想要快速了解一下？： 观看此更新的 Windows 11 发行说明视频。 |
|---|
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和终止支持通知。
Windows 安全启动证书过期
Windows 安全启动证书过期
重要
大多数 Windows 设备使用的安全启动证书将于 2026 年 6 月开始过期。 过去几个月来，Microsoft 一直在电脑和非托管商业设备上更新这些证书。 尚未收到较新证书的设备将继续启动，标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。
更新结束
Windows 11 版本 24H2 家庭版和专业版将于 2026 年 10 月 13 日终止更新。 运行这些版本的设备将不会再收到已知问题的修补程序、时区更新、技术支持或包含最新安全威胁防护的每月安全和预览更新。 企业版和教育版 在 2027 年 10 月 12 日之前仍受支持。
为了保持受保护和最新状态，建议升级到最新版本的 Windows 11。
改进
此更新包括以下先前发布的更新的改进：
以下摘要概述了此更新解决的关键质量改进。 括号内的粗体文本指示更改的项或区域。
[安全更新] 此更新提供了安全改进。 有关此更新解决的安全漏洞的详细信息，请参阅 安全更新指南)
[安全启动] 此更新包括其他高置信度设备目标数据，增加了有资格自动接收 新安全启动证书的设备的覆盖范围。 在接下来的几个月里，我们将继续在受支持的电脑和非托管商业设备上通过 Windows 更新部署证书。
[鼠标] 已修复：此更新解决了阻止自定义鼠标光标设置（包括指针样式和颜色）正确显示的问题。 所选的光标选项和颜色现在可按预期工作。
[个性化] 已修复：此更新解决了桌面背景和其他个性化设置可能无法正确加载，从而导致桌面背景显示为黑色的问题。
[Arm64 电脑上的 Teams 和 Outlook] 已修复：此更新解决了可能导致 Microsoft Teams 和 Microsoft Outlook 在基于 Arm64 的电脑上意外关闭的问题。
[日期和时间]此更新调整了摩洛哥 Standard Time，以反映摩洛哥自 2026 年 9 月 20 日起过渡到永久 UTC+00：00。 此更改可确保转换后显示正确的本地时间。
[远程桌面音频重定向] 此更新解决了影响远程桌面音频重定向的问题，该问题可能会阻止来自远程会话的音频在某些配置中的本地设备上播放。
[OMA-DM 客户端日志记录] 此更新改进了 OMA-TF 客户端的诊断日志记录，并提供了有助于排查设备管理服务器连接问题的其他信息。
如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。
组件更新
AI 组件
此版本将以下 AI 组件更新到版本 1.2608.951.0：图像搜索、内容提取、语义分析和设置模型。 若要了解详细信息，请参阅 AI 组件的发布信息。
服务堆栈更新
包括 KB5124007 (内部版本 26100.9441) ，可提高 Windows 更新安装过程的可靠性。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
登录后，设备可能会遇到黑屏或桌面加载问题
症状
安装 2026 年 8 月 Windows 非安全预览版更新 KB5120998 和后续更新后，某些设备可能会遇到桌面加载问题。 此问题主要在使用 FSLogix 的 Azure 虚拟桌面 (AVD) 主机上观察到。 此问题似乎在某些现有用户配置文件中更频繁地出现。
受影响的用户可能会在登录后看到黑屏，并且桌面会话无法自动加载。 在某些情况下，在手动启动桌面会话之前，用户可能无法访问其桌面。 应用程序事件日志可能还会显示 Windows 资源管理器崩溃。
解决方案
此问题已在 2026 年 10 月 13 日及之后发布的 Windows 更新（如 KB5127648）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。
已加入域的设备可能会失去与域的安全信任关系
症状
安装 2026 年 9 月 8 日 Windows 安全更新 (KB5124008) 或更高版本更新后，一些受 Credential Guard 保护的计算机帐户可能会失去其具有本地 Active Directory (AD) 域的安全通道。 然后，用户可能无法使用有效的域凭据以交互方式登录，并且可能会收到一条消息，指出设备与域之间的信任关系失败。 使用以前缓存的凭据进行的脱机登录可能继续有效。 域控制器上的 AD 复制和 AD 服务不受影响。
出现此问题的原因是 KB5124008 及更高版本的更新启用了 计算机标识隔离 功能。 虽然此更新不会直接启用计算机标识隔离强制，但它确实会导致 Windows 开始遵循启用了计算机标识隔离强制的任何现有设置或策略预配的设置。 但是，仅支持连接到在 Windows Server 2025 域功能级别 (DFL) 及更高版本运行的域控制器的环境。 应在其他位置禁用该功能。 以前配置为使用计算机标识隔离但未连接到 Windows Server 2025 域控制器的任何设备都将遇到此问题，需要禁用该功能。
解决方案
此问题已由 KB5124010 得到解决。 此更新在改进功能时完全禁用机器标识隔离 (MII) 强制执行，从而阻止该强制执行。 无论 MII 配置如何，都将阻止 MII 强制。
USB 音频设备可能无法启动或不发出声音
症状
安装 2026 年 9 月 8 日 Windows 安全更新 (KB5124012) 后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：
- 设备在 设备管理器 中显示错误：“此设备无法启动 (代码 10) ”。
- 无音频输出。
- 音量控制无响应或保持为零。
- 声音设置无响应或不可用。
- 某些设备可能在标准立体声配置下运行，但在使用多声道音频功能（包括 8 声道或 3D 音频模式）时出现故障。 一些客户报告说，他们能够在这些情况下通过切换到 2 声道模式来恢复音频。
此问题仅限于 USB 音频类 1.0 设备。
解决方案
此问题已在 2026 年 9 月 14 日发布的带外 (OOB) 更新中部分解决， (KB5129195) 。 此 OOB 更新解决了使用 8 声道或 3D 音频模式的设备上遇到的问题。 Microsoft 正在努力解决其他症状，并将在可用时提供详细信息。
对于 OOB 更新尚未解决的症状，需要立即解决的 IT 管理员应联系 Microsoft 支持部门企业版以获取帮助。
主机文件夹共享在基于 Hyper-V 的 Linux VM 中可能不可用
症状
安装 2026 年 9 月安全更新 (KB5124008) 后，使用 HCS 托管虚拟机的应用程序在使用 Plan9 与 Linux VM 共享主机文件夹时可能会遇到问题。 受影响的虚拟机可以正常启动，但使用 Plan9 从 Windows 主机共享的文件夹不会出现或无法在来宾环境中访问。
依赖这些共享文件夹的应用程序或沙盒环境可能会显示错误，指示未装载 Plan9 驱动器共享。 Claude Cowork 和 适用于 Linux 的 Windows 子系统 (WSL) 是受此问题影响的两个应用程序。 不使用 Plan9 功能的 Standard Hyper-V 虚拟机不受此问题的影响。
解决方法
此问题已在 2026 年 9 月 14 日及之后发布的 Windows 更新（如 KB5129195）中得到解决。
远程桌面服务可能会在 2026 年 9 月安全更新后停止响应
症状
安装 2026 年 9 月 Windows 安全更新后，某些组织可能会遇到远程桌面服务 (RDS) 问题。
在某些环境中，RDS 可能会变得不稳定，从而导致 RDP 连接在几分钟后失败、登录问题或服务器挂起在“请等待远程桌面配置”状态。 相关工具（包括 Microsoft 管理控制台 (MMC) 、RDS 许可诊断程序和 文件资源管理器）也可能变得无响应。 此外，Windows 更新页面可能会停止响应并持续显示加载指示器。
注意
此问题不会影响 Windows 365 或 Azure 虚拟桌面。
解决方案
此问题已在 2026 年 9 月 14 日及之后发布的 Windows 更新（如 KB5129195）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。
安装 2026 年 9 月 Windows 更新后，文件历史记录可能会停止工作
症状
安装 2026 年 9 月 Windows 安全更新 KB5124008后，使用文件历史记录的一些客户可能无法创建或更新备份。 通过控制面板>系统和安全>文件历史记录获得的文件历史记录用于将文件备份到外部驱动器或网络位置。 即使兼容的备份驱动器已连接并正常运行，受影响的设备也可能错误地显示“重新连接驱动器”消息。 此外，“上次备份”时间戳可能不会更新，以前备份的文件可能会显示“没有可用的以前版本”。在某些情况下，事件查看器可能会记录引用 和 KERNELBASE.dll的应用程序崩溃事件FileHistory.exe。
解决方案
此问题已在 2026 年 9 月 22 日及之后发布的 Windows 更新（如 KB5124010）中得到解决。 建议为设备安装最新的 Windows 更新，因为它包含重要的改进和问题解决方法（包括此项）。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的常规信息，请参阅服务 堆栈更新。
部署
如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。
若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：
- 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
- 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。
有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。 |
文件信息
有关此更新中提供的文件列表，请下载累 积更新KB5124008的文件信息。
有关服务堆栈更新中提供的文件列表，请下载 SSU (KB5124007) 版本 26100.9441 的文件信息。
相关主题
带有 Configuration Manager 的适用于适用于企业的 Microsoft Store 和教育版
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 10 月 7 日 | 已知问题 已解决： 已加入域的设备可能会失去与域的安全信任关系。 |
| 2026 年 9 月 22 日 | 添加了已知问题“安装 2026 年 9 月 Windows 更新后文件历史记录可能会停止工作”的解决方案。 |
| 2026 年 9 月 19 日 | 添加了已知问题“安装 2026 年 9 月 Windows 更新后，文件历史记录可能会停止工作”。 |
| 2026 年 9 月 14 日 | 添加了已知问题“远程桌面服务可能会在 2026 年 9 月安全更新后停止响应”的解决方案。 |
| 2026 年 9 月 12 日 | 添加了已知问题“远程桌面服务可能会在 2026 年 9 月安全更新后停止响应”。 |
| 2026 年 9 月 12 日 | 添加了已知问题“USB 音频设备可能无法启动或不发出声音”。 |
| 2026 年 9 月 11 日 | 添加了已知问题“主机文件夹共享在基于 Hyper-V 的 Linux VM 中可能不可用”。 |