此适用于 Windows 11 版本 25H2 和 24H2 (KB5067036) 的非安全更新改进了功能、性能和可靠性。 若要详细了解安全更新、可选非安全预览更新、带外 (OOB) 更新与持续创新之间的差异，请参阅 Windows 月度更新说明。 有关 Windows 更新术语的信息，请参阅不同类型的 Windows 软件更新。
若要查看有关此版本的最新更新，请访问 Windows 版本运行状况仪表板或 Windows 11 版本 24H2 和版本 25H2 的更新历史记录页。
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和终止支持通知。
简化的 Windows 更新标题
简化的 Windows 更新标题
新的标准化标题格式使 Windows 更新更易于阅读和理解。 它通过删除不必要的技术元素（如平台架构和日期前缀）来提高清晰度。 保留关键标识符（如 KB 编号和内部版本），以帮助你快速识别每个更新。
有关更多详细信息，请参阅简化的 Windows 更新标题或其随附的博客文章。
Windows 安全启动证书过期
Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 过去几个月来，Microsoft 一直在消费者和未托管的业务设备上更新这些证书。 尚未收到较新证书的设备 将继续正常启动和运行，标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。
可以在 Windows 安全中心应用上检查电脑状态。 如果你是 IT 管理员，请遵循适用于 Windows 客户端和 Windows Server的安全启动 playbook 上的指南。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 5 月 26 日 | 更新了方法 2 中“目录”下列出的第二个 MSU 文件。 |
| 2025 年 11 月 25 日 | 更新：此修补程序包含在 2025 年 10 月非安全更新 (KB5067036) 中。 [应用兼容性 (已知问题) ]已修复：此更新解决了为某些应用（包括 Autodesk AutoCAD）创建意外的用户帐户控制 (UAC) 提示的问题。 有关详细信息，请参阅在 安装 2025 年 8 月 Windows 安全更新后运行 MSI 修复操作时出现意外的 UAC 提示。 |
| 2025 年 11 月 19 日 | 更新：此功能包含在 2025 年 10 月非安全更新 (KB5067036) 中。 [Input]New！随着任务栏上引入新的系统托盘图标，提高 Windows 11 中表情符号和更多面板可发现性的新体验现在开始向更多用户推出。 作为其中的一部分，我们更新了用户将在任务栏中看到的图标。 在“设置 > 个性化 > 任务栏”中，可以选择此系统托盘图标显示“始终”、“键入时”或“从不”。 |
| 2025 年 11 月 17 日 | 更新：2025 年 10 月非安全更新 (KB5067036) 中先前列出的这些功能将在未来日期推出。 [管理员保护预览版] 新功能！管理员保护 旨在保护管理员的自由浮动管理员权限。 它使用户能够使用实时权限执行管理任务。 此功能默认处于关闭状态，并且可以使用 Microsoft Intune 中的 OMA-URI 或通过组策略启用。 |
| 2025 年 11 月 5 日 | 更新：2025 年 10 月非安全更新 (KB5067036) 中先前列出的这些功能将在未来日期推出。 [文件资源管理器]新功能！StorageProvider API 现在可供云提供商与文件资源管理器主页集成。 开发人员可以学习 如何使系统能够查询建议的文件 |
| 2025 年 11 月 5 日 | 更新：此功能包含在 2025 年 10 月非安全更新 (KB5067036) 中。 [后量子密码学] 新功能！ 基于 SymCrypt 中的后量子加密 (PQC) 算法，此更新根据 FIPS 203 和 FIPS 204 标准添加了对 NIST 后量子加密算法 ML-KEM 和 ML-DSA 的 API 支持。 这些算法可用于通过加密技术进行 密钥交换、 签名和解密：下一代 (CNG) 和 。净. |
| 2025 年 11 月 3 日 | 更正：内容已更新，以反映 2025 年 10 月非安全更新 (KB5067036) 中包含的功能。 [文件资源管理器]新功能！文件资源管理器中的“推荐”部分现在可以更轻松地访问您经常使用或最近下载的文件。 若要在主页上查看此部分，请在“文件资源管理器>选项s”中启用“显示推荐的部分”设置。 此功能现在可供所有用户使用，包括使用个人 Microsoft 帐户登录的用户。 |
| 2025 年 10 月 30 日 | 更新：此功能包含在 2025 年 10 月非安全更新 (KB5067036) 中。 [驱动程序] 改进：进行了基础更改，以帮助减少用户看到驱动程序无法安装并 出现错误0x80070103的情况。 |
高亮
此更新分为两个发布阶段：逐步推出和正常推出。 逐步推出会分阶段提供更新，因此功能会随着时间的推移而到达设备，而不是一下子全部到达设备，这意味着可用性因设备而异。 正常推出是指同时广泛发布到所有符合条件的设备，通常是在正式发布 (GA) 时。
以下摘要概述了 Copilot 体验和 AI 支持的 Windows 11 电脑体验的功能，以及改进和修补程序。 括号内的粗体文本指示更改的项或区域。
有关不同 AI 体验的详细信息，请参阅 aka.ms/copilotpluspcs。
AI+ PC 体验
本部分重点介绍 Copilot+ PC 特有的更新和改进，重点介绍 AI 支持的功能、性能增强和用户体验优化。
[单击以执行]
- 新功能！1 “单击以执行”中的提示框可简化与 Copilot 的交互， 帮助你更高效地工作。 可以直接在文本框中键入自定义提示，该文本框会将提示和屏幕上选择的内容发送到 Copilot。 建议的提示显示在文本框下方，并且由 Phi-Silica 本地提供支持。 这些建议适用于英语、西班牙语和法语的文本选择。
- 新功能！1 现在可以使用具有“单击以执行”功能的 Microsoft Copilot 翻译屏幕文本。 当选择的文本语言与 Windows 显示语言或首选语言设置不同时，Copilot 会建议翻译。 选择翻译后，翻译后的文本将显示在 Copilot 应用中。 你可以在 Microsoft Copilot 中查看支持的区域和语言。
- 新功能！1 Click to Do 可帮助您转换长度、面积、体积、高度、温度和速度等单位。 将鼠标悬停在数字和单位对上可查看包含转换的浮动工具提示。 选择数字和单位以打开包含更多转换选项的上下文菜单。 还可以通过 Copilot 应用访问其他转化。
- 新功能！ 在 AI+ PC 触摸屏上的任意位置长按两根手指以打开“单击以执行”。 此手势会同时打开“单击以执行”，选择手指下方的项目，并显示相关操作。
- 新功能！ 现在，你可以使用 “任意多边形选择”、“ 矩形选择”或 “Ctrl + 单击”在“单击以执行”中选择对象。 若要使用 任意多边形选择模式，请选择工具栏上的“ 任意多边形 ”按钮，然后使用笔或手指在要选择的项目周围自由绘制。 若要使用 矩形选择模式，请选择工具栏上的“ 矩形选择 ”按钮，然后拖移项目周围的方框。 矩形内的所有内容都将被选中。 还可以使用 Ctrl单击按住 Ctrl + 键并选择每个项目来选择多种类型的项目（例如文本和图像）。
- 新功能！来自 Microsoft 365 的实时角色卡片现在显示在“单击以执行”中。 要查看个人资料卡，请按 Windows 键 + ，单击组织的电子邮件地址。
- 最新消息！ 现在，视觉提示可以使关键项目（如电子邮件、表格等）在你打开“单击以执行”时在屏幕上亮起。
- 已修复：按 Windows 键 + P 时，“单击以执行”有时可能会意外调用。
[文件资源管理器]新功能！2 当将鼠标悬停在文件资源管理器主页中的文件上时，诸如“打开文件位置”和“询问 Copilot”等命令将显示为快速操作。 如果使用 Microsoft 帐户登录，则可以使用此体验。 将来的更新中将提供对工作和学校帐户 (Entra ID) 的支持。
[语音访问]
- 新功能！ 语音访问中的流畅听写使基于语音的听写更流畅、更智能。 它有助于实时纠正语法、标点符号和填充词。 它由设备上的小语言模型 (SLM) 提供支持，提供快速和私密的处理。 默认情况畅听写处于打开状态 - 只需打开语音访问应用即可开始。 若要打开或关闭它，请前往“ 设置 ”或说“ 打开流畅 听写”或“ 关闭流畅听写”。 可以在大多数文本输入应用中使用它，但在密码或 PIN 等安全字段中处于禁用状态 流畅听写在 AI+ PC 电脑上的所有英语区域设置中均可用。
- 新功能！ 现在可以配置执行语音命令之前的延迟。 要进行此设置，请转到 语音访问设置>“操作前等待时间”，然后选择最符合您偏好的选项。
- 新功能！ 语音访问现在支持日语，为更多用户扩展了可访问性。 现在可以使用语音命令导航、听写 Windows 并与之交互。 通过此更新，会说日语的 Windows 用户可以享受免提、语音驱动的电脑体验。
- 已修复：语音访问意外停止工作，显示 错误代码 9001。
**[设置中的代理]**新功能！ “ 设置 ”体验中的新代理现在支持法语。
[改进的 Windows 搜索]新功能！ 改进的 Windows Search 功能现已通过受控推出 (CFR) 提供，已在所有 AI+ PC 电脑上可用。
1功能可用性取决于你的设备和市场。 此功能在欧洲经济区或中国不可用。 在 aka.ms/copilotpluspcs 了解有关 AI+ PC 的详细信息。
2功能可用性取决于你的设备和市场。 此功能在欧洲经济区不可用。 在 aka.ms/copilotpluspcs 详细了解 Copilot+ PC
Windows 11 电脑体验
本部分重点介绍 Windows 11 电脑的新功能和增强功能，包括 AI 支持的功能、持续创新和性能改进。
改进和修复
**[开始菜单]**新增功能！ 重新设计的“开始”菜单旨在帮助你更快、更顺畅地访问应用。 其重新设计的布局使您比以往任何时候都更容易找到所需的内容。
- 可滚动的“全部”部分： 主页现在包括一个可滚动的“全部”部分，使查找应用程序变得更加容易。
- 类别和网格视图：在两个新视图之间切换 - 类别视图，该视图按类型对应用程序进行分组并突出显示常用视图，以及网格视图，该视图按字母顺序列出应用程序，并提供更多水平间距以便于扫描。 菜单会记住上次选择的视图。
- 响应式布局： “开始”菜单会根据屏幕大小进行调整。 默认情况下，较大的显示屏会显示更多固定的应用、建议和类别。 “已固定”和“推荐”等部分会根据内容展开或折叠。 可以在“设置 > 个性化 > 开始”下自定义这些视图。
- 手机连接集成：搜索旁边的新移动设备按钮可让您展开或折叠已连接手机中的内容。 此功能支持大多数市场的 Android 和 iOS 设备，并将在 2025 年向欧洲经济区 (EEA) 推出。
[Input]New！随着任务栏上引入新的系统托盘图标，提高 Windows 11 中表情符号和更多面板可发现性的新体验现在开始向更多用户推出。 作为其中的一部分，我们更新了用户将在任务栏中看到的图标。 在“设置 > 个性化 > 任务栏”中，可以选择此系统托盘图标显示“始终”、“键入时”或“从不”。
[锁屏界面] 新功能！ 新的电池图标（包括颜色指示器和电池百分比）现在出现在锁屏界面的右下角。 此功能使您可以更轻松地一目了然地检查设备的充电状态和电池电量。 若要了解有关电池图标功能的更多信息，请参阅 任务栏。
**[智能 智能 Microsoft 365 Copilot 副驾驶® 副驾驶®]**新功能！对于具有活动 Microsoft 365 订阅的商业设备的入门体验，已将新的 智能 智能 Microsoft 365 Copilot 副驾驶® 副驾驶®页面添加到入门体验中。 本页可帮助你了解智能 智能 Microsoft 365 Copilot 副驾驶® 副驾驶®功能，并开始更轻松地使用它们。
**[设置]**新功能！“Email &帐户”部分现在称为“你的帐户”。 可以在“设置 > 帐户”下管理所有帐户。
[任务栏]
- 新功能！电池图标已更新，让您一目了然地更轻松地检查 PC 的状态。 颜色指示器显示充电和电池电量：绿色表示电脑正在充电且状况良好，黄色表示节电模式在 20% 或以下时打开，红色表示电池电量严重不足。 简化的覆盖使进度栏保持可见，图标显示在系统托盘、快速设置和设置中，并支持锁屏界面。 若要在图标旁边显示电池百分比，请前往“设置>”系统>电源 & 电池，然后打开“电池百分比”。 你仍可以通过将鼠标悬停在电池图标上或打开电源 & 电池设置来查看详细的电池信息。
- 已修复：如果将鼠标悬停在任务栏上的应用图标上，然后选择窗口预览，预览可能会关闭，并且不会将窗口置于前景。
**[后量子密码学]**新功能！ 基于 SymCrypt 中的后量子加密 (PQC) 算法，此更新根据 FIPS 203 和 FIPS 204 标准添加了对 NIST 后量子加密算法 ML-KEM 和 ML-DSA 的 API 支持。 这些算法可用于通过加密技术进行 密钥交换、 签名和解密：下一代 (CNG) 和 。净.
[显示和图形]
- 已修复：当其他最大化或全屏 App 在后台更新时，App 和浏览器可能会显示部分无响应的屏幕内容。 滚动时此问题尤其明显，因为只有部分窗口内容可能会更新。
- 已修复：安装 KB5064081 后，某些视频和游戏可能会意外显示红色。
- 已修复：如果已禁用连接设备平台服务，则在尝试打开“设置系统>显示”>时（包括从桌面上下文菜单启动时），“设置”可能会停止响应或意外关闭。
[文件资源管理器]
新功能！文件资源管理器中的“推荐”部分现在可以更轻松地访问您经常使用或最近下载的文件。 若要在主页上查看此部分，请在“文件资源管理器>选项s”中启用“显示推荐的部分”设置。 此功能现在可供所有用户使用，包括使用个人 Microsoft 帐户登录的用户。
- 已修复：每次右键单击时，文件资源管理器上下文菜单可能会意外地在普通视图和显示更多选项之间来回切换。
- 已修复：从另一个应用程序 (例如，从浏览器) 打开“下载”文件夹时，自定义视图（包括按名称对文件排序、更改图标大小或删除分组）意外重置回默认值。
- 已修复：调用上下文菜单后，文件资源管理器窗口的主体可能不再响应鼠标单击。
- 已修复：将非常大的存档文件夹提取 (1.5GB+) 可能会失败，并出现“灾难性错误” (错误代码0x8000FFFF) 。
- 已修复：打开主页时，文件资源管理器可能会变得无响应。
[Input] 已修复：microsoft.ink.dll 和相关 API 的问题可能导致笔和手写输入在应用中停止响应，或者导致应用因引发的异常而意外关闭。
[旁白]已修复：使用 ISO 设置 Windows 时，尝试启动“讲述人”时它失败。
[打开并保存对话框] 已修复：启动“打开”或“保存”对话框时，某些应用可能会变得无响应。
[远程 Credential Guard]已修复：最新 Windows 11 版本与 Windows Server 2022 或更早版本之间的远程 Credential Guard 方案可能会意外失败。
[登录到电脑]： 改进：进行了基础更改，以提高从睡眠状态解锁电脑后加载任务栏的性能。 这也有助于在睡眠后从锁屏界面切换到登录屏幕时密码字段和其他登录屏幕内容未呈现的情况。
[任务管理器] 已修复：某些应用可能意外未与其进程分组。
[驱动程序] 改进：进行了基础更改，以帮助减少用户看到驱动程序无法安装并 出现错误0x80070103的情况。
[Windows 更新]
- 改进：解决了可能导致“更新和关机”在更新后无法实际关闭电脑的根本问题。
- 改进：解决了可能导致 Windows 更新 无法安装并出现错误 0x800f0983 的根本问题。
AI 组件
此版本更新了以下 AI 组件：
| AI 组件 | 版本 |
|---|---|
| 图像搜索 | 1.2510.1152.0 |
| 内容提取 | 1.2510.1152.0 |
| 语义分析 | 1.2510.1152.0 |
| 设置模型 | 1.2510.1152.0 |
Windows 11服务堆栈更新 (KB5067035) - 26100.7010
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
关闭应用后，任务管理器可能会继续在后台运行
症状
安装此更新后，你可能会注意到使用 “关闭” 按钮关闭任务管理器不会完全终止进程。 重新打开任务管理器时，即使看不到窗口，上一个实例也可能仍在后台运行。 这可能会导致 的多个实例taskmgr.exe，它们在“进程”选项卡中显示为任务管理器，并在“详细信息”选项卡中显示为任务taskmgr.exe管理器。这些延迟实例会消耗系统资源，并可能影响设备性能。 虽然多次打开和关闭任务管理器的影响很小，但随着时间的推移积累的许多实例可能会减慢其他应用程序的速度。
解决方法
此问题已在 KB5068861 中得到解决。
密码图标在锁屏界面登录选项中可能缺失或不可见
症状
安装 2025 年 8 月非安全预览更新 (KB5064081) 或更高版本更新后，你可能会注意到密码图标在锁屏界面上的登录选项中不可见。 如果将鼠标悬停在应显示图标的空间上，你将看到密码按钮仍可用。 选择此占位符以打开密码文本框并输入密码。 输入密码后，即可正常登录。
在个人设备上使用 Windows 家庭版或专业版的用户很少会遇到此问题。 此问题主要影响企业或托管 IT 环境。
解决方法
此问题已在 KB5074105 中得到解决。
适用于 Linux 的 Windows 子系统上的镜像网络可能会失败
症状
安装 2025 年 10 月 28 日发布的 2025 年 10 月 Windows 非安全更新 (KB5067036) 或更高版本更新后，适用于 Linux 的 Windows 子系统 (WSL) 中的镜像网络模式可能会导致某些第三方 VPN 出现问题。 出现此问题时，你可能会看到“没有指向主机的路由”错误，即使 Windows 主机仍然可以访问相同的目标。 因此，可能无法通过 VPN 访问公司资源，并遇到依赖于 VPN 的服务的故障。
发生此问题的原因是 VPN 应用程序的虚拟接口不响应 ARP（地址解析协议）请求。 报告指示 Cisco Secure Client（以前的 Cisco AnyConnect）和 OpenVPN 受到影响。
注意
使用 Windows 家庭版或专业版的家庭用户很少会遇到此问题。 它主要影响通过包括 DirectAccess 在内的 VPN 连接到企业资源的情况。
解决方法
此问题已在 KB5074109 中得到解决。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
打开“开始”设置  >“更新 & 安全性>Windows 更新。 在 可选更新可用 区域中，你将找到用于下载和安装可用更新的链接。检查可选更新 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表， 请下载累积更新5067036的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5067035) 版本 26100.7010 的文件信息。