Windows 10 迎来最后一次非安全更新：修复 SMBv1 与 Autopilot 问题

微软已向 Windows 10 用户推送 2025 年 9 月非安全更新 KB5066198（系统版本升至 19045.6396），距离其支持终止仅剩数周时间。此次更新标志着 Windows 10 历史上最后一次包含功能性修复的非安全补丁，具有特殊意义。

尽管更新体积小、变更项少，但解决了两个影响特定使用场景的关键问题：

1. 修复 SMBv1 协议连接失败问题

部分仍在使用老旧网络环境的用户报告，在安装此前的更新 KB5065429 后，无法通过 SMBv1 协议访问共享文件夹或网络资源。该问题通常出现在依赖 NetBIOS over TCP/IP（NetBT）的传统局域网配置中。

本次更新已修复此连接异常。需要注意的是，SMBv1 是一种已被标记为不安全且默认禁用的旧版协议，微软多年来一直建议用户迁移到 SMBv2/v3。但对于某些工业控制系统、旧版 NAS 设备或遗留应用环境，仍可能存在依赖。

⚠️ 提示：若非必要，请勿重新启用 SMBv1。它存在已知安全漏洞，易被勒索软件利用。

2. 修复 Autopilot 注册状态页面加载失败

第二个修复涉及 Windows Autopilot 部署流程中的一个显示问题。当使用 Autopilot 将 Windows 10 22H2 版本部署到启用了“注册状态页面”（Enrollment Status Page, ESP）的设备时，部分用户发现 ESP 在开箱体验（OOBE）阶段未能正常加载。

这会影响 IT 管理员对设备注册进度的监控，尤其在批量部署企业设备时可能导致排查困难。KB5066198 补丁现已解决该问题，确保状态页面正确呈现。

如何获取此次更新？

您可以通过以下方式安装 KB5066198：

打开「设置」>「更新和安全」>「Windows 更新」，检查并下载可用更新；
或访问 Microsoft Update Catalog，搜索编号 KB5066198 手动下载离线包。

Windows 10 支持进入倒计时

此次更新很可能是 Windows 10 的最后一次非安全性质更新。根据微软官方计划：

📅 主流支持将于 2025 年 10 14 日正式结束

此后：

普通消费者：可继续接收为期 12 个月的免费安全更新（即支持延续至 2026 年 10 月）；
企业客户：可通过付费订阅 扩展安全更新（ESU）计划，获得最长三年的关键安全补丁；
第三方方案：如开源项目 0patch，也计划为 Windows 10 提供微补丁支持，目标覆盖至 2030 年，适用于无法立即升级系统的特殊环境。