微软 Win10 推送 10 月扩展安全更新：修复文件历史记录备份故障

在10月的补丁星期二活动（10月13日），微软为Windows 10扩展安全更新（ESU）用户推出了KB5126657更新，适用于Windows 10 22H2和21H2版本，安装后系统版本号分别更新至Build 19045.7807与19044.7807。

时区与时间规则调整

此次更新为加拿大不列颠哥伦比亚省和艾伯塔省启用了永久夏令时，相关安排将在2026年11月生效；同时，新增了曼尼托巴标准时时区，时区标识为（UTC-5:00）曼尼托巴。

ReFS外部存储安全审计

更新为外接存储设备上的ReFS文件系统卷引入了审计功能和可选策略管控。审计功能默认启用，而强制管控策略默认关闭，以便管理员有充足时间评估和准备后续安全加固。目前，该机制仅生成审计日志，不会阻止任何读写操作，属于未来安全强化的前期准备。对于使用ReFS外接硬盘进行备份、镜像和数据流转的环境，建议查看审计日志。

修复存储直通（Storage Spaces Direct）

修复了一个问题：部分存储直通虚拟磁盘在Windows更新重启后保持离线状态。原因在于恢复过程中，分层存储的有效元数据被系统误判为无效，导致虚拟磁盘及其承载业务无法正常上线。安装此补丁即可解决该问题，无需额外临时措施。

修复文件历史（File History）问题

修复了文件历史功能的缺陷：此前，文件历史在向外接硬盘或网络位置备份、还原文件时会失败；即使备份驱动器连接正常，系统仍会错误弹出“请重新连接驱动器”提示。存在该问题的设备会默默停止备份，更新完成后，建议手动进入文件历史页面，确认最近一次备份记录正常，不要直接认定历史备份任务已成功执行。

持续分发安全启动（Secure Boot）证书

更新继续推送新版安全启动证书。微软基于精准设备判定策略，自动向符合条件的设备下发证书。推送工作仍在分批进行；尚未收到新版证书的设备仍可正常启动和接收Windows更新。原版证书将在2026年陆续到期。