本专栏将会尽可能模仿微软文档的格式。（目前采用的方式是直接搬运，以后会精简一点）
由于专栏限制，没有蓝字跳转功能，各位就硬看吧，没招了。
发布日期：2026/1/13
版本：OS 内部版本 19045.6809 和 19044.6809
Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。 为避免中断，建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤，请参阅Windows 安全启动证书过期和 CA 更新
摘要
本文列出了此安全更新中包含的安全问题和质量改进。
此安全更新包括以下更新的修补程序和质量改进：
2025年12月9日 - KB5071546 (Build 19045.6691 和 19044.6691)
2025年12月18日 — KB5074976 (Build 19044.6693 和 19045.6693) 带外更新
下面是此更新在安装此更新时所解决的问题的摘要。 如果有新功能，也会列出这些功能。 括号中的粗体文本表示我们记录的更改的项目或区域。
[驱动程序] 此更新删除了以下调制解调器驱动程序：agrsm64.sys (x64) 、agrsm.sys (x86) 、smserl64.sys (x64) 和 smserial.sys (x86) 。 依赖于这些特定驱动程序的调制解调器硬件将不再在 Windows 中工作。
[安全启动] 从此更新开始，Windows 质量更新包括一部分高置信度设备目标数据，用于标识有资格自动接收新的安全启动证书的设备。 设备只有在演示了足够的成功更新信号后才能收到新证书，从而确保安全且分阶段部署。
[WinSqlite3.dll] 已修复：Windows 核心组件 WinSqlite3.dll 已更新。 以前，某些安全软件可能已检测到此组件易受攻击。 注意: WinSqlite3.dll 是独立于 sqlite3.dll 的组件，它位于特定于应用程序的目录中，不是 Windows 组件。 如果安全应用程序继续将 sqlite3.dll 检测为易受攻击，请使用 sqlite3.dll 联系应用的开发人员进行更新。 如果Microsoft应用正在使用 sqlite3.dll，请从 Microsoft 应用商店安装最新版本的应用。
如果已安装较早的更新，那么此程序包中只有新的更新程序会下载并安装到设备上。
此更新中的已知问题
我们目前不知道此更新存在任何问题。
Windows 10服务堆栈更新 (KB5068780) - 版本 19045.6575 和 19044.6575
Microsoft 现在将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 组合在一起。 SU 提高了更新过程的可靠性，以缓解安装更新时的潜在问题。
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 若要了解有关 SSU 的详细信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。
此服务堆栈更新 (SSU) 包含增强的逻辑，用于验证设备是否托管在Azure，并利用更新的证书链进行验证。
为了确保将来在Azure托管的设备上无缝安装更新，强烈建议在应用任何其他更新之前安装此最新的 SSU。
此外，请确保设备可以访问所需的证书更新域，以成功下载和安装证书更新。 有关详细信息，请参阅：
证书下载和吊销列表
Azure证书颁发机构详细信息
如何获取此更新
安装此更新之前
重要提示 必须安装最新的服务堆栈更新 (SSU) 。 在应用 Windows 更新之前不安装最新的 SSU 可能会导致在安装最新的 SSU 之前不提供 Windows 更新。
根据安装方案，选择以下选项之一：
对于脱机 OS 映像服务：
如果映像没有 2023 年 7 月 25 日 (KB5028244) 或更高版本的 LCU，则必须安装 2023 年 10 月 13 日 SSU (KB5031539) ，然后安装此更新。
对于Windows Server Update Services (WSUS) 部署或从 Microsoft更新目录安装独立包时：
如果设备没有 2021 年 5 月 11 日 (KB5003173) 或更高版本的 LCU， 则必须 在安装此更新之前安装特殊的独立 2021 年 8 月 10 日 SSU (KB5005260) 。
搬运：MIO5500
原文来源：Microsoft Learn
适用系统版本：Windows 10 ESU Windows 10 Enterprise LTSC 2021
