2026 年 4 月 14 日 - KB5082200（OS 内部版本 19045.7184 和 19044.7184）

[登录] 已修复：安装 2026 年 3 月 10 日或之后发布的 Windows 更新后，某些用户可能会遇到使用 Microsoft 帐户登录应用的问题。 即使设备具有正常工作的 Internet 连接，登录过程中也会出现“无 Internet”错误，并阻止访问 Microsoft 服务和应用，如 Microsoft Teams。

[远程桌面] 此更新改进了对使用远程桌面 (.rdp) 文件的网络钓鱼攻击的保护。 打开 .rdp 文件时，远程桌面在连接前显示所有请求的连接设置，默认情况下会关闭每个设置。 首次在设备上打开 .rdp 文件时，也会出现一次性安全警告。 有关详细信息，请参阅 了解打开远程桌面 (RDP) 文件时的安全警告。

[安全启动]

• 此更新可在Windows 安全中心应用 (设置>更新 &> 安全Windows 安全中心) 中启用安全启动状态的动态状态报告。 通过徽章和通知详细了解状态警报。 请注意，这些增强功能默认情况下在商业设备和服务器上处于禁用状态。
• 此更新修复了安全启动更新后可能导致设备进入 BitLocker 恢复的问题。
• 通过此更新，Windows 质量更新包含额外的高置信度设备目标数据，增加了有资格自动接收新安全启动证书的设备的覆盖范围。 设备只有在表现出足够的成功更新信号、保持受控和分阶段推出后，才会收到新证书。

[易受攻击的驱动程序阻止列表] 此更新引入了一项安全强化更改，该更改将已知易受攻击的内核驱动程序添加到 Microsoft 易受攻击的驱动程序阻止列表中。 在尝试装载或管理磁盘映像时，依赖于阻止驱动程序的备份应用程序可能会遇到故障。
依赖于被阻止驱动程序的这些应用可能会显示错误消息，包括“备份失败Microsoft因为 VSS 在创建快照期间超时”或VSS_E_BAD_STATE。 受影响的用户应更新到其应用程序的较新版本，该版本使用包含所需保护的较新驱动程序。 有关详细信息，请参阅 2026 年 4 月 Windows 安全更新为已知易受攻击的内核驱动程序引入保护。

具有不推荐的 BitLocker 组策略配置的设备可能需要输入其 BitLocker 恢复密钥
症状

安装此更新后，某些配置了不推荐的 BitLocker 组策略的设备可能需要在首次重启时输入其 BitLocker 恢复密钥。

此问题仅影响满足以下所有条件的有限数量的系统。 在不受 IT 部门管理的个人设备上，这些条件几乎不会满足。

1. BitLocker 在 OS 驱动器上启用。
2. 组策略“为本机 UEFI 固件配置 TPM 平台验证配置文件”已配置，且验证配置文件中包含 PCR7 (或手动设置了等效的注册表项)。
3. 系统信息(msinfo32.exe)将安全启动状态 PCR7 绑定报告为“不可能”。
4. Windows UEFI CA 2023 证书存在于设备的安全启动签名数据库(DB)中，使设备有资格将 2023 签名的 Windows 引导管理器设为默认。
5. 设备尚未运行 2023 签名的 Windows 引导管理器。

在此方案中，只需输入一次 BitLocker 恢复密钥 - 只要组策略配置保持不变，后续重启就不会触发 BitLocker 恢复界面。 有关查找 BitLocker 恢复密钥的帮助，请参阅该文章: 查找 BitLocker 恢复密钥。

在安装此更新前，建议企业审核其 BitLocker 组策略，确认是否明确包含 PCR7，并检查 msinfo32.exe 的 PCR7 绑定状态。

解决方案

此问题的解决计划在未来的 Windows 更新中。

若要解决此问题，请在安装更新之前删除组策略配置。 请按以下步骤完成此操作：

1. 打开组策略编辑器(gpedit.msc)或你的组策略管理控制台。
2. 导航到计算机配置 > 、管理模板、 > Windows 组件、 > BitLocker 驱动器加密、 > 操作系统驱动器。
3. 将“为本机 UEFI 固件配置配置 TPM 平台验证配置文件”设置为“ 未配置”。
4. 在受影响的设备上运行以下命令以传播策略更改：“gpupdate /force”
5. 如果在 C： 驱动器) 上启用了 BitLocker，则运行以下命令以挂起 BitLocker (：“manage-bde -protectors -disable C：”
6. 如果在 C： 驱动器) 上启用了 BitLocker，请运行以下命令以恢复 BitLocker (：“manage-bde -protectors -enable C：”
7. 这会更新 BitLocker 绑定以使用 Windows 选择的默认 PCR 配置文件。

远程桌面安全警告可能无法正确显示

症状
安装此更新后，在某些情况下，打开远程桌面 (RDP) 文件时出现 的安全警告 在某些情况下可能无法正确显示。
当使用多台显示器进行不同的显示缩放设置时，可能会出现此问题 (例如，一个显示器设置为 100%，另一个显示器设置为 125%) 。 发生这种情况时，警告窗口可能会显示重叠的文本或部分隐藏的按钮，这可能会使消息难以阅读或交互。
解决方案
此问题已在 2026 年 5 月 12 日及之后发布的 Windows 更新 (（如 KB5087544) ）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。

[登录] 已修复：安装 2026 年 3 月 10 日或之后发布的 Windows 更新后，某些用户可能会遇到使用 Microsoft 帐户登录应用的问题。 即使设备具有正常工作的 Internet 连接，登录过程中也会出现“无 Internet”错误，并阻止访问 Microsoft 服务和应用，如 Microsoft Teams。

[许可] 改进：此更新解决了影响 Long-Term 服务通道 (LTSC 的问题，) 使用 DISM) 的部署映像服务和管理创建映像 (。 由于许可强制执行的限制，以下版本上的 DISM 脱机操作无法应用安全更新。 现在，可以在为 LTSC 创建脱机映像期间使用 DISM 添加安全包。

• Windows 10 IoT 企业版 LTSC 2021
• Windows 10 企业版 G SKU
• Windows 10 企业版 N LTSC

[远程桌面] 此更新改进了对使用远程桌面 (.rdp) 文件的网络钓鱼攻击的保护。 打开 .rdp 文件时，远程桌面在连接前显示所有请求的连接设置，默认情况下会关闭每个设置。 首次在设备上打开 .rdp 文件时，也会出现一次性安全警告。 有关详细信息，请参阅 了解打开远程桌面 (RDP) 文件时的安全警告。

[安全启动]

• 此更新可在Windows 安全中心应用 (设置>更新 &> 安全Windows 安全中心) 中启用安全启动状态的动态状态报告。 通过徽章和通知详细了解状态警报。 请注意，这些增强功能默认情况下在商业设备和服务器上处于禁用状态。
• 此更新修复了安全启动更新后可能导致设备进入 BitLocker 恢复的问题。
• 通过此更新，Windows 质量更新包含额外的高置信度设备目标数据，增加了有资格自动接收新安全启动证书的设备的覆盖范围。 设备只有在表现出足够的成功更新信号、保持受控和分阶段推出后，才会收到新证书。

[易受攻击的驱动程序阻止列表] 此更新引入了一项安全强化更改，该更改将已知易受攻击的内核驱动程序添加到 Microsoft 易受攻击的驱动程序阻止列表中。 在尝试装载或管理磁盘映像时，依赖于阻止驱动程序的备份应用程序可能会遇到故障。
依赖于被阻止驱动程序的这些应用可能会显示错误消息，包括“备份失败Microsoft因为 VSS 在创建快照期间超时”或VSS_E_BAD_STATE。 受影响的用户应更新到其应用程序的较新版本，该版本使用包含所需保护的较新驱动程序。 有关详细信息，请参阅 2026 年 4 月 Windows 安全更新为已知易受攻击的内核驱动程序引入保护。

具有不推荐的 BitLocker 组策略配置的设备可能需要输入其 BitLocker 恢复密钥
症状

安装此更新后，某些配置了不推荐的 BitLocker 组策略的设备可能需要在首次重启时输入其 BitLocker 恢复密钥。

此问题仅影响满足以下所有条件的有限数量的系统。 在不受 IT 部门管理的个人设备上，这些条件几乎不会满足。

1. BitLocker 在 OS 驱动器上启用。
2. 组策略“为本机 UEFI 固件配置 TPM 平台验证配置文件”已配置，且验证配置文件中包含 PCR7 (或手动设置了等效的注册表项)。
3. 系统信息(msinfo32.exe)将安全启动状态 PCR7 绑定报告为“不可能”。
4. Windows UEFI CA 2023 证书存在于设备的安全启动签名数据库(DB)中，使设备有资格将 2023 签名的 Windows 引导管理器设为默认。
5. 设备尚未运行 2023 签名的 Windows 引导管理器。

在此方案中，只需输入一次 BitLocker 恢复密钥 - 只要组策略配置保持不变，后续重启就不会触发 BitLocker 恢复界面。 有关查找 BitLocker 恢复密钥的帮助，请参阅该文章: 查找 BitLocker 恢复密钥。

在安装此更新前，建议企业审核其 BitLocker 组策略，确认是否明确包含 PCR7，并检查 msinfo32.exe 的 PCR7 绑定状态。

解决方案

此问题的解决计划在未来的 Windows 更新中。

若要解决此问题，请在安装更新之前删除组策略配置。 请按以下步骤完成此操作：

1. 打开组策略编辑器(gpedit.msc)或你的组策略管理控制台。
2. 导航到计算机配置 > 、管理模板、 > Windows 组件、 > BitLocker 驱动器加密、 > 操作系统驱动器。
3. 将“为本机 UEFI 固件配置配置 TPM 平台验证配置文件”设置为“ 未配置”。
4. 在受影响的设备上运行以下命令以传播策略更改：“gpupdate /force”
5. 如果在 C： 驱动器) 上启用了 BitLocker，则运行以下命令以挂起 BitLocker (：“manage-bde -protectors -disable C：”
6. 如果在 C： 驱动器) 上启用了 BitLocker，请运行以下命令以恢复 BitLocker (：“manage-bde -protectors -enable C：”
7. 这会更新 BitLocker 绑定以使用 Windows 选择的默认 PCR 配置文件。

远程桌面安全警告可能无法正确显示

症状
安装此更新后，在某些情况下，打开远程桌面 (RDP) 文件时出现 的安全警告 在某些情况下可能无法正确显示。
当使用多台显示器进行不同的显示缩放设置时，可能会出现此问题 (例如，一个显示器设置为 100%，另一个显示器设置为 125%) 。 发生这种情况时，警告窗口可能会显示重叠的文本或部分隐藏的按钮，这可能会使消息难以阅读或交互。
解决方案
此问题已在 2026 年 5 月 12 日及之后发布的 Windows 更新 (（如 KB5087544) ）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。