ithome
其他
采集 2026-09-09T04:09:14+00:00
微软Win10推送9月ESU更新：扩展安全启动证书部署
原始标题：微软 Win10 推送 9 月 ESU 更新：扩大安全启动证书部署
来源
ithome
发布时间
2026-09-09T03:58:27
采集批次
2026-09-09-04
字数
595
URL 指纹
32be9e441fb9f78c
📌 AI 总结（207 字）
微软在2026年9月补丁星期二活动中，通过扩展安全更新（ESU）计划向Windows 10用户推送KB5122878累积更新。文章详细介绍了该更新的六大改进内容：扩大安全启动证书部署范围、调整摩洛哥永久切换至UTC+00:00后的时区显示、改善OMA DM客户端日志记录、增强Windows代码完整性策略对新版PCA证书的兼容性、修复远程桌面音频重定向故障以及解决BitLocker组策略配置导致恢复密钥提示问题。
📄 正文（595 字）
微软在本月补丁星期二活动日中，通过扩展安全更新（ESU）计划，面向Windows 10系统推送KB5122878累积更新。22H2安装后版本号升至Build 19045.7725，21H2安装后版本号升至Build 19044.7725。 安全启动方面，本次更新增加了高置信度设备定位数据，以扩大自动接收新安全启动证书的设备范围。微软计划在未来数月内，继续通过Windows更新向受支持的个人电脑和未受管理的企业设备部署相关证书。 日期和时间方面，本次更新调整摩洛哥标准时间，以反映摩洛哥自2026年9月20日起永久过渡到UTC+00:00，确保过渡后显示正确的本地时间。 OMA DM协议方面，此更新改进了OMA DM客户端（omadmclient.exe）组件的日志记录功能。 Windows代码完整性策略方面，系统将Microsoft Windows Production PCA 2026 RSA2048-SHA256识别为与PCA 2011等效，以提升Windows证书颁发机构轮换期间的应用兼容性。 远程桌面方面，KB5122878修复了远程桌面音频重定向问题。此前在部分配置下，远程会话的声音可能无法在本地电脑播放。 BitLocker组策略方面，此前采用不推荐BitLocker组策略配置的设备可能会要求用户输入BitLocker恢复密钥，本次更新已修复该问题。