2026 年 10 月 28 日 - KB5127936 (OS 内部版本 26300.9818 和 26200.9818) 预览版

重要提示： 大多数 Windows 设备使用的安全启动证书将于 2026 年 6 月开始过期。 在过去的几个月里，Microsoft 一直在消费者和非托管商业设备上更新这些证书。 尚未收到较新证书的设备将继续正常启动和运行，标准 Windows 更新将继续安装。 在接下来的几个月里，更新的证书将继续通过 Windows 更新提供。 有关详细信息，请参阅 Windows 安全启动证书过期和 CA 更新。

• [文件资源管理器中的上下文菜单]

  • 最新消息！ 此更新引入了 更新后的上下文菜单 ，该菜单更快、更简单且更可自定义。 更新后的菜单打开速度更快，减少了混乱，并让您可以更好地控制右键单击时出现的命令和应用程序扩展。
    • 现在可以自定义上下文菜单，使其更适合 Windows 使用方式。 选择上下文菜单底部的 “自定义”菜单 以打开其“设置”页面。
      • 打开或关闭内置的 Windows 命令，如 “发送到” 和 “创建快捷方式”。
      • 将 打印 等命令添加到上下文菜单。
      • 选择哪些应用扩展显示在主菜单或子菜单中，或隐藏应用扩展子菜单。
      • 直接在菜单中显示 剪切、 复制、 粘贴、 重命名、 删除和 共享 ，而不是作为一行图标。
      • 将 “属性” 移动到上下文菜单的底部。
    • 要个性化上下文菜单，请 右键单击 并选择自定义 菜单，然后选择您喜欢的命令、应用程序扩展和布局。 无需执行任何操作即可使用默认配置。 要查看更多选项，请按住 Shift 并 右键单击 桌面。

• [文件资源管理器]

  • 最新消息！ 名称、位置和日期等关键文件信息现在以一致的布局显示在文件资源管理器搜索结果页面上，使搜索结果更易于扫描。
  • 最新消息！ 地址栏现在支持 ~，以便更快速地直接导航到用户配置文件文件夹和子文件夹 (~\AppData 例如) 。
  • 最新消息！ 此更新在文件资源管理器的“文件夹选项”对话框中启用深色模式支持。

• [XBOX 模式]

  • 最新消息！ 此更新在 XBOX 模式中引入了全新的游戏任务视图体验，具有新的导航栏，可提供对“退出桌面”和“电源选项”的快速访问，使在玩游戏时更轻松地访问关键系统操作。 ¹

• [设置]

  • 最新消息！ 此更新改进了 Windows 设置中的 “隐私 &”安全页 ，方法是对相关的摄像头、麦克风和位置隐私控件进行分组，并将使用情况信息从链接页面提升到主页上。
  • 最新消息！ “设置主页”上的“设备信息”卡首次在 2026 年 3 月预览版更新KB5079391中推出，现已扩展到其他市场。 该卡可供使用 Microsoft 帐户登录的用户使用，可快速查看关键 PC 规格和使用情况，并在“设置>系统>关于”下提供更详细的设备信息。 ¹
  • 此更新对 “设置 > 系统 > 存储”下的临时文件部分的设计进行了一些小的视觉改进。

• [手机连接]

  • 最新消息！ 现在可以将鼠标悬停在“最近”部分中最近的消息或通知上，直接在“开始”菜单中预览其内容，而无需打开项目。 可以在“手机连接>设置>”开始“菜单个性化下管理此体验。

• [任务栏]

  • 最新消息！ 此更新改进了鼠标在任务栏中的应用图标上移动时应用窗口预览的动画。
  • 此更新改进了与跨监视器连接和断开连接的多个监视器相关的任务栏设置的基础状态持久性。

• [放大镜]

  • 最新消息！ 放大镜现在包含对比度主题切换，可以减少屏幕眩光，同时保留照片、视频和图表中的原始颜色。 默认情况下，该切换应用深色对比度主题，并且可从放大镜工具栏获得。 若要选取其他对比度主题，请前往 “设置 > ”“辅助功能 > 放大镜”。 颜色反转仍作为单独的选项提供。
  • 最新消息！ 放大镜现在支持每台显示器缩放，允许每个显示器使用自己的缩放级别，同时将放大视图保留在该显示器内。 若要使用每台显示器缩放，请在“设置系统>显示”>下将显示器设置为“扩展”。
    • 若要调整显示器，请将指针移动到显示器上，然后按 Windows 键 + 加号 (+) 或 Windows 键 + 减号 (-) ，使用 Ctrl + Alt 和鼠标滚轮，或将放大镜工具栏移动到该显示器并使用其控件。
    • 默认情况下，每台显示器缩放处于打开状态。 你可以从“放大镜”工具栏或“ 设置 > 辅助功能 > 放大镜”下将其关闭或调整单个缩放级别。
  • 最新消息！ 放大镜现在支持对打开每台监视器缩放的多显示器设置进行视区锁定。 当你将指针移动到另一个显示器时，它会使显示器上的放大视图保持在原位。 锁定的显示器保持交互式。 指向显示器，然后 按 Ctrl + Windows 键 + K 以锁定或解锁其视图。
    • 按 Windows 键 + Esc 以释放所有锁定的显示器。
    • 可以在“设置>辅助功能>放大镜”下将锁定快捷方式更改为 Ctrl + Alt + P。

• [实时字幕]

  • 最新消息！ 此更新使用新的 “包括屏幕阅读器音频 ”设置改进了实时字幕功能，该设置默认关闭。 关闭此设置后，实时字幕将不会转录来自屏幕阅读器（如讲述人、JAWS 和 NVDA）的音频，从而使字幕专注于麦克风和系统音频。 要打开此设置，请转到 设置 > “辅助功能 > 字幕”。

• [旁白]

  • 最新消息！ 讲述人现在支持在受支持的 Microsoft 365 应用（包括 Word 和 PowerPoint）中读取和导航数学方程式，以及在 Microsoft Edge (版本 153.0.4234.32 及更高版本) 和 Google Chrome (版本 153.0.8010.18 及更高版本) 中受支持的 Web 内容。 这使得盲人或视力低下的用户更容易理解和探索方程、公式和科学记数法。
    • 按“讲述人 ”键 + Alt + N 打开数学导航，并使用箭头键浏览方程式的各个部分。 按 Esc 退出。
    • 数学阅读支持英语 (美国) 、英国 (英语) 、繁体中文、芬兰语、德语和西班牙语。 你可以在“讲述人”设置 (辅助功能 > “讲述人 > 数学阅读) 更改语言和其他数学阅读首选项。

• [Family Safety]

  • 最新消息！ 当应用程序因年龄限制而被阻止时，此更新改进了家庭安全信息传递。

• [恢复]

  • 最新消息！ 此更新使 Windows 恢复 (WinRE) 能够自动重用已保存在 Windows 中的合格 Wi-Fi 配置文件，包括支持的基于证书的网络。 设备现在可以在恢复方案（如快速计算机恢复或云重建）期间自动联机，而无需在 WinRE 中预先配置 Wi-Fi 凭据。 默认情况下，此功能处于打开状态，IT 管理员可以禁用它。 该功能此前已于上个月披露，现在开始推出。
  • 若要了解详细信息，请参阅 WinRE 中的网络。

• [云重建]

  • 最新消息！ 此更新引入了云重建，这是一种新的恢复选项，可使用从 Windows 更新下载的 Windows 映像和设备驱动程序重新安装 Windows 11，包括在 Windows 无法启动时。 不需要 USB 媒体或自定义图像。 云重建包括：
    • 驱动器清理： 在重新安装 Windows 之前，选择删除文件或使用存储硬件的擦除功能安全擦除数据。 消毒是不可逆的。
    • 远程管理： IT 管理员可以使用当前安装的内部版本或指定的目标内部版本，通过恢复 CSP 远程配置和启动云重建。
  • 若要开始云重建，请执行以下操作：
    • 在 Windows 中，转到 “设置 > 系统 > 恢复”，然后选择“ 重建电脑”。 设备重新启动到 Windows 恢复环境并启动云重建。
    • 或者，如果 Windows 无法启动，设备会在反复启动失败后自动进入 Windows 恢复环境。 在 Windows 恢复环境 (WinRE) 中，选择“>故障排除恢复”并卸载>云重建。
    • 连接到有线以太网或 Wi-Fi 网络。
    • 查看目标 Windows 内部版本、版本和语言，然后在重新生成开始之前确认数据丢失警告。 可以选择是在 Windows 重新安装之前删除文件或删除和清理文件。
  • 若要了解详细信息，请参阅 云重建。

• [Windows 设置备份和还原]

  • 最新消息！ 此更新引入了将备份配置文件还原到新设备后显示的还原摘要。 该摘要清楚地概述了成功还原的内容，包括 Windows 设置和 Microsoft Store 应用列表。 这提高了设备转换期间的透明度，有助于验证还原结果并自信地继续在新设备上进行设置。
  • 有关详细信息，请参阅 Windows 设置备份和还原概述。

• [应用管理]

  • 最新消息！ 基于策略的收件箱应用删除现支持多会话环境。 IT 管理员可以使用现有的基于策略的应用删除功能来管理多会话环境中 Windows 11 企业版和教育版设备上受支持的内置应用的删除。

• [自适应休眠策略]

  • 最新消息！ 此更新改进了自适应休眠策略，以提供更多从 Modern Standby 状态即时恢复，同时在电量较低时帮助延长电池使用时间。 明显的变化包括当电池电量高于 80% 时休眠时间减少，当电池电量低于 10% 时休眠时间更快。

• [安全性]

  • 最新消息！ 此更新将内存完整性保护扩展到符合条件的设备。 受支持的电脑现在可以在更新期间启用内存完整性) (HVCI，以帮助提高安全性并为高级 Windows 安全功能准备设备，同时尊重现有用户或 IT 管理员的选择。 有关详细信息，请参阅 跨 Windows 设备扩展内存完整性保护。

• [Windows IPv6 网络支持]

  • 最新消息！ Windows 现在支持用于 Wi-Fi 和以太网网络接口的 IPv6 CLAT，并添加了客户端 464XLAT 转换，以便仅 IPv4 应用程序可以继续从仅 IPv6 网络访问 IPv4 服务。 这有助于组织推进仅 IPv6 部署，同时保持与传统 IPv4 应用程序方案的兼容性。
    • 前缀发现： 默认情况下，PREF64 是通过路由器播发 (RA) 发现的，并提供 DNS ipv4only.arpa 作为回退。
    • 任职要求： CLAT 需要基于 SLAAC 的 IPv6 寻址。 当前不支持 DHCPv6 前缀委派和 适用于 Linux 的 Windows 子系统 (WSL) 。
    • 配置：在“网络 > TCPIP 设置>”IPv6 转换技术“下使用或组策略启用 netsh interface clat set global permit=enabled pref64fromdns=enabled pref64fromra=enabled CLAT。

• [数据保护 API (DPAPI) ]

  • 最新消息！ 此更新在基于提示的保护和取消保护操作之前添加警告。 该警告说明，这种基于提示的体验将于 2027 年 4 月停用。 如果你或应用使用这些提示，请停止创建新的受提示保护的数据，使用受支持的非交互式保护流，并在停用之前解密或迁移现有的受提示保护的数据。 不使用基于提示的流的 DPAPI 操作不受影响。 有关详细信息，请参阅 dpapi.h) (CRYPTPROTECT_PROMPTSTRUCT结构 。

• [Windows 聚焦]

  • 此更新进行了基础平台更改，以总体上提高锁屏界面上的 Windows 聚焦的可靠性。

• [Unicode]

  • 此更新提供对 Unicode 17.0 的 Windows 文本整形支持，帮助 Windows 正确显示和调整新编码的字符和脚本。 Unicode 17.0 增加了 4,803 个字符，包括对四个新编码脚本的支持：Beria Erfe、Sidetic、Tai Yo 和 Tolong Siki。 这些更新有助于随着 Unicode Standard 的发展使 Windows 文本支持保持最新状态，并改进对世界各地用户使用的语言和书写系统的支持。

¹ 功能可用性可能取决于你的设备或市场

• [Windows 上的 Microsoft Edge 现在支持加速应用启动]

  • 最新消息！ 现在，Microsoft Edge 在 Windows 上打开速度更快、更一致，在设备繁忙或负载不足时具有最大的改进。 加速应用启动简化 了 Windows 在后台运行时启动 Edge 的方式，从而减少了从任务栏或“开始”菜单打开链接或启动 Edge 时的启动延迟。
    • 此功能在 Windows 11 版本 25H2、26H2 和 26H1 上可用，需要 Microsoft Edge 版本 150 或更高版本。

• [应用管理]

  • 最新消息！ 基于策略的收件箱应用删除现支持多会话环境。 IT 管理员可以使用现有的基于策略的应用删除功能来管理多会话环境中 Windows 11 企业版和教育版设备上受支持的内置应用的删除。
  • 若要了解详细信息，请参阅 基于策略的收件箱应用删除。

• [远程桌面 (已知问题) ]固定

  • 此更新解决了阻止非管理员用户与启用了管理员保护的远程设备建立远程桌面连接的问题。 受影响的连接可能已失败，错误0xC000000D，并显示消息“传递给函数的令牌无效”。
  • 此更新解决了阻止通过 Microsoft Intune 配置“指定代表受信任 .rdp 发布者的证书的指纹”策略的问题。

• [智能应用控制 (已知问题) ] 已修复此更新修复了一个问题，即在关闭智能应用控制后，可能无法在 Windows 安全中心应用中打开它。 在受影响的设备上，打开智能应用控制的选项可能会灰显。

• [Windows PowerShell] 此更新将版本 5.1 添加到 Windows PowerShell 的名称中，并Windows PowerShell集成脚本环境 (ISE) 。 在现有设备上，安装此更新后，某些“开始”菜单快捷方式可能会保留其以前的名称。

• [音频] 此更新修复了某些 AMD 显卡上的 HDMI 和 DisplayPort 音频播放可能失败的问题。

• [应用程序控制] 此更新解决了使用 PS_UpdateAndCompareCIPolicy CIM 方法后可能阻止设备启动的问题。

• [证书] 此更新解决了当非Microsoft CNG 密钥存储提供程序报告的算法名称格式不正确或在提供程序枚举期间出错时，TPM 证明标识密钥 (AIK) 证书注册可能会停止响应的问题。

• [Windows 沙盒] 此更新解决了 Windows 沙盒 在使用时可能意外关闭并显示错误0x80370106的问题。

• [BitLocker] 此更新改进了 BitLocker 预启动 PIN 重试处理，以防止意外重复提交导致 TPM 字典攻击锁定和恢复。

• [智能卡]此更新添加了对 Windows 智能卡微型驱动程序中受支持的个人身份验证 (PIV) 智能卡上的 RSA-3072 密钥的支持。

• [Always On VPN] 此更新修复了安装 9 月安全更新后影响 Always On VPN 连接的问题。 配置自动协议选择或协议回退时，受影响的 VPN 连接可能一直停留在“正在连接”状态，或者在初始连接尝试失败后无法连接。 在某些情况下，后续连接尝试可能会显示错误“指定的端口已在使用”。

• [适用于 Linux 的 Windows 子系统 (WSL) ] 此更新修复了嵌套虚拟化在具有 AMD 处理器的设备上的 适用于 Linux 的 Windows 子系统 版本 2 (WSL2) 可能无法使用的问题。

此版本将以下 AI 组件更新到版本 1.2610.1063.0：图像搜索、内容提取、语义分析和设置模型。

若要了解详细信息，请参阅 AI 组件的发布信息。

Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 此 Windows 更新包括 KB5132402 (内部版本 26100.9815) ，它提高了 Windows 更新安装过程的可靠性。 若要了解有关 SSU 的详细信息，请参阅 服务堆栈更新。

症状

安装 2026 年 9 月 8 日 Windows 安全更新后，某些 USB 音频类 1.0 设备 可能无法启动或产生音频。 受影响的设备可能会遇到以下一种或多种症状：

• 设备在 设备管理器 中显示错误：“此设备无法启动 (代码 10) ”。
• 无音频输出。
• 音量控制无响应或保持为零。
• 声音设置无响应或不可用。

此问题仅限于 USB 音频类 1.0 设备。

解决方案

Microsoft 正寻求一种解决方案，并将在有更多信息时更新此文档。