Această actualizare nelegată de securitate pentru Windows 11, versiunea 25H2 și 24H2 (KB5083631) include îmbunătățiri ale calității producției. Pentru a afla mai multe despre diferențele dintre actualizările de securitate, actualizările preliminare opționale nelegate de securitate, actualizările în afara benzii (OOB) și inovația continuă, consultați actualizările lunare Windows explicate. Pentru informații despre terminologia Windows update, consultați diferitele tipuri de actualizări de software Windows.
Pentru a vizualiza cele mai recente actualizări pentru această versiune, accesați tabloul de bord cu starea de bună funcționare a lansării Windows sau pagina istoricului de actualizări pentru Windows 11, versiunea 24H2 și versiunea 25H2.
Anunțuri și mesaje
Această secțiune oferă notificări cheie legate de această versiune, inclusiv anunțuri, jurnale de modificări și notificări de sfârșit al perioadei de asistență.
Expirarea certificatului Windows Secure Boot
Notă
- Expirarea certificatului Windows Secure Boot
- Important: Certificatele Secure Boot utilizate de majoritatea dispozitivelor Windows sunt setate să expire începând cu luna iunie 2026. Microsoft a actualizat în ultimele luni aceste certificate pe dispozitivele destinate consumatorilor și dispozitive de business negestionate. Dispozitivele care nu au primit certificatele mai noi vor continua să pornească și să funcționeze normal, iar actualizările Windows standard vor continua să se instaleze. Vom continua să instalăm certificatele mai noi prin intermediul actualizărilor Windows în lunile următoare.
- Puteți verifica starea PC-ului în aplicația Securitate Windows. Dacă sunteți administrator IT, urmați instrucțiunile din manualul de proceduri pentru pornire sigură pentru clienții Windows și Windows Server.
Jurnal de modificări
| Data modificării | Descrierea modificării |
|---|---|
| 23 iunie 2026 | Actualizare: S-a adăugat Serviciile Windows de notificări Push (WNS) (lansare normală). |
| Mai 12, 20226 | Revizie problemă cunoscută: soluție actualizată pentru "Este posibil ca dispozitivelor cu o configurare de Politică de grup BitLocker nerecomandată să li se solicite să introducă cheia de recuperare BitLocker". |
Aspecte principale
Această actualizare este disponibilă în două etape de lansare: implementarea treptată și implementarea normală. O lansare treptată oferă o actualizare în etape, astfel încât caracteristicile să ajungă pe dispozitive în timp, nu toate simultan, ceea ce înseamnă că disponibilitatea variază în funcție de dispozitiv. O lansare normală este lansarea pe scară largă pentru toate dispozitivele eligibile în același timp, de obicei atunci când ajunge la disponibilitatea generală (GA).
Următorul rezumat prezintă caracteristicile experiențelor de PC Windows 11 pe platformă de inteligență artificială, împreună cu îmbunătățirile și remedierile. Textul aldin dintre paranteze indică elementul sau zona modificării.
Experiențe pe PC în Windows 11
Această secțiune evidențiază câteva caracteristici și îmbunătățiri noi pentru PC-urile cu Windows 11, inclusiv capacități susținute de inteligența artificială, inovație continuă și îmbunătățiri ale performanței.
[Jocuri]Nou! Modul Xbox este disponibil pe PC-urile cu Windows 11, inclusiv pe laptopuri, desktopuri și tablete. Inspirat de experiența consolei Xbox, modul Xbox oferă o interfață simplificată, pe ecran complet, care vă pune jocurile în prim-plan și în centru, reducând în același timp distragerea atenției din fundal. Modul Xbox este proiectat pentru acele momente în care doriți să vă lăsați pe spate, să ridicați un controler și să vă concentrați asupra jocului. Intrați în modul Xbox din aplicația Xbox, din setările Game Bar sau apăsând tasta + siglă WindowsF11. Pentru mai multe informații, consultați Modul Xbox începe să fie lansat astăzi pentru jucătorii de pe PC-uri Windows 11.
[Explorer]
- Nou! Această actualizare extinde lista de formate de arhivă care pot fi utilizate în Explorer, pentru a include pachetele uu, cpio, xar și NuGet (nupkg).
- Cu această actualizare, preferințele Vizualizare și Sortare sunt păstrate în foldere precum Descărcări și Documente atunci când aplicațiile lansează Explorer direct în acele locații.
- Această actualizare elimină o sclipire albă care ar putea apărea atunci când deschideți Acest PC sau când redimensionați panoul Detalii în modul întunecat.
- Această actualizare îmbunătățește fiabilitatea proceselor explorer.exe relevante, astfel încât acestea să se oprească după închiderea ferestrelor Explorer.
[Intrare]
- Nou! Puteți simți efecte de feedback haptic pe dispozitive de intrare compatibile atunci când efectuați anumite acțiuni, cum ar fi alinierea obiectelor în PowerPoint, alinierea sau redimensionarea ferestrelor. Aceste semnale haptice pot fi activate sau dezactivate în Setări> Dispozitive >& BluetoothMouse, suport tactil sau creion>Semnale tactile. Această experiență este acceptată pe Surface Slim Pen 2, ASUS Pen 3.0 și MSI Pen 2 cu feedback tactil. Asistența pentru dispozitivele compatibile suplimentare, inclusiv pentru anumite mouse-uri, cum ar fi Logitech MX Master 4, poate deveni disponibilă pe măsură ce partenerii hardware lansează actualizări.
- Nou! Tastarea vocală pe tastatura tactilă arată acum mai simplă și mai intuitivă. Designul actualizat elimină suprapunerea pe ecran complet și afișează animațiile de tastare vocală direct pe tasta de dictare, ajutându-vă să rămâneți concentrat fără alte distrageri vizuale.
- Nou! Aranjamentul de tastatură moștenit în arabă 101 este acum disponibil. O puteți adăuga atunci când selectați o tastatură pentru limba arabă sub Timp & Limbă>, Limbă & Regiune. Această opțiune este potrivită pentru cei care preferă designul tastaturii utilizat înainte de modificările recente cu AltGr.
- Această actualizare îmbunătățește fiabilitatea setării instrumentelor particularizate subrotițaSetări>>dispozitive Bluetooth &.
- Această actualizare îmbunătățește persistența setării Dictare fluidă în tastarea vocală.
- Această actualizare îmbunătățește fiabilitatea navigării cu ajutorul tastaturii pentru panourile de emoji (tasta siglă + Windows, punct).
- Această actualizare îmbunătățește fiabilitatea tastării atunci când utilizați tastatura ADLaM.
[Se partajează] Nou! Tava de glisare se numește acum tavă de fixare. Setările sale sunt acum sub Setări>Multitaskingsistem> (anterior partajare în apropiere). Tava de fixare utilizează o vizualizare cu sumar mai mică. Această îmbunătățire împiedică deschiderea neintenționată a tăvii de fixare și o face mai ușor de îndepărtat atunci când lucrați în apropierea părții de sus a ecranului.
[Vă prezentăm agenții pe bara de activități] Nou! Windows adaugă o nouă modalitate de a vă monitoriza agenții din bara de activități. Această experiență acceptă agenți din aplicații primare și terțe, cu Cercetătorul în aplicația Microsoft 365 Copilot ca prim utilizator. Atunci când Cercetare lucrează la un raport, Windows afișează progresul pe bara de activități, astfel încât să puteți verifica actualizările dintr-o privire. Treceți cu mouse-ul peste pictograma Microsoft 365 Copilot pentru a vedea progresul în timp real. Când raportul este gata, Windows vă notifică. Selectați notificarea sau pictograma pentru a reveni la aplicație și a revizui și a utiliza rezultatele.
Dezvoltatorii pot afla cum să utilizeze acest API cu API-ul Windows.UI.Shell.Tasks.
[Roaming stare întreprindere (ESR)]Nou! ESR poate fi gestionat acum prin intermediul politicilor Backup Windows pentru organizații. Acest lucru simplifică configurarea pentru administratorii IT. Pentru a afla mai multe, consultați Roamingul stării de întreprindere.
[Eliminarea bazată pe politică a Microsoft Apps preinstalate] Nou! Această actualizare adaugă suport pentru o listă dinamică de eliminare a aplicațiilor la politica "Eliminați pachetele implicite din Microsoft Store" pentru Windows Enterprise și Education. Administratorii pot elimina aplicațiile suplimentare împachetate cu MSIX/APPX, specificând numele de familie ale pachetelor de aplicații, utilizând Politica de grup. Lista dinamică nu este disponibilă momentan în catalogul de setări Intune. Validarea trebuie efectuată utilizând Politica de grup sau un OMA-URI particularizat. Pentru mai multe informații, consultați Eliminarea aplicației in-box bazate pe politică.
[Imprimare]Nou! Această actualizare adaugă o pictogramă nouă pentru a arăta unde o imprimantă acceptă modul de imprimare protejat Windows în setările de imprimare.
**[Actualizare politică driver Windows]**Nou! Această actualizare îmbunătățește securitatea Windows, schimbând modul în care kernelul Windows acordă încredere driverelor de la terți. Încrederea implicită pentru driverele semnate încrucișat este eliminată, în timp ce driverele din Programul de compatibilitate hardware Windows (WHCP) și o listă de permisiuni de drivere moștenite de încredere rămân permise. Windows auditează compatibilitatea driverelor timp de cel puțin 100 de ore și trei reporniri înainte de a activa aplicarea. După punerea în vigoare, este posibil ca un număr mic de drivere semnate încrucișat să fie blocate. Pentru mai multe informații, consultați politica driverelor Windows și blogul Progresele de securitate a driverelor Windows.
**[Securitate și performanță îmbunătățite pentru fișierele batch]**Nou! Administratorii și autorii politicii pentru Controlul aplicațiilor pentru Business au acum un control suplimentar asupra modului în care sistemul procesează fișierele batch și scripturile liniei de comandă (CMD). Începând cu această versiune, administratorii pot activa un mod de procesare mai sigur pentru fișierele group. Acest mod împiedică modificarea fișierelor batch în timpul executării.
Pentru a activa această setare, adăugați următoarea valoare în registry:
Cheie de registry: HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor
Nume valoare: LockBatchFilesWhenInUse
Tip: DWORD
Date de setat: 0 (dezactivat) sau 1 (activat)
Autorii de politici pot activa acest mod și utilizând controlul manifest de aplicație LockBatchFilesWhenInUse, așa cum este documentat în schema de manifest Control aplicație pentru business.
[Microsoft Store] Această actualizare reduce erorile neașteptate la descărcarea și instalarea aplicațiilor de la Microsoft Store, inclusiv erorile 0x80070057, 0x80240008 și 0x80073d28.
[Fonturi] Această actualizare include îmbunătățiri ale familiei de fonturi Leelawadee UI pentru scrierile thailandeză, lao, khmeră și lontara, pentru a îmbunătăți secvențierea, poziționarea și redarea glifelor.
[Audio] Această actualizare îmbunătățește compatibilitatea driverelor de la terți cu midisrv.exe.
[Bara de activități] Această actualizare îmbunătățește fiabilitatea încărcării zonei tăvii de sistem a barei de activități.
[Windows Hello] Această actualizare îmbunătățește:
- Fiabilitatea Windows Hello Face.
- Persistența amprentei Windows Hello pe parcursul upgrade-urilor.
[Stocare] Această actualizare îmbunătățește:
- Performanță la vizualizarea informațiilor de stocare pentru volume mari în Setări>Stocare>sistem> Setări >avansate de stocare,Discuri & Volume.
- Limita de dimensiune pentru formatarea volumelor FAT32 din linia de comandă de la 32 GB la 2 TB.
[Optimizarea Livrărilor] Această actualizare îmbunătățește utilizarea memoriei, reducând probabilitatea ca aceasta să utilizeze o cantitate neașteptat de mare de memorie.
[Afișaj și grafică] Această actualizare îmbunătățește persistența și disponibilitatea opțiunilor de profil de culoare pentru monitoarele acceptate.
[Modul chioșc] Această actualizare simplifică configurarea pentru aplicațiile împachetate permise în chioșcuri atunci când Microsoft Edge este una dintre aplicațiile permise.
[Performanță generală] Această actualizare îmbunătățește performanța de lansare a aplicațiilor cu lansare la pornire după pornirea dispozitivului (aplicațiile listate sub Setări>, Pornirea aplicațiilor>).
[Fiabilitate generală] Această actualizare aduce modificări subiacente pentru a ajuta la îmbunătățirea fiabilității explorer.exe, inclusiv la conectare, atunci când interacționați cu meniurile barei de activități și cu Vizualizarea activităților, atunci când anulați fixarea elementelor din Acces rapid Explorer și altele.
Componente de inteligență artificială
Această versiune actualizează următoarele componente de inteligență artificială:
| Componentă de inteligență artificială | Versiune |
|---|---|
| Căutare de imagini | 1.2604.515.0 |
| Extragerea conținutului | 1.2604.515.0 |
| Analiză semantică | 1.2604.515.0 |
| Model setări | 1.2604.515.0 |
Windows 11 actualizarea stivei de servicii (KB5088467) - 26100.8247
Această actualizare aduce îmbunătățiri de calitate pentru stiva de servicii, care este componenta ce instalează actualizările Windows. Actualizările stivei de servicii (SSU) asigură că aveți o stivă de servicii robustă și fiabilă, astfel încât dispozitivele dvs. să poată primi și instala actualizări Microsoft. Pentru a afla mai multe despre SSU, consultați Simplificarea implementării locale a actualizărilor stivei de servicii.
Probleme cunoscute din această actualizare
Dispozitivelor cu o configurare de Politică de grup BitLocker nerecomandată li se poate solicita să introducă cheia de recuperare BitLocker
Simptom
Unele dispozitive cu o configurație nerecomandată a politicii de grup BitLocker pot necesita introducerea cheii de recuperare BitLocker la prima repornire după instalarea acestei actualizări.
Această problemă afectează doar un număr limitat de sisteme în care TOATE condițiile următoare sunt adevărate. Este puțin probabil ca aceste condiții să fie găsite pe dispozitive personale care nu sunt gestionate de departamente IT.
- BitLocker este activat pe unitatea sistemului de operare.
- Politica de grup „Configurarea profilului de validare al platformei TPM pentru configurațiile firmware UEFI native” este configurată și PCR7 este inclus în profilul de validare (sau cheia de registry echivalentă este setată manual).
- Informațiile de sistem (msinfo32.exe) raportează legarea SECURE Boot State PCR7 ca „Imposibilă”.
- Certificatul Windows UEFI CA 2023 este prezent în baza de date Secure Boot Signature (DB) a dispozitivului, dispozitivul fiind astfel eligibil pentru ca Managerul de boot Windows semnat 2023 să îl seteze ca implicit.
- Dispozitivul nu rulează deja Managerul de boot Windows semnat 2023.
În acest scenariu, cheia de recuperare BitLocker trebuie introdusă o singură dată; repornirile ulterioare nu vor declanșa un ecran de recuperare BitLocker, atât timp cât configurația politicii de grup rămâne neschimbată. Pentru ajutor la găsirea cheii de recuperare BitLocker, consultați articolul, Găsiți cheia de recuperare BitLocker.
Se recomandă ca întreprinderile să auditeze politicile de grup BitLocker pentru includerea explicită a PCR7 și să verifice msinfo32.exe pentru starea lor de legare PCR7, înainte de a instala această actualizare. (Vedeți soluția de mai jos.)
Soluție de evitare
Această problemă este tratată în KB5089549. După instalarea KB5089549, dispozitivele cu această configurație incompatibilă de politică de grup sunt împiedicate să instaleze Managerul de boot Windows semnat 2023. Dacă dispozitivul dvs. a fost afectat, ID-ul de eveniment 1032 va apărea în jurnalul de evenimente de sistem atunci când instalați actualizări Windows: "Actualizarea Secure Boot Manager (2023) nu a fost aplicată din cauza unei incompatibilități cunoscute cu configurația BitLocker curentă."
Dacă primiți ID-ul de eveniment 1032, Microsoft recomandă ferm eliminarea configurației Politicii de grup înainte de a instala actualizările, astfel încât să puteți instala Managerul de boot Windows semnat 2023 și să continuați să primiți cele mai recente protecții Secure Boot.
Eliminați configurația Politicii de grup înainte de a instala actualizarea (recomandat)
- Deschideți editorul politicii de grup (gpedit.msc) sau consola de gestionare a politicii de grup.
- Navigați la: Configurația > computerului Șabloane > administrative Componente > Windows Criptarea unității BitLocker Unități > sistem de operare.
- Setați „Configurați profilul de validare al platformei TPM pentru configurațiile firmware UEFI native” la „Neconfigurat”.
- Executați următoarea comandă pe dispozitivele afectate pentru a propaga modificarea de politică: gpupdate /force
- Rulați următoarea comandă pentru a suspenda BitLocker (dacă BitLocker este activat pe unitatea C:): manage-bde -protectors -disable C:
- Rulați următoarea comandă pentru a relua BitLocker (dacă BitLocker este activat pe unitatea C:): manage-bde -protectors -enable C:
- Această opțiune actualizează legăturile BitLocker pentru a utiliza profilul PCR implicit selectat în Windows.
Dacă nu doriți să eliminați această configurație de Politică de grup, puteți instala noul Manager de boot Windows suspendând temporar BitLocker și instalând actualizarea de pornire sigură. Pentru aceasta:
- Rulați următoarea comandă pentru a suspenda BitLocker (dacă BitLocker este activat pe unitatea C:): manage-bde -protectors -disable C:
- Rulați următoarea comandă: Start-ScheduledTask -TaskName "\Microsoft\Windows\PI\Secure-Boot-Update"
- Reporniți dispozitivul.
- După ce noul Manager de boot Windows este instalat cu succes, activați BitLocker rulând comanda: manage-bde -protectors -enable C:
Cum se obține această actualizare
Înainte de a instala această actualizare
Microsoft combină cea mai recentă actualizare a stivei de servicii (SSU) pentru sistemul de operare cu cea mai recentă actualizare cumulativă (LCU). Pentru informații generale despre SSU, consultați Actualizările stivei de servicii.
Instalați această actualizare
Pentru a instala această actualizare, utilizați unul dintre următoarele canale de lansare Windows și Microsoft.
| Disponibil | Următorul pas | |
|---|---|---|
|
Deschideți Start > >Update.
>
Opțiuni complexe>Actualizări opționale. În zona Actualizări opționale disponibile , veți găsi linkul pentru a descărca și a instala actualizările disponibile.Căutați actualizări opționale |
Notă
- Dacă doriți să eliminați această actualizare
- Atenție: Înainte de a decide să eliminați această actualizare, consultați Înțelegerea riscurilor: de ce nu ar trebui să dezinstalați actualizările de securitate.
- Pentru a elimina această actualizare după instalarea pachetelor combinate SSU și LCU, utilizați opțiunea de linie de comandă DISM/Remove-Package cu numele pachetului LCU ca argument. Puteți găsi numele pachetului utilizând această comandă: DISM /online /get-packages.
- Rularea Windows Update instalare independentă (wusa.exe) cu comutatorul /uninstall în pachetul combinat nu va funcționa, deoarece pachetul combinat conține SSU. Nu puteți elimina SSU din sistem după instalare.
Informații despre fișiere
Pentru o listă a fișierelor furnizate în această actualizare, descărcați informațiile de fișier pentru actualizarea cumulativă 5083631.
Pentru o listă a fișierelor furnizate în actualizarea stivei de servicii, descărcați informațiile de fișier pentru SSU (KB5088467) - versiunea 26100.8247.
Subiecte asociate
Microsoft Store pentru Business și Educație cu Configuration Manager
Obțineți actualizări pentru aplicații și jocuri în Microsoft Store