此适用于 Windows 11 版本 25H2 和 24H2 (KB5089549) 的累积更新包括最新的安全修补程序和改进，以及上个月可选预览版本中的非安全更新。
请访问 Windows 版本运行状况仪表板，了解此版本的最新状态。
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和终止支持通知。
Windows 安全启动证书过期
Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 过去几个月来，Microsoft 一直在消费者和未托管的业务设备上更新这些证书。 尚未收到较新证书的设备 将继续正常启动和运行，标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。
可以在 Windows 安全中心应用上检查电脑状态。 如果你是 IT 管理员，请遵循适用于 Windows 客户端和 Windows Server的安全启动 playbook 上的指南。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 5 月 29 日 | 已知问题已更新：添加了“2026 年 5 月安全更新安装失败并出现错误 0x800f0922”的解决方案。 |
| 2026 年 5 月 15 日 | 添加了已知问题：“2026 年 5 月安全更新无法安装，错误 0x800f0922”。 |
| 2026 年 5 月 13 日 |
|
改进
此更新包括以下更新中的新功能和质量改进：
- 2026 年 4 月 14 日 - KB5083769（OS 内部版本 26200.8246 和 26100.8246）
- 2026 年 4 月 30 日 - KB5083631（OS 内部版本 26200.8328 和 26100.8328）预览版
此更新解决了以下指南中记录的安全漏洞：
以下摘要概述了此更新解决的关键质量改进。 括号内的粗体文本指示更改的项或区域。
[安全启动]
- 通过此更新，Windows 质量更新包含额外的高置信度设备目标数据，增加了有资格自动接收新安全启动证书的设备的覆盖范围。 设备只有在表现出足够的成功更新信号、保持受控和分阶段推出后，才会收到新证书。
- 此更新在符合条件的设备上添加一个新
SecureBoot文件夹C:\Windows。 该文件夹包含示例脚本，这些脚本适用于具有 IT 专业人员的组织，他们会跨设备队列主动管理更新。 这些脚本可用于检测安全启动证书更新状态，并通过 Active Directory 环境中的安全推出机制自动部署。 有关详细信息，请参阅 示例安全启动 E2E 自动化指南。
[启动管理器服务更新]
- 此更新提高了启动文件更新后的启动可靠性，使设备可以正常启动，而无需进入 BitLocker 恢复。
- (已知问题) 已修复：此更新解决了在具有某些受信任的平台模块 (TPM) 验证设置（包括无效的 PCR7 (平台配置寄存器 7) 配置）上更新启动文件后，某些设备可能会进入 BitLocker 恢复的问题。 安装 2026 年 4 月安全更新 (KB5083769) 后可能会发生这种情况。
[连接性] 此更新提高了简单服务发现协议 (SSDP) 通知的可靠性，以帮助防止服务变得无响应。
[夏令时 (DST) ] 此更新支持阿拉伯埃及共和国的 2023 年 DST 更改。
如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。
AI 组件
此版本更新了以下 AI 组件：
| AI 组件 | 版本 |
|---|---|
| 图像搜索 | 1.2604.515.0 |
| 内容提取 | 1.2604.515.0 |
| 语义分析 | 1.2604.515.0 |
| 设置模型 | 1.2604.515.0 |
Windows 11服务堆栈更新 (KB5092762) - 26100.8456
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
2026 年 5 月安全更新安装失败，错误0x800f0922
症状
(KB5089549) 安装此更新后，某些设备可能无法完成安装，并出现错误代码 0x800f0922。 此问题发生在 EFI 系统分区 (ESP) 上可用空间有限的设备上，尤其是当其可用空间不超过 10 MB 时。
在受影响的设备上可能遇到的情况：
- 更新在初始阶段成功安装。
- 安装在重启阶段失败，完成率约为 35-36%。
- 然后，Windows 会回滚更新。
- 你可能会看到以下消息：
“事情没有按计划进行。 撤消更改“。 - 安装失败，错误代码为 0x800f0922。
由于此问题，你可能会在 C：\Windows\Logs\CBS\CBS.log 中看到类似于以下内容的日志条目，表明 EFI 系统分区上的可用空间不足：
- SpaceCheck：可用空间不足
- ServicingBootFiles 失败。 错误 = 0x70
- SpaceCheck：<Microsoft 启动目录外部第三方/OEM 文件使用的值>
解决方法
此问题已在 KB5089573 中得到解决。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的常规信息，请参阅服务 堆栈更新。
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。 |
注意
- 如果要删除此更新
- 在决定删除此更新之前，请参阅了解风险：为什么不应卸载安全更新。
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项，并将 LCU 包名称用作参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表， 请下载累积更新5089549的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5092762) 版本 26100.8456 的文件信息。