微軟本月為 Windows 10 22H2 釋出最新的安全更新 KB5073724，其中除了修復安全漏洞，還更新了 Secure Boot 憑證，並刪除 agrsm64.sys 等數據機驅動。此更新據說需要註冊 ESU 後才能安裝，不過筆者有找到 Consumer ESU Enrollment 這個好工具，以下將教大家如何成功安裝更新。
Consumer ESU Enrollment 讓你順利安裝 KB5073724
為了驗證是否需要註冊 ESU 才能安裝，筆者特別在虛擬機中全新安裝 22H2，然後手動更新到最新狀態，一直到按檢查更新不再顯示更新內容為止，當然 KB5073724 也不會出現。
即使手動下載 KB5073724 進行安裝，也會發現無法安裝成功。
確定需要 ESU 後，馬上出動筆者發現的好工具來解決。按此前往 ConsumerESU GitHub 頁面下載 Consumer_ESU_Enrollment.zip。此工具已通過 VirusTotal 掃描，並沒有檢測出惡意程式。
解壓縮後在 Consumer_ESU_Enrollment_run.cmd 上按滑鼠右鍵，點選以系統管理員身分執行。
執行後看到 SUCCESS 字眼跟 Press Enter to exit，可以按 Enter 關閉，這邊筆者漏截圖了。如果不確定有沒有成功，可以重新執行一次，確定有像下圖那樣，出現 Your PC is already enrolled for Consumer ESU，即表示過程有順利執行。
接著到 Windows Update 設定內，會發現註冊擴充安全性更新字眼已消失。
此時按檢查更新，就可以正常下載 KB5073724。
重新開機後，到檢視更新記錄確認，KB5073724 已經成功裝上囉。
喜歡文章內容歡迎分享出去，別忘了追蹤 UNIKO's Hardware 的 X 專頁與 Facebook 粉絲專頁，並每天到 UNIKO's Hardware 網站逛逛，才不會錯過各種軟硬體資訊喔！
