此适用于 Windows 11 版本 25H2 和 24H2 (KB5078167) 的带外热补丁更新改进了功能、性能和可靠性。 若要详细了解安全更新、可选非安全预览更新、带外 (OOB) 更新和持续创新之间的差异，请参阅 Windows 月度更新说明。 有关 Windows 更新术语的信息，请参阅不同类型的 Windows 软件更新。
若要查看有关此版本的最新更新，请访问 Windows 版本运行状况仪表板或 Windows 11 版本 25H2 和 24H2 的更新历史记录页。
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和终止支持通知。
Windows 安全启动证书过期
注意
-
Windows 安全启动证书过期
-
重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 过去几个月来，Microsoft 一直在消费者和未托管的业务设备上更新这些证书。 尚未收到较新证书的设备 将继续正常启动和运行，标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。
- 可以在 Windows 安全中心应用上检查电脑状态。 如果你是 IT 管理员，请遵循适用于 Windows 客户端和 Windows Server的安全启动 playbook 上的指南。
改进和修复
此热补丁更新包括安全和质量改进。
以下摘要概述了此更新解决的关键问题。 括号内的粗体文本指示更改的项或区域。
-
[远程桌面] 已修复：某些用户在远程桌面连接期间遇到登录失败。 此问题影响了 Windows 上不同远程桌面应用程序（例如 Windows 应用）的身份验证步骤。
-
[文件系统] 已修复：安装 2026 年 1 月 13 日及之后发布的 Windows 更新后，某些应用程序在从基于云的存储（例如 OneDrive 或 Dropbox）打开文件或将文件保存到基于云的存储时遇到意外错误。 在 OneDrive 上存储 PST 文件的某些 Outlook 配置中，Outlook 可能挂起并且无法重新打开，除非该进程已终止或系统重新启动。 用户可能还会看到缺少的已发送项目或之前下载的电子邮件被重新下载。
如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。
注意
此热补丁更新无需重启设备即可安装并生效。 有关详细信息，请参阅 热补丁更新。
此更新中的已知问题
Microsoft 目前不知道此更新的任何问题。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与热补丁更新相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
如果你使用的是 Windows 更新，则最新的 SSU 将随此更新一起安装。
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
|
发布频道 |
可用 |
下一步 |
| Windows 更新 |
|
此更新通过 Windows 更新自动下载并安装。 |
| 目录 |
|
参阅其他选项。 |
| Server Update Services |
|
参阅其他选项。 |
文件信息
有关此更新中提供的文件列表， 请下载累积更新5078167的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5071142) - 版本 26100.7295 的文件信息。
注意
热补丁现已正式发布，适用于 Windows 11 版本 25H2 和 24H2 (Arm64) 设备。 首先，检查先决条件，禁用编译混合 PE (CHPE) ，并在启用了热补丁的质量更新策略中注册设备。 有关详细信息，请参阅 先决条件。
以下摘要概述了此更新解决的关键问题。 括号内的粗体文本指示更改的项或区域。
-
[远程桌面] 已修复：某些用户在远程桌面连接期间遇到登录失败。 此问题影响了 Windows 上不同远程桌面应用程序（例如 Windows 应用）的身份验证步骤。
-
[文件系统] 已修复：安装 2026 年 1 月 13 日及之后发布的 Windows 更新后，某些应用程序在从基于云的存储（例如 OneDrive 或 Dropbox）打开文件或将文件保存到基于云的存储时遇到意外错误。 在 OneDrive 上存储 PST 文件的某些 Outlook 配置中，Outlook 可能挂起并且无法重新打开，除非该进程已终止或系统重新启动。 用户可能还会看到缺少的已发送项目或之前下载的电子邮件被重新下载。
如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。
注意
此热补丁更新无需重启设备即可安装并生效。 有关详细信息，请参阅 热补丁更新。
此更新中的已知问题
Microsoft 目前不知道此更新的任何问题。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与热补丁更新相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
如果你使用的是 Windows 更新，则最新的 SSU 将随此更新一起安装。
先决条件：准备好 Arm64 设备热补丁
若要使用热补丁更新，设备必须满足以下要求：
- Windows 11 企业版版本 25H2 或 24H2 (内部版本 26100.4929 或更高版本) ，安装了当前基线更新。
- 使用启用了热补丁的 Windows 质量更新策略Microsoft Intune (请参阅“注册 Arm64 设备以接收热补丁更新”) 。
- 符合条件的许可证：Windows 11 企业版 E3 或 E5、Microsoft 365 F3、Windows 11 教育版 A3 或 A5、Microsoft 365 商业高级版或 Windows 365 企业版。
-
基于虚拟化的安全性 (VBS) 启用。
-
已编译的混合 PE (CHPE) 禁用。
有关详细信息，请参阅 热补丁先决条件。
一次性设置：禁用 CHPE 以启用 Arm64 上的热补丁
若要在 Arm64 设备上启用热补丁，还必须禁用 CHPE。 CHPE 是与热补丁更新不兼容的兼容层。
使用 DisableCHPE 策略。 通过 Microsoft Intune 或 组策略 应用以下配置服务提供程序 (CSP) 设置，然后重启设备一次。 有关详细信息，请参阅 系统策略 CSP。
./device/vendor/msft/policy/config/hotpatch/disableCHPE = 1
使用注册表项。 你还可以将以下注册表项值设置为 1，然后重新启动设备一次。
HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
您的 Arm64 设备现已准备好热补丁！ 有关详细信息，请参阅 DisableCHPE。
注册 Arm64 设备以接收热补丁更新
若要注册设备以接收热补丁更新，请执行以下操作：
- 转到 Microsoft Intune 管理中心。
- 导航到 “设备”、“>Windows 更新>”、“质量更新”。
- 如果要创建新策略，请选择“ 创建 Windows 质量更新策略”。 若要编辑现有策略，请从 “名称”下的列表中选择它。 在下面的屏幕上，选择“设置”旁边的 “编辑 ”。
- 在 “自动更新部署设置”旁边，确保选项“可用时，在不重启设备的情况下应用”设置为 “允许”。
- 将策略分配给 Arm64 设备组。
请参阅注册 设备以接收热补丁更新中的完整指南。
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
|
发布频道 |
可用 |
下一步 |
|
Windows 更新 |
|
此更新通过 Windows 更新自动下载并安装。 |
|
目录 |
|
参阅其他选项。 |
|
Server Update Services |
|
参阅其他选项。 |
文件信息
有关此更新中提供的文件列表， 请下载累积更新5078167的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5071142) - 版本 26100.7295 的文件信息。
