一句话结论
微软发布 KB5126657 更新，修复 Windows 10 扩展安全更新版本中文件历史备份失败及存储直通重启后离线故障。
关键要点
- 微软面向 Windows 10 扩展安全更新（ESU）用户推送 KB5126657 更新，覆盖 Windows 10 22H2 和 21H2，安装后版本号升至 Build 19045.7807 与 19044.7807。
- 修复文件历史（File History）在向外接硬盘或网络位置备份、还原文件时失败的问题，解决驱动器正常连接时系统错误提示“请重新连接驱动器”及静默停止备份的故障。
- 修复部分存储直通（Storage Spaces Direct）虚拟磁盘在 Windows 更新重启后保持离线状态的问题，根源为恢复流程中分层存储的有效元数据被误判为无效。
- 为外接存储设备上的 ReFS 文件系统卷新增审计功能，默认开启审计但强制管控策略默认关闭，现阶段仅生成日志不拦截读写，为未来安全强化做前置准备。
- 新增曼尼托巴标准时间时区，标识为（UTC-5:00）曼尼托巴，并为加拿大不列颠哥伦比亚省、艾伯塔省启用永久夏令时，相关规则将于 2026 年 11 月正式生效。
背景与事实
IT之家 10 月 14 日消息，在本月补丁星期二活动日（10 月 13 日），微软面向 Windows 10 扩展安全更新（ESU）用户推送 KB5126657 更新。该更新主要覆盖 Windows 10 22H2 和 21H2 两个版本，用户安装后，系统版本号将分别升至 Build 19045.7807 与 19044.7807。这次更新不仅包含安全修复，还涉及多项功能增强与底层逻辑修正。
在时区管理方面，本次更新为加拿大不列颠哥伦比亚省、艾伯塔省启用永久夏令时，相关规则将于 2026 年 11 月正式生效；同时新增曼尼托巴标准时间时区，时区标识为（UTC-5:00）曼尼托巴。对于使用 ReFS 文件系统的用户，更新为外接存储设备上的 ReFS 卷新增了审计功能与可选策略管控。审计功能默认开启，而强制管控策略默认保持关闭，留给管理员充足时间评估、筹备后续的安全加固方案。现阶段该机制仅生成审计日志，不会拦截任何读写操作，属于未来安全强化的前置准备。
针对企业级存储场景，更新修复了一项存储直通（Storage Spaces Direct）故障。此前，部分存储直通虚拟磁盘在 Windows 更新重启后会保持离线状态。问题根源在于恢复流程中，分层存储的有效元数据被系统误判为无效，导致虚拟磁盘及其承载业务无法正常上线。安装本补丁即可解决该故障，无需额外临时规避手段。此外，微软继续推送新版安全启动（Secure Boot）证书，基于精准设备判定策略自动向符合条件的设备下发。原版证书将在 2026 年陆续到期，尚未收到新版证书的设备依旧可以正常启动、接收 Windows 更新。
影响分析
对于依赖 Windows 10 扩展安全更新的企业管理员而言，本次更新对数据备份可靠性有直接提升。修复文件历史功能意味着用户不再需要规避系统误报“请重新连接驱动器”的故障，降低了因备份静默失败而导致数据丢失的风险。对于使用 ReFS 外接硬盘用于备份、镜像与数据流转的环境，建议立即查看新启用的审计日志，这为后续评估 ReFS 安全策略、规划强制管控策略提供了数据基础。
对于运行存储直通（Storage Spaces Direct）架构的 IT 从业者，该修复消除了更新重启导致存储节点离线、业务中断的隐患。这保障了高频更新场景下存储集群的高可用性，减少了因元数据误判引发的维护成本。同时，时区规则的变更虽看似细微，但对于跨时区部署的系统、日志时间戳处理及合规性审计具有实际影响，需在 2026 年 11 月生效前完成系统配置评估。
适用边界
本次更新的修复内容主要适用于 Windows 10 22H2 和 21H2 的扩展安全更新（ESU）版本。对于仍在使用标准支持期内的 Windows 10 其他版本，或已升级至 Windows 11 的用户，该特定补丁包不适用。ReFS 审计功能仅针对外接存储设备上的 ReFS 卷，对于内置 NVMe 或 SATA 硬盘上的 NTFS 或 ReFS 卷不产生审计影响。存储直通故障修复仅针对因系统更新重启后出现的特定离线状态，不包含其他硬件故障或网络中断导致的存储节点离线情况。
孤本观察
微软在已停止常规更新的 Windows 10 版本上，通过扩展安全更新计划持续强化 ReFS 审计与存储直通稳定性，显示出在过渡期内对企业级数据保护机制的重视。将审计功能作为安全强化的前置步骤而非直接强制管控，体现了在用户体验与安全合规之间采取的渐进式策略，为管理员提供了充分的观察与评估窗口期。
常见问题
KB5126657 更新安装后 Windows 10 22H2 和 21H2 的版本号分别变为多少？
Windows 10 22H2 升至 Build 19045.7807，21H2 升至 19044.7807。
ReFS 外接卷新增的审计功能默认状态如何？是否会拦截读写？
审计功能默认开启，强制管控策略默认关闭；现阶段仅生成日志，不拦截读写。
存储直通（Storage Spaces Direct）虚拟磁盘更新重启后离线的根本原因是什么？
恢复流程中分层存储的有效元数据被系统误判为无效，导致虚拟磁盘无法上线。
本次更新为加拿大哪些省份启用永久夏令时？何时生效？
为不列颠哥伦比亚省、艾伯塔省启用永久夏令时，规则将于 2026 年 11 月正式生效。
KB5126657 更新是否适用于 Windows 11 或标准支持期内的 Windows 10？
不适用。该补丁仅针对 Windows 10 22H2 和 21H2 的扩展安全更新（ESU）版本。
来源：IT之家