微软 Win10 推送 9 月 ESU 更新：扩大安全启动证书部署

9 月 9 日消息，在本月（2026 年 9 月）补丁星期二活动日（9 月 8 日）中，微软通过扩展安全更新 (ESU) 计划，面向 Windows 10 系统推送 KB5122878 累积更新，22H2 安装后版本号升至 Build 19045.7725；21H2 安装后版本号升至 Build 19044.7725。

附上本次更新内容如下：

安全启动：本次更新增加了高置信度设备定位数据，以扩大自动接收新安全启动证书的设备范围。微软计划在未来数月内，继续通过 Windows 更新向受支持的个人电脑和未受管理的企业设备部署相关证书。

日期和时间：本次更新调整摩洛哥标准时间，以反映摩洛哥自 2026 年 9 月 20 日起永久过渡到 UTC+00:00。此更改确保过渡后显示正确的本地时间。

OMA DM 协议：此更新改进了 OMA DM 客户端 (omadmclient.exe) 组件的日志记录功能。

Windows 代码完整性策略：系统将 Microsoft Windows Production PCA 2026 RSA2048-SHA256 识别为与 PCA 2011 等效，以提升 Windows 证书颁发机构轮换期间的应用兼容性。

远程桌面：KB5122878 修复了远程桌面音频重定向问题。在部分配置下，远程会话的声音此前可能无法在本地电脑播放。

BitLocker 组策略：此前采用不推荐 BitLocker 组策略配置的设备可能会要求用户输入 BitLocker 恢复密钥，本次更新已修复该问题。