微软针对Windows 10延长安全更新（Extended Security Updates，ESU）出现的安装失败情况，紧急推出例外更新KB5072653，目的是解决部分已加入ESU计划的Windows 10设备，无法顺利安装11月安全性更新的问题。
Windows 10已于10月14日终止一般支持，微软改以ESU机制，提供愿意付费或符合特定条件的个人与企业，在终止支持后继续取得重要安全更新。第一个Windows 10 ESU更新是11月发布的KB5068781，不过微软证实，部分已正确加入ESU的设备在安装这一更新时，会出现0x800f0922与CBS_E_INSTALLERS_FAILED错误，更新程序在重新启动后回退，等于首波ESU安全修补直接失败。
根据AskWoody论坛用户Susan Bradley所转贴Microsoft 365 Admin Center对企业管理者的公告，这次安装失败的情况主要发生在Windows 10 22H2，且授权方式采用Windows订阅激活（WSA）的环境。微软指出，这类通过Microsoft 365 Admin Center管理授权的设备，在部署2025年11月安全性更新KB5068781时可能出现0x800f0922错误，导致更新无法完成。而依照WSA的运行方式，这些计算机通常是由Windows 10 Pro通过订阅授权自动升级为Enterprise或Education版本。
此外，Reddit上也有用户回应，即使已购买并套用ESU授权密钥，系统画面显示设备已加入ESU，实际上仍无法收到KB5068781等这一轮延长安全更新。
为此，微软在例行更新节奏之外，针对Windows 10 ESU发布KB5072653 Extended Security Updates Licensing Preparation Package for Windows 10。根据官方支持文件，这个更新原本被设计为激活ESU的授权准备组件，必须在设备已升级到Windows 10版本22H2，并安装2025年10月累积更新KB5066791之后再套用，安装完成后系统会自动重新启动，作为未来接收ESU的前置条件之一。
最新更新内容进一步说明，安装KB5072653不只完成授权准备，也能一并排除11月ESU更新的安装错误。微软在相关公告中指出，受影响的组织可以通过安装KB5072653解决0x800f0922问题，在完成安装与重新启动后，即可再次部署安全性更新KB5068781，让先前无法套用的ESU更新顺利通过。
