微软为 Windows 10 发布最后一个更新 KB5066791，修复了中文输入法的问题

微软为 Windows 10 发布了编号为 KB5066791 的更新，这对于未加入扩展安全更新 (ESU) 计划的用户来说，是最后一个功能与安全修复补丁。此次更新主要解决了中文输入法字符显示、安全启动证书过期风险以及远程管理超时等问题，同时移除了旧版的传真驱动。用户可以通过系统自动更新或前往微软官方更新目录手动下载安装。

最后一个 Windows 10 更新

对于绝大多数普通用户而言，KB5066791 是 Windows 10 的终点。除非你付费或免费注册了 消费者扩展安全更新计划 (ESU)，否则你的系统将不会再收到任何官方更新。

• 适用版本: 主要面向 Windows 10 版本 22H2 以及企业版 LTSC 2021。
• 版本号变化: 安装后，22H2 版本的内部版本号会变为 19045.6456。

对于没有注册扩展安全更新计划 (ESU) 的用户来说，这标志着 Windows 10 支持的终结。

如何获取此更新

你可以通过两种方式安装此更新：

• 系统自动更新: 检查系统的“Windows 更新”功能，系统可能会自动下载并安装。
• 手动下载安装: 如果系统没有自动更新，可以前往 Microsoft 更新目录 网站手动下载。

对于大多数使用 64 位系统的普通用户，应在下载页面寻找并下载这个文件：

• 2025-10 Cumulative Update for Windows 10 Version 22H2 (KB5066791) (选择 x64 架构)

其他版本（如 ARM64 或 LTSC）的用户需要根据自己的系统选择对应的文件。

本次更新修复了什么？

此次更新包含多项重要的修复和调整：

• 安全启动证书问题: 提前应对将于 2026 年 6 月开始失效的安全启动证书。如果你的电脑启用了 安全启动 (Secure Boot) 功能，必须安装此更新，否则未来可能无法正常开机。

• 输入法与显示修复:

  • 修复了 中文输入法 (IME) 中部分专用字符不符合 GB18030 标准的问题。
  • 解决了当文本框内容达到长度上限时，可能显示为空白框的错误。

  • 远程管理改进: 修复了通过 Windows 远程管理 (WinRM) 执行 PowerShell 命令时，超过 600 秒会异常超时的问题，这对系统管理员尤为重要。

  • 移除旧版传真驱动: 更新删除了旧的传真调制解调器驱动程序 (ltmdm64.sys)。如果你的设备依赖此驱动，更新后将无法工作。

  • 安全加密强化: 要求基于 RSA 算法的智能卡证书使用更安全的 KSP (密钥存储提供程序)，不再支持旧的 CSP (加密服务提供程序)，以增强系统安全性。

什么是 Microsoft 更新目录？

Microsoft 更新目录 是微软官方提供的一个网站，用于集中存放所有 Windows 更新补丁、驱动程序和修复程序。当你想手动安装某个特定的更新（比如本次的 KB5066791），而不是等待系统自动推送时，就需要访问这个网站来下载对应的安装文件。