微软发布Win10九月ESU更新KB5122878,扩大安全启动证书部署范围

9月8日,微软通过扩展安全更新(ESU)计划向Windows 10系统推送KB5122878累积更新。22H2安装后版本号升至Build 19045.7725,21H2安装后版本号升至Build 19044.7725。本次更新覆盖安全启动、时区、远程桌面和BitLocker等多个方面。

微软发布Win10九月ESU更新KB5122878,扩大安全启动证书部署范围

安全启动方面,更新增加了高置信度设备定位数据,以扩大自动接收新安全启动证书的设备范围。微软计划在未来数月内继续通过Windows更新向受支持的个人电脑和未受管理的企业设备部署相关证书。日期和时间方面,调整了摩洛哥标准时间,以反映该国自2026年9月20日起永久过渡到UTC+00:00的变化,确保本地时间显示正确。

此外,更新改进了OMA DM客户端组件的日志记录功能,并将Microsoft Windows Production PCA 2026 RSA2048-SHA256识别为与PCA 2011等效,以提升证书颁发机构轮换期间的兼容性。远程桌面音频重定向问题已修复,此前部分配置下远程会话声音可能无法在本地电脑播放。BitLocker组策略问题也已解决,采用不推荐配置的设备不会再意外要求输入恢复密钥。