本週最值得中小企業主和 IT 負責人注意的有三件事：一、微軟 10 月 Windows Server 安全更新導致 Exchange Server 不穩定，OWA 登入失敗、郵件卡在寄件匣，目前尚無正式修補，需手動調整登錄值；二、同批更新強化 NTLMv1 限制，企業 Wi-Fi 與 VPN 的單一登入可能失效；三、稅務面，新北市住家房屋免徵現值調升為 11 萬 4 千元，符合條件者不必申報即自動免徵，但須在 2027 年 3 月 22 日前完成重新擇定作業。
中小企業 IT 與 AI
微軟 10 月更新造成 Exchange Server 郵件收發異常
微軟 2026 年 10 月 13 日發布的 Windows Server 安全更新（涵蓋 Server 2016/2019/2022/2025）可能使 Exchange Server 2016、2019、SE 運作不穩定，症狀包括 OWA 登入失敗、Outlook 郵件卡在寄件匣、郵件佇列累積。微軟指出問題與伺服器負載有關，並非所有伺服器都會中招。目前建議管理員調整登錄值 EpmapSavedContextCap 並重新啟動 Exchange，官方尚未發布正式修補更新。微軟不建議解除安裝此次安全更新。
對你的意義：使用自建 Exchange Server 的中小企業應立即確認郵件服務是否正常，並依微軟建議調整登錄設定，避免業務往來郵件無聲無息卡住。
來源：iThome
微軟強化 NTLMv1 限制，企業 Wi-Fi 與 VPN 登入恐中斷
同批 10 月 Windows 安全更新針對 Windows 11 24H2/25H2/26H2 及 Windows Server 2025，將 NTLMv1 衍生憑證的預設行為從稽核模式改為強制封鎖模式。企業若仍透過 MS-CHAPv2（PEAP 或 EAP 形式）做 Wi-Fi、VPN 驗證，單一登入流程可能失敗。微軟強調這是預計中的安全強化，非已知問題。短期緩解方式是將 BlockNtlmv1SSO 設為 0 暫時回到稽核模式，長期應改用憑證式驗證。
對你的意義：員工更新 Windows 後若突然無法連公司 Wi-Fi 或 VPN，IT 人員應優先檢查網路驗證設定是否仍依賴 MS-CHAPv2，儘早規劃遷移至憑證式驗證。
來源：iThome
電信三大業者攜手高檢署，以 AI 大數據強化防詐
台灣電信產業發展協會（中華電信、台灣大哥大、遠傳電信）與台灣高等檢察署於 2026 年 10 月 19 日簽署「電信堵/防詐協作機制」合作意向書。協會理事長蔡明忠指出，詐騙已演變為結合 AI 生成影像、語音仿冒的複合型態。三大電信業者自 2007 年起累計攔阻逾 1.2 億則簡訊詐騙，近年境外語音詐騙電話攔阻逾 3500 萬通，並持續開發國際共通 OPEN API 服務強化身分認證。未來將運用 AI 與大數據進行異常訊務分析，從被動處理走向主動預防。
對你的意義：詐騙電話與假冒稅務人員手法持續升級，店家與事務所接到要求操作 ATM 或提供帳密的電話，一律先撥 165 查證，不要急著依指示操作。
來源：中央社財經
稅務與電子發票
轉帳代繳地方稅：申請須在開徵前 2 個月完成
臺南市稅務局提醒，委託轉帳代繳地方稅須在各稅開徵前 2 個月完成申請，逾期只能自次期起生效。以房屋稅為例，每年 5 月開徵，最遲須於 2 月底前送出申請。約定書三大常見缺失：納稅義務人與存款人不同時雙方都須完成程序、公同共有等多人情況須全員簽章、金融機構分行名稱不可漏填。
對你的意義：事務所協助客戶辦理轉帳代繳時，應提前確認申請截止日與約定書填寫是否完整，避免因程序缺失導致當期無法適用。
來源：財政部稅務入口網
不動產自益信託契約免繳印花稅，他益信託則須貼繳
花蓮縣稅務局說明，不動產信託是否課徵印花稅取決於受益人身分：受益人為委託人本人的自益信託，雖辦理信託成立與消滅時需進行不動產登記，但性質屬形式變更，不在印花稅課稅範圍；若受益人為委託人以外的他人（他益信託），契約本質已兼具讓受性質，必須依法貼繳印花稅。
對你的意義：記帳士在協助客戶評估信託規劃時，應釐清受益人安排，自益與他益在印花稅處理上有本質差異，契約書文字務必明確。
來源：財政部稅務入口網
新北市住家房屋免徵現值調升至 11 萬 4 千元
新北市稅捐稽徵處宣布，因重行評定房屋標準價格，住家房屋免徵現值自 116 年期起由 11 萬 1 千元調升為 11 萬 4 千元，全市約 1 萬 5 千戶受惠。條件為自然人持有且全國合計 3 戶以下，稽徵機關將逕予免徵，毋須主動申報。若原已有 3 戶免徵且有房屋達新免徵標準者，可重新擇定，須於 2027 年 3 月 22 日前向房屋所在地稽徵機關申報。
對你的意義：記帳士可主動通知持有新北市低價值住宅的客戶確認是否需重新擇定免徵戶數，以確保 116 年期房屋稅能適用最優惠條件。
來源：財政部稅務入口網
假冒稅務人員詐騙持續，謹記「停看聽」三步驟
雲林縣稅務局提醒，詐騙集團常假冒稅務人員，以補稅、退稅、繳稅異常為由誘導民眾點擊連結、提供個資或操作 ATM。政府機關不會以電話要求提供網銀密碼或簡訊驗證碼，也不會要求操作 ATM 辦理退稅。收到可疑訊息應撥打 165 反詐騙專線查證，不要因「限時處理」話術而倉促行動。
對你的意義：店家與事務所若接到聲稱來自稅務局要求補繳或退稅的電話，不論說詞多急迫，一律先撥 165 確認，任何正式稅務通知都會以書面為主。
來源：財政部稅務入口網
違章建築同樣要繳房屋稅，繳稅不等於建物合法
雲林縣稅務局澄清，只要具備頂蓋、牆壁且可供使用的房屋，無論是否有執照或辦理登記，均須依法繳納房屋稅。課稅與建物合法性是兩回事，繳稅不代表建物合法，違建仍可能被建管單位依法處理。新建、增建或改建房屋應在完工 30 天內主動向稅務局申報，否則除補稅外，還須按漏稅額處 2 倍以下罰鍰。
對你的意義：若客戶有頂樓加蓋或鐵皮屋未申報，記帳士應提醒儘速主動申報以避免罰鍰，並同時說明申報房屋稅不影響違建的法律地位。
來源：財政部稅務入口網
3Q 編輯部觀點
3Q 編輯部觀點：這週的新聞有一條主軸——「沒有消息不代表沒有問題」。
先看 IT 面。微軟 10 月安全更新在企業環境引爆兩個連環問題：Exchange Server 郵件卡關、Wi-Fi 與 VPN 單一登入失效。兩者有一個共同特徵：更新後不見得立刻出錯，而是在某些負載或設定條件下才觸發，很容易被誤判為其他原因。對仍在使用自建 Exchange 的中小企業而言，這種「安靜地失效」格外危險——客戶的詢價信、廠商的出貨通知，都可能悄悄堆在佇列裡而沒有人知道。3Q 在協助客戶維護 Windows Server 環境時，近年反覆遇到類似情形：更新前沒有測試機制，更新後靠用戶投訴才發現問題。合理的做法是建立「更新後 24 小時確認清單」，至少包含郵件收發、VPN 連線、關鍵應用程式登入三項人工確認。
稅務面則有幾件值得記帳士事務所主動出擊的事。新北市住家房屋免徵現值調升，稽徵機關雖會逕予免徵，但若客戶持有多戶需要重新擇定，截止日是 2027 年 3 月 22 日，不算太遠，現在開始整理客戶名單正是時候。違章建築補申報的議題也持續有諮詢需求，記帳士若能主動提醒客戶釐清持有房屋狀況，往往能在罰鍰發生前就化解風險。
詐騙議題這週從電信到稅務都有新進展。電信業者與高檢署的合作代表主動預防的架構正在成形，但在機制完全到位之前，第一道防線仍是使用者的判斷力。無論是店家收到的「退稅電話」還是公司收到的「補稅簡訊」，最快的查證方式就是掛掉電話，自己撥 165。
本文由 3Q 編輯部以 Claude 從台灣媒體與官方公告（財政部稅務入口網、iThome、中央社財經）中選題、依原文改寫並加上對中小企業的觀點。各則新聞著作權屬原始發佈者，請點上方連結看原文。