醫療 IT 維運報告｜2026-10-05

• 彙整區間： 2026-09-28～2026-10-05（台北時間）
• 查核時間： 2026-10-05 07:01（台北時間）
• 去重基準： 以最近一期有效報告 2026-10-04.md 及 10/4 cron 輸出為準；同名 2026-10-05.md 舊稿的 cron 執行時間早於報告標示日期，故不採用其中內容作為本期事實。
• 本期項目： 官方確認 4 項；未證實警訊 0 項（本期未納入社群傳聞）。

本期重點

1. Windows 安全更新：MSRC 10/4 更新的 9 月安全更新摘要列出兩項已偵測到遭利用的提權漏洞，另有一項安全核心提權漏洞採用頻外更新。^[5]
2. Windows 11 26H2 已正式推出；Windows Autopatch 將於 10/15 開放更細緻的品質更新核准。^[3]
3. 多個 Windows 版本將於 10/13 遇到生命週期節點；其中 Windows 11 24H2 Home/Pro 與 Windows 10 LTSB 2016 結束更新／延伸支援，但 Windows Server 2022 是轉入延伸支援，仍有安全更新。^[3]
4. Microsoft Defender for Servers 帳務與機器辨識規則將於 11/1 生效，可能影響 Plan 1 裝置分類及 Plan 1/2 的計費數量。^[2]

1. Windows：MSRC 列出遭利用漏洞及頻外更新

• 發布／更新日期： MSRC 的「September 2026 Security Updates」頁面標示於 2026-10-04 發布。^[5]
• 受影響產品與版本： 更新摘要列出 Windows、Windows Server 等產品的安全更新；實際 KB 依 Windows 版本而異，涵蓋清單包括 Windows 10、Windows 11 及 Windows Server 多個版本。^[5]
• 官方狀態／變更： MSRC 將 CVE-2026-85880（Windows ALPC）與 CVE-2026-81963（Windows Update Stack）列為「Exploitation Detected」，並將 CVE-2026-85921（Windows Secure Kernel Mode）標示為「Out-of-Band Release」。^[5]
• 對醫療 IT 的具體影響： 若院內 Windows 工作站或伺服器仍未套用適用修補，已遭利用的提權弱點會提高遭入侵後擴大權限的風險；臨床端點及承載院務服務的伺服器應納入優先盤點。^[5]
• 建議處置： 立即依資產版本核對 MSRC／Windows Update Catalog 的適用 KB，優先安排遭利用項目的修補；先在代表性臨床應用與伺服器環境測試，再按既有變更管理流程分批部署。^[5]
• 明確期限： MSRC 這份摘要未列院方必須完成安裝的統一截止日；建議將「遭利用」項目列為優先處理，不另行捏造官方期限。^[5]

2. Windows 11 26H2 與 Autopatch 更新管理

• 發布／更新日期： Microsoft Windows IT Pro Blog 於 2026-10-02 更新 9 月 Windows 維運整理，指出 Windows 11 26H2 已正式推出。^[3]
• 受影響產品與版本： Windows 11 26H2；另有使用 Windows Autopatch 管理品質更新的組織。^[3]
• 官方狀態／變更： 符合資格的 Windows 11 26H2 裝置預設啟用 Windows settings backup，但既有管理員設定的啟用或停用原則仍會沿用。^[3] Windows Autopatch 自 2026-10-15 起提供更細緻的 Windows 品質更新核准方式及部署狀態報表。^[3]
• 對醫療 IT 的具體影響： 若院內採用 26H2 或 Autopatch，預設設定備份及更新核准流程可能影響端點組態一致性與維護窗口；這是依產品變更對受管端點的維運評估，不代表已知院內事故。^[3]
• 建議處置： 將 26H2 納入院內應用程式、周邊設備及臨床工作流程的相容性測試；檢查既有 settings backup 政策是否符合組織管理要求，並確認 Autopatch 更新核准與報表流程。^[3]
• 明確期限： Autopatch 新管理功能的官方起始日為 2026-10-15；來源未要求醫療機構在該日以前完成升級或啟用，應依院內測試結果及維運政策安排。^[3]

3. Windows 生命週期：10/13 多項支援狀態變更

• 公告／更新日期： Microsoft 於 2026-10-02 更新 Windows 維運整理，列出 2026-10-13 的產品生命週期節點。^[3]
• 受影響產品與版本： Windows 11 24H2 Home/Pro 將結束更新；Windows 10 Enterprise LTSB 2016 與 Windows 10 IoT Enterprise LTSB 2016 將結束延伸支援；Windows Server 2022 則結束主流支援並轉入延伸支援。^[3]
• 官方狀態／變更： Windows 11 24H2 Home/Pro 在 10/13 後不再收到每月安全及非安全預覽更新；Windows 10 LTSB 2016 到達延伸支援終點。^[3] Windows Server 2022 轉入延伸支援後仍可收到安全更新，Microsoft 列出的更新支援日期至 2031-10-14。^[3]
• 對醫療 IT 的具體影響： 若臨床或院務端仍有上述 Windows 11 Home/Pro 或 Windows 10 LTSB 2016 裝置，支援終止會增加未修補風險；Windows Server 2022 並非在 10/13 停止安全更新，但進入延伸支援後須納入後續升級規劃。^[3]
• 建議處置： 先盤點院內實際版本、版別及用途；對即將停止更新的端點確認升級／替代方案及醫療設備相容性，對 Server 2022 更新資產生命週期與維護計畫。^[3]
• 明確期限： Windows 11 24H2 Home/Pro 與 Windows 10 LTSB 2016 的支援節點為 2026-10-13；Windows Server 2022 的變更是轉入延伸支援，並非同日停止安全更新。^[3]

4. Microsoft Defender for Servers：11/1 帳務與機器計數調整

• 公告日期／生效日： Microsoft Learn 於 2026-09-30 公告相關變更，生效日為 2026-11-01。^[2]
• 受影響產品與版本： 裝有 Defender for Servers Plan 1 的環境會套用新的裝置分類及帳務規則；線上機器辨識頻率提高及每部已部署機器分別計數的變更，適用 Plan 1 與 Plan 2。^[2]
• 官方狀態／變更： Microsoft 依作業系統及裝置資訊判定裝置用途；若現有資訊無法明確判斷裝置為桌上型電腦或工作站，該裝置會以伺服器方式計費。^[2] 服務將由每小時檢查線上機器一次改為每小時多次，並逐台計數，包括共用 Azure Arc ID 的黃金映像部署機器。^[2]
• 對醫療 IT 的具體影響： 若醫療機構將工作站、虛擬機或黃金映像設備納入相關方案，裝置辨識資料及 Arc ID 管理方式可能影響計費數量與成本預估；是否受影響須以院方實際授權和資產資料核對。^[2]
• 建議處置： 盤點 Plan 1/2 授權、Azure Arc 裝置、黃金映像及作業系統／裝置識別資料，檢視可能被誤判為伺服器的工作站並估算變更後費用。^[2]
• 明確期限： 新規則於 2026-11-01 生效；Microsoft 未另訂院方盤點完成期限，建議在生效前完成成本與資產核對。^[2]

去重與查核界線

• 2026-10-04 報告已列的 Exchange Online EWS 退役及 Defender ISOC 匯入計量，本期未發現新的官方狀態變化，因此不重複列為新項目。
• 本期 4 項均來自 Microsoft 官方 MSRC、Microsoft Learn 或 Microsoft Tech Community；未證實社群警訊 0 項。
• 醫療維運影響均為依產品公告及一般醫療 IT 資產情境所作的條件式評估，不代表已證實院內使用該設定或發生事故。

Sources

^[2] https://learn.microsoft.com/en-us/azure/defender-for-cloud/release-notes — Defender for Cloud release notes > "Effective November 1, 2026, Microsoft Defender for Servers introduces two related updates:" > "If the available information doesn't clearly identify a device as a desktop or workstation, it will be classified as a server for billing purposes." > "Defender for Server service will check for online machines multiple times per hour up from once per hour, and count each deployed machine separately, including machines created from a golden image that share an Azure Arc ID." > "September 30, 2026" ^[3] https://techcommunity.microsoft.com/blog/windows-itpro-blog/windows-news-you-can-use-september-2026/4552395 — Windows news you can use: September 2026 > "With the end of September came a big milestone: Windows 11, version 26H2 is now generally available." > "Starting with Windows 11, version 26H2, Windows settings backup is enabled by default for eligible devices. Any existing administrator-configured policy (enabled or disabled) will continue to be honored." > "Starting October 15, Windows Autopatch gives you more granular control over Windows quality updates." > "On October 13, 2026, Windows 11, version 24H2 Home and Pro editions will reach end of updates. After this date, devices running these editions will no longer receive monthly security and non-security preview updates containing protections from the latest security threats." > "On October 13, 2026, Windows Server 2022 will reach end of mainstream support. After this date, Windows Server 2022 will transition to extended support, which includes security updates at no additional cost." > "On October 13, 2026, Windows 10 Enterprise LTSB 2016 and Windows 10 IoT Enterprise LTSB 2016 will reach the end of extended support." > "These devices will continue to receive monthly security updates through October 14, 2031." > "Oct 02, 2026" ^[5] https://msrc.microsoft.com/update-guide/releaseNote/2026-Sep — September 2026 Security Updates > "CVE-2026-85880 | Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability | Exploitation Detected" > "CVE-2026-81963 | Windows Update Stack Elevation of Privilege Vulnerability | Exploitation Detected" > "CVE-2026-85921 | Windows Secure Kernel Mode Elevation of Privilege Vulnerability | Out-of-Band Release" > "Released: Oct 4, 2026" > "| 5124008">https://support.microsoft.com/help/5124008">5124008 | Windows 11 version 25H2, Windows 11 24H2 |" > "| 5124012">https://support.microsoft.com/help/5124012">5124012 | Windows 11 version 26H1 |" > "| 5122871">https://support.microsoft.com/help/5122871">5122871 | Windows Server 2025 |"