2026 年 3 月 10 日 - KB5078883（OS 内部版本 22631.6783）

应用对象
Windows 11 version 23H2, all editions

此 Windows 11 版本 23H2 (KB5078883) 累积更新包括最新的安全修补程序和改进，以及上个月可选预览版本中的非安全更新。 若要详细了解安全更新、可选非安全预览更新、带外 (OOB) 更新和持续创新之间的差异，请参阅 Windows 月度更新说明。 有关 Windows 更新术语的信息，请参阅不同类型的 Windows 软件更新。

若要查看有关此版本的最新更新，请访问 Windows 版本运行状况仪表板或 Windows 11 版本 23H2 的更新历史记录页。

提示：本月的视频在 Windows 11 版本 25H2 和 24H2 文章中提供。

公告和消息

本部分提供与此版本相关的重要通知，包括公告、更改日志和终止支持通知。

Windows 安全启动证书过期

Windows 安全启动证书过期

重要提示： 大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 过去几个月来，Microsoft 一直在消费者和未托管的业务设备上更新这些证书。 尚未收到较新证书的设备 将继续正常启动和运行，标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。

可以在 Windows 安全中心应用上检查电脑状态。 如果你是 IT 管理员，请遵循适用于 Windows 客户端和 Windows Server的安全启动 playbook 上的指南。

Microsoft Store 应用更新

Windows 汇报不包括 Microsoft Store 应用的更新。

如果你是企业用户，请参阅 Microsoft Store 应用 - Configuration Manager。
如果你是消费者用户，请参阅在 Microsoft Store 中获取应用和游戏的更新。

更改日志
更改日期 更改说明
2026 年 3 月 10 日 此更新不包括任何更改。

改进

此更新解决了 Windows 操作系统的安全问题。

重要

使用 EKB KB5027397 更新到 Windows 11 版本 23H2。

此安全更新包含 2026 年 2 月 10 日) 发布的 KB5075941 (中的修补程序和质量改进。 以下摘要概述了此更新解决的关键问题。 此外，还包括可用的新功能。 括号内的粗体文本指示更改的项或区域。

  • [安全启动]

    • 通过此更新，Windows 质量更新包含额外的高置信度设备目标数据，增加了有资格自动接收新安全启动证书的设备的覆盖范围。 设备只有在表现出足够的成功更新信号、保持受控和分阶段推出后，才会收到新证书。
    • 此更新引入了两项新的 PowerShell 功能，可帮助你管理正在推出的安全启动密钥。 Get-SecureBootUEFI cmdlet 现在支持以下-Decoded选项，该选项以可读格式显示安全启动密钥和证书。 通过此 Get-SecureBootSVN cmdlet，可检查设备的 UEFI 固件和启动加载程序的安全启动安全版本号 (SVN) ，并报告设备是否遵循最新的安全启动策略。

  • [文件历史记录]改进：此更新提高了控制面板中文件历史记录的可靠性。 名称包含中文字符和私人使用区域字符的 Files 现在可以成功备份，有助于保护您的文件并在您需要时可用。

  • [图形]

    • 改进：此更新提高了影响某些 GPU 配置的稳定性，帮助设备更可靠地关闭。
    • 改进：此更新提高了某些 GPU 配置的稳定性。 它有助于在密集使用图形期间更可靠地运行游戏和 3D 应用。

  • [文本和字体] 改进：此更新通过添加新的沙特里亚尔货币符号来改进 Windows 字体。 此更改有助于在 Windows 应用和体验中保持文本清晰、准确和视觉上一致。

  • [Windows 系统映像管理器] 改进：此更新提高了选择受信任目录文件的可靠性。 它添加了一个警告对话框，帮助你确认所选文件来自可信来源。

如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。

有关安全漏洞的详细信息，请参阅 安全更新指南 和 2026 年 3 月安全更新。

Windows 11服务堆栈更新 (KB5079275) - 22621.6773

此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

安装此更新之前

Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈更新 (SSU)：常见问题解答

安装此更新

要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。

可用 下一步
包括 此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。

注意

  • 如果要删除 LCU
  • 在决定删除 LCU 之前，请参阅了解风险：为什么不应卸载安全更新。
  • 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
  • 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。

文件信息

有关此更新中提供的文件列表， 请下载累积更新5078883的文件信息。

有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5079275) 版本 22621.6773 的文件信息。