Windows 訊息中心

在本月的 Windows 新聞中，我們重點介紹了 Windows 11 版本 26H2 的正式上市，以及新的和更新的資源，可協助您大規模評估和部署它。 準備影響 Windows 11 版本 24H2 家用版和專業版、Windows 10 企業版 LTSB 2016、Windows 10 IoT 企業版 LTSB 2016 和 Windows Server 2022 的 10 月生命週期里程碑。 您也可以找到淘汰 NTLM、新的 Windows 自動修補控制項、Windows 設定備份，以及轉換成 Windows Autopilot 裝置準備的指導方針。 如需詳細資訊，請參閱 Windows 新聞，請參閱： 2026 年 9 月。

隨著 Windows 11 版本 26H2 的發行，現在為符合資格的裝置預設啟用 Windows 設定備份原則。 只有在系統管理員尚未明確設定原則時，才適用新的預設值。 我們尊重任何現有的明確啟用或停用設定。 還原行為保持不變，且仍由系統管理員控制。

此更新讓設定備份成為基準復原功能。 如果使用者裝置曾經進入復原，您也不需要猜測其 Windows 設定是否有備份。 使用此功能預設開啟，使用者更有可能在裝置重設、更換或升級後，將其設定和 Microsoft Store 應用程式清單以供還原。 系統管理員可以透過 Microsoft Intune、群組原則 或其他行動裝置管理 (MDM) 解決方案來繼續管理 Windows 設定備份。 深入了解 Windows 設定備份成為新的復原基準。

我們今天宣佈 Windows 11 版本 26H2 的可用性。 這個新版本首先可供擁有執行版本為 25H2 或 24H2 的裝置的使用者使用，這些使用者已開啟「在更新可用時立即取得最新更新」切換開關。 隨著逐步推出，可用性將在未來幾個月內擴大。 由於此更新所提供的技術與每月安全性更新相同，因此安裝將變得快速又簡單，只需要少量下載並快速重新啟動。 想要了解如何更新至 Windows 11 版本 26H2 嗎？ 觀看這段影片。 

 

注意： 如果我們偵測到不相容，某些裝置可能暫時無法獲得版本 26H2 的更新。 在這種情況下，我們可能會採取 保護措施 ，直到問題解決為止。 

 

如果您是 IT 系統管理員，請參閱 Windows 11 版本 26H2 的 IT 專業人員指南，以取得商業發行通道、部署工具和商業組織增強功能的資訊。

三個時區變更會影響亞伯達省、不列顛哥倫比亞省和摩洛哥的 Windows 裝置，修正程式將於 2026 年 9 月和 10 月發行。 艾伯達省和受影響的西北地區地點 將於 2026 年 11 月 1 日永久移至 UTC-6。 不列顛哥倫比亞省的大部分地區將在同一天永久轉移到 UTC-7。 摩洛哥 於 2026 年 9 月 20 日將時鐘撥回一小時至 UTC+0。 Microsoft 建議無法及時更新的裝置使用暫時因應措施。 如需因應措施步驟和每個地區的完整指引，請瀏覽日 光節約時間 & 時區部落格。

Microsoft 計劃從下一版 Windows Server 開始，取代 WDS) 伺服器 (Windows 部署服務角色。 這包括收件匣 WDS 角色、WDS 服務、管理工具和介面，以及 WDS 提供的預先啟動執行環境 (PXE) 啟動功能。 開始規劃移轉至替代方案。 例如，Microsoft Configuration Manager 為部署 Windows 映像提供更好、更靈活且功能豐富的體驗。 如需詳細資訊，請參閱 Windows 部署服務 (下一個 Windows Server 版本中的 WDS) 淘汰。

(更新日期：2026 年 9 月 22 日：新增指出 2026 年 9 月非安全性預覽更新是 Windows 11 版本 24H2 的最終預覽更新 ) 的備註。

2026 年 9 月非安全性預覽更新現在適用於 Windows 11 版本 26H1、25H2 和 24H2。 有關此更新內容的資訊，請參閱版本資訊，可從 Windows 11 更新歷程記錄頁面存取。 如需如何在家用裝置上安裝此更新的指示，請參閱 更新 Windows 一文。 如需深入了解不同類型的每月品質更新詳細資訊，請參閱 了解 Windows 每月更新。 要隨時了解最新的更新和版本，請關注 @WindowsUpdate X。

 

想要探索 Windows 11 即將推出的功能和改良功能嗎？ 查看 Windows 藍圖。 其中包含 Windows 測試人員計畫即將推出的功能、即將逐步推出的內容，以及可供正式推出的內容。

 

注意： 2026 年 9 月非安全性預覽更新 (KB5124010) 是 Windows 11 版本 24H2 的最終預覽更新。 受支援版本 24H2 會根據其維護週期，繼續收到每月安全性更新。 若要繼續收到非安全性預覽更新，請更新至較新版本的 Windows 11。 謹此提醒，Windows 11 版本 24H2 家用版和專業版將於 2026 年 10 月終止支援。

注意： 隨著未來幾個月最近和即將推出的 Windows 更新，有限數量的消費者和企業裝置可能會在安裝期間經歷一次額外的重新啟動。 在套用安全開機憑證更新之後，會發生一次性重新開機，做為 安全開機更新程序的一部分。

如果您透過 Microsoft Intune 管理 Windows 11 裝置，則規劃在 2027 上半年進行合規性相關的變更。 Windows 健康情況證明合規性評估會自動從目前的裝置健康情況證明 (DHA) 服務移轉至Microsoft Azure 證明 (MAA) 。 若要準備並避免中斷，請檢閱組織的網路、防火牆、Proxy 和端點存取設定。 請遵循設定 Azure 證明移轉端點中的指示。

2026 年 11 月 10 日，Windows 11 版本 23H2 企業版和教育版將終止更新。 2026 年 11 月 Windows 安全性更新將是這些版本可用的最後一次更新。 在此日期之後，執行這些版本的裝置將不再收到每月安全性和非安全性預覽更新，其中包含可防範最新安全性威脅。

若要繼續收到每月安全性和品質更新，建議您將執行 Windows 11 版本 23H2 企業版和教育版的合格裝置更新至 Windows 11 版本 25H2。 Windows 11 版本 25H2 企業版和教育版將繼續收到更新，直到 2028 年 10 月 11 日為止。

如需產品生命週期日期的詳細資訊，請參閱 Windows 11 版本資訊和生命週期常見問題集 - Windows。

Microsoft 已找出在安裝 2026 年 9 月 Windows 安全性更新 （2026 年 9 月 8 日發行） 後，影響某些裝置的問題。 在受影響的裝置上，Hyper-V 型 Linux 虛擬機器可能無法共用主機資料夾、遠端桌面服務可能會停止回應，這可能會妨礙建立新的工作階段，並可能妨礙本機和遠端登入，而且某些 USB 音訊類別 1.0 裝置可能會在多聲道音訊模式中失敗。 

 

今天 2026 年 9 月 14 日發行頻外 (OOB) 更新，以解決這些問題。 對於大部分的 Windows 版本，這些是累積更新，其中包含 2026 年 9 月 8 日發行之 2026 年 9 月 Windows 安全性更新的所有改良功能，因此您不需要先安裝任何先前的更新，但以下說明的熱修補更新除外。 

 

針對 Windows 11 版本 26H1、25H2 和 24H2，此 OOB 更新是安全性更新。 它會根據設定的原則，從 Windows Update 和商務用 Windows Update 自動下載並安裝。 它也可以從 Microsoft Update Catalog 取得，並會自動與 WSUS) Windows Server Update Services (同步。 

 

適用於 Windows 11 版本 25H2 和 24H2 的 Windows Update 提供對應的熱修補更新，適用於已註冊熱修補更新的裝置。 裝置必須安裝 2026 年 9 月安全性更新，才能自動接收此熱修補更新。 

 

適用於 Windows 11 版本 26H1、25H2 和 24H2 的更新包含可解決 CVE-2026-62721 的安全性修正程式。 Windows 11 版本 26H1 的更新也包含可解決 CVE-2026-85921 的安全性修正程式。

對於 Windows 11 版本 23H2 和 Windows 10 版本 22H2 (ESU) ，此更新是可選的非安全性更新。 若要安裝它，請移至 [設定>] [Windows Update]，選取 [檢查更新]，然後選取 [下載並安裝]。 也可以從 Microsoft Update Catalog 取得。  

 

如需完整的指引和安裝指示，請參閱相關的 KB 文章： 

2026 年 10 月 13 日，Windows 11 版本 24H2 家用版和專業版以及 Windows 10 企業版 LTSB 2016 將終止更新。 在此日期之後，執行這些版本的裝置將不再收到每月安全性和非安全性預覽更新，其中包含可防範最新安全性威脅。

建議您將執行 Windows 11 版本 24H2 家用版和專業版的裝置更新至 Windows 11 版本 25H2，以繼續接收每月安全性和品質更新。 企業版和教育版在 2027 年 10 月 12 日之前仍受到支援。 如需詳細資訊，請參閱如何取得 Windows 11 2025 更新影片。

對於執行 Windows 10 企業版 LTSB 2016 的裝置，建議更新至 2024 Windows 11 企業版 LTSC最新的 Long-Term 服務通道 (LTSC) 版本。 擴展安全性匯報 (ESU) 也適用於需要額外時間來完成轉換的組織。

如需產品生命週期日期的詳細資訊，請參閱 Windows 11 版本資訊、Windows 10 版本資訊和生命週期常見問題集 - Windows。

Windows 更新將於 2026 年 10 月開始 AD FS 分散式金鑰管理員 (DKM) 容器 ACL 強化的強制模式，這項變更旨在解決 CVE-2026-56155 中所述的權限提高弱點。 如果您的組織使用 AD FS，請在剩餘的稽核模式期間檢閱 DKM 容器權限，並在強制開始前解決相容性問題。

在強制模式期間，除非系統管理員明確選擇退出，否則支援的 Windows Server 版本將預設執行補救。Windows Server 2012 和 Windows Server 2012 R2 仍然需要手動補救，且不會自動補救。

如需詳細資訊，請參閱 CVE-2026-56155：AD FS 分散式金鑰管理員容器 ACL 強化。

2026 年 10 月 13 日，Windows Server 2022 將終止主流支援。 2026 年 10 月安全性更新將是此版本可用的最後一個主要支援更新。 在此日期之後，Windows Server 2022 將會轉換至延伸支援，其中包括免費的安全性更新，並會繼續收到每月安全性更新，直到 2031 年 10 月 14 日為止。 如需詳細資訊，請參閱 固定生命週期原則。

Windows Server 2022 Datacenter：Azure Edition 的熱修補更新支援已延長至 2027 年 10 月。 註冊熱修補更新的裝置將繼續收到每月安全性更新，而不需要重新啟動。 若要深入了解，請參閱 Windows Server 2022 生命週期頁面。

Windows Server 2025 現在是適用於 Windows Server (LTSC) 的最新 Long-Term 服務通道版本。 為了協助保護您的環境並受到支援，請規劃升級至 Windows Server 2025 以獲得完整的主要支援。 若要下載 180 天免費評估，請瀏覽 Microsoft 評估中心。 評估升級選項並儘早開始部署測試，以協助確保平穩過渡。

如需詳細的生命週期日期，請參閱 Windows Server 2022 生命週期頁面。 如需服務時間表和相關資源，請參閱 Windows Server 版本資訊、 生命週期常見問題集 - Windows Server 和 Microsoft 生命週期原則搜尋工具。

如果您是 IT 系統管理員，對管理和更新 Windows 有疑問，我們很樂意提供協助。 每個月的第三個星期四，我們都會在技術社群上舉辦名為「Windows 上班時間」的即時聊天活動。 Windows、Microsoft Intune、Windows Autopilot、Windows 自動修補及 Windows 365 工程小組的成員將隨時待命回答您的問題。

 

想參加 9 月 17 日的辦公時間會議嗎？ 將它新增至您的行事曆， 並在 活動頁面 上選取 [參加]，讓我們知道您要出席。 沒有視訊或即時會議元件。 只需訪問活動頁面，登錄技術社區，然後在評論部分留下您的問題。 您也可以為即將到來的日期 (加上書籤 https://aka.ms/Windows/OfficeHours ，以及將此活動新增至您的行事曆) 的功能。 我們期待為您提供幫助。

無論您是經驗豐富的 IT 專業人員，還是處於職業生涯的早期，都可提供新的和更新的資源。 瞭解如何在即將推出的 Windows 11 版本 26H2 之前，有效地向 Windows 裝置和 Microsoft 365 Apps 推出功能更新。 您可以遵循三個階段程序，更快地部署更新並支援遠端員工：規劃 > 、準備 > 、部署。 免費完成 重新設計的 Microsoft 學習路徑 ，並觀看新的播客系列：

2026 年 9 月安全性更新現在適用於所有支援的 Windows 版本。 我們建議您立即安裝這些更新。 有關此更新內容的資訊，請參閱版本資訊，可從 Windows 11 更新歷程記錄頁面存取。 如需如何在家用裝置上安裝此更新的指示，請參閱 更新 Windows 一文。 如需深入了解不同類型的每月品質更新詳細資訊，請參閱 了解 Windows 每月更新。 要隨時了解最新的更新和版本，請關注 @WindowsUpdate X。

 

時間太短嗎？ 觀看 Windows 11 版本資訊影片，了解本月的提示。

 

注意： 隨著未來幾個月最近和即將推出的 Windows 更新，有限數量的消費者和企業裝置可能會在安裝期間經歷一次額外的重新啟動。 在套用安全開機憑證更新之後，會發生一次性重新開機，做為 安全開機更新程序的一部分。

從裝置復原和自動遠端支援到量子密碼編譯後整備和 Windows 365 改進，8 月為 IT 系統管理員提供了一組廣泛的更新。 在本期 Windows 新聞中，您可以使用、探索新的復原和管理工具、旨在預設加強保護的安全性增強功能、Windows Server 更新、Windows 中的 AI 相關改良功能，以及可能需要在您的環境中採取行動的即將推出的生命週期里程碑。 探索本月的重點 ，了解新增內容以及可能影響您未來幾個月計劃的因素。

Windows 自動修補功能正在擴大，以協助 IT 系統管理員在一個簡化的體驗中管理 Windows 品質更新、支援的 .NET Framework 更新，以及快速電腦復原更新。 依更新類型選擇自動或手動核准、設定部署延遲、暫停個別版本，以及透過增強的報告來監視裝置層級部署和補救狀態。 

 

推出將於 2026 年 9 月 1 日開始，預計將在 2026 年 10 月 15 日之前惠及所有租用戶。 檢閱您的核准策略，並在更新的檔案中了解如何準備： 

從 2026 年 10 月開始，Windows 品質更新將開始在更合格的 Windows 裝置上啟用記憶體完整性。 在某些裝置上，這項變更也會啟用 VBS) (虛擬化型安全性。 推出將逐步進行，因此變更可能不會同時惠及所有符合資格的裝置。

記憶體完整性只允許信任的核心模式程式碼和驅動程式執行，協助保護 Windows 的重要部分免於竄改。 在啟用之前，Windows 會根據硬體功能、相容性、效能考量、Windows 11 系統需求，以及建議的內建保護等因素來評估裝置整備程度。 現有的管理員和使用者選擇及原則將維持有效。 先前停用記憶體完整性的裝置將不會自動透過此推出變更。

若要深入了解，請參閱： 跨 Windows 裝置擴充記憶體完整性保護 和 啟用記憶體完整性。

快速提醒：如果您是 IT 系統管理員，請務必檢閱本指南，以協助您疑難排解 Windows Update 服務的連線問題。 一些持續存在的問題與嵌入式網絡安全設計有關。 關鍵在於防火牆和 Proxy 的網路端點設定。 基本上，請務必信任建議 DNS 子網域的完整網域名稱 (FQDN) 子網域。 請依照 設定防火牆和 Proxy 以順利進行 Windows 更新的詳細指導方針進行。

2026 年 8 月非安全性預覽更新現在適用於 Windows 11 版本 26H1、25H2 和 24H2。 有關此更新內容的資訊，請參閱版本資訊，可從 Windows 11 更新歷程記錄頁面存取。 如需如何在家用裝置上安裝此更新的指示，請參閱 更新 Windows 一文。 如需深入了解不同類型的每月品質更新詳細資訊，請參閱 了解 Windows 每月更新。 要隨時了解最新的更新和版本，請關注 @WindowsUpdate X。

 

想要探索 Windows 11 即將推出的功能和改良功能嗎？ 查看 Windows 藍圖。 其中包含 Windows 測試人員計畫即將推出的功能、即將逐步推出的內容，以及可供正式推出的內容。

 

注意： 隨著未來幾個月最近和即將推出的 Windows 更新，有限數量的消費者和企業裝置可能會在安裝期間經歷一次額外的重新啟動。 在套用安全開機憑證更新之後，會發生一次性重新開機，做為 安全開機更新程序的一部分。

Windows Management Instrumentation 命令列 (WMIC) 公用程式已從 Windows 11 版本 24H2 和更新版本中移除。 在這些版本上，它不再以隨選功能的形式提供。 WMI 本身仍然受到支援且不受影響。 組織應識別使用 WMIC 的應用程式、指令碼、部署工具和監視系統，並將它們移轉至 PowerShell 或支援的 WMI 程式設計介面。 若要深入了解，請參閱 Windows Management Instrumentation 命令列 (從 Windows 移除 WMIC) 。

Microsoft 已發佈指導方針，以協助軟體發行者、開發人員和 IT 系統管理員為新一代 Windows 程式碼簽署做好準備。 未來幾個月即將發生的變化將透過現代加密保護來加強軟體供應鏈安全性。 具有程式碼簽署基礎結構的組織應檢閱指南並評估任何潛在的準備活動。 深入了解： 準備新一代程式碼簽署的 Windows 生態系統。

新的 PowerShell 指令碼封裝現有的 Microsoft Graph Beta API，讓 Microsoft 365 系統管理員以更簡單的方式管理 Windows 設定、備份和還原 資料。 檢視備份資料和設定檔、匯出備份資訊、以及刪除使用者的備份資料或設定檔，以用於治理和生命週期管理案例。 指令碼可在 GitHub 和 PowerShell 資源庫上取得。 

了解如何使用 Windows 工作管理員，以更深入地了解裝置上執行的 AI 工作負載。 2026 年 5 月和 6 月，一些較新的裝置上提供了幾項增強功能。 具體來說，神經網路處理單元 (NPU) 和圖形處理單元 (GPU) 神經網路引擎的每個進程活動現在與其他熟悉的資料一起顯示在 [處理序] 和 [效能] 索引標籤上。 一篇新的部落格文章說明了 IT 專業人員、開發人員和進階使用者的三個使用案例。 請在 [工作管理員] 功能中閱讀，以深入瞭解 AI 工作負載。

在過去的一年裡，有更多工具可用來協助使用者和 IT 快速恢復設備生產力。 新的案例指南可協助您識別並選擇正確的復原方法。 案例和解決方案從較常見到不太常見不等。 無論您是要防禦下一次大範圍中斷，還是協助單一使用者恢復工作，這些功能都可以共同減少停機時間、最大限度地減少資料遺失並保持組織的生產力。 請深入了解 2026 年 Windows 裝置修復：IT 專業人員指南。

2026 年 10 月發行的 Windows 更新將會開始 AD FS 分散式金鑰管理員的強制模式 (DKM) 容器 ACL 強化，這項變更旨在解決 CVE-2026-56155 中所述的權限提高弱點。 使用 AD FS 的組織應在強制執行開始之前，使用剩餘的稽核模式期間來檢閱 DKM 容器權限並解決相容性問題。

透過 2026 年 10 月 Windows 安全性更新，除非系統管理員明確選擇退出，否則支援的 Windows Server 版本將預設執行補救。Windows Server 2012 和 Windows Server 2012 R2 仍然需要手動補救，而且不會在 [強制] 模式期間自動補救。

如需詳細資訊，請參閱： CVE-2026-56155：AD FS 分散式金鑰管理員容器 ACL 強化。

2026 年 10 月 13 日，Windows Server 2022 將終止主流支援。 2026 年 10 月安全性更新將是此版本可用的最後一個主要支援更新。 在此日期之後，Windows Server 2022 將會轉換至延伸支援，其中包括免費的安全性更新，並會繼續收到每月安全性更新，直到 2031 年 10 月 14 日為止。 如需詳細資訊，請參閱 固定生命週期原則。

Windows Server 2025 現在是適用於 Windows Server (LTSC) 的最新 Long-Term 服務通道版本。 為了協助保護您的環境並受到支援，請規劃升級至 Windows Server 2025 以獲得完整的主要支援。 若要下載 180 天免費評估，請瀏覽 Microsoft 評估中心。 評估升級選項並儘早開始部署測試，以協助確保平穩過渡。

如需詳細的生命週期日期，請參閱 Windows Server 2022 生命週期頁面。 如需服務時間表和相關資源，請參閱 Windows Server 版本資訊、 生命週期常見問題集 - Windows Server 和 Microsoft 生命週期原則搜尋工具。

2026 年 10 月 13 日，Windows 11 版本 24H2 家用版和專業版以及 Windows 10 企業版 LTSB 2016 將終止更新。 在此日期之後，執行這些版本的裝置將不再收到每月安全性和非安全性預覽更新，其中包含可防範最新安全性威脅。

建議您將執行 Windows 11 版本 24H2 家用版和專業版的裝置更新至 Windows 11 版本 25H2，以繼續接收每月安全性和品質更新。 企業版和教育版在 2027 年 10 月 12 日之前仍受到支援。 如需詳細資訊，請參閱如何取得 Windows 11 2025 更新影片。

對於執行 Windows 10 企業版 LTSB 2016 的裝置，建議更新至 2024 Windows 11 企業版 LTSC最新的 Long-Term 服務通道 (LTSC)  版本。 擴展安全性匯報 (ESU) 也適用於需要額外時間來完成轉換的組織。

如需產品生命週期日期的詳細資訊，請參閱 Windows 11 版本資訊、Windows 10 版本資訊和生命週期常見問題集 - Windows。

如果您是 IT 系統管理員，對管理和更新 Windows 有疑問，我們很樂意提供協助。 每個月的第三個星期四，我們都會在技術社群上舉辦名為「Windows 上班時間」的即時聊天活動。 Windows、Microsoft Intune、Windows Autopilot、Windows 自動修補及 Windows 365 工程小組的成員將隨時待命回答您的問題。

 

想參加 8 月 20 日的辦公時間會議嗎？ 將它新增至您的行事曆， 並在 活動頁面 上選取 [參加]，讓我們知道您要出席。 沒有視訊或即時會議元件。 只需訪問活動頁面，登錄技術社區，然後在評論部分留下您的問題。 您也可以為即將到來的日期 (加上書籤 https://aka.ms/Windows/OfficeHours ，以及將此活動新增至您的行事曆) 的功能。 我們期待為您提供幫助。

2026 年 11 月 10 日，Windows 11 版本 23H2 企業版和教育版將終止更新。 2026 年 11 月 Windows 安全性更新將是這些版本可用的最後一次更新。 在此日期之後，執行這些版本的裝置將不再收到每月安全性和非安全性預覽更新，其中包含可防範最新安全性威脅。

若要繼續收到每月安全性和品質更新，建議您將執行 Windows 11 版本 23H2 企業版和教育版的合格裝置更新至 Windows 11 版本 25H2。 Windows 11 版本 25H2 企業版和教育版將繼續收到更新，直到 2028 年 10 月 11 日為止。

如需產品生命週期日期的詳細資訊，請參閱 Windows 11 版本資訊和生命週期常見問題集 - Windows。

2026 年 8 月安全性更新現在適用於所有支援的 Windows 版本。 我們建議您立即安裝這些更新。 有關此更新內容的資訊，請參閱版本資訊，可從 Windows 11 更新歷程記錄頁面存取。 如需如何在家用裝置上安裝此更新的指示，請參閱 更新 Windows 一文。 如需深入了解不同類型的每月品質更新詳細資訊，請參閱 了解 Windows 每月更新。 要隨時了解最新的更新和版本，請關注 @WindowsUpdate X。

 

時間太短嗎？ 觀看 Windows 11 版本資訊影片，了解本月的提示。

 

注意： 隨著未來幾個月最近和即將推出的 Windows 更新，有限數量的消費者和企業裝置可能會在安裝期間經歷一次額外的重新啟動。 在套用安全開機憑證更新之後，會發生一次性重新開機，做為 安全開機更新程序的一部分。

重要： 作為 2026 年 8 月 Windows 安全性發行的一部分，個別的獨立安全性更新可供註冊熱 修補更新的有限裝置使用。 受影響的裝置將首先自動安裝 2026 年 8 月的熱修補更新，然後才安裝適用的獨立更新。 安裝獨立更新不會從熱修補更新中移除裝置，也不需要重新註冊或變更原則。 某些裝置需要重新啟動才能完成安裝，如下所述。 IT 系統管理員和企業使用者不需要採取任何動作，因為此更新程序會自動在已啟用熱修補的裝置上執行。

如需詳細資訊，請參閱適用的 KB 文章：

Windows 10 企業版 LTSC 2021 於 2027 年 1 月 12 日終止支援。 升級至 Windows 11 企業版 LTSC 2024，以取得這些裝置的最新安全性功能。 如果貴組織需要其他時間來完成移轉，延伸安全性匯報 (ESU) 將於 2026 年 9 月 1 日可供購買。 如需詳細資訊，請參閱 Windows 10 企業版 LTSC 2021 終止支援計畫。

7 月帶來了一波更新，專注於幫助組織保持安全、彈性並為下一代計算做好準備。 從 AI 支援的漏洞管理和身分識別保護方面的進步，到 Windows 365、Azure 虛擬桌面和 Windows Server 的新功能，Microsoft 持續投資於可協助 IT 團隊降低風險同時簡化營運的技術。 我們也推出了新的工具和控制項，旨在改善裝置復原、簡化使用者體驗，並加強跨雲端、端點和 AI 環境的安全性。 探索本月的重點 ，了解新增內容以及可能影響您未來幾個月計劃的因素。

2026 年已推出全新的 Windows 測試人員計畫 Web 體驗，同時更新了 Windows 測試人員內容和文件的結構化方式。 此更新的體驗提供存取 Windows 測試人員公告、文件和指導方針的更簡化方式。 作為此轉變的一部分，我們也正在提高對功能生命週期變更的可見性，以幫助您更好地追蹤下一步並進行相應的規劃。

該推出自 2026 年 4 月開始，現已完全覆蓋所有 Windows 測試人員通道。 零售版本的 Windows 現在也會看到新的 Windows 測試人員計畫通道選項。

如果貴組織仰賴 Windows 測試人員預覽組建進行測試、驗證或早期功能評估，您可能會注意到存取 Windows 測試人員資訊的位置和方式有所變更。 現在可透過重新設計的 Web 體驗和更新的內容結構，提供文件和程式內容的匯報。

若要追蹤最新的更新，請瀏覽新的 Windows 測試人員計畫 Web 體驗、 Windows 測試人員計畫文件，以及 Windows 測試人員部落格。

2026 年 10 月發行的 Windows 更新將會開始 AD FS 分散式金鑰管理員的強制模式 (DKM) 容器強化，旨在解決 CVE-2026-56155 中所述的權限提高弱點。 使用 AD FS 的組織應檢閱 DKM 容器權限，並在強制執行開始前使用目前的稽核模式期間來識別並解決相容性問題。

 

自 2026 年 10 月安全性更新開始，除非系統管理員明確選擇退出，否則補救預設會在支援的 Windows Server 版本上執行。Windows Server 2012 和 Windows Server 2012 R2 需要手動補救，且在強制模式期間不會自動補救。

 

如需詳細資訊，請參閱： CVE-2026-56155：AD FS 分散式金鑰管理員容器 ACL 強化。

2026 年 7 月非安全性預覽更新現在適用於 Windows 11 版本 26H1、25H2 和 24H2。 有關此更新內容的資訊，請參閱版本資訊，可從 Windows 11 更新歷程記錄頁面存取。 如需如何在家用裝置上安裝此更新的指示，請參閱 更新 Windows 一文。 如需深入了解不同類型的每月品質更新詳細資訊，請參閱 了解 Windows 每月更新。 要隨時了解最新的更新和版本，請關注 @WindowsUpdate X。

 

想要探索 Windows 11 即將推出的功能和改良功能嗎？ 查看 Windows 藍圖。 其中包含 Windows 測試人員計畫即將推出的功能、即將逐步推出的內容，以及可供正式推出的內容。

 

注意： 隨著未來幾個月最近和即將推出的 Windows 更新，有限數量的消費者和企業裝置可能會在安裝期間經歷一次額外的重新啟動。 在套用安全開機憑證更新之後，會發生一次性重新開機，做為 安全開機更新程序的一部分。

如果您是 IT 系統管理員，您現在可以管理單一登入 (SSO) 提示在 Windows 裝置上的顯示方式。 新的系統管理控制項可協助您量身打造工作和學校資源的登入體驗。 因此，在提示使用者時更具彈性，並有助於在受管理的裝置上建立更一致性的體驗。

 

如需詳細資訊，請參閱現已推出：Windows 中 SSO 提示的管理員控制項。

更新日期下午 1：45 PST：目前已完成解決工作，Windows 服務預期會回復正常。 與此問題相關的通知已移至 Azure 狀態頁面的歷程記錄區段。 目前，Windows Update預期會正常更新和下載，而且功能已經在 Microsoft 更新目錄、Microsoft Store 和 WSUS) Windows Server Update Services (還原。

太平洋標準時間上午 11：15：Azure 中斷目前正影響數個 Windows 服務。 受影響的服務包括 Windows Update 和 Microsoft Update Catalog。 使用者在存取或下載來自 Microsoft Store 的內容時也可能會遇到問題，並Windows Server Update Services (WSUS) 。 使用者在下載或存取這些服務時可能會遇到延遲、失敗或逾時的情況。 其他相關服務也可能受到影響。

復原工作正在進行中，部分流量已成功重新導向。 服務可用性預期會隨著其他復原動作的完成而改善。

建議遇到此問題的客戶稍後再重試 Windows Update 和相關服務操作。 我們將在獲得更多資訊時提供。 您也可以在 Microsoft 365 服務健康狀態中監視狀態更新。

Microsoft 今天發佈了頻外 (OOB) 更新，以解決影響少數使用 Intel Innovation Platform Framework (Intel IPF) 驅動程式的 Dell 裝置 的問題，這些問題可能會導致安裝最新 Windows 更新後效能、功耗或系統行為發生變化。 

 

此 OOB 更新是累積更新，因此在安裝之前，不需要先套用任何先前的更新。 受此問題影響且暫時無法接收 2026 年 7 月安全性更新 (KB5101650) 的裝置現在可以安裝此 OOB 更新，其中包括先前安全性和非安全性更新的所有改良功能，以及此額外修正程式。 此 OOB 更新僅建議用於受此問題影響的裝置。 如果您的裝置不受影響，則不需要採取任何動作。  

 

如需完整的指引和安裝指示，請參閱相關的 KB 文章： 

使用 Microsoft Intune 的 IT 系統管理員可以加快此更新的部署。 如需指引，請參閱加速 Microsoft Intune 中的 Windows 品質更新。 由 Windows 自動修補管理且啟用熱修補更新 (預設) 將會自動收到此更新。

2026 年 10 月 13 日，Windows Server 2022 將終止主流支援。 2026 年 10 月安全性更新將是此版本可用的最後一個主要支援更新。 在此日期之後，Windows Server 2022 將會轉換至延伸支援，其中包括免費的安全性更新，並會繼續收到每月安全性更新，直到 2031 年 10 月 14 日為止。 如需詳細資訊，請參閱 固定生命週期原則。

Windows Server 2025 現在是適用於 Windows Server (LTSC) 的最新 Long-Term 服務通道版本。 為了協助保護您的環境並受到支援，請規劃升級至 Windows Server 2025 以獲得完整的主要支援。 若要下載 180 天免費評估，請瀏覽 Microsoft 評估中心。 評估升級選項並儘早開始部署測試，以協助確保平穩過渡。

如需詳細資訊，請參閱  Windows Server 2022 生命週期頁面。 如需維護時間表和生命週期的資訊，請參閱  Windows Server 版本資訊、 生命週期常見問題集 - Windows Server 和 Microsoft 生命週期原則搜尋工具。

最近更新的 了解 Windows 每月更新：服務說明 部落格清楚概述了 Windows 品質更新的發行方式，包括每月安全性更新、非安全性預覽更新、頻外 (OOB) 更新之間的差異，以及新功能和改進。 其也會說明這些更新如何共同運作，以協助確保裝置的安全和支援。

無論您是規劃更新部署、疑難排解更新行為，或協助他人了解 Windows 維護模型，此更新的資源都可協助釐清 Windows 每月更新的用途和時間。

若要深入了解，請參閱 了解 Windows 每月更新：服務說明。

2026 年 10 月 13 日，Windows 11 版本 24H2 家用版和專業版以及 Windows 10 企業版 LTSB 2016 將終止更新。 在此日期之後，執行這些版本的裝置將不再收到每月安全性和非安全性預覽更新，其中包含可防範最新安全性威脅。

建議您將執行 Windows 11 版本 24H2 家用版和專業版的裝置更新至 Windows 11 版本 25H2，以繼續接收每月安全性和品質更新。 企業版和教育版在 2027 年 10 月 12 日之前仍受到支援。 如需詳細資訊，請參閱如何取得 Windows 11 2025 更新影片。

對於執行 Windows 10 企業版 LTSB 2016 的裝置，建議更新至最新的 LTSC 版本，即 Windows 11 企業版 LTSC 2024。 擴展安全性匯報 (ESU) 也適用於需要額外時間來完成轉換的組織。

如需產品生命週期日期的詳細資訊，請參閱 Windows 11 版本資訊、Windows 10 版本資訊和生命週期常見問題集 - Windows。

2026 年 7 月安全性更新現在適用於所有支援的 Windows 版本。 我們建議您立即安裝這些更新。 有關此更新內容的資訊，請參閱版本資訊，可從 Windows 11 更新歷程記錄頁面存取。 如需如何在家用裝置上安裝此更新的指示，請參閱 更新 Windows 一文。 如需深入了解不同類型的每月品質更新詳細資訊，請參閱 了解 Windows 每月更新。 要隨時了解最新的更新和版本，請在 X @WindowsUpdate上關注我們。

 

注意：Windows 11 版本 25H2 和 Windows 11 版本 24H2 (KB5101650) 的 2026 年 7 月安全性更新不適用於少數配備 Intel 處理器的 Dell 裝置，因為 Dell 報告的不相容可能會導致意外關機、效能不佳、發熱增加和電池耗盡。 我們正與 Dell 合作，防止受影響的型號發生此問題，並計劃在未來幾天為受影響的裝置發行解決方案。

時間太短嗎？ 觀看 Windows 11 版本資訊影片，了解本月的提示。

注意： 隨著未來幾個月最近和即將推出的 Windows 更新，有限數量的消費者和企業裝置可能會在安裝期間經歷一次額外的重新啟動。 在套用安全開機憑證更新之後，會發生一次性重新開機，做為 安全開機更新程序的一部分。

2026 年 7 月 Windows 安全性更新會針對與 CVE-2026-20833 相關的 Kerberos RC4 保護，啟用跨 Windows 網域控制站的強制模式。 網域控制站會強制執行服務帳戶票證核發的更新行為。 在此強制模型下，RC4 型 Kerberos 票證受到限制，且支援的設定預期會使用 AES 型加密。 此變更有助於減少對舊版加密方法的依賴，並使 Kerberos 驗證與目前的安全標準保持一致。

早期階段從 2026 年 1 月開始引進稽核和相容性檢查，接著在 2026 年 4 月引進預設僅限 AES 行為和選擇性復原控制項。 自 2026 年 7 月 Windows 安全性更新起，會移除稽核模式和暫時 RC4DefaultDisablementPhase 登錄設定，而強制模式是唯一支援的設定。

若沒有明確設定，則此最後階段會封鎖依賴 RC4 或其他舊版加密類型的 Kerberos 服務票證要求，有助於減少與較弱加密相關的認證復原攻擊的風險。

如果您的組織仍仰賴 RC4 型 Kerberos 案例，則安裝 2026 年 7 月 Windows 安全性更新之後，這些工作負載可能會發生驗證失敗。 檢閱所有服務帳戶、應用程式和非 Windows 整合，以確認對 AES 型加密的支援並解決任何剩餘的相依性。

若要深入了解，請參閱： 如何管理 Kerberos KDC 使用 RC4 進行與 CVE-2026-20833 相關的服務帳戶票證發行變更。

如果您是 IT 系統管理員，對管理和更新 Windows 有疑問，我們很樂意提供協助。 每個月的第三個星期四，我們都會在技術社群上舉辦名為「Windows 上班時間」的即時聊天活動。 Windows、Microsoft Intune、Windows Autopilot、Windows 自動修補及 Windows 365 工程小組的成員將隨時待命回答您的問題。

 

想參加 7 月 16 日的辦公時間會議嗎？ 將它新增至您的行事曆， 並在 活動頁面 上選取 [參加]，讓我們知道您要出席。 沒有視訊或即時會議元件。 只需訪問活動頁面，登錄技術社區，然後在評論部分留下您的問題。 您也可以為即將到來的日期 (加上書籤 https://aka.ms/Windows/OfficeHours ，以及將此活動新增至您的行事曆) 的功能。 我們期待為您提供幫助。

從 Windows 11 版本 26H2 開始，Windows 設定備份原則的預設行為將從停用變更為啟用。 預設啟用僅適用於合格裝置，且僅在系統管理員未明確設定原則時才適用。 一律會接受明確啟用和停用設定。 還原行為保持不變：它仍然由系統管理員控制，且預設不會啟用。

此變更讓備份成為基準復原功能，讓您可以在裝置重設、更換或升級後更輕鬆地還原使用者的應用程式、設定和 Microsoft Store 應用程式清單。 系統管理員透過 Microsoft Intune、群組原則或其他 MDM 解決方案保持完整控制。 深入了解 Windows 設定備份成為新的復原基準。

如果您是使用安全開機的 IT 系統管理員，請加入即將在 7 月舉行的兩個辦公時間會議，重點討論虛擬化環境和 OEM 案例。 這些工作階段旨在協助您準備憑證更新，並更好地了解它們如何在不同的部署模型中套用。

 

Microsoft 工程團隊將可以回答您的問題，並根據實際案例提供實用指引。 無論您是規劃方法還是主動部署更新，這些會話都可以幫助您更清晰地向前推進。

 

請加入 7 月 8 日關於 虛擬化環境安全開機 的課程，或加入 7 月 15 日關於 OEM 安全開機的課程。 根據您的環境，您可以參加一場或兩場會議。 如果您無法加入即時，請提前張貼您的問題，並在之後檢閱回覆。

新的開始功能表現已向使用 Windows 11 的組織推出。 有兩個原則可讓 IT 系統管理員進一步自訂 [開始] 功能表： HideCategoryView 和 ConfigureStartPins。 若要深入了解，請參閱 [開始] 原則 CSP 和 [開始] 原則設定。

在這個月版您可以使用的 Windows 新聞中，我們將重點介紹重要更新，以協助您管理、保護及現代化您的 Windows 環境。 掌握適用於開發人員和 AI 代理程式的 Windows 11 版本 26H2 和新 Windows 365 功能的早期測試。 探索時間點還原、Windows 就緒列印，以及透過 Microsoft Intune 改善的應用程式管理。 您還可以找到擴展的安全開機指導方針和事件、減少 NTLM 相依性的身分識別改進，以及適用於 Windows 365 的新保護。 其他更新涵蓋 Windows Server 網路、生產力改善和生命週期提醒。 

如需詳細資訊，請參閱 Windows 新聞，請參閱： 2026 年 6 月。 

如果您的 IT 部門仰賴企業狀態漫遊 (ESR) 來同步處理使用者設定，則表示其管理階層已轉移。 之前，IT 系統管理員可以從 Microsoft Entra 入口網站存取它。 自 2026 年 7 月 1 日起，請透過適用於組織的 Windows 備份原則存取新的預設體驗。 按一下這裡深入了解。

如果您是 IT 系統管理員，Windows Server 2022 Datacenter：Azure Edition 的熱修補更新支援現在已延長至 2027 年 10 月，比 2026 年 10 月的原始結束日期晚一年。

熱修補透過提供不需要重新啟動的安全性更新來繼續幫助保護您的伺服器，有助於減少停機時間並加快對漏洞的回應。 現有的每月熱修補更新頻率保持不變，如果您已經收到熱修補更新，則不需要採取任何動作。

許多個人和組織已經成功更新了用戶端裝置、伺服器和虛擬機器的憑證，其他人和組織緊隨其後。 無論您距離有多近，完成安全開機憑證部署仍然很重要。 如果您仍在這條道路上，請堅持到底。 閱讀新文章： 部署安全開機憑證更新的最佳做法。

此外，請儲存這些即將發生的活動的日期：

如果您的電腦有神經網路處理器 (NPU) ，[工作管理員] 現在可讓您更全面地了解 AI 運算。 神經引擎首次出現在 NPU 和圖形處理器 (GPU) 的 [效能] 頁面上。 此外，一組新的 NPU 資料行會鏡像已存在的 GPU 資料行。 這使您可以清楚地了解哪些應用程式正在使用 NPU 和 GPU 上的神經引擎。 使用此資訊可找出影響效能和電池使用時間的因素。 更一般地說，查看您的應用程式是否正在使用電腦提供的高效 AI 硬體。 這適用於安裝 6 月非安全性更新或更新版本的合格裝置。 

 

「處理程序」和「使用者」頁面上的 NPU 和 NPU 引擎欄會顯示每個處理程序和使用者正在耗用多少 NPU，以及哪個引擎正在驅動它。 NPU、NPU 引擎、NPU 專用記憶體和 NPU 共用記憶體) 所有四個新資料欄位均可在詳細資訊頁面 (使用。 若要新增任何資料欄位，請以滑鼠右鍵按一下 (，或在 [工作管理員] 中選取並按住) 欄位標題，然後從功能表中選取。  

 

現有的 [GPU 引擎] 欄也會更新，以呈現神經網路引擎。 因此，在 GPU 硬體神經引擎上執行的神經工作負載現在顯示在 [處理程序]、[使用者] 和 [詳細資料] 頁面上的 [GPU 引擎] 下。  

2026 年 6 月非安全性預覽更新現在適用於 Windows 11 版本 26H1、25H2 和 24H2。 有關此更新內容的資訊，請參閱版本資訊，可從 Windows 11 更新歷史記錄頁面存取。 如需如何在家用裝置上安裝此更新的指示，請參閱 更新 Windows 一文。 如需深入了解不同類型的每月品質更新詳細資訊，請參閱 Windows 每月更新說明。 要了解最新的更新和版本，請在 X @WindowsUpdate上關注我們。

 

想要探索 Windows 11 即將推出的功能和改良功能嗎？ 查看 Windows 藍圖。 其中包含 Windows 測試人員計畫即將推出的功能、即將逐步推出的內容，以及可供正式推出的內容。

 

注意： 隨著未來幾個月最近和即將推出的 Windows 更新，有限數量的消費者和企業裝置可能會在安裝期間經歷一次額外的重新啟動。 在套用安全開機憑證更新之後，會發生一次性重新開機，做為 安全開機更新程序的一部分。

時間點還原是一項新的內建 Windows 復原功能，可讓使用者在幾分鐘內將其 Windows 電腦復原回先前的狀態。 在 Windows 修復環境 (WinRE) 中，使用者可以選取要復原到的每日還原點。 還原點包括 Windows OS、已安裝的應用程式、系統和應用程式設定、設定和本機使用者檔案。 目標是協助組織將停機時間降至最低並簡化補救，而無需進行冗長的故障排除或重建整個裝置。 若要開始使用，請安裝 2026 年 6 月 Windows 非安全性更新，並深入了解 Windows 的時間點還原。

現在有新的指導方針可協助您管理 Azure 虛擬機器上 Linux 的安全開機憑證更新，包括啟用安全開機的受信任啟動和機密 VM。 這些更新有助於維護受信任的開機完整性，並支援持續存取平台更新和功能。

 

管理已啟用安全開機之 Linux 型 Azure 虛擬機器的組織應檢閱本指南，並開始規劃憑證更新，以協助避免安全開機程序可能中斷。

如需詳細資訊，請參閱： Azure 虛擬機器上 Linux 的安全開機憑證更新。

Windows 11 的下一個功能更新將是版本 26H2。 它建置在舊版中引進的相同平台及維護方法上。 因此，轉換應該很容易。 對於已經執行最新版本 Windows 的裝置，更新將會以小型啟用套件的形式提供，而不是完整的作業系統取代。 您可以透過 Windows 測試人員計畫的實驗性通道，立即開始預覽 Windows 11 版本 26H2。 深入了解並準備好使用 Windows 11 版本 26H2。

2026 年 7 月發行的 Windows 更新將開始保護的最終部署階段，旨在解決 CVE-2026-20833) (Kerberos 資訊洩漏弱點。 此階段透過移除稽核模式，並保留強制模式為 Windows 網域控制站上使用 Kerberos RC4 的唯一支援行為，完成從舊版加密類型（例如 RC4）的轉換。

從 2026 年 7 月 Windows 安全性更新開始，具有剩餘 RC4 相依性的環境可能會遇到驗證失敗，除非在安裝更新之前修復或明確設定這些相依性。

如果您的組織仰賴仍依賴於 RC4 型 Kerberos 服務票證的服務帳戶、應用程式或裝置，那麼現在是在強制模式變成強制之前解決這些相依性的時候了。 繼續監視系統事件記錄中是否有與 Kerberos 相關的稽核事件，並使用這些訊號來識別和修復 RC4 依賴或不安全的加密設定。

在廣泛部署 2026 年 7 月更新之前，組織也應該驗證非 Windows Kerberos 實作和服務的互通性，因為一旦此階段開始，將不再提供稽核模式復原。

如需有關弱點、推出時間表、建議的準備步驟和設定選項的詳細資訊，請參閱如何管理 Kerberos KDC 使用 RC4 進行與 CVE-2026-20833 和 CVE-2026-20833 相關的服務帳戶票證發行變更。

如果您是 IT 系統管理員，對管理和更新 Windows 有疑問，我們很樂意提供協助。 每個月的第三個星期四，我們都會在技術社群上舉辦名為「Windows 上班時間」的即時聊天活動。 Windows、Microsoft Intune、Windows Autopilot、Windows 自動修補及 Windows 365 工程小組的成員將隨時待命回答您的問題。

 

想參加 6 月 18 日的辦公時間會議嗎？ 將它新增至您的行事曆， 並在 活動頁面 上選取 [參加]，讓我們知道您要出席。 沒有視訊或即時會議元件。 只需訪問活動頁面，登錄技術社區，然後在評論部分留下您的問題。 您也可以為即將到來的日期 (加上書籤 https://aka.ms/Windows/OfficeHours ，以及將此活動新增至您的行事曆) 的功能。 我們期待為您提供幫助。

2026 年 6 月安全性更新已於太平洋時間 6 月 9 日星期二上午 10 點針對所有支援的 Windows 版本發行。 我們建議您立即安裝這些更新。 有關此更新內容的資訊，請參閱版本資訊，可從 Windows 11 更新歷史記錄頁面存取。 如需如何在家用裝置上安裝此更新的指示，請參閱 更新 Windows 一文。 如需深入了解不同類型的每月品質更新詳細資訊，請參閱 Windows 每月更新說明。 要了解最新的更新和版本，請在 X @WindowsUpdate上關注我們。

時間太短嗎？ 觀看我們的 Windows 11 版本資訊影片，了解本月的提示。

注意： 隨著未來幾個月最近和即將推出的 Windows 更新，有限數量的消費者和企業裝置可能會在安裝期間經歷一次額外的重新啟動。 在套用安全開機憑證更新之後，會發生一次性重新開機，做為 安全開機更新程序的一部分。

Windows 即將推出旨在協助開發人員建立更快、更智慧且更安全體驗的新工具和 AI 支援的功能。 這些更新的重點是讓 Windows 更值得信賴、更有效率，並為下一波 AI 創新做好更充分的準備。 Microsoft 也正在擴大技術和合作夥伴關係，協助開發人員建立可跨裝置運作和雲端連線體驗的新式應用程式。 請閱讀 Microsoft Build 上的 Windows 公告 回顧，以了解這如何轉譯成更好的應用程式、更強大的安全性，以及更順暢的工作和日常生活體驗。 

在這個月您可以使用的 Windows 新聞中，我們將重點介紹旨在簡化修補、改進安全開機可見性以及簡化整個 Windows 環境的雲端管理的更新。 透過 Microsoft Intune 或 Windows 更新 API 使用 Windows 自動修補的組織現在預設為啟用熱修補更新，以及透過 Azure Arc 為 Windows Server 2025 提供擴充的熱修補可用性，無需額外付費。 您也會發現透過更新的 Windows 自動修補報告和新的Microsoft Defender評定，以及讓符合資格的 Microsoft 365 GCC 客戶更容易使用 Windows 自動修補的變更，來改善安全開機可見度。

2026 年 5 月非安全性預覽更新現在適用於 Windows 11 版本 26H1、25H2 和 24H2。 有關此更新內容的資訊，請參閱版本資訊，可從 Windows 11 更新歷史記錄頁面存取。 如需如何在家用裝置上安裝此更新的指示，請參閱 更新 Windows 子句。 如需深入了解不同類型的每月品質更新詳細資訊，請參閱 Windows 每月更新說明。 要了解最新的更新和版本，請在 X @WindowsUpdate上關注我們。

想要探索 Windows 11 即將推出的功能和改良功能嗎？ 查看 Windows 藍圖。 其中包含 Windows 測試人員計畫即將推出的功能、即將逐步推出的內容，以及可供正式推出的內容。

注意： 隨著未來幾個月最近和即將推出的 Windows 更新，有限數量的消費者和企業裝置可能會在安裝期間經歷一次額外的重新啟動。 在套用安全開機憑證更新之後，會發生一次性重新開機，做為 安全開機更新程序的一部分。

Windows 自動修補現在提供對安全開機憑證狀態、信任設定和整備程度的裝置層級更深入的深入見解。 有了信賴等級、警示和詳細憑證可見度等新訊號，您可以更有信心地繼續進行廣泛的更新和有針對性的補救。 探索安全開機統計資料報告的最新更新，並瞭解如何更清楚地了解安全開機推出。

如果您是 IT 系統管理員，對管理和更新 Windows 有疑問，我們很樂意提供協助。 每個月的第三個星期四，我們都會在技術社群上舉辦名為「Windows 上班時間」的即時聊天活動。 Windows、MicrosoftIntune 、Windows Autopilot、Windows 自動修補及 Windows 365 工程小組的成員將隨時待命回答您的問題。

想參加 5 月 21 日的辦公時間會議嗎？ 將它新增至您的行事曆， 並在 活動頁面 上選取 [參加]，讓我們知道您要出席。 沒有視訊或即時會議元件。 只需訪問活動頁面，登錄技術社區，然後在評論部分留下您的問題。 您也可以為即將到來的日期 (加上書籤 https://aka.ms/Windows/OfficeHours ，以及將此活動新增至您的行事曆) 的功能。 我們期待為您提供幫助。

安全開機憑證將於 2026 年 6 月開始到期。 如果您需要有關推出更新憑證的指導，請提前或即時在 5 月 18 日 AMA 的技術社群上張貼您的問題。 無論您是正在主動部署，還是剛開始規劃，都可以直接從 Microsoft 專家取得明確、實用的解答。 了解這些更新為何重要、如何識別受影響的裝置，以及規劃和在整個組織中推出的最佳做法。 這個持續進行中的 AMA 系列專為技術團隊和決策者設計，旨在幫助您充滿信心地向前邁進。 

2026 年 5 月安全性更新現在適用於所有支援的 Windows 版本。 我們建議您立即安裝這些更新。 有關此更新內容的資訊，請參閱版本資訊，可從 Windows 11 更新歷程記錄頁面存取 。 如需如何在家用裝置上安裝此更新的指示，請參閱更新 Windows 一文。 如需深入了解不同類型的每月品質更新詳細資訊，請參閱 Windows 每月更新說明。 要了解最新的更新和版本，請在 X @WindowsUpdate上關注我們。

  

時間太短嗎？ 觀看我們的 Windows 11 版本資訊影片，了解本月的提示。

注意： 隨著未來幾個月近期和即將推出的 Windows 更新， 有限數量的消費者和商務裝置可能會在安裝期間經歷一次額外的重新啟動。 在套用安全開機憑證更新之後，會發生一次性重新開機，做為安全開機更新程序的一部分 。

 如果您是 IT 系統管理員，這裡有一份新指南可協助您疑難排解 Windows Update 服務的連線問題 。 其中一些問題與嵌入式網路安全設計有關。 關鍵在於防火牆和 Proxy 的網路端點設定。 基本上，請務必信任 完整網域名稱 (FQDN)  建議 DNS 子網域的子網域。 深入探討 設定防火牆 和 Proxy 以  順利進行 Windows 更新。

Windows Server 支援數種移至較新版本的方法，包括就地升級。 這個方法會在現有版本上安裝較新版本的 Windows Server，保留您的設定、伺服器角色、功能和資料。

現在可以使用 Windows Update 來執行 Windows Server 功能升級。 此就地升級可協助將 Windows Server 2022 或 Windows Server 2019 安裝移至 Windows Server 2025， 遵循透過 Windows Update  下載每月更新的相同程序，且不需要安裝媒體。 升級有助於確保您的伺服器安全、受到支援，並能夠使用最新的功能和效能改進。

請注意，需要執行數個步驟，才能啟用供應項目，包括更新需求和新增登錄機碼。 從 WS 2022 和 WS 2019 設定對話方塊選擇加入 Windows Server 2025 功能更新，依版本、先決條件和限制了解就地升級路徑。

在這個月您可以使用的 Windows 新聞中，我們重點介紹了一系列產品更新、實用指南和新的報告功能，以支援 Windows 環境的持續管理。 掌握新的 Windows 自動修補報告，其中包含增強的風險可見性和合規性指導，以及強化變更以協助減少權限提升。 您也會找到用於移除預先安裝應用程式的新控制項、對 Intune 應用程式清查同步處理的改良功能，以及擴充的原則型管理功能。 此外，探索 Windows 365 監視和報告的更新、新的佈建選項，以及具有 Copilot 整合的朗讀程式增強功能。

2026 年 4 月非安全性預覽更新現在適用於 Windows 11 版本 26H1、25H2 和 24H2。 有關此更新內容的資訊，請參閱版本資訊，可從 Windows 11 更新歷史記錄頁面存取。 如需如何在家用裝置上安裝此更新的指示，請參閱更新 Windows 一文。 如需深入了解不同類型的每月品質更新詳細資訊，請參閱 Windows 每月更新說明。 要了解最新的更新和版本，請在 X @WindowsUpdate上關注我們。

想要探索 Windows 11 即將推出的功能和改良功能嗎？ 查看 Windows 藍圖。 其中包含 Windows 測試人員計畫即將推出的功能、即將逐步推出的內容，以及可供正式推出的內容。

注意： 隨著未來幾個月近期和即將推出的 Windows 更新， 有限數量的消費者和商務裝置可能會在安裝期間經歷一次額外的重新啟動。 在套用安全開機憑證更新之後，會發生一次性重新開機，做為安全開機更新程序的一部分 。

IT 系統管理員，您現在可以在企業中更多裝置上使用動態移除功能來簡化 Microsoft Store 應用程式管理。 使用原則以移除任何預先安裝的 MSIX/APPX 應用程式，方法是參考其套件系列名稱 (PFN) 。 它適用於  執行  Windows 11 版本 25H2 和 24H2 的企業和教育裝置。 從 2026 年 4 月 Windows 非安全性更新開始，您可以使用群組原則 或自訂 OMA-URI 進行行動裝置管理 (MDM) 。 稍後會提供其他 Microsoft Intune 功能。 深入了解從受 控  Windows 11  裝置動態 移除應用程式。

Microsoft Defender  現在 提供 IT 團隊 集中 式可見度，了解整個裝置機群的安全開機 2023 憑證整備情況。 新的評定會自動將您的裝置分類為暴露、符合規範和不適用。 在 Defender 入口網站中，移至 [暴露管理 >建議>>] 裝置設定錯誤。 針對暴露風險的裝置， 補救指導方針可透過建議直接取得。 深入了解 使用 Microsoft Defender 準備安全開機 2023。

透過在任何指定裝置上使用單一 Microsoft Copilot 應用程式來改善使用者體驗 。 新的 RemoveMicrosoftCopilotApp 原則設定可讓您以不中斷的方式從組織中的裝置解除安裝 Copilot。 僅 適用於符合下列條件的裝置 和 使用者： 

它可作為原則 CSP 和群組原則使用。 如需詳細資訊 ，請參閱 WindowsAI 原則 CSP。

對於在安全開機憑證於 2026 年 6 月開始到期之前更新它們有疑問嗎？ 加入我們即將舉行的即時 Ask Microsoft Anything (AMA) 活動之一。 無論您是已在部署更新的程序中，還是剛開始使用，這都是您直接從 Microsoft 取得明確且實用解答的機會。 我們可以協助解釋為何這些更新很重要以及如何識別受影響的裝置。 我們可以提供規劃及在整個組織中推出更新的秘訣。 無論您的角色或經驗水平如何，我們都會幫助您充滿信心地做好準備。 將 4 月 23 日的安全開機 AMA 或 5 月 18 日安全開機 AMA 新增至您的行事曆。

Microsoft 已於今天 （2026 年 4 月 19 日） 發行頻外 (OOB) 更新，以解決 2026 年 4 月 Windows 安全性更新所引入的問題。

少數 Windows Server 2025 裝置在安裝 2026 年 4 月安全性更新 (KB5082063) 時可能會遇到失敗。 此外，某些版本的 Windows Server 可能會遇到網域控制站在安裝 2026 年 4 月安全性更新之後重複重新啟動的情況。

為了解決這些問題，Microsoft 已經針對下列 Windows Server 版本發行 OOB 更新。 注意： 2025 Windows Server OOB 更新 (KB5091157) 同時解決安裝失敗問題和網域控制站重新啟動問題。 針對其他支援的 Windows Server 版本發行的 OOB 更新只會解決網域控制站重新啟動問題。

如需完整的指引和安裝指示，請參閱相關的 KB 文章：

Standard Windows 更新

Windows 熱修補更新

針對埃及的 Windows 裝置，針對影響日光節約時間 (DST) 的問題，提供因應措施。 在 2026 年 4 月 24 日至 4 月 30 日期間，埃及的行事曆事件和會議時間僅適用於 Windows Server 2016 關閉一小時。   這是由於行事曆邊緣情況：2026 年為期五週的 4 月。 時鐘將在 2026 年 5 月 1 日正確設定為埃及夏令時間時區， 而不需要任何進一步的介入。 如有需要，受影響的一周有可用的暫時因應措施。 如需詳細資訊，請參閱 2026 年埃及 DST 變更的暫時性指導方針。

在您可以使用的本月 Windows 新聞中，我們重點介紹了 Pavan Davuluri 關於我們對 Windows 品質的持續承諾的更新，接著提供您可能錯過的最新公告綜述。 了解 Windows 自動修補更新整備的正式可用性、熱修補更新現在預設為合格裝置開啟，以及針對 Arm 型 Windows 11 電腦的新 RSAT 支援。 您也可以在今年 5 月的 Windows Server Summit 上找到有關 Windows 365 Frontline 擴展的區域可用性更新，以及即將推出的功能預覽。 請參閱本月的資源和回顧 您可以使用的 Windows 新聞：2026 年 3 月。

2026 年 4 月安全性更新現在適用於所有支援的 Windows 版本。 我們建議您立即安裝這些更新。 有關此更新內容的資訊，請參閱版本資訊，可從 Windows 11 更新歷程記錄頁面存取 。 如需如何在家用裝置上安裝此更新的指示，請參閱更新 Windows 一文。 如需深入了解不同類型的每月品質更新詳細資訊，請參閱 Windows 每月更新說明。 要了解最新的更新和版本，請在 X @WindowsUpdate上關注我們。

  

時間太短嗎？ 觀看我們的 Windows 11 版本資訊影片，了解本月的提示。

注意： 隨著 2026 年 4 月 Windows 安全性更新和未來幾個月即將推出的 Windows 更新，有限數量的消費者和商務裝置可能會在安裝期間經歷一次額外的重新啟動。 在套用安全開機憑證更新之後，會發生一次性重新開機，做為 安全開機更新程序的一部分。

2026 年 4 月及更新版本發行的 Windows 更新會開始保護的 第二部署階段 ，旨在解決 CVE-2026-20833) (Kerberos 資訊洩漏弱點。 第二階段透過轉向更強的預設票證行為，繼續從舊版加密類型（例如 RC4）轉移。 安裝 2026 年 4 月更新之後，網域控制站預設為支援沒有明確 Kerberos 加密類型設定Standard (帳戶的 AES-SHA1) 加密票證。

如果您的組織仰賴於相依於 RC4 型 Kerberos 服務票證的服務帳戶或應用程式，現在是時候解決這些相依性，以避免在 2026 年 7 月強制階段開始之前發生驗證問題。 Microsoft 建議繼續監視系統事件記錄中是否存在與 Kerberos 相關的稽核事件，並 識別和解決設定錯誤或剩餘的相依性，然後在不再記錄警告、封鎖或原則事件時啟用強制。

請參閱如何管理 Kerberos KDC 使用量 RC4 以進行與 CVE-2026-20833 和 CVE-2026-20833 相關的服務帳戶票證發行變更，以深入瞭解弱點、時間表、建議的準備步驟和設定選項，以確保在 2026 年 7 月強制模式開始之前合規性。

從 2026 年 4 月 Windows 安全性更新開始，遠端桌面新增了保護措施，以協助減少濫用遠端桌面 (.rdp) 檔案的網路釣魚攻擊。 這些攻擊試圖誘騙設備連接到攻擊者控制的系統並在沒有明確可見性的情況下共享本地資源。 為了解決這個問題，在建立任何連線之前會出現一個新的安全對話方塊，顯示遠端電腦位址、 (的發布者資訊（如果可用) ）以及對本機資源的任何請求存取權。 預設會停用所有要求的設定，而且必須明確啟用。 第一次開啟 RDP 檔案時，也會出現一次性安全性警告。 這項變更有助於讓有潛在風險的連線更明顯且更刻意，而不會影響在遠端桌面應用程式中手動啟動的連線。

建議建置或部署自訂遠端桌面用戶端的組織檢視其 RDP 檔案型連線的處理方式。 如需詳細資訊，包括新對話方塊的詳細說明、重新導向行為，以及可用的系統管理員和開發人員選項，請參閱開啟 遠端桌面 (RDP) 檔案時的安全性警告。

如 2026 年 1 月宣佈，免持部署中使用的 Unattend.xml 檔案透過未經驗證的 RPC 通道傳輸時會造成弱點。 從 2026 年 4 月的安全性更新開始， CVE-2026-0386 的第二階段強化變更現已生效。 這些變更預設 會停用免持部署 ，以強制執行安全行為。

IT 系統管理員可以覆寫預設安全設定，讓 Unattend.xml 型免持部署保持運作，但不建議這樣做。 這不是安全的設定。 IT 系統管理員應移轉至替代選項，並停用免持部署以增強安全性。 如需詳細指導方針，請參閱： Windows 部署服務 (WDS) 免持部署強化指引。

系統管理動作正在進行強化變更， 可能需要 進行操作變更，以支援 貴組織的 安全性狀態。 在 2025 年 8 月的 Windows 非安全性 更新中，裝置 得到了強化  ，以防止 未經授權 嘗試略過回送偵測。 不過，如果您 複製了 不使用 Sysprep 的 電腦，可能會看到 Kerberos 和 NTLM 驗證失敗。 這是 原本設計的做法。 建議的解決方案是使用支援的映像處理方法重建受影響的裝置。 也提供   暫時因應措施 。 若要深入了解 ，請參閱強化系統管理動作：IT 專業人員需要知道的事項。

如果您是 IT 系統管理員，對管理和更新 Windows 有疑問，我們很樂意提供協助。 每個月的第三個星期四，我們都會在技術社群上舉辦名為「Windows 上班時間」的即時聊天活動。 Windows、MicrosoftIntune 、Windows Autopilot、Windows 自動修補及 Windows 365 工程小組的成員將隨時待命回答您的問題。

想參加 4 月 16 日的辦公時間會議嗎？ 將它新增至您的行事曆， 並在 活動頁面 上選取 [參加]，讓我們知道您要出席。 沒有視訊或即時會議元件。 只需訪問活動頁面，登錄技術社區，然後在評論部分留下您的問題。 您也可以為即將到來的日期 (加上書籤 https://aka.ms/Windows/OfficeHours ，以及將此活動新增至您的行事曆) 的功能。 我們期待為您提供幫助。

如果您的組織需要 Windows 10 企業版長期 維護 2016，您就會知道 它即將 於 2026 年 10 月 13 日終止支援。 雖然長期解決方案正在升級至較新的 LTSC 版本， 但現在也提供另一個暫時解決方案。 延伸安全性匯報 (ESU) 現在可透過大量授權或 Microsoft 雲端解決方案提供者 (CSP) 購買。 若要深入了解此轉換，請參閱計畫 Windows Server 2016 與 Windows 10 2016 LTSB 終止支援。

如果您的 IT 部門仰賴企業狀態漫遊 (ESR) 來同步處理使用者設定，請規劃變更。 自 2026 年 5 月 開始 ， ESR 管理將移至組織的 Windows 備份。 之前，IT 系統管理員 可以 從 Microsoft Entra 入口網站存取 它。 這個舊 選項   在 2026 年 6 月底 之前 仍 可使用。 請 透過 適用於組織的 Windows 備份原則開始存取 新的 預設 體驗 。 在這裡深入了解。

如果您是 IT 系統管理員，請移 轉離開 Microsoft 支援服務 和修復小幫手公用程式 (SaRA) 。   此命令列公用程式已被取代，無法協助保護及強化您的環境。 [ 取得協助] 命令列 工具具有類似的功能，建議您取代 SaRA 公用程式。 您必須 下載它並使用 GetHelpCmd.exe 來執行您的案例。 若要深入了解，請參閱 Microsoft 支援服務和修復小幫手 (SaRA) 從 Windows 移除命令列公用程式。