此 Windows 11 版本 23H2 (KB5122880) 累积更新包括最新的安全修补程序和改进,以及上个月可选预览版本中的非安全更新。 请访问 Windows 版本运行状况仪表板,了解此版本的最新状态。
想要快速概览?观看 Windows 11 版本 24H2 和版本 25H2 视频。 |
|---|
公告和消息
本部分提供与此版本相关的重要通知,包括公告、更改日志和终止支持通知。
Windows 安全启动证书过期
重要提示: 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 在过去的几个月里,Microsoft 一直在消费者和非托管商业设备上更新这些证书。 尚未收到较新证书的设备将继续正常启动和运行,标准 Windows 更新将继续安装。 在接下来的几个月里,更新的证书将继续通过 Windows 更新提供。
更新结束
Windows 11。 版本 23H2 企业版和教育 版将于 2026 年 11 月 10 日终止更新。 运行这些版本的设备将不会再收到已知问题的修补程序、时区更新、技术支持或包含最新安全威胁防护的每月安全和预览更新。
为了保持受保护和最新状态,建议升级到最新版本的 Windows 11。
改进
此更新解决了 Windows 操作系统的安全问题。
重要
使用 EKB KB5027397 更新到 Windows 11 版本 23H2。
此安全更新包含 2026 年 8 月 11 日) 发布的 KB5120240 (中的修补程序和质量改进。 以下摘要概述了此更新解决的关键问题。 此外,还包括可用的新功能。 括号内的粗体文本指示更改的项或区域。
- [安全更新] 此更新提供了安全改进。 有关此更新解决的安全漏洞的更多信息,请参阅 安全更新指南。
- [安全启动] 此更新包括其他高置信度设备目标数据,增加了有资格自动接收 新安全启动证书的设备的覆盖范围。 在接下来的几个月里,我们将继续在受支持的电脑和非托管商业设备上通过 Windows 更新部署证书。
- [日期和时间]此更新调整了摩洛哥 Standard Time,以反映摩洛哥自 2026 年 9 月 20 日起过渡到永久 UTC+00:00。 此更改可确保转换后显示正确的本地时间。
- [移动电话网络] 更新 Telavox 和 Swisscom 的 COSA 配置文件。
- [OMA DM] 此更新改进了 Omadmclient 组件的日志记录功能。 现在,当连接到服务器时,会保存更多调试信息。
- [远程桌面] 此更新解决了影响远程桌面音频重定向的问题。 在某些配置中,来自远程会话的音频可能无法在本地计算机上播放。
如果已安装以前的更新,设备将仅下载并安装此程序包中包含的新更新。
Windows 11服务堆栈更新 (KB5122879) - 22621.7578
此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息,请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
USB 音频类 1.0 设备具有错误代码 10 或无输出
症状
安装 2026 年 9 月 8 日 Windows 安全更新后,某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状:
- 设备在 设备管理器 中显示错误:“此设备无法启动 (代码 10) ”。
- 无音频输出。
- 音量控制无响应或保持为零。
- 声音设置无响应或不可用。
- 某些设备可能在标准立体声配置下运行,但在使用多声道音频功能(包括 8 声道或 3D 音频模式)时出现故障。 一些客户报告说,他们能够在这些情况下通过切换到 2 声道模式来恢复音频。
此问题仅限于 USB 音频类 1.0 设备。
解决方案
此问题已在 2026 年 9 月 14 日发布的带外 (OOB) 更新中部分解决。 此 OOB 更新解决了使用 8 声道或 3D 音频模式的设备上遇到的问题。 Microsoft 正在努力解决其他症状,并将在可用时提供详细信息。
对于 OOB 更新尚未解决的症状,需要立即解决的 IT 管理员应联系 Microsoft 支持部门企业版以获取帮助。
主机文件夹共享在基于 Hyper-V 的 Linux VM 中可能不可用
症状
安装 2026 年 9 月安全更新KB5122880后,使用 HCS 托管虚拟机的应用程序在使用 Plan9 与 Linux VM 共享主机文件夹时可能会遇到问题。 受影响的虚拟机可以正常启动,但使用 Plan9 从 Windows 主机共享的文件夹不会出现或无法在来宾环境中访问。
依赖这些共享文件夹的应用程序或沙盒环境可能会显示错误,指示未装载 Plan9 驱动器共享。 Claude Cowork 和 适用于 Linux 的 Windows 子系统 (WSL) 是受此问题影响的两个应用程序。 不使用 Plan9 功能的 Standard Hyper-V 虚拟机不受此问题的影响。
后续步骤
Microsoft 正寻求一种解决方案,并将在有更多信息时更新此文档。
远程桌面服务可能会在 2026 年 9 月安全更新后停止响应
症状
安装 2026 年 9 月 Windows 安全更新后,某些组织可能会遇到远程桌面服务 (RDS) 问题。
在某些环境中,RDS 可能会变得不稳定,从而导致 RDP 连接在几分钟后失败、登录问题或服务器挂起在“请等待远程桌面配置”状态。 相关工具(包括 Microsoft 管理控制台 (MMC) 、RDS 许可诊断程序和 文件资源管理器)也可能变得无响应。 此外,Windows 更新页面可能会停止响应并持续显示加载指示器。
注意
此问题不会影响 Windows 365 或 Azure 虚拟桌面。
解决方案
此问题已在 2026 年 9 月 14 日及之后发布的 Windows 更新(如 KB5129242)中得到解决。 建议为设备安装最新的 Windows 更新,因为它包含重要的改进和问题解决方法(包括此项)。
安装 2026 年 9 月 Windows 更新后,文件历史记录可能会停止工作
症状
安装 2026 年 9 月 Windows 安全更新 KB5124008后,使用文件历史记录的一些客户可能无法创建或更新备份。 通过控制面板>系统和安全>文件历史记录获得的文件历史记录用于将文件备份到外部驱动器或网络位置。 即使兼容的备份驱动器已连接并正常运行,受影响的设备也可能错误地显示“重新连接驱动器”消息。 此外,“上次备份”时间戳可能不会更新,以前备份的文件可能会显示“没有可用的以前版本”。在某些情况下,事件查看器可能会记录引用 和 KERNELBASE.dll的应用程序崩溃事件FileHistory.exe。
解决方案
此问题已在 2026 年 10 月 13 日及之后发布的 Windows 更新(如 KB5126653)中得到解决。 建议为设备安装最新的 Windows 更新,因为它包含重要的改进和问题解决方法(包括此项)。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的常规信息,请参阅服务 堆栈更新。
部署
如果将动态更新(如此类更新)部署到现有 Windows 映像,请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件,则可能会阻止设备从安装介质成功启动,并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用,并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。
若要确保将 boot.stl 文件包含在安装介质中,请执行下列操作之一:
- 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
- 在部署更新之前,手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。
有关如何将动态更新包应用于现有 Windows 映像的信息,请参阅使用动态更新更新 Windows 安装媒体。
安装此更新
要安装此更新,请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。 |
文件信息
有关此更新中提供的文件列表,请下载累积更新 KB5122880的文件信息。
有关服务堆栈更新中提供的文件列表,请下载 SSU KB5122879 版本 22621.7578 的文件信息。
相关主题
带有 Configuration Manager 的适用于适用于企业的 Microsoft Store 和教育版
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 10 月 16 日 | 已将游戏和导航栏中的内部版本号更正为 OS 内部版本 22631.7582。 |
| 2026 年 10 月 10 日 | 更新了已知问题“USB 音频类 1.0 设备,具有错误代码 10 或无输出”。 |
| 2026 年 9 月 19 日 | 添加了已知问题“安装 2026 年 9 月 Windows 更新后,文件历史记录可能会停止工作”。 |
| 2026 年 9 月 14 日 | 添加了已知问题“远程桌面服务可能会在 2026 年 9 月安全更新后停止响应”的解决方案。 |
| 2026 年 9 月 12 日 | 添加了已知问题“远程桌面服务可能会在 2026 年 9 月安全更新后停止响应”。 |