2026 年 6 月 9 日 - KB5094128（操作系统内部版本 20348.5256）

大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 在过去的几个月里，Microsoft 一直在消费者和非托管商业设备上更新这些证书。 尚未收到较新证书的设备将继续正常启动和运行，标准 Windows 更新将继续安装。 在接下来的几个月里，更新的证书将继续通过 Windows 更新提供。 有关详细信息，请参阅 Windows 安全启动证书过期和 CA 更新。

Windows Server 2022 将于 2026 年 10 月 13 日终止主流支持。

2026 年 10 月 13 日，Windows Server 2022 将结束主流支持。 2026 年 10 月安全更新将是此版本可用的最后一个主流支持更新。 在此日期之后，Windows Server 2022 将过渡到扩展支持（其中包括免费的安全更新），并将继续接收每月安全更新，直到 2031 年 10 月 14 日。 有关详细信息，请参阅 固定生命周期策略。

问题

安装此更新后，某些配置了不推荐的 BitLocker 组策略的设备可能需要在首次重启时输入其 BitLocker 恢复密钥。

此问题仅影响满足以下所有条件的有限数量的系统。 在不受 IT 部门管理的个人设备上，这些条件几乎不会满足。

1. BitLocker 在 OS 驱动器上启用。
2. 组策略“为本机 UEFI 固件配置 TPM 平台验证配置文件”已配置，且验证配置文件中包含 PCR7 (或手动设置了等效的注册表项)。
3. 系统信息(msinfo32.exe)将安全启动状态 PCR7 绑定报告为“不可能”。
4. Windows UEFI CA 2023 证书存在于设备的安全启动签名数据库(DB)中，使设备有资格将 2023 签名的 Windows 引导管理器设为默认。
5. 设备尚未运行 2023 签名的 Windows 引导管理器。

在此方案中，只需输入一次 BitLocker 恢复密钥 - 只要组策略配置保持不变，后续重启就不会触发 BitLocker 恢复界面。 有关查找 BitLocker 恢复密钥的帮助，请参阅该文章: 查找 BitLocker 恢复密钥。

在安装此更新前，建议企业审核其 BitLocker 组策略，确认是否明确包含 PCR7，并检查 msinfo32.exe 的 PCR7 绑定状态。 (请参阅以下解决方法。)

解决方法

在安装更新之前删除组策略配置 (推荐的)

1. 打开组策略编辑器(gpedit.msc)或你的组策略管理控制台。
2. 导航到：计算机配置 > 管理模板 > Windows 组件 > BitLocker 驱动器加密 > 操作系统驱动器。
3. 将“为本机 UEFI 固件配置 TPM 平台验证配置文件”设置为“未配置”。
4. 在受影响的设备上运行以下命令以传播策略更改: gpupdate /force
5. 运行以下命令以暂停 BitLocker (C: 驱动器上启用 BitLocker 的位置): manage-bde -protectors -disable C:
6. 运行以下命令以恢复 BitLocker (C: 驱动器上启用 BitLocker 的位置): manage-bde -protectors -enable C:
7. 这会更新 BitLocker 绑定以使用 Windows 选择的默认 PCR 配置文件。

此问题的永久解决计划在未来的 Windows 更新中。 将在可用时提供详细信息。

安装 KB5070884 或更高版本更新后，Windows Server Update Services (WSUS) 不会在其错误报告中显示同步错误详细信息。 为解决远程代码执行漏洞 CVE-2025-59287，暂时删除了此功能。

症状

Microsoft 收到报告，指出在安装 2026 年 6 月 9 日或之后发布的 Windows 更新后，某些第三方应用程序可能无法启动 Microsoft Office 应用程序或打开文档。 此问题会影响使用 OLE 自动化 与 Microsoft Office 应用程序交互的某些第三方应用程序。 在某些情况下，Office 应用程序或文档可能无法打开，且不显示错误消息。

受影响的 Microsoft Office 应用程序可能包括 Word、Excel、PowerPoint、Access，以及从受影响的第三方应用程序内部启动的其他 Microsoft Office 应用程序。

报告显示，此问题可能影响 CCH Engagement、Workpaper Manager、牙科软件（如 Dentrix 和 Softdent）和 Zotero 等应用程序；其他类似应用程序也可能受到影响。

第三方信息免责声明

所列出的第三方产品由独立于 Microsoft 的公司制造。 对于这些产品的性能或可靠性，我们不作任何暗示保证或其他形式的保证

解决方法

此问题已在 2026 年 7 月 14 日及之后发布的 Windows 更新（例如 KB5099540）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。

症状

安装于 2026 年 6 月 9 日发布的 Windows 更新后，当你永久删除单个项时，确认对话框可能会显示内部回收站文件名（例如，$Rxxxxx.ext），而不是原始文件名。 在回收站中，该项仍会显示其原始名称。

此问题仅影响确认对话框。 在回收站中，该项仍以其原始文件名显示。 如果还原该项，Windows 将使用原始文件名还原它。

解决方法

此问题已在 KB5099540 中得到解决。

症状

安装此更新后，当文件资源管理器以管理权限运行时，文件资源管理器中的 OneDrive 快捷方式可能无法正常工作。 症状包括快捷方式无响应、OneDrive 属性空白和同步状态图标缺失。 未显示错误消息。

此问题仅影响内置管理员帐户或使用 “以管理员身份运行”运行的应用程序。

解决方法

此问题已在 KB5099540 中得到解决。