Win10 9月ESU扩展安全更新推送，扩大安全启动证书部署范围

　　2026 年 9 月 9 日消息，在 2026 年 9 月补丁星期二(9 月 8 日)，微软通过扩展安全更新 ESU 计划，向 Windows 10 推送累积更新 KB5122878。

　　- Win10 22H2：安装后版本号升至 Build 19045.7725

　　- Win10 21H2：安装后版本号升至 Build 19044.7725

　　重要说明：Windows10 主流支持已于 2025 年 10 月结束，KB5122878 仅面向已注册 ESU 付费扩展安全更新计划的设备，普通未订阅 ESU 的 Win10 用户无法收到本次更新。本次更新不新增任何系统功能，仅提供安全漏洞补丁与少量可靠性修复。

　　附上本次更新内容如下：

　　安全启动：本次更新增加了高置信度设备定位数据，以扩大自动接收新安全启动证书的设备范围。微软计划在未来数月内，继续通过 Windows 更新向受支持的个人电脑和未受管理的企业设备部署相关证书。

　　日期和时间：本次更新调整摩洛哥标准时间，以反映摩洛哥自 2026 年 9 月 20 日起永久过渡到 UTC+00:00。此更改确保过渡后显示正确的本地时间。

　　OMA DM 协议：此更新改进了 OMA DM 客户端 (omadmclient.exe) 组件的日志记录功能。

　　Windows 代码完整性策略：系统将 Microsoft Windows Production PCA 2026 RSA2048-SHA256 识别为与 PCA 2011 等效，以提升 Windows 证书颁发机构轮换期间的应用兼容性。

　　远程桌面：KB5122878 修复了远程桌面音频重定向问题。在部分配置下，远程会话的声音此前可能无法在本地电脑播放。

　　BitLocker 组策略：此前采用不推荐 BitLocker 组策略配置的设备可能会要求用户输入 BitLocker 恢复密钥，本次更新已修复该问题。