微软近日发布Windows 10 紧急更新KB5072653，核心定位为“ESU许可准备包”，主要是解决部分企业电脑安装扩展安全汇报计划更新（ESU）时出现的 0x800f0922 错误。该错误导致2025年11月11日发布的关键安全更新KB5068781（含数十个安全修复）无法正常安装，而KB5072653的推出将彻底解决这一问题，保障企业设备的安全更新通道畅通。
此次更新体积仅361 KB，为强制性推送，所有Windows 10设备（含家庭版、专业版、企业版等）均可收到，但仅对特定激活方式的企业设备生效，普通用户设备安装后无额外变更。
问题背景：0x800f0922 错误影响范围与原因
1. 错误影响对象
该错误仅针对通过Windows订阅激活方式激活的企业设备，具体包括：
- 从Windows 10专业版（Pro）升级至企业版（Enterprise）的设备；
- 从Windows 10专业教育版（Pro Education）升级至教育版（Education）的设备。
⚠️ 注意：原生安装专业版、企业版，或使用非订阅激活方式的设备（如家庭版、零售许可专业版）不会受此错误影响，可正常安装KB5068781 ESU更新。
2. 错误核心原因
0x800f0922 错误对应 CBS_E_INSTALLERS_FAILED 代码，本质是订阅激活的设备在许可验证环节存在兼容问题，导致ESU更新无法通过权限校验，进而安装失败。该问题与此前已修复的“ESU注册失败”属于不同故障，仅影响更新安装阶段，不阻碍ESU计划注册。
KB5072653 更新核心信息
| 项目 | 详情 |
|---|---|
| 更新名称 | 适用于 Windows 10 22H2 版本的 2025-11 安全更新（KB5072653） |
| 核心功能 | 修复订阅激活设备的ESU更新安装故障，允许正常部署KB5068781 |
| 更新类型 | 紧急更新（Out-of-Band Update），强制性推送 |
| 适用系统版本 | Windows 10 22H2 所有版本（家庭版、专业版、企业版、教育版等） |
| 更新大小 | 361 KB |
| 生效范围 | 仅对“订阅激活升级的企业设备”进行许可适配，其他设备安装后无功能变更 |
安装指南：如何确保更新生效，顺利安装ESU
1. 自动安装（推荐，企业用户优先）
- 设备连接互联网后，Windows 更新将自动扫描并推送 KB5072653 更新，无需手动操作；
- 更新下载完成后，系统会提示“待重启”，重启设备即可完成安装；
- 安装完成后，再次通过Windows 更新扫描，即可正常下载并安装 KB5068781 ESU 更新。
2. 手动安装（适用于自动推送失败的设备）
- 访问微软更新目录（https://www.catalog.update.microsoft.com/）；
- 搜索“KB5072653”，根据设备架构（32位/64位）下载对应更新包；
- 双击下载的.msu文件，按照提示完成安装；
- 重启设备，之后手动打开“设置>更新和安全>Windows更新”，点击“检查更新”，即可安装 KB5068781。
3. 验证安装结果
- 按下 Win + R ，输入“winver”，回车查看系统版本；
- 若更新生效，可在“设置>更新和安全>Windows更新>更新历史记录”中找到 KB5072653；
- 成功安装 KB5068781 后，可在更新历史中确认该更新状态为“已安装”。
常见问题解答（FAQ）
1. 家庭版用户为何会收到KB5072653？
该更新为全版本强制推送，但仅对“订阅激活升级的企业设备”进行许可适配。家庭版、原生专业版等设备安装后不会产生任何功能变更，也无需额外操作。
2. 安装KB5072653后仍无法安装KB5068781怎么办？
- 确认设备是否属于“订阅激活升级的企业设备”（非此类设备无需此更新，若安装失败可能是其他原因）；
- 重启设备后重新扫描更新，确保KB5072653已完全生效；
- 若仍失败，可通过微软支持工具（如DISM、SFC命令）修复系统文件后重试：
- 以管理员身份打开命令提示符；
- 输入
sfc /scannow，完成后输入DISM /Online /Cleanup-Image /RestoreHealth； - 重启设备后再次尝试安装。
3. KB5068781 有必要安装吗？
KB5068781 是Windows 10 ESU计划的关键安全更新，包含数十个针对系统漏洞的修复，对企业设备的安全防护至关重要。建议受影响的企业用户在安装KB5072653后，尽快完成该更新的部署，避免安全风险。
评论