在10月补丁星期二活动日，微软面向 Windows 10 扩展安全更新（ESU）用户推送 KB5126657 更新，覆盖 Windows 10 22H2 和 21H2 版本，安装后系统版本号分别升至 Build 19045.7807 与 19044.7807。本次更新重点修复了存储直通虚拟磁盘离线与文件历史备份失败两项企业环境常见故障，并继续推进安全启动证书的分批更新。
存储直通（Storage Spaces Direct）方面，更新修复了一项导致部分存储直通虚拟磁盘在 Windows 更新重启后保持离线状态的故障。该问题根源在于恢复流程中，分层存储的有效元数据被系统误判为无效，致使虚拟磁盘及其承载业务无法正常上线。安装本补丁后即可解决该故障，无需额外临时规避手段。
文件历史（File History）功能方面，此前向外接硬盘或网络位置备份、还原文件时会失败，即便备份驱动器正常连接，系统仍会错误弹出“请重新连接驱动器”提示。存在该故障的设备会静默停止备份。微软建议用户在更新完成后手动进入文件历史页面，确认最近一次备份记录正常，切勿直接认定历史备份任务执行成功。
ReFS 外部存储安全审计方面，本次更新为外接存储设备上的 ReFS 文件系统卷新增审计功能与可选策略管控。审计功能默认开启，强制管控策略默认保持关闭，现阶段仅生成审计日志，不会拦截任何读写操作，属于未来安全强化的前置准备。使用 ReFS 外接硬盘用于备份、镜像与数据流转的环境，建议查看审计日志。
时区规则方面，本次更新为加拿大不列颠哥伦比亚省、艾伯塔省启用永久夏令时，相关规则将于2026年11月正式生效，同时新增曼尼托巴标准时间时区，时区标识为（UTC-5:00）曼尼托巴。
安全启动（Secure Boot）证书更新继续推送。微软基于精准设备判定策略，自动向符合条件的设备下发新版证书，推送工作仍在分批进行。尚未收到新版证书的设备，依旧可以正常启动并接收 Windows 更新。原版证书将在2026年陆续到期，企业 IT 管理员需关注证书轮换进度，避免因证书过期影响设备启动与更新接收。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
