此适用于 Windows 11 版本 25H2 和 24H2 (KB5083631) 的非安全更新包括生产质量改进。 若要详细了解安全更新、可选非安全预览更新、带外 (OOB) 更新和持续创新之间的差异，请参阅 Windows 月度更新说明。 有关 Windows 更新术语的信息，请参阅不同类型的 Windows 软件更新。
若要查看此版本的最新更新，请转到 Windows 版本运行状况仪表板或 Windows 11 版本 24H2 和版本 25H2 的更新历史记录页。
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和终止支持通知。
Windows 安全启动证书过期
Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 过去几个月来，Microsoft 一直在消费者和未托管的业务设备上更新这些证书。 尚未收到较新证书的设备 将继续正常启动和运行，标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。
可以在 Windows 安全中心应用上检查电脑状态。 如果你是 IT 管理员，请遵循适用于 Windows 客户端和 Windows Server的安全启动 playbook 上的指南。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 6 月 23 日 | 更新： Windows Push Notification Services (WNS) 已添加到正常推出) (。 |
| 20226 年 5 月 12 日 | 已知问题修订：更新了“可能需要使用不推荐的 BitLocker 组策略配置的设备输入其 BitLocker 恢复密钥”的解决方法。 |
高亮
此更新分为两个发布阶段：逐步推出和正常推出。 逐步推出会分阶段提供更新，因此功能会随着时间的推移而到达设备，而不是一下子全部到达设备，这意味着可用性因设备而异。 正常推出是指同时广泛发布到所有符合条件的设备，通常是在正式发布 (GA) 时。
以下摘要概述了 AI 支持的 Windows 11 电脑体验的功能，以及改进和修补程序。 括号内的粗体文本指示更改的项或区域。
Windows 11 电脑体验
本部分重点介绍 Windows 11 电脑的一些新功能和增强功能，包括 AI 支持的功能、持续创新和性能改进。
[Gaming]新功能！Xbox 模式适用于 Windows 11 电脑，包括笔记本电脑、台式机和平板电脑。 受 Xbox 主机体验的启发，Xbox 模式提供了一个简化的全屏界面，将游戏置于最前面和中心位置，同时最大限度地减少背景干扰。 Xbox 模式专为需要向后倾斜、拿起控制器并专注于游戏的时刻而设计。 从 Xbox 应用、Game Bar 设置或按 Windows 徽标键 + F11 进入 Xbox 模式。 有关详细信息，请参阅 Xbox 模式今天开始向 Windows 11 电脑上的玩家推出。
[文件资源管理器]
- 新功能！此更新扩展了可在 文件资源管理器 中使用的存档格式列表，以包括 uu、cpio、xar 和 NuGet 包 (nupkg) 。
- 通过此更新，当应用直接将文件资源管理器启动到这些位置时，“视图”和“排序”首选项将保留在“下载”和“文档”等文件夹中。
- 此更新删除了在打开 此电脑 或在深色模式下调整“详细信息”窗格大小时可能出现的白色闪烁。
- 此更新提高了相关 explorer.exe 进程的可靠性，以便它们在关闭文件资源管理器窗口后停止。
[Input]
- 新功能！ 执行某些操作（例如在 PowerPoint 中对齐对象、对齐窗口或调整窗口大小）时，可以在兼容的输入设备上感受到触觉反馈效果。 可以在“设置>”中打开或关闭这些触觉信号 蓝牙& 设备>鼠标、触摸板或触控笔>触觉信号。 Surface Slim 触控笔 2、华硕触控笔 3.0 和带有触觉反馈的 MSI 触控笔 2 支持此体验。 随着硬件合作伙伴发布更新，可能会提供对其他兼容设备（包括特定鼠标）的支持，如 Logitech MX Master 4。
- 新功能！ 触摸键盘上的语音输入现在看起来更简单直观。 更新后的设计消除了全屏覆盖层，并直接在听写键上显示语音输入动画，帮助您保持专注，而不会受到额外的视觉干扰。
- 新功能！ 阿拉伯语 101 旧版键盘布局现已推出。 在“ 时间 & 语言>语言 & 区域”下选择阿拉伯语键盘时，可以添加它。 此选项适用于那些喜欢在 最近使用 AltGr 进行更改之前使用的键盘设计的人。
- 此更新提高了在 “设置>蓝牙 & 设备>滚轮”下设置自定义工具的可靠性。
- 此更新改进了语音键入中流畅听写设置的持久性。
- 此更新提高了表情符号面板 (Windows 徽标键 + 句点) 的键盘导航的可靠性。
- 此更新提高了使用 ADLaM 键盘时键入的可靠性。
[分享] 新功能！ 拖动托盘现在称为 Drop Tray。 它的设置现在位于 设置>系统>多任务处理 (以前的 就近共享) 。 托盘使用较小的速览视图。 此改进有助于防止托盘意外打开，并且可以在屏幕顶部附近工作时更轻松地将其关闭。
[任务栏上的代理简介] 新功能！ Windows 正在添加一种从任务栏监视代理的新方法。 此体验支持跨第一方和第三方应用的代理，其中 智能 Microsoft 365 Copilot 副驾驶® 应用中的研究助手是第一个采用者。 当研究助手处理报表时，Windows 会在任务栏上显示进度，以便你一目了然地检查更新。 将鼠标悬停在智能 智能 Microsoft 365 Copilot 副驾驶® 副驾驶®图标上以查看实时进度。 报表准备就绪后，Windows 会通知你。 选择通知或图标以返回应用并查看和使用结果。
开发人员可了解如何将此 API 与 Windows.UI.Shell.Tasks API 配合使用。
[企业状态漫游 (ESR) ]新功能！现在可以通过适用于组织的 Windows 备份策略管理 ESR。 这使 IT 管理员的设置更加容易。 若要了解详细信息，请参阅 企业状态漫游。
[基于策略删除预安装的 Microsoft Apps] 新增功能！此更新将对动态应用删除列表的支持添加到适用于 Windows 企业版和教育版的“删除默认 Microsoft Store 程序包”策略。 管理员可以通过使用组策略指定其应用包系列名称来删除其他 MSIX/APPX 打包的应用。 动态列表当前在 Intune 设置目录中不可用。 必须使用组策略或自定义 OMA-URI 执行验证。 有关详细信息，请参阅 基于策略的收件箱应用删除。
[打印]新！ 此更新添加了一个新图标，以显示打印机在打印设置中支持 Windows 保护打印模式 的位置。
**[Windows 驱动程序策略更新]**新功能！ 此更新通过更改 Windows 内核信任第三方驱动程序的方式来提高 Windows 安全性。 将删除交叉签名驱动程序的默认信任，同时 Windows 硬件兼容性计划中的驱动程序 (WHCP) 和受信任的旧驱动程序的允许列表仍允许使用。 在启用强制执行之前，Windows 会审核驱动程序兼容性至少 100 小时并重新启动三次。 实施后，可能会阻止少量交叉签名的驱动程序。 有关详细信息，请参阅 Windows 驱动程序策略 和 Advancing Windows 驱动程序安全性博客。
**[增强了批处理文件的安全性和性能]**新功能！ 管理员和适用于企业的应用程序控制策略作者现在可以额外控制系统如何处理批处理文件和命令提示符 (CMD) 脚本。 从此版本开始，管理员可以为批处理文件启用更安全的处理模式。 此模式可防止批处理文件在执行过程中进行更改。
若要启用此设置，请将以下值添加到注册表：
注册表项： HKEY_LOCAL_MACHINE\Software\Microsoft\Command Processor
值名称： LockBatchFilesWhenInUse
类型： DWORD
要设置的数据： 0 (禁用) 或 1 (启用)
策略作者还可以使用 LockBatchFilesWhenInUse 应用程序清单控件启用此模式，如适用于企业的应用程序控制清单架构中所述。
[Microsoft Store] 此更新可减少从 Microsoft Store 下载和安装应用时出现的意外错误，包括错误0x80070057、0x80240008和0x80073d28。
[字体] 此更新包括对泰语、老挝语、高棉语和朗塔拉语脚本的 Leelawadee UI 字体系列的改进，以增强字形排序、定位和渲染。
[音频] 此更新改进了第三方驱动程序与 midisrv.exe 的兼容性。
[任务栏] 此更新提高了加载任务栏的系统托盘区域的可靠性。
[Windows Hello] 此更新可改进：
- Windows Hello Face 的可靠性。
- 跨升级持续使用 Windows Hello 指纹。
[存储] 此更新可改进：
- 在设置>、系统>存储>、高级存储设置>、磁盘 & 卷中查看大型卷的存储信息时的性能。
- 从命令行将 FAT32 卷从 32GB 格式化到 2TB 的大小限制。
[传递优化] 此更新可改善内存使用情况，从而降低它使用意外大量内存的可能性。
[显示和图形] 此更新提高了受支持显示器的颜色配置文件选项的持久性和可用性。
[展台模式] 当 Microsoft Edge 是允许的应用之一时，此更新简化了展台中允许的打包应用的配置。
[一般性能]此更新提高了在启动设备后启动启动应用的性能 (“设置>应用>启动) ”下列出的应用。
[总体可靠性]此更新带来了基础更改，以帮助提高 explorer.exe 可靠性，包括登录时、与任务栏菜单和任务视图交互时、从 文件资源管理器 的快速访问中取消固定项目时等。
AI 组件
此版本更新了以下 AI 组件：
| AI 组件 | 版本 |
|---|---|
| 图像搜索 | 1.2604.515.0 |
| 内容提取 | 1.2604.515.0 |
| 语义分析 | 1.2604.515.0 |
| 设置模型 | 1.2604.515.0 |
Windows 11 服务堆栈更新 (KB5088467) - 26100.8247
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
具有不推荐的 BitLocker 组策略配置的设备可能需要输入其 BitLocker 恢复密钥
问题
安装此更新后，某些配置了不推荐的 BitLocker 组策略的设备可能需要在首次重启时输入其 BitLocker 恢复密钥。
此问题仅影响满足以下所有条件的有限数量的系统。 在不受 IT 部门管理的个人设备上，这些条件几乎不会满足。
- BitLocker 在 OS 驱动器上启用。
- 组策略“为本机 UEFI 固件配置 TPM 平台验证配置文件”已配置，且验证配置文件中包含 PCR7 (或手动设置了等效的注册表项)。
- 系统信息(msinfo32.exe)将安全启动状态 PCR7 绑定报告为“不可能”。
- Windows UEFI CA 2023 证书存在于设备的安全启动签名数据库(DB)中，使设备有资格将 2023 签名的 Windows 引导管理器设为默认。
- 设备尚未运行 2023 签名的 Windows 引导管理器。
在此方案中，只需输入一次 BitLocker 恢复密钥 - 只要组策略配置保持不变，后续重启就不会触发 BitLocker 恢复界面。 有关查找 BitLocker 恢复密钥的帮助，请参阅查找 BitLocker 恢复密钥一文。
在安装此更新前，建议企业审核其 BitLocker 组策略，确认是否明确包含 PCR7，并检查 msinfo32.exe 的 PCR7 绑定状态。 (请参阅以下解决方法。)
解决方法
此问题已在 KB5089549 中得到解决。 安装 KB5089549 后 ， 具有此不兼容组策略配置的设备将无法安装 2023 签名的 Windows 引导管理器。 如果设备受到影响，则安装 Windows 更新时， 事件 ID 1032 将显示在系统事件日志中：“由于已知与当前 BitLocker 配置不兼容，因此未应用安全启动更新启动管理器 (2023) 。”
如果收到事件 ID 1032，Microsoft 强烈建议在安装更新之前删除组策略配置，以便可以安装 2023 签名的 Windows 引导管理器并继续接收最新的安全启动保护。
在安装更新之前删除 组策略 配置 (推荐)
- 打开组策略编辑器(gpedit.msc)或你的组策略管理控制台。
- 导航到：计算机配置 > 管理模板 > Windows 组件 > BitLocker 驱动器加密 > 操作系统驱动器。
- 将“为本机 UEFI 固件配置 TPM 平台验证配置文件”设置为“未配置”。
- 在受影响的设备上运行以下命令以传播策略更改: gpupdate /force
- 如果在 C： 驱动器上启用了 BitLocker，则运行以下命令以挂起 BitLocker (C： 驱动器) ： manage-bde -protectors -disable C：
- 如果在 C： 驱动器上启用了 BitLocker，则运行以下命令以恢复 BitLocker () ： manage-bde -protectors -enable C：
- 这会更新 BitLocker 绑定以使用 Windows 选择的默认 PCR 配置文件。
如果不希望删除此组策略配置，可以通过暂时挂起 BitLocker 并安装安全启动更新来安装新的 Windows 引导管理器。 要执行此操作：
- 如果在 C： 驱动器上启用了 BitLocker，则运行以下命令以挂起 BitLocker (C： 驱动器) ： manage-bde -protectors -disable C：
- 运行以下命令： Start-ScheduledTask -TaskName “\Microsoft\Windows\PI\Secure-Boot-Update”
- 重启设备。
- 成功安装新的 Windows 引导管理器后，通过运行以下命令启用 BitLocker： manage-bde -protectors -enable C：
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的常规信息，请参阅服务 堆栈更新。
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
打开“开始” >设置 >Windows 更新。
>
高级选项>可选更新。 在 可选更新可用 区域中，你将找到用于下载和安装可用更新的链接。检查可选更新 |
注意
- 如果要删除此更新
- 警告：在决定删除此更新之前，请参阅了解风险：为什么不应卸载安全更新。
- 若要在安装组合的 SSU 和 LCU 包后删除此更新，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表， 请下载累积更新5083631的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5088467) 版本 26100.8247 的文件信息。