在2025年10月14日,微软为 Windows 10 发布了最后一个更新 KB5066791。如果你没有免费注册消费者扩展安全更新计划 ESU,这将是 Windows 10 的最后一个更新,现在已经可以直接下载了。@Appinn
适用于: Windows 10 企业版 LTSC 2021 和 Windows 10 IoT 企业版 LTSC 2021
适用于: Windows 10,版本 22H2 (所有版本)

安装 KB5066791 完成之后,Windows 10 22H2 的系统内部版本号:19045.6456,而如果是 Windows 10 Version 21H2,则对应:19044.6456
如果你的版本已经是这个了,那么就不需要重新下载了。青小蛙的 22H2 在10与月16日的时候自动更新了。但是另外一台虚拟机中的系统,未自动更新。
除了通过系统更新,目前已经可以在 Microsoft 更新目录(Microsoft Update Catalog)中进行下载了:
https://www.catalog.update.microsoft.com/Search.aspx?q=KB5066791
在这里有许多版本,对于普通的 Windows 10 用户,选择 x64 架构:
最新版本:2025-10 Cumulative Update for Windows 10 Version 22H2 (KB5066791)
LTSC 版本:2025-10 Cumulative Update for Windows 10 Version 21H2 (KB5066791)
另外其他版本说明:
名称 架构 适用版本 说明 2025-10 Dynamic Cumulative Update for Windows 10 Version 21H2 (KB5066791) x86 Windows 10 21H2(GDR-DU) 动态累积更新:给部署/集成镜像用(安装阶段按需提取组件),一般由 IT 管理员使用。 2025-10 Dynamic Cumulative Update for Windows 10 Version 21H2 (KB5066791) x64 Windows 10 21H2(GDR-DU) 动态累积更新:用于镜像集成与自动化部署,普通用户通常不需要。 2025-10 Dynamic Cumulative Update for Windows 10 Version 22H2 (KB5066791) x86 Windows 10 22H2(GDR-DU) 动态累积更新:部署/镜像用。 2025-10 Cumulative Update for Windows 10 Version 22H2 (KB5066791) x86 Windows 10 22H2(“Windows 10, version 1903 and later” 产品线) 常规累积更新:完整包,适合手动安装/离线更新;普通用户选这一类(匹配架构)。 2025-10 Cumulative Update for Windows 10 Version 21H2 (KB5066791) x64 Windows 10 21H2(LTSB/LTSC 通道) 常规累积更新:面向长期服务通道设备。 2025-10 Cumulative Update for Windows 10 Version 21H2 (KB5066791) x86 Windows 10 21H2(LTSB/LTSC 通道) 常规累积更新:面向长期服务通道设备。 2025-10 Cumulative Update for Windows 10 Version 22H2 (KB5066791) x64 Windows 10 22H2(“Windows 10, version 1903 and later” 产品线) 常规累积更新:完整包,适合手动/离线安装;多数 64 位用户选它。 2025-10 Dynamic Cumulative Update for Windows 10 Version 21H2 (KB5066791) ARM64 Windows 10 21H2(GDR-DU) 动态累积更新:部署/镜像用。 2025-10 Cumulative Update for Windows 10 Version 22H2 (KB5066791) ARM64 Windows 10 22H2(“Windows 10, version 1903 and later” 产品线) 常规累积更新:ARM64 设备的完整包。 2025-10 Cumulative Update for Windows 10 Version 21H2 (KB5066791) ARM64 Windows 10 21H2(LTSB/LTSC 通道) 常规累积更新:面向 LTSC/LTSB 设备。 2025-10 Dynamic Cumulative Update for Windows 10 Version 22H2 (KB5066791) ARM64 Windows 10 22H2(GDR-DU) 动态累积更新:部署/镜像用。 2025-10 Dynamic Cumulative Update for Windows 10 Version 22H2 (KB5066791) x64 Windows 10 22H2(GDR-DU) 动态累积更新:部署/镜像用。
具体可查看官方页面:
所谓安全启动(Secure Boot),就是 Windows 11 强制需要的那个安全启动。如果你的 Windows 10 也启用了,那么必须进行此次更新,但一般都不会启用。
微软发出提前预警:多数 Windows 设备使用的安全启动(Secure Boot)证书将在 2026 年 6 月开始失效。
若未更新证书,可能导致某些设备无法正常安全启动。微软建议用户和企业提前根据官方指南进行更新,以避免系统无法开机的风险。
修复中文输入法编辑器(IME)中专用 Unicode 字符显示不符合 GB18030 标准的问题。
修复 USER32 编辑控件在文本长度达上限时出现空白框显示的错误。
修复了 Windows 远程管理(WinRM) 中 PowerShell 命令在执行 600 秒后异常超时的问题。
这一改动对使用远程脚本或自动化部署的企业用户尤其重要。
新增的 服务堆栈更新 KB5066790 提升了更新过程的可靠性,并强化了 Azure 环境中设备验证的逻辑。
引入新的证书链验证机制。
优化 Azure 托管设备的更新体验。
微软建议在安装其他更新前先确保该 SSU 已部署。
更新删除了旧版驱动 ltmdm64.sys。任何依赖此驱动的传真调制解调器硬件将不再工作。
对于仍使用传统传真设备的机构,这是一项重要变更。
Windows 现在要求基于 RSA 的智能卡证书 使用 KSP(密钥存储提供程序),不再支持旧的 CSP(加密服务提供程序)。
这是一次安全强化措施,防止旧式算法漏洞。如果遇到智能卡登录问题,可在“Windows 版本运行状况”网站查看解决方法(详见漏洞编号 CVE-2024-30098)。
至此,可以算作做后一个版本的 Windows 10。
当然,如果你有注册消费者扩展安全更新计划 ESU,还能再苟一年 ![]()