微软发布了 KB5072653 更新，以修复 Windows 10 用户在安装首个扩展安全更新时遇到的失败问题。该更新旨在解决用户在设备重启后更新失败并自动回滚的问题，并提供了安装此修复补丁的条件和建议。

11 月 18 日消息，科技媒体 bleepingcomputer 昨日（11 月 17 日）发布博文，报道称微软面向 Windows 10 系统，推送 KB5072653 许可准备包，修复用户安装首个扩展安全更新（ESU）时遇到的失败问题。

IT之家此前报道，微软承认部分 Windows 10 用户安装首个扩展安全更新（ESU）KB5068781 时，可能会遇到 0x800f0922 错误。用户安装过程顺利，但在设备重启后，系统会提示应用更新失败并自动执行回滚操作，最终导致安装失败。

微软表示该问题集中出现在通过 Microsoft 365 管理中心进行“Windows 订阅激活”的 Windows 10 设备上。微软发布的 KB5072653 更新正是解决上述问题的关键。

用户设备必须运行 Windows 10 22H2 版本，并且已经安装了 2025 年 10 月的累积更新（KB5066791），才能安装此修复补丁。

满足条件后，用户只需通过 Windows Update 检查更新，系统便会自动下载并安装 KB5072653。微软建议，在安装该补丁并重启计算机后，用户应再次运行 Windows 更新，以确保 11 月的 ESU 安全更新能够成功部署。

尽管 KB5072653 解决了个人用户的安装错误，但部分企业系统管理员反映，他们使用的 WSUS 和 SCCM 等管理工具仍无法正确识别出已注册 ESU 计划的设备需要此更新。

针对这一情况，微软表示正在准备一个新的扫描 CAB 文件（Scan Cab），其中包含更新后的元数据，用以修复企业环境下的合规性更新检查问题。

相关阅读：

• 《微软承认 Win10 首个扩展安全更新存在安装报错故障》