Windows 10 KB5066791：最后一个免费更新，附直接下载链接

KB5066791 是 Windows 10（版本 22H2）在未订阅 ESU（Extended Security Updates）情况下的最后一个官方更新。该更新已于 2025 年 10 月通过 Windows Update 推送，微软也同步在 Microsoft Update Catalog 提供了 .msu 安装包的直接下载。

安装后，系统版本将升级至 Build 19045.6456。尽管更新日志以企业级修复为主，普通用户可能感知不到明显变化，但它标志着 Windows 10 免费支持时代的正式终结。

🔍 更新内容概要

✅ 已修复的问题

中文输入法（IME）显示异常：部分字符无法正确渲染的问题已解决。
PowerShell Remoting / WinRM 延迟：此前远程执行命令会延迟 600 秒并可能超时，现已修复。
服务堆栈更新（SSU）：包含新的底层组件，为未来可能的 ESU 安装提供更好兼容性。
移除过时驱动：tmdm64.sys（旧式传真调制解调器驱动）已被移除。
安全性增强：强制使用 Key Storage Provider (KSP) 处理智能卡证书，提升安全标准。

⚠️ 已知问题：智能卡兼容性中断

影响范围：主要影响企业用户，尤其是使用 32 位应用程序进行智能卡登录或签名的场景。
错误提示：如 “指定的无效提供程序类型” 或 “CryptAcquireCertificatePrivateKey 错误”。
临时解决方案（无需卸载更新）：
1. 打开 注册表编辑器（regedit）
2. 定位路径：
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Cryptography\Calais
3. 检查是否存在 DisableCapiOverrideForRSA 项：
  - 若存在，将其值改为 0
  - 若不存在，新建一个 DWORD (32-bit) 值，命名为 DisableCapiOverrideForRSA，设为 0
4. 重启系统

微软未承诺修复此问题，且由于这是最后一个非 ESU 更新，该问题很可能不会通过补丁解决。

📥 如何下载 KB5066791（.msu 文件）

访问 Microsoft Update Catalog 页面：
https://www.catalog.update.microsoft.com/Search.aspx?q=KB5066791
根据你的系统选择正确版本：
- 绝大多数用户：选择 “2025-10 Cumulative Update for Windows 10 Version 22H2 for x64-based Systems (KB5066791)”
- 确认方式：打开 设置 > 系统 > 关于，查看“系统类型”是否为“64 位操作系统”
点击对应条目右侧的 “Download”，在弹出页面点击链接即可下载 .msu 文件。

Windows 10 KB5066791：最后一个免费更新，附直接下载链接插图1

SHA1 校验值（供验证）：MhDSZAkb5e/7MlPQU5fE2u+6RMg=

❓ 关于 Windows 10 未来更新

免费更新已结束：KB5066791 是最后一个无需 ESU 的更新。
ESU 首次更新时间：2025 年 11 月 11 日起，仅限订阅用户。
如何免费注册 ESU（限个人用户）：
- 使用 Microsoft 帐户登录
- 在 Windows Update 页面点击“立即注册”
- 启用 OneDrive 设置同步（微软以此验证个人使用）
付费 ESU 选项：
通过 Microsoft Store 购买，费用 $29.99，可获得 至 2026 年 10 月 13 日 的安全更新。