此适用于 Windows 11 版本 23H2 (KB5134130) 的非安全带外 (OOB) 更新是累积更新。 它包括来自以前版本的更新，以及其他非安全改进。
谁应安装此更新
此带外 (OOB) 更新适用于未接收当前证书信任列表 (CTL) 更新（包括不受信任证书列表的更新）的设备。 示例包括断开连接环境中的设备、无法访问 Microsoft 的证书更新服务的设备以及禁用了自动 CTL 更新的设备。
改进
重要
使用 EKB KB5027397 更新到 Windows 11 版本 23H2。
此更新包含以下更新中的修补程序和质量改进：
以下摘要概述了此更新解决的关键问题。 括号内的粗体文本指示更改的项或区域。
- [证书] 此更新包括 Windows 累积更新中更新的受信任根证书有效负载，适用于无法访问 Microsoft 的证书更新服务的设备，以及禁用了自动证书信任列表 (CTL) 更新的设备。 若要了解详细信息，请参阅 Windows 中的证书和信任。
如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。
此更新中的已知问题
Microsoft 目前不知道此更新的任何问题。
Windows 11服务堆栈更新 (KB5126652) - 22621.7641
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅 服务堆栈更新。
如何获取此更新
安装此更新之前
对于 Windows 更新：在安装此更新之前，必须安装 2025 年 7 月 8 日或之后发布的 Windows 更新 (例如KB5062552) 。
对于Windows Server Update Services (WSUS) 部署或从Microsoft更新目录安装独立包时： 在安装此更新之前，必须安装 2025 年 7 月 8 日或之后发布的 Windows 更新 (例如 KB5062552) 。
对于 SSU) (服务堆栈更新： 必须安装最新的 SSU 才能安装此更新。
部署
如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。
若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：
- 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
- 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。
有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 |
|---|---|
|
可从 Microsoft 更新目录获取此更新。 |
文件信息
此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开该文件。
备注此软件更新的英文 (美国) 版本可能包含其他语言的文件。
下载带 外更新KB5134130的文件信息。
下载 SSU (KB5126652) 版本 22621.7641 的文件信息。