此适用于 Windows 11 版本 23H2 (KB5067112) 的非安全更新改进了功能、性能和可靠性。 若要详细了解安全更新、可选非安全预览更新、带外 (OOB) 更新与持续创新之间的差异，请参阅 Windows 月度更新说明。 有关 Windows 更新术语的信息，请参阅不同类型的 Windows 软件更新。
若要查看有关此版本的最新更新，请访问 Windows 版本运行状况仪表板或 Windows 11 版本 23H2 的更新历史记录页。
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和终止支持通知。
Windows 安全启动证书过期
Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 过去几个月来，Microsoft 一直在消费者和未托管的业务设备上更新这些证书。 尚未收到较新证书的设备 将继续正常启动和运行，标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。
可以在 Windows 安全中心应用上检查电脑状态。 如果你是 IT 管理员，请遵循适用于 Windows 客户端和 Windows Server的安全启动 playbook 上的指南。
服务结束信息
在以下结束日期，Microsoft 将不再提供来自 Windows 更新的软件更新、技术协助或安全修补程序：
- 对 Windows 11 版本 22H2 的支持已于 2025 年 10 月 14 日结束。
- 对 Windows 11 版本 23H2 的支持已于 2025 年 11 月 11 日结束（家庭版和专业版）。
- 对 Windows 11 版本 23H2 的支持将于 2026 年 11 月 10 日终止， (企业版 N、LoT 企业版和教育版) 。
- 对 Windows 11 版本 23H2 的支持将于 2027 年 5 月 11 日终止 (企业)
为了保持受保护和最新状态，建议升级到最新版本的 Windows 11。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2025 年 11 月 25 日 | 更新：此修补程序包含在 2025 年 10 月非安全更新 (KB5067112) 中。 [应用兼容性 (已知问题) ]已修复：此更新解决了为某些应用（包括 Autodesk AutoCAD）创建意外的用户帐户控制 (UAC) 提示的问题。 有关详细信息，请参阅在 安装 2025 年 8 月 Windows 安全更新后运行 MSI 修复操作时出现意外的 UAC 提示。 |
| 2025 年 11 月 11 日 | 修订： KB5067112 的内部版本号已更新。 |
高亮
- 此非安全更新程序包括质量改进。
改进
正常推出
重要
使用 EKB KB5027397 更新到 Windows 11 版本 23H2。
此非安全更新程序包括质量改进。 以下摘要概述了安装知识库后解决的关键问题。 此外，还包括可用的新功能。 括号内的粗体文本指示更改的项或区域。
-
[应用兼容性 (已知问题) ]已修复：此更新解决了为某些应用（包括 Autodesk AutoCAD）创建意外的用户帐户控制 (UAC) 提示的问题。
有关详细信息，请参阅在 安装 2025 年 8 月 Windows 安全更新后运行 MSI 修复操作时出现意外的 UAC 提示。 - [Input] 已修复：此更新解决了设备从睡眠中唤醒后触摸键盘不在文本字段中输入字符的问题。 虽然触摸键盘动画可以正确显示，但按键并未注册 - 例如，在登录屏幕上输入密码时。
- [网络]已修复：外部虚拟交换机在主机重启时失去其物理网络接口卡 (NIC) 绑定并转换为内部交换机，从而导致网络连接丢失的问题。 此问题是由于在主机网络服务启动期间未正确检测孤立的虚拟交换机对象造成的。
- [Shell] 此更新在设备设置期间、 (OOBE) 的全新体验以及用户到达桌面后的 “设置” 中启用“个性化产品/服务”功能。
- [存储]已修复：此更新解决了在 Azure Stack Hub 或 Azure Local 群集升级期间影响磁盘通信并导致连接错误的问题。
如果安装了较早的更新，设备将仅下载并安装此程序包中包含的新更新。
Windows 11服务堆栈更新 (KB5068070) - 22621.6120
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
Microsoft 目前不知道此更新有任何问题。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
转到“设置>”更新“&”安全性>Windows 更新“。 在可选 更新可用 区域中，你将找到用于下载和安装更新的链接。 检查可选更新 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表， 请下载累积更新5067112的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5068070) 版本 22621.6120 的文件信息。