2025 年 7 月 22 日—KB5062660(OS 内部版本 26100.4770)预览版
应用对象
发布日期:
2025/7/22
版本:
OS 内部版本 26100.4770
Windows 安全启动证书过期Windows 安全启动证书过期和 CA 更新。
重要提示:大多数 Windows 设备使用的安全启动证书设置为从 2026 年 6 月开始过期。 若未能及时更新,这可能会影响某些个人和企业设备安全启动的能力。 为避免中断,建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤,请参阅
更改日期 |
更改说明 |
2025 年 8 月 19 日 |
更正:对如何获取适用于 Windows 更新 for Business 的此更新进行了修订,Windows Server Update Services (WSUS) 更正有关可用后续步骤的详细信息。 |
2025 年 9 月 10 日 |
更正:以前在 KB5062660 下列出的修补程序包含在错误中。 它不是KB5062660的一部分,并且已从文档中删除。 说明:此修补程序包含在 KB5064081 中,而不是KB5062660。 [文件系统] 已修复:此更新解决了复原文件系统 (ReFS) 在大型文件上使用备份应用程序有时可能导致系统内存完全耗尽的问题。 |
若要了解 Windows 更新术语,请参阅有关 Windows 更新类型和每月质量更新类型的页面。 有关概述,请参阅 Windows 11 版本 24H2 的更新历史记录页。
请关注 @WindowsUpdate 以查看新内容将何时发布到 Windows 发布运行状况仪表板。
请注意:使用适用于组织的 Windows 备份体验无缝设备迁移,现已提供有限的公共预览版。 此功能可确保新设备或已重置映像Microsoft Entra设备顺利过渡到Windows 11。 若要了解详细信息,请参阅宣布适用于组织的 Windows 备份。
高亮
逐步推出会在一段时间内分发发布更新,而不是一次性分发所有更新。 这意味着用户在不同的时间接收更新,并且可能不会立即可供所有用户使用。
-
[回顾]
-
新功能! 回顾现已在欧洲经济区 (欧洲经济区) 提供。 有关详细信息,请参阅使用回顾回溯步骤。 在欧洲经济区中,回顾支持导出快照以与受信任的第三方应用和网站共享。 首次打开保存快照时,将显示唯一回顾导出代码。 此代码是解密导出的快照所必需的,在初始设置期间仅显示一次。 Microsoft不会存储或恢复此代码。 若要导出,请转到设置 > 隐私 & 安全性 > 回顾 &快照 > 高级设置,并使用Windows Hello进行身份验证。 选择从过去 7 天、30 天或所有) 导出过去快照 (,或开始连续导出。 仅当同时提供了导出代码和文件夹路径时,第三方应用才能访问导出的快照。 如果导出代码丢失或泄露,请重置回顾以生成新代码。
-
新功能! 对于全球所有回顾用户,现在可以重置回顾并删除其所有数据。 转到“设置 >隐私 & 安全 > 回顾 &快照”查找新的高级设置页面。 在那里,你将看到一个重置按钮,该按钮删除所有快照并将回顾还原到其默认设置。
-
-
[单击执行]
-
新增功能! 1 在朗读指导中练习 是一种新的“单击作”文本作,可帮助你提高阅读流畅度和发音。 选择屏幕上的文本,选择在朗读指导中练习,然后大声朗读文本。 阅读指导会提供反馈并显示改进之处。 若要使用此功能,请 从 Microsoft Store 安装免费的Microsoft阅读指导应用。
-
新增功能! 1 使用沉浸式阅读器阅读是“单击执行”中的新文本作,可在集中、无干扰的环境中显示文本。 它有助于提高所有技能水平和能力的读写能力。 可以调整文本大小、间距、字体和背景主题、大声朗读文本、将单词拆分为音节,以及突出显示语音部分。 图片字典显示不熟悉字词的图像。 若要使用此功能,请 从 Microsoft Store 安装免费的Microsoft阅读指导应用程序。
-
新增功能! 1使用在 Word 中使用 Copilot 撰写草稿文本作,可以快速将任何识别的文本转换为完整的草稿。 无论是电子邮件中的句子还是屏幕上的代码片段,按 Win + 单击识别的文本,然后选择“在 Word 中使用 Copilot 撰写草稿”。 不再有空白页。 没有更多的编写器块。 只是势头。 若要使用“在 Word 中使用 Copilot 撰写草稿”,需要智能 Microsoft 365 Copilot 副驾驶®订阅。
-
新增功能! 1在 Copilot+ 电脑上单击“执行”现在支持通过 Microsoft Teams 执行作。 选择屏幕上通过“单击执行”识别的电子邮件地址时,可以选择发送 Teams 消息或安排 Teams 会议。 这些选项使你可以轻松地提出问题或设置对话时间,而无需中断工作流。
-
-
[设置]
-
新增功能! 1 设置中的新代理是 Copilot+ 电脑体验的一部分,旨在解决最常见的挫折之一:在电脑上查找和更改设置。 你可以描述需要帮助的内容,例如“如何通过语音控制我的电脑”或“我的鼠标指针太小”,代理将建议解决问题的步骤。 代理使用电脑上的 AI 来了解你的请求,并在你允许的情况下自动完成任务。 此体验将推广到 Snapdragon 支持的 Copilot+ 电脑,即将推出对 AMD 和 Intel™ 支持的电脑的支持。 目前,仅当主要显示语言设置为英语时,它才有效。
-
新功能! 在非 Copilot+ 电脑上,“设置”应用现在在顶部中心显示“搜索”框,使搜索更轻松、更一致。
-
已修复:如果电脑在“系统 > 电源和电池) 设置”下关闭盖子 > (时将电脑设置为“不执行任何作”,并且关闭盖子时“设置”窗口保持打开状态,则重新打开盖子可能会导致“设置”窗口停止响应。 它可能会对输入或调整大小无响应,而只显示主题色。
-
已修复:尝试保存 Wi-Fi 网络凭据时,设置可能会停止响应。
-
-
[Windows 复原计划] 以下更改是 Ignite 2024 上宣布的 Windows 复原计划 的组成部分:
-
新增功能! 快速计算机恢复 现已推出。 启用后,它使用 Windows 恢复环境 (WinRE) 自动检测并修复Windows 11设备上的普遍问题。 这减少了停机时间,并避免了手动修复的需要。 如果设备遇到普遍启动问题,它将进入 WinRE,连接到 Internet,Microsoft可以通过Windows 更新提供有针对性的修复。 IT 管理员可以使用 RemoteRemediationCSP 通过 Intune 设置目录 UI 为其组织启用或自定义此体验。 系统 > 恢复 > 快速计算机恢复下还有一个专用的快速计算机恢复设置页。 目前,它默认为家庭用户启用。
-
新功能! 在意外重启期间,将显示更简化的界面。 此更新的设计与Windows 11的视觉样式保持一致,并帮助你更快地恢复工作。 屏幕显示更易读的布局,同时保持技术详细信息可见。 此屏幕以黑色背景显示。
-
-
[开始菜单] 新建! 我们将向“配置开始固定”策略添加一个布尔选项,以允许管理员应用一次“开始”菜单固定。 这意味着用户将在第 0 天收到管理员 PIN,但随后可以对其“开始”开始固定布局进行任何更改,并保护这些更改。 可以通过现有 配置服务提供程序 (CSP)选择性地应用这些更改。
-
[对齐] 新增功能! 通过改进,可以更轻松地学习和使用 Snap in Windows 11。 通过将应用拖到桌面的上部中心意外打开对齐栏,或者将鼠标悬停在“最小化”或“最大化”按钮上打开对齐菜单时,现在会显示内联消息。 这些消息提供有关贴靠应用窗口和显示键盘快捷方式的有用提示。
-
[Windows 搜索] 新建! Windows 搜索设置现在更易于查找。 你可以在“设置 > 隐私 & 安全性 >搜索”下找到所有内容,而不是 (“搜索权限”和“搜索 Windows”) 两个单独的页面。 此新页面具有新式外观和更好的布局,因此你可以快速查看和管理所有 Windows 搜索设置。
-
[输入] 新建! Windows 触摸键盘的游戏板布局现在包括增强的控制器导航和改进的子键、菜单、字词建议、语言切换和设置的焦点处理。 专为游戏设计的新游戏板键盘也支持 Windows 锁屏界面上的 PIN 登录。 它为不喜欢使用快捷方式的用户提供快速 PIN 输入和完整导航的控制器快捷方式。
-
[文件资源管理器]
-
已修复:如果在文件资源管理器中打开“更多选项”以查看当前路径的文件夹的完整列表,则下拉菜单可能不会完全显示,从而使底部部分不可访问。
-
已修复:从应用显示文件时,文件作进度对话框可能会停止显示。
-
已修复:在导航文件夹或打开上下文菜单时,将更多 SharePoint 网站同步到文件资源管理器可能会降低性能。 这也可能会影响文件启动的速度。
-
-
[桌面图标]已修复:如果已将应用固定到桌面并更新,则应用图标可能无法正确显示,而是显示一个白色页面。
-
[通知] 已修复:选择 Windows 通知时,它可能不会按预期将相关应用带到前台,例如,Outlook 通知可能会发生这种情况。
1 功能因设备和市场而异;文本作将在所选字符集中跨市场提供。看 aka.ms/copilotpluspcs。
改进
此非安全更新程序包括质量改进。 以下摘要概述了 KB 更新在安装后解决的关键问题。 此外,还包括可用的新功能。 括号中的粗体文本指示更改的项目或区域。
-
[身份验证] 已修复:此更新解决了影响本地安全机构子系统服务 (LSASS) 的问题。 在计算机密码更改期间,LSASS 可能会停止响应特定审核设置。
-
[文件资源管理器] 已修复:文件资源管理器主页可能意外地仅显示单个文件夹 (例如桌面) ,而不是包含最新文件等的预期内容。
-
[图形] 在某些情况下,通过 Thunderbolt 连接的外部图形卡并不总是被识别的问题。
-
[输入 (已知问题) ]
-
已修复:使用 Microsoft长街 输入法编辑器 (繁体中文输入法编辑器) 可能会导致以下问题:无法形成或选择单词、空格键无响应或空白键、单词输出不正确或候选窗口显示中断。 安装 KB5062553 后可能会发生这种情况。
-
已修复:此更新解决了影响拼音输入法的问题,包括印地语拼音输入键盘和马拉地语拼音键盘,安装 KB5062553后可能无法正常工作。
-
-
[稳定性问题] 此更新解决了在安装 2025 年 5 月安全更新和导致设备遇到稳定性问题的后续更新后在极少数情况下观察到的问题。 某些设备在特定情况下变得无响应并停止响应。
-
[Windows 防火墙 (已知问题) ]已修复:此更新解决了事件查看器事件 2042 for Windows 防火墙高级安全性中发现的问题。 事件显示为“配置读取失败”,并显示消息“更多数据可用”。 有关此问题的详细信息,请参阅 Windows 运行状况仪表板中的“Windows 防火墙记录了错误事件”。
如果安装了早期更新,则设备仅下载并安装此包中包含的新更新。
AI 组件
此版本更新以下 AI 组件:
AI 组件 |
版本 |
图像搜索 |
1.2507.793.0 |
内容提取 |
1.2507.793.0 |
语义分析 |
1.2507.793.0 |
设置模型 |
1.2507.793.0 |
Windows 11服务堆栈更新 (KB5064485) - 26100.4765
此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU,请参阅 简化服务堆栈更新的本地部署。
此更新中的已知问题
症状
安装 2025 年 7 月 Windows 非安全预览更新 (KB5062600) 或更高版本的更新(包括 2025 年 8 月 Windows 安全更新)后,你可能会在与 CertificateServicesClient (CertEnroll) 相关的事件查看器中看到以下错误:
The "Microsoft Pluton Cryptographic Provider" provider was not loaded because initialization failed.
此事件以 错误 ID 57 出现,每次设备重启时都会记录。 它并不表示任何活动 Windows 组件存在问题。 该事件与当前正在开发的功能相关。
对 Windows 功能没有影响,也不需要执行任何作。
解决方法
此问题已在 KB5064081 中得到解决。
如何获取此更新
安装此更新之前
Microsoft将作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答。
安装此更新
若要安装此更新,请使用以下 Windows 和 Microsoft 发布通道之一。
可用 |
下一步 |
|
|
打开“开始 > 设置更新”& 安全 > Windows 更新。 在“可选更新可用”区域中,可以找到用于下载和安装可用更新的链接。 |
可用 |
下一步 |
|
这些更改将显示在 Windows 更新 for Business 的下一个安全更新中。 |
可用 |
下一步 |
||||
支持1 |
安装此更新之前 若要获取此更新的独立包 () ,请转到 Microsoft更新目录 网站。 此 KB 包含一个或多个需要按特定顺序安装的 MSU 文件。 安装此更新 方法 1:将所有 MSU 文件一起安装 从Microsoft更新目录下载所有用于KB5062660的 MSU 文件,并将其放置在同一文件夹中 (例如 C:/Packages) 。 使用 部署映像服务和管理 (DISM.exe) 安装目标更新。 DISM 将使用 PackagePath 中指定的文件夹根据需要发现和安装一个或多个必备 MSU 文件。 更新 Windows 电脑 若要将此更新应用于正在运行的 Windows 电脑,请从提升的命令提示符运行以下命令:
或者,从提升的Windows PowerShell提示符运行以下命令:
或使用Windows 更新独立安装程序安装目标更新。 更新 Windows 安装媒体 若要将此更新应用于 Windows 安装媒体,请参阅 使用动态更新更新 Windows 安装媒体。 注意: 下载其他动态更新包时,请确保它们与此 KB 的月份匹配。 如果 SafeOS 动态更新或安装程序动态更新在此 KB 的同一个月内不可用,请使用每个版本的最近发布的版本。 若要将此更新添加到已装载的映像,请从提升的命令提示符运行以下命令:
或者,从提升的Windows PowerShell提示符运行以下命令:
方法 2:按顺序单独安装每个 MSU 文件 使用 DISM 或 Windows 更新独立安装程序按以下顺序单独下载并安装每个 MSU 文件:
|
1 此最新累积更新包括 AI 组件的更新。尽管更新中包含 AI 组件更新,但 AI 组件仅适用于 Windows Copilot+ 电脑,不会安装在 Windows 电脑或Windows Server。
可用 |
下一步 |
|
可以手动将此更新导入 Windows Server Update Services (WSUS) 。 有关说明,请参阅Microsoft更新目录。 |
如果要删除 LCU
若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项,并将 LCU 包名称用作参数。 可以使用以下命令查找包名称:DISM /online /get-packages。
在组合包上使用 /uninstall 开关运行 Windows 更新 独立安装程序 (wusa.exe) 将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表, 请下载累积更新5062660的文件信息。
有关服务堆栈更新中提供的文件列表, 请下载 SSU (KB5064485) -版本 26100.4765 的文件信息。