在2025年10月14日，微软为 Windows 10 发布了最后一个更新 KB5066791。如果你没有免费注册消费者扩展安全更新计划 ESU，这将是 Windows 10 的最后一个更新，现在已经可以直接下载了。@Appinn
- 适用于： Windows 10 企业版 LTSC 2021 和 Windows 10 IoT 企业版 LTSC 2021
- 适用于： Windows 10，版本 22H2 (所有版本)
安装 KB5066791 完成之后，Windows 10 22H2 的系统内部版本号：19045.6456，而如果是 Windows 10 Version 21H2，则对应：19044.6456
如果你的版本已经是这个了，那么就不需要重新下载了。青小蛙的 22H2 在10与月16日的时候自动更新了。但是另外一台虚拟机中的系统，未自动更新。
如何手动下载
除了通过系统更新，目前已经可以在 Microsoft 更新目录（Microsoft Update Catalog）中进行下载了：
在这里有许多版本，对于普通的 Windows 10 用户，选择 x64 架构：
- 最新版本：2025-10 Cumulative Update for Windows 10 Version 22H2 (KB5066791)
- LTSC 版本：2025-10 Cumulative Update for Windows 10 Version 21H2 (KB5066791)
另外其他版本说明：
| 名称 | 架构 | 适用版本 | 说明 |
|---|---|---|---|
| 2025-10 Dynamic Cumulative Update for Windows 10 Version 21H2 (KB5066791) | x86 | Windows 10 21H2（GDR-DU） | 动态累积更新：给部署/集成镜像用（安装阶段按需提取组件），一般由 IT 管理员使用。 |
| 2025-10 Dynamic Cumulative Update for Windows 10 Version 21H2 (KB5066791) | x64 | Windows 10 21H2（GDR-DU） | 动态累积更新：用于镜像集成与自动化部署，普通用户通常不需要。 |
| 2025-10 Dynamic Cumulative Update for Windows 10 Version 22H2 (KB5066791) | x86 | Windows 10 22H2（GDR-DU） | 动态累积更新：部署/镜像用。 |
| 2025-10 Cumulative Update for Windows 10 Version 22H2 (KB5066791) | x86 | Windows 10 22H2（“Windows 10, version 1903 and later” 产品线） | 常规累积更新：完整包，适合手动安装/离线更新；普通用户选这一类（匹配架构）。 |
| 2025-10 Cumulative Update for Windows 10 Version 21H2 (KB5066791) | x64 | Windows 10 21H2（LTSB/LTSC 通道） | 常规累积更新：面向长期服务通道设备。 |
| 2025-10 Cumulative Update for Windows 10 Version 21H2 (KB5066791) | x86 | Windows 10 21H2（LTSB/LTSC 通道） | 常规累积更新：面向长期服务通道设备。 |
| 2025-10 Cumulative Update for Windows 10 Version 22H2 (KB5066791) | x64 | Windows 10 22H2（“Windows 10, version 1903 and later” 产品线） | 常规累积更新：完整包，适合手动/离线安装；多数 64 位用户选它。 |
| 2025-10 Dynamic Cumulative Update for Windows 10 Version 21H2 (KB5066791) | ARM64 | Windows 10 21H2（GDR-DU） | 动态累积更新：部署/镜像用。 |
| 2025-10 Cumulative Update for Windows 10 Version 22H2 (KB5066791) | ARM64 | Windows 10 22H2（“Windows 10, version 1903 and later” 产品线） | 常规累积更新：ARM64 设备的完整包。 |
| 2025-10 Cumulative Update for Windows 10 Version 21H2 (KB5066791) | ARM64 | Windows 10 21H2（LTSB/LTSC 通道） | 常规累积更新：面向 LTSC/LTSB 设备。 |
| 2025-10 Dynamic Cumulative Update for Windows 10 Version 22H2 (KB5066791) | ARM64 | Windows 10 22H2（GDR-DU） | 动态累积更新：部署/镜像用。 |
| 2025-10 Dynamic Cumulative Update for Windows 10 Version 22H2 (KB5066791) | x64 | Windows 10 22H2（GDR-DU） | 动态累积更新：部署/镜像用。 |
KB5066791 具体更新了什么？
具体可查看官方页面：
Windows 安全启动证书将于 2026 年 6 月起过期
所谓安全启动（Secure Boot），就是 Windows 11 强制需要的那个安全启动。如果你的 Windows 10 也启用了，那么必须进行此次更新，但一般都不会启用。
微软发出提前预警：多数 Windows 设备使用的安全启动（Secure Boot）证书将在 2026 年 6 月开始失效。
若未更新证书，可能导致某些设备无法正常安全启动。微软建议用户和企业提前根据官方指南进行更新，以避免系统无法开机的风险。
输入法和文本显示问题修复
- 修复中文输入法编辑器（IME）中专用 Unicode 字符显示不符合 GB18030 标准的问题。
- 修复 USER32 编辑控件在文本长度达上限时出现空白框显示的错误。
PowerShell 与远程管理稳定性改进
修复了 Windows 远程管理（WinRM） 中 PowerShell 命令在执行 600 秒后异常超时的问题。
这一改动对使用远程脚本或自动化部署的企业用户尤其重要。
服务堆栈更新（SSU）与 Azure 证书验证强化
新增的 服务堆栈更新 KB5066790 提升了更新过程的可靠性，并强化了 Azure 环境中设备验证的逻辑。
- 引入新的证书链验证机制。
- 优化 Azure 托管设备的更新体验。
微软建议在安装其他更新前先确保该 SSU 已部署。
传真调制解调器驱动程序被移除
更新删除了旧版驱动 ltmdm64.sys。任何依赖此驱动的传真调制解调器硬件将不再工作。
对于仍使用传统传真设备的机构，这是一项重要变更。
加密机制安全强化
Windows 现在要求基于 RSA 的智能卡证书 使用 KSP（密钥存储提供程序），不再支持旧的 CSP（加密服务提供程序）。
这是一次安全强化措施，防止旧式算法漏洞。如果遇到智能卡登录问题，可在“Windows 版本运行状况”网站查看解决方法（详见漏洞编号 CVE-2024-30098）。
至此，可以算作做后一个版本的 Windows 10。
当然，如果你有注册消费者扩展安全更新计划 ESU，还能再苟一年 😂
Microsoft 更新目录（Microsoft Update Catalog）是什么？
Microsoft 更新目录是微软官方维护的一个公共网站（链接），用来集中提供 Windows 各类更新补丁、驱动程序、累积更新、安全补丁等文件的下载。
如果你想手动下载某个特定的 KB 更新（比如 KB5066791），而不是通过“Windows 更新”自动获取，就要去这个网站找。
原文：https://www.appinn.com/windows-10-kb5066791/
![怎么获取家中最新的公网 IP [Windows] 4](https://www.appinn.com/wp-content/uploads/2019/03/ipaddress.jpgo_-115x115.jpg "怎么获取家中最新的公网 IP [Windows] 4")
![NetSetMan 5.0 - 16 年老牌工具更新，快速切换网卡 IP 地址、网关、DNS 工具[Windows] 5](https://www.appinn.com/wp-content/uploads/2020/12/netsetman-5.jpgo_-115x115.jpg "NetSetMan 5.0 - 16 年老牌工具更新，快速切换网卡 IP 地址、网关、DNS 工具[Windows] 5")