2026 年 9 月 22 日 - KB5124010 (OS 内部版本 26200.9550 和 26100.9550) 预览版

重要提示： 大多数 Windows 设备使用的安全启动证书将于 2026 年 6 月开始过期。 在过去的几个月里，Microsoft 一直在消费者和非托管商业设备上更新这些证书。 尚未收到较新证书的设备将继续正常启动和运行，标准 Windows 更新将继续安装。 在接下来的几个月里，更新的证书将继续通过 Windows 更新提供。 有关详细信息，请参阅 Windows 安全启动证书过期和 CA 更新。

Windows 11 版本 24H2 家庭版和专业版将于 2026 年 10 月 13 日终止更新。 运行这些版本的设备将不会再收到已知问题的修补程序、时区更新、技术支持或包含最新安全威胁防护的每月安全和预览更新。  企业版和教育版 在 2027 年 10 月 12 日之前仍受支持。

为了保持受保护和最新状态，建议升级到最新版本的 Windows 11。

• [文件资源管理器]

  • 最新消息！ 此更新调整了预览窗格处理从 Web 下载的文件的方式。 对于 HTML 文件，新的 “仍然预览 ”按钮可让你确认警告并预览文件。 现在会自动预览非 HTML 文件（如 PDF）。

  • 最新消息！ 现在，文件资源管理器主页会保留部分 (展开或折叠) 状态，以便你可以从上次离开的位置开始。

  • 最新消息！ 此更新提高了详细信息窗格中云文件缩略图预览的可靠性。 窗格也已重新组织，以便一目了然地更轻松地查找和查看文件属性。

  • 最新消息！ 此更新解决了在通过单击地址栏右侧附近进入编辑模式时可能清除地址栏内容的问题。

• [表情符号]

  • 最新消息！ 此更新添加了对 Emoji 17.0 的支持，包括新的表情符号，如扭曲的脸、战斗云和毛茸茸的生物。 若要插入它们，请按 Windows + 。 以打开表情符号面板。

  • 最新消息！ 此更新还优化了多个现有表情符号的设计，以提高跨平台的一致性，包括敬礼的脸、有偷看的脸、鹅、莲花和亲吻猫。

• [小组件]新功能！ 此更新引入了 “提示” 小组件，它提供有关 Windows 功能的简短而有用的指导。 若要将其添加到小组件板，请打开板，选择 “添加小组件”，然后选择 “提示”。 若要将其添加到锁定屏幕，请前往 “设置 > ”个性化 > “锁定屏幕 ，然后将 ”提示“ 添加到锁定屏幕小组件。

• [个性化] 此更新包括对桌面背景体验的各种改进。

  • 此更新提高了“设置”中“个性化>背景”页面的可靠性。

  • 此更新添加了对使用 DIB 图像文件作为桌面背景的支持。

  • 此更新提高了新创建帐户上桌面幻灯片切换的可靠性。

  • 此更新提高了在 个性化 > 背景中选择桌面背景时的预览分辨率。

  • 此更新改进了使用纵向模式监视器的用户在“设置”中的桌面背景预览显示。

  • 此更新提高了在快速连续发生桌面壁纸更改时处理这些更改的可靠性。

  • 此更新添加了对在多个桌面上使用幻灯片放映壁纸的支持，因此它不会自动将您切换回“图片”。

• [蓝牙]

  • 此更新包含多项增强功能，可改善连接和使用蓝牙设备时的可靠性和体验：

    • 在语音通话期间，通过配件上的音量控件调整蓝牙经典音频配件的音量时，现在会出现 Windows shell 音量浮出控件，从而提供新音量级别的直观反馈。

    • 此更新提高了对于已断开与电脑连接的配件，Windows 显示的连接状态的准确性。

    • 此更新改进了管理蓝牙和音频设备时“设置”中 “蓝牙和设备 ”页面的稳定性。

    • 此更新解决了蓝牙无线电可能关闭，但“设置”中 “蓝牙和设备 ”页中无线电控制切换的状态显示为开启的问题。

  • 此更新改进了蓝牙音频稳定性和兼容性：

    • 此更新改进了麦克风与某些蓝牙经典音频配件的兼容性。

    • 此更新解决了在流式传输蓝牙音频时可能导致崩溃 (错误代码0x139) 的问题。

    • 此更新提高了 LE Audio 配件的可靠性和性能。

    • 此更新提高了 共享音频的可靠性。

• [辅助功能]

  • 最新消息！ 此更新引入了“ 打开应用最大化”，这是一种辅助功能设置，可在应用窗口打开时自动最大化。 无论您是使用屏幕阅读器或放大镜、在平板电脑模式下工作，还是只是喜欢一致的全屏工作空间，它都可以消除一些日常摩擦。 要将其打开，请转到 设置 > 辅助功能 > 视觉效果 ，然后打开 应用最大化。

  • 此更新改进了使用键盘输入、游戏手柄输入或讲述人时在蓝牙快速设置页面中的导航。

• [放大镜]

  • 最新消息！ 此更新为放大镜任务栏带来了现代化的视觉更新。

    • 已更新的图标放大镜的工具栏图标与 Windows 11 视觉设计一致，赋予该工具更干净、更现代化的感觉。

    • 优化了间距和填充随着工具栏的间距调整填充，以获得更精美、更一致的布局。

  • 视图、缩放控件、键盘快捷方式和大声朗读的行为都与早期版本完全相同。

• [设置]

  • 此更新提高了与“ 设置 > 蓝牙 & 设备 > ”、“打印机 & 扫描仪 ”页面的内容交互时“设置”的可靠性。

  • 此更新更新>>设置应用已安装应用，以在顶级显示打包应用的版本号，就像其他应用一样。

  • 此更新改进了“设置”中的时间选取器控件，使其在 12 小时和 24 小时之间切换时反映首选的时间格式。 这适用于设置使用时间和安排夜灯等位置。

  • 此更新提高了“设置>蓝牙 & 设备>”“相机”设置中“允许多个应用同时使用相机”选项的持久性。

• [触摸板]

  • 最新消息！ 设置蓝牙 & 设备>触控板中>提供了精确触控板的其他手势控件 触控板：

    • 单指滚动 - 从触摸板的左侧或右侧开始，用一根手指垂直滚动。

    • 自动滚动 - 滚动时将手指移到触摸板边缘附近，无需抬起手指即可继续滚动。

  • 此前， 用于滚动和缩放速度 以及 加速滚动 的手势控件是在 2026 年 7 月更新 (KB5101684) 中发布的。

• [Copilot 密钥]新功能！此更新引入了新的 Windows 11 设置，允许你重新映射 Copilot 键以用作右 Ctrl 或上下文菜单键，从而有助于保留熟悉的键盘快捷方式和辅助功能工作流。 有关详细信息，请参阅 了解 Windows 设备上 Copilot 键的更新。

• [相机胶卷]¹新增功能！ 此更新在“设置”中引入了 本机照片备份 ，帮助符合条件的用户使用 OneDrive 保护其照片。 您可以从“设置主页”或“帐户”页面开启该功能，并使用二维码在手机上完成设置。

• [字体]

  • 最新消息！ 此更新为 Ebrima 字体添加了对 Garay 和 Beria Erfe 脚本的支持，这是第一个同时支持这两种字体的 Microsoft 字体。 Garay 以 Unicode 16.0 编码，Beria Erfe 以 Unicode 17.0 编码。

  • 最新消息！ 此更新还优化了 Ebrima 中的 Adlam 字形设计，以与当前的 Unicode 标准保持一致并提高一致性。

• [Windows 恢复 (WinRE) ]

  • 最新消息！ 此更新添加了一个恢复远程管理插件，用于扩展 MDM 提供程序的 WinRE 管理功能。 有关详细信息，请参阅 恢复远程管理概述。

• [展台模式]

  • 使用受限 UX 展台时， Windows + Tab 键盘快捷方式现在被禁用。

  • 使用单应用展台模式时， Windows + A 和 Windows + C 键盘快捷方式现已禁用。

• [Windows 备份]

  • 电脑到电脑迁移 不再可用。 此功能是通过分阶段推出引入的，以前允许你在设置新的 Windows 电脑时直接从以前的电脑传输文件和设置。 若要在移动到新电脑时备份和还原文件、设置和其他受支持的项目，请使用 Windows 备份。 有关详细信息，请参阅使用 Windows 备份进行备份和还原。

• [电源和电池] 在某些情况下，此更新改进了显示和性能，即插入电源的笔记本电脑错误地检测到从交流电源到电池电源的转换。

注释

1. 功能可用性取决于你的设备和市场。

• [相机] 此更新解决了内置摄像头可能会在“相机”应用和其他使用该相机的应用中停止工作的问题。

• [文件历史记录 (已知问题) ] 已修复：此更新解决了文件历史记录可能无法将文件备份或还原到外部驱动器或网络位置的问题。 即使兼容的备份驱动器已连接并正常工作，受影响的设备也可能错误地显示“重新连接驱动器”消息。

• [系统监视器 (Sysmon) ]

  • 此更新修复了可执行文件的标头验证问题。 截断或格式错误的文件可能会导致不可预知的内存使用，并导致不可靠的篡改检测。
  • 此更新修复了 Sysmon 文件系统筛选器驱动程序的问题。 如果存档目录在文件监视期间无法打开，关闭未初始化的句柄可能会导致停止错误。
  • 此更新修复了进程篡改检测的问题。 Sysmon 错误地为 Windows 会话管理器 (smss.exe) 进程生成了事件 ID 25 警报。

此版本将以下 AI 组件更新到版本 1.2608.951.0：图像搜索、内容提取、语义分析和设置模型。

若要了解详细信息，请参阅 AI 组件的发布信息。

包括 KB5124009 (内部版本 26100.9539) ，可提高 Windows 更新安装过程的可靠性。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。

症状

安装 2026 年 9 月 8 日 Windows 安全更新 (KB5124008) 或更高版本更新后，一些受 Credential Guard 保护的计算机帐户可能会失去其具有本地 Active Directory (AD) 域的安全通道。 然后，用户可能无法使用有效的域凭据以交互方式登录，并且可能会收到一条消息，指出设备与域之间的信任关系失败。 使用以前缓存的凭据进行的脱机登录可能继续有效。 域控制器上的 AD 复制和 AD 服务不受影响。

出现此问题的原因是 KB5124008 及更高版本的更新启用了 计算机标识隔离 功能。 虽然此更新不会直接启用计算机标识隔离强制，但它确实会导致 Windows 开始遵循启用了计算机标识隔离强制的任何现有设置或策略预配的设置。 但是，仅支持连接到在 Windows Server 2025 域功能级别 (DFL) 及更高版本运行的域控制器的环境。 应在其他位置禁用该功能。 以前配置为使用计算机标识隔离但未连接到 Windows Server 2025 域控制器的任何设备都将遇到此问题，需要禁用该功能。

解决方法

重要提示： 本节包含有关修改注册表的信息。 在修改注册表之前，请对其进行备份，并确保知道在出现问题时如何还原它。 有关详细信息，请参阅如何在 Windows 中备份和还原注册表。

要解决此问题，请使用与启用计算机标识隔离相同的管理方法禁用它。 选择下面适用的选项：

1. 如果 Intune 策略启用了计算机标识隔离，请禁用 Intune 计算机标识隔离。

2. 如果计算机标识隔离已通过组策略启用，请使用组策略禁用计算机标识隔离。

3. 如果直接在注册表中启用了计算机标识隔离，请使用以下步骤将其禁用：

   • 在 Windows 11 版本 24H2 或 25H2 设备上，找到以下注册表路径：

     HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MachineIdentityIsolation
     

     HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\DeviceGuard\MachineIdentityIsolation
     

   • 对于上述任一注册表项，如果 的 MachineIdentityIsolation 值设置为 2，请将其更改为：

     MachineIdentityIsolation = 0
     

禁用计算机标识隔离后，请重启设备。

然后使用以下命令重置安全通道：

Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

解决方案

Microsoft 计划在将来的 Windows 更新中通过在改进功能时暂时阻止计算机标识隔离强制实施来解决此问题。

症状

安装 2026 年 9 月 8 日 Windows 安全更新后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：

• 设备在 设备管理器 中显示错误：“此设备无法启动 (代码 10) ”。
• 无音频输出。
• 音量控制无响应或保持为零。
• 声音设置无响应或不可用。

此问题仅限于 USB 音频类 1.0 设备。

解决方案

Microsoft 正寻求一种解决方案，并将在有更多信息时更新此文档。