4:10	374,200
offline.xml	無版本	5-11月-25	4:10	40,820
oscomps.xml	無版本	5-11月-25	4:10	435,175
oscomps.woa.xml	無版本	5-11月-25	4:10	249,101
osfilter.inf 的	無版本	5-11月-25	4:10	21,299
pnppropmig.dll	10.0.20348.4402	5-11月-25	4:10	103,840
reagent.dll	10.0.20348.4402	5-11月-25	4:10	759,200
ReserveManager.dll	10.0.20348.4402	5-11月-25	4:10	320,952
setupplatform.cfg	無版本	5-11月-25	4:10	6,371
setupplatform.dll	1.64.20348.4402	5-11月-25	4:10	9,278,880
setupplatform.exe	1.64.20348.4402	5-11月-25	4:10	202,144
SFCN.dat	無版本	5-11月-25	4:10	18:24
SFLCID.dat	無版本	5-11月-25	4:10	1,644
SFLISTW7.dat	無版本	5-11月-25	4:10	1,703,368
SFLISTW8.dat	無版本	5-11月-25	4:10	2,608,858
SFLISTWB.dat	無版本	5-11月-25	4:10	3,172,904
SFLISTWT.dat	無版本	5-11月-25	4:10	4,935,438
sflistw8.woa.dat	無版本	5-11月-25	4:10	954,436
SFLISTRS1.dat	無版本	5-11月-25	4:10	5,593,408
sflistwb.woa.dat	無版本	5-11月-25	4:10	1,150,134
sflistwt.woa.dat	無版本	5-11月-25	4:10	2,636,850
SFPAT.inf	無版本	5-11月-25	4:10	11,602
SFPATW7.inf	無版本	5-11月-25	4:10	17,396
SFPATW8.inf	無版本	5-11月-25	4:10	79,818
SFPATWB.inf 網站	無版本	5-11月-25	4:10	91,635
SFPATWT.inf 網站	無版本	5-11月-25	4:10	165,729
SFPATRS1.inf	無版本	5-11月-25	4:10	169,870
unbcl.dll	10.0.20348.4402	5-11月-25	4:10	1,205,704
upgradeagent.dll	10.0.20348.4402	5-11月-25	4:10	3,286,456
upgradeagent.xml	無版本	5-11月-25	4:10	70,907
upgrade_comp.xml	無版本	5-11月-25	4:10	6,054
upgrade_bulk.xml	無版本	5-11月-25	4:10	211,052
upgrade_data.xml	無版本	5-11月-25	4:10	41,750
upgrade_frmwrk.xml	無版本	5-11月-25	4:10	18,614
upgWow_bulk.xml	無版本	5-11月-25	4:10	114,963
uninstall.xml	無版本	5-11月-25	4:10	4,407
uninstall_data.xml	無版本	5-11月-25	4:10	11,122
wdsutil.dll	10.0.20348.4402	5-11月-25	4:10	353,696
iertutil.dll	11.0.20348.4402	5-11月-25	4:10	2,856,704
msIso.dll	11.0.20348.4402	5-11月-25	4:10	290,816
edgeIso.dll	11.0.20348.4402	5-11月-25	4:10	487,424
ClipSp.sys	10.0.20348.4402	5-11月-25	4:10	1,127,864
dxgkrnl.sys	10.0.20348.4402	5-11月-25	4:10	4,531,616
cdd.dll	10.0.20348.4402	5-11月-25	4:10	270,336
dxgmms1.sys	10.0.20348.4402	5-11月-25	4:10	521,632
dxgmms2.sys	10.0.20348.4402	5-11月-25	4:10	1,045,920
lsasrv.dll	10.0.20348.4402	5-11月-25	4:10	1,638,400
lsaadt.dll	10.0.20348.4402	5-11月-25	4:10	217,088
ksecpkg.sys	10.0.20348.4402	5-11月-25	4:10	214,472
offlinelsa.dll	10.0.20348.4402	5-11月-25	4:10	157,128
netio.sys	10.0.20348.4402	5-11月-25	4:10	656,840
ntdll.dll	10.0.20348.4402	5-11月-25	4:10	2,104,680
ntoskrnl.exe	10.0.20348.4402	5-11月-25	4:10	11,593,120
ntkrla57.exe	10.0.20348.4402	5-11月-25	4:10	11,105,696
rpcrt4.dll	10.0.20348.4402	5-11月-25	4:10	1,195,680
diagtrack.dll	10.0.10586.0	5-11月-25	4:10	1,365,856
diagtrackrunner.exe	10.0.10586.0	5-11月-25	4:10	88,256
試劑.admx	無版本	5-11月-25	4:10	1,240
reagent.xml	無版本	5-11月-25	4:10	837
設定平台.cfg	無版本	5-11月-25	4:10	11,803
wdsclientapi.dll	10.0.20348.4402	5-11月-25	4:10	334,240
wdscore.dll	10.0.20348.4402	5-11月-25	4:10	280,008
wdscsl.dll	10.0.20348.4402	5-11月-25	4:10	124,320
wdsimage.dll	10.0.20348.4402	5-11月-25	4:10	1,038,752
wdstptc.dll	10.0.20348.4402	5-11月-25	4:10	760,176
fvevol.sys	10.0.20348.4402	5-11月-25	4:10	861,640
dumpfve.sys	10.0.20348.4402	5-11月-25	4:10	129,600
fveapibase.dll	10.0.20348.4402	5-11月-25	4:10	450,560
fveapi.dll	10.0.20348.4402	5-11月-25	4:10	1,093,632
schannel.dll	10.0.20348.4402	5-11月-25	4:10	659,456
ResetEngine.dll	10.0.20348.4402	5-11月-25	4:10	2,299,336
ResetEngine.exe	10.0.20348.4402	5-11月-25	4:10	38,344
ResetPluginHost.exe	10.0.20348.4402	5-11月-25	4:10	53,248
reseteng.dll	10.0.20348.4402	5-11月-25	4:10	679,936
resetengmig.dll	10.0.20348.4402	5-11月-25	4:10	106,496
srms.dat	無版本	5-11月-25	4:10	59,554
srms62.dat	無版本	5-11月-25	4:10	22,841
sysreset.exe	10.0.20348.4402	5-11月-25	4:10	372,736
systemreset.exe	10.0.20348.4402	5-11月-25	4:10	538,664
ResetEngOnline.dll	10.0.20348.4402	5-11月-25	4:10	221,184
SysResetErr.exe	10.0.20348.4402	5-11月-25	4:10	71,112
tcpip.sys	10.0.20348.4402	5-11月-25	4:10	3,216,840
FWPKCLNT.SYS	10.0.20348.4402	5-11月-25	4:10	542,112
tcpipreg.sys	10.0.20348.4402	5-11月-25	4:10	77,824
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	207,872
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	212,992
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	209,920
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	209,408
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	210,944
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	211,968
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	206,336
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	205,312
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	211,456
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	200,704
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	200,192
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	208,384
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	208,896
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	207,360
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	210,432
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	198,144
tcpip.sys.mui	10.0.20348.4402	5-11月-25	4:10	198,656
win32u.dll	10.0.20348.4402	5-11月-25	4:10	166,808
win32k.sys	10.0.20348.4402	5-11月-25	4:10	684,032
win32kfull.sys	10.0.20348.4402	5-11月-25	4:10	3,825,664
win32kbase.sys	10.0.20348.4402	5-11月-25	4:10	2,887,680
win32kbase.sys.mui	10.0.20348.4402	5-11月-25	4:10	19,968
win32kbase.sys.mui	10.0.20348.4402	5-11月-25	4:10	22,528
win32kbase.sys.mui	10.0.20348.4402	5-11月-25	4:10	21,504
win32kbase.sys.mui	10.0.20348.4402	5-11月-25	4:10	23,040
win32kbase.sys.mui	10.0.20348.4402	5-11月-25	4:10	20,480
win32kbase.sys.mui	10.0.20348.4402	5-11月-25	4:10	20,992
win32kbase.sys.mui	10.0.20348.4402	5-11月-25	4:10	19,456
win32kbase.sys.mui	10.0.20348.4402	5-11月-25	4:10	22,016
win32kbase.sys.mui	10.0.20348.4402	5-11月-25	4:10	17,408
win32kbase.sys.mui	10.0.20348.4402	5-11月-25	4:10	16,896
win32kbase.sys.mui	10.0.20348.4402	5-11月-25	4:10	15,360
WindowsCodecs.dll	10.0.20348.4402	5-11月-25	4:10	1,782,400
winpeshl.exe	10.0.20348.4402	5-11月-25	4:10	90,112
wpeutil.dll	10.0.20348.4402	5-11月-25	4:10	159,744
wpeutil.exe	10.0.20348.4402	5-11月-25	4:10	32,768
wpeinit.exe	10.0.20348.4402	5-11月-25	4:10	57,344
startnet.cmd	無版本	5-11月-25	4:10	9
ReInfo.dll	10.0.20348.4402	5-11月-25	4:10	61,440
StartRep.exe	10.0.20348.4402	5-11月-25	4:10	647,168
RecEnv.exe	10.0.20348.4402	5-11月-25	4:10	423,328
BootRec.exe	10.0.20348.4402	5-11月-25	4:10	192,512
iertutil.dll	11.0.20348.4402	5-11月-25	4:10	2,296,520
msIso.dll	11.0.20348.4402	5-11月-25	4:10	217,600
edgeIso.dll	11.0.20348.4402	5-11月-25	4:10	403,968
offlinelsa.dll	10.0.20348.4402	5-11月-25	4:10	118,176
ntdll.dll	10.0.20348.4402	5-11月-25	4:10	1,722,152
rpcrt4.dll	10.0.20348.4402	5-11月-25	4:10	771,184
fveapibase.dll	10.0.20348.4402	5-11月-25	4:10	365,568
fveapi.dll	10.0.20348.4402	5-11月-25	4:10	842,240
schannel.dll	10.0.20348.4402	5-11月-25	4:10	522,240
win32u.dll	10.0.20348.4402	5-11月-25	4:10	102,368
win32k.sys	10.0.20348.4402	5-11月-25	4:10	370,176
win32kfull.sys	10.0.20348.4402	5-11月-25	4:10	2,786,816
WindowsCodecs.dll	10.0.20348.4402	5-11月-25	4:10	1,450,400
ReAgent.dll	10.0.20348.4402	5-11月-25	4:10	633,248
ReInfo.dll	10.0.20348.4402	5-11月-25	4:10	30,208
wdsnbp.com	無版本	5-11月-25	4:10	30,832
abortpxe.com	無版本	5-11月-25	4:10	79
bootmgr.exe	10.0.20348.4402	5-11月-25	4:10	721,824
pxeboot.com	無版本	5-11月-25	4:10	25,358
pxeboot.n12	無版本	5-11月-25	4:10	25,358
hdlscom1.com	無版本	5-11月-25	4:10	25,662
hdlscom2.com	無版本	5-11月-25	4:10	25,662
HDLSCOM1.n12	無版本	5-11月-25	4:10	25,646
HDLSCOM2.n12	無版本	5-11月-25	4:10	25,646
bootmgfw.efi	10.0.20348.4402	5-11月-25	4:10	1,386,952
bootmgfw_EX.efi	10.0.26100.30212	5-11月-25	4:10	2,376,464

參考資料

描述 Microsoft 軟體更新所使用的標準術語說明

查詢詞： safeos du

KB5068792：2022 Windows Server 安全作業系統動態更新：2025 年 11 月 11 日

摘要

如何取得此更新

檔案詳細資訊

參考資料

需要更多協助嗎?

想要其他選項嗎?

這項資訊有幫助嗎?

感謝您的意見反應!

可供使用	後續步驟
	查看其他發行版本通道。

結束支援資訊

摘要

如何取得此更新

驗證已安裝 WinRE 版本的方法

檔案詳細資訊

適用於所有支援的 x64 型版本

參考資料

需要更多協助嗎?

想要其他選項嗎?

這項資訊有幫助嗎?

感謝您的意見反應!