2026 年 6 月 9 日 - KB5094127（操作系统内部版本 19045.7417 和 19044.7417）

症状

安装此更新后，某些配置了不推荐的 BitLocker 组策略的设备可能需要在首次重启时输入其 BitLocker 恢复密钥。

此问题仅影响满足以下所有条件的有限数量的系统。 在不受 IT 部门管理的个人设备上，这些条件几乎不会满足。

1. BitLocker 在 OS 驱动器上启用。
2. 配置了本机 UEFI 固件配置的 组策略 配置 TPM 平台验证配置文件，并将 PCR7 包含在验证配置文件 (中，或者手动) 设置等效的注册表项。
3. 系统信息 (msinfo32.exe) 报告安全启动状态 PCR7 绑定为 不可能。
4. Windows UEFI CA 2023 证书存在于设备的安全启动签名数据库(DB)中，使设备有资格将 2023 签名的 Windows 引导管理器设为默认。
5. 设备尚未运行 2023 签名的 Windows 引导管理器。

解决方案

此问题已在更新 KB5122878 中得到解决。 安装更新 KB5122878 后，具有此不兼容组策略配置的设备将无法安装 2023 签名的 Windows 引导管理器。 如果设备受到影响，则安装 Windows 更新时， 事件 ID 1032 将显示在系统事件日志中：“由于已知与当前 BitLocker 配置不兼容，因此未应用安全启动更新启动管理器 (2023) 。”

如果收到事件 ID 1032，Microsoft 强烈建议在安装更新之前删除组策略配置，以便可以安装 2023 签名的 Windows 引导管理器并继续接收最新的安全启动保护。

在安装更新之前删除 组策略 配置 (推荐)

1. 打开组策略编辑器(gpedit.msc)或你的组策略管理控制台。
2. 导航到：计算机配置 > 管理模板 > Windows 组件 > BitLocker 驱动器加密 > 操作系统驱动器。
3. 将“为本机 UEFI 固件配置配置 TPM 平台验证配置文件”设置为“未配置”。
4. 在受影响的设备上运行以下命令以传播策略更改： gpupdate /force
5. 如果在 C： 驱动器) 上启用了 BitLocker，请运行以下命令以挂起 BitLocker (： manage-bde -protectors -disable C:
6. 如果在 C： 驱动器) 上启用了 BitLocker，请运行以下命令以恢复 BitLocker (： manage-bde -protectors -enable C:
7. 这会更新 BitLocker 绑定以使用 Windows 选择的默认 PCR 配置文件。

1. 如果在 C： 驱动器) 上启用了 BitLocker，请运行以下命令以挂起 BitLocker (： manage-bde -protectors -disable C:
2. 运行以下命令：Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
3. 重启设备。
4. 成功安装新的 Windows 引导管理器后，通过运行以下命令启用 BitLocker： manage-bde -protectors -enable C:

症状

Microsoft 收到报告，指出在安装 2026 年 6 月 9 日或之后发布的 Windows 更新后，某些第三方应用程序可能无法启动 Microsoft Office 应用程序或打开文档。 此问题会影响使用 OLE 自动化 与 Microsoft Office 应用程序交互的某些第三方应用程序。 在某些情况下，Office 应用程序或文档可能无法打开，且不显示错误消息。

受影响的 Microsoft Office 应用程序可能包括 Word、Excel、PowerPoint、Access，以及从受影响的第三方应用程序内部启动的其他 Microsoft Office 应用程序。

报告显示，此问题可能影响 CCH Engagement、Workpaper Manager、牙科软件（如 Dentrix 和 Softdent）和 Zotero 等应用程序；其他类似应用程序也可能受到影响。

第三方信息免责声明

所列出的第三方产品由独立于 Microsoft 的公司制造。 对于这些产品的性能或可靠性，我们不作任何暗示保证或其他形式的保证

解决方案

此问题已在 2026 年 7 月 14 日及之后发布的 Windows 更新（如 KB5099539）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。

症状

安装于 2026 年 6 月 9 日发布的 Windows 更新后，当你永久删除单个项时，确认对话框可能会显示内部回收站文件名（例如，$Rxxxxx.ext），而不是原始文件名。 在回收站中，该项仍会显示其原始名称。

此问题仅影响确认对话框。 在回收站中，该项仍以其原始文件名显示。 如果还原该项，Windows 将使用原始文件名还原它。

解决方案

此问题已在 2026 年 7 月 14 日及之后发布的 Windows 更新（如 KB5099539）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。

症状

安装此更新后，当文件资源管理器以管理权限运行时，文件资源管理器中的 OneDrive 快捷方式可能无法正常工作。 症状包括快捷方式无响应、OneDrive 属性空白和同步状态图标缺失。 未显示错误消息。

此问题仅影响内置管理员帐户或使用 “以管理员身份运行”运行的应用程序。

解决方案

此问题已在 2026 年 7 月 14 日及之后发布的 Windows 更新（如 KB5099539）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。

症状

安装此更新后，某些配置了不推荐的 BitLocker 组策略的设备可能需要在首次重启时输入其 BitLocker 恢复密钥。

此问题仅影响满足以下所有条件的有限数量的系统。 在不受 IT 部门管理的个人设备上，这些条件几乎不会满足。

1. BitLocker 在 OS 驱动器上启用。
2. 配置了本机 UEFI 固件配置的 组策略 配置 TPM 平台验证配置文件，并将 PCR7 包含在验证配置文件 (中，或者手动) 设置等效的注册表项。
3. 系统信息 (msinfo32.exe) 报告安全启动状态 PCR7 绑定为 不可能。
4. Windows UEFI CA 2023 证书存在于设备的安全启动签名数据库(DB)中，使设备有资格将 2023 签名的 Windows 引导管理器设为默认。
5. 设备尚未运行 2023 签名的 Windows 引导管理器。

解决方案

此问题已在更新 KB5122878 中得到解决。 安装更新 KB5122878 后，具有此不兼容组策略配置的设备将无法安装 2023 签名的 Windows 引导管理器。 如果设备受到影响，则安装 Windows 更新时， 事件 ID 1032 将显示在系统事件日志中：“由于已知与当前 BitLocker 配置不兼容，因此未应用安全启动更新启动管理器 (2023) 。”

如果收到事件 ID 1032，Microsoft 强烈建议在安装更新之前删除组策略配置，以便可以安装 2023 签名的 Windows 引导管理器并继续接收最新的安全启动保护。

在安装更新之前删除 组策略 配置 (推荐)

1. 打开组策略编辑器(gpedit.msc)或你的组策略管理控制台。
2. 导航到：计算机配置 > 管理模板 > Windows 组件 > BitLocker 驱动器加密 > 操作系统驱动器。
3. 将“为本机 UEFI 固件配置配置 TPM 平台验证配置文件”设置为“未配置”。
4. 在受影响的设备上运行以下命令以传播策略更改： gpupdate /force
5. 如果在 C： 驱动器) 上启用了 BitLocker，请运行以下命令以挂起 BitLocker (： manage-bde -protectors -disable C:
6. 如果在 C： 驱动器) 上启用了 BitLocker，请运行以下命令以恢复 BitLocker (： manage-bde -protectors -enable C:
7. 这会更新 BitLocker 绑定以使用 Windows 选择的默认 PCR 配置文件。

1. 如果在 C： 驱动器) 上启用了 BitLocker，请运行以下命令以挂起 BitLocker (： manage-bde -protectors -disable C:
2. 运行以下命令：Start-ScheduledTask -TaskName \\Microsoft\\Windows\\PI\\Secure-Boot-Update
3. 重启设备。
4. 成功安装新的 Windows 引导管理器后，通过运行以下命令启用 BitLocker： manage-bde -protectors -enable C:

症状

Microsoft 收到报告，指出在安装 2026 年 6 月 9 日或之后发布的 Windows 更新后，某些第三方应用程序可能无法启动 Microsoft Office 应用程序或打开文档。 此问题会影响使用 OLE 自动化 与 Microsoft Office 应用程序交互的某些第三方应用程序。 在某些情况下，Office 应用程序或文档可能无法打开，且不显示错误消息。

受影响的 Microsoft Office 应用程序可能包括 Word、Excel、PowerPoint、Access，以及从受影响的第三方应用程序内部启动的其他 Microsoft Office 应用程序。

报告显示，此问题可能影响 CCH Engagement、Workpaper Manager、牙科软件（如 Dentrix 和 Softdent）和 Zotero 等应用程序；其他类似应用程序也可能受到影响。

第三方信息免责声明

所列出的第三方产品由独立于 Microsoft 的公司制造。 对于这些产品的性能或可靠性，我们不作任何暗示保证或其他形式的保证

解决方案

此问题已在 2026 年 7 月 14 日及之后发布的 Windows 更新（如 KB5099539）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。

症状

安装于 2026 年 6 月 9 日发布的 Windows 更新后，当你永久删除单个项时，确认对话框可能会显示内部回收站文件名（例如，$Rxxxxx.ext），而不是原始文件名。 在回收站中，该项仍会显示其原始名称。

此问题仅影响确认对话框。 在回收站中，该项仍以其原始文件名显示。 如果还原该项，Windows 将使用原始文件名还原它。

解决方案

此问题已在 2026 年 7 月 14 日及之后发布的 Windows 更新（如 KB5099539）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。

症状

安装此更新后，当文件资源管理器以管理权限运行时，文件资源管理器中的 OneDrive 快捷方式可能无法正常工作。 症状包括快捷方式无响应、OneDrive 属性空白和同步状态图标缺失。 未显示错误消息。

此问题仅影响内置管理员帐户或使用 “以管理员身份运行”运行的应用程序。

解决方案

此问题已在 2026 年 7 月 14 日及之后发布的 Windows 更新（如 KB5099539）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。