此累积更新适用于 Windows 11 版本 23H2 (KB5093998) ，包括最新的安全修补程序和改进，以及来自上个月可选预览版的非安全更新。 若要详细了解安全更新、可选非安全预览更新、带外 (OOB) 更新和持续创新之间的差异，请参阅 Windows 月度更新说明。 有关 Windows 更新术语的信息，请参阅不同类型的 Windows 软件更新。
若要查看有关此版本的最新更新，请访问 Windows 版本运行状况仪表板或Windows 11版本 23H2 的更新历史记录页。
提示：本月的视频位于 Windows 11 版本 25H2 和 24H2 一文中。 |
|---|
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和支持终止通知。
Windows 安全启动证书过期
重要： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 过去几个月来，Microsoft一直在使用者和非托管业务设备上更新这些证书。 未收到较新证书的设备将继续启动并正常运行，标准 Windows 更新将继续安装。 在未来几个月内，更新的证书将继续通过Windows 更新传递。
更新结束
Windows 11。 版本 23H2 企业版和教育 版将于 2026 年 11 月 10 日结束更新。 运行这些版本的设备将不再收到已知问题、时区更新、技术支持或包含最新安全威胁防护的每月安全性和预览更新的修补程序。
为了保持受保护状态并保持最新状态，我们建议升级到最新版本的 Windows 11。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 6 月 23 日 | 已知问题已添加：“文件资源管理器中的 OneDrive 快捷方式可能无法在管理员模式下工作”。 |
| 2026 年 6 月 18 日 | 已知问题已添加：“从回收站删除会显示内部文件名”。 |
| 6 月 16 日。 2026 | 已知问题已添加：“Microsoft Office 应用程序可能无法从某些第三方应用打开”。 |
| 2026 年 6 月 10 日 | 更新：添加了 文件夹自定义 项。 |
改进
此更新解决了 Windows 操作系统的安全问题。
重要
使用 EKB KB5027397 更新到 Windows 11 版本 23H2。
此安全更新包含 2026 年 5 月 12 日 发布的 KB5087420 () 的修补程序和质量改进。 以下摘要概述了此更新解决的关键问题。 此外，还包括可用的新功能。 括号中的粗体文本指示更改的项目或区域。
[安全启动]
- 通过此更新，Windows 质量更新包括面向数据的其他高置信度设备，从而扩大有资格自动接收新安全启动证书的设备覆盖范围。 设备只有在演示了足够成功的更新信号、保持受控的分阶段推出后，才会收到新证书。
- 此更新在计算机配置>管理模板>Windows 组件>安全启动下添加 LimitSecureBootRequiredServiceData 组策略和移动设备管理 (MDM) 设置。 启用后，Windows 通过取消通常发送到Microsoft的事件来限制它发送的安全启动服务数据。 此策略包含在 Windows 受限流量限制功能基线中。 有关策略的信息，请参阅管理从Windows 10和Windows 11操作系统组件到Microsoft服务的连接。
[启动管理器服务更新 (已知问题) ] 已修复：此更新解决了某些设备在具有某些受信任的平台模块 (TPM) 验证设置（包括无效的 PCR7 (平台配置寄存器 7) 配置）上更新启动文件后，某些设备可能会进入 BitLocker 恢复的问题。 安装 2026 年 4 月安全更新 (KB5082052) 后，可能会发生这种情况。
[国家/地区和操作员设置资产 (COSA) ] 此更新为某些移动运营商提供最新的配置文件。
[设备管理]
- 此更新改进了在 Microsoft 管理平台配置和安全生命周期设备管理中注册的设备的连接，帮助设备可靠地同步和续订其证书。
- 此更新提高了由移动设备管理平台（包括新式管理平台连接器）管理的双重注册设备的可靠性。 它可帮助设备成功同步和续订其证书。
[文件资源管理器] 此更新改进了文件资源管理器搜索，包括支持中文文本和没有字节顺序标记的 UTF 8 编码文件， (BOM) 。 文本现在在搜索结果、内容视图和工具提示之间更清晰、更一致地显示。
[文件夹自定义] 此更新对 Windows 处理 desktop.ini 文件的方式引入了安全强化更改。 因此，某些用户可能会注意到下载或远程位置中的内容缺少自定义文件夹图标或本地化文件夹名称。 请注意，对文件夹的访问不受影响。 有关详细信息，请参阅 安装 2026 年 6 月 Windows 安全更新后，自定义文件夹图标或本地化文件夹名称可能不会显示。
如果已安装以前的更新，则设备将仅下载并安装此包中包含的新更新。
有关安全漏洞的详细信息，请参阅 安全更新指南 和 2026 年 6 月安全更新。
Windows 11服务堆栈更新 (KB5094146) - 22621.7209
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU，请参阅 简化服务堆栈更新的本地部署。
此更新中的已知问题
Microsoft Office 应用程序可能无法从某些第三方应用打开
症状
Microsoft 收到报告，指出在安装 2026 年 6 月 9 日或之后发布的 Windows 更新后，某些第三方应用程序可能无法启动 Microsoft Office 应用程序或打开文档。 此问题会影响使用 OLE 自动化 与 office 应用程序交互Microsoft某些第三方应用程序。 在某些情况下，Office 应用程序或文档可能无法打开，且不显示错误消息。
受影响的 Microsoft Office 应用程序可能包括 Word、Excel、PowerPoint、Access，以及从受影响的第三方应用程序内部启动的其他 Microsoft Office 应用程序。
报告显示，此问题可能影响 CCH Engagement、Workpaper Manager、牙科软件（如 Dentrix 和 Softdent）和 Zotero 等应用程序；其他类似应用程序也可能受到影响。
第三方信息免责声明
所列出的第三方产品由独立于 Microsoft 的公司制造。 对于这些产品的性能或可靠性，我们不作任何暗示保证或其他形式的保证
解决方法
此问题已在 2026 年 7 月 14 日和之后发布的 Windows 更新中得到解决，例如 KB5099414。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。
从回收站中删除会显示内部文件名
症状
安装于 2026 年 6 月 9 日发布的 Windows 更新后，当你永久删除单个项时，确认对话框可能会显示内部回收站文件名（例如，$Rxxxxx.ext），而不是原始文件名。 在回收站中，该项仍会显示其原始名称。
此问题仅影响确认对话框。 在回收站中，该项仍以其原始文件名显示。 如果还原该项，Windows 将使用原始文件名还原它。
解决方案
此问题已在 KB5099414 中得到解决
文件资源管理器中的 OneDrive 快捷方式可能无法在管理员模式下工作
症状
安装此更新后，当文件资源管理器以管理权限运行时，文件资源管理器中的 OneDrive 快捷方式可能不起作用。 症状包括无响应快捷方式、空白 OneDrive 属性和缺少同步状态图标。 不显示错误消息。
此问题仅影响内置管理员帐户或使用 管理员身份运行的应用程序。
解决方法
此问题已在 KB5099414 中得到解决
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅 服务堆栈更新。
部署
如果将动态更新（如此更新）部署到现有 Windows 映像，请确保 boot.stl 文件包含在安装媒体中。 未能包含该文件可能会阻止设备从安装媒体成功启动，并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用，并且必须与要更新的映像的 Windows 版本和体系结构匹配。
若要确保 boot.stl 文件包含在安装媒体中，请执行下列操作之一：
- 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
- 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装媒体上的相应文件夹。
有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅 使用动态更新更新 Windows 安装媒体。
安装此更新
若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。
| 可用 | 下一步 |
|---|---|
|
此更新从 Windows 更新 和 Microsoft Update 自动下载并安装。 |
文件信息
有关此更新中提供的文件列表， 请下载累积更新5093998的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5094146) - 版本 22621.7209 的文件信息。