2026 年 11 月 10 日 - KB5132059 (OS 内部版本 28000.3501)

应用对象
Windows 11 version 26H1, all editions

此适用于 Windows 11 版本 26H1 (KB5132059) 的累积更新包括最新的安全修补程序和改进，以及上个月可选预览版本中的非安全更新。 请访问 Windows 版本运行状况仪表板，了解此版本的最新状态。

重要

由于西部假期和即将到来的新年期间操作最少，因此下半月不会有 2026 年 12 月非安全预览更新。 安全预览版和非安全预览版更新的正常月度服务将于 2027 年 1 月恢复。

改进

此更新包括以下更新中的新功能和质量改进：

以下摘要概述了此更新解决的关键质量改进。 括号内的粗体文本指示更改的项或区域。

  • [安全更新] 此更新提供了安全改进。 有关此更新解决的安全漏洞的更多信息，请参阅 安全更新指南。

  • [安全启动] 此更新包括其他高置信度设备目标数据，增加了有资格自动接收 新安全启动证书的设备的覆盖范围。 在接下来的几个月里，我们将继续在受支持的电脑和非托管商业设备上通过 Windows 更新部署证书。

  • [音频 (已知问题) ] - 已修复：安装最新安全更新后，USB 音频 1.0 设备可能无法启动并在 设备管理器 中显示错误代码 10。

  • [打印] - 已修复：通过设置>添加在 Active Directory 中发布的打印机蓝牙 & 设备>打印机 & 扫描仪>添加设备可能会失败，并出现错误 87“参数不正确”。此问题由 2026 年 10 月更新引入，通常不会影响现有打印机或打印。

  • [安全性] 此更新使客户端能够默认为非匿名连接提供 NTLM 消息签名，从而提高了 NTLM 安全性。 此更改有助于减少 NTLM 中继攻击的风险，并提供审核以识别未使用签名的连接。 若要了解详细信息，请参阅 Windows 中的 NTLM 签名安全改进。

  • [日期和时间] 此更新调整了古巴在 2026-2027 年延长的 2026-2027 年 DST 期间的夏令时 (DST) 规则。 古巴仍保持 UTC-04：00，不遵守 2026 年 11 月和 2027 年 3 月的过渡。 它将于 2027 年 11 月返回到 UTC-05：00，并于 2028 年恢复其常规季节性时间表。

  • [远程桌面] 已修复：安装 2026 年 10 月非安全预览版更新后，远程桌面 (RDP) 连接可能会因证书不匹配而失败。

  • [Windows PowerShell] 此更新通过引入更严格的编码验证来增强 PowerShell 脚本签名和签名验证的安全性。 因此，包含无效 UTF-8 编码的脚本可能会无法通过签名验证，即使以前已接受它们也是如此。 要解决此问题，请查看受影响的脚本，使用有效的 UTF-8 编码和字节顺序标记 (BOM) 保存它们，然后再次签名。 有关进一步指导，请参阅 签名的 PowerShell 脚本的编码指南。

如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。

组件更新

AI 组件

此版本将以下 AI 组件更新到版本 1.2610.1071.0：图像搜索、内容提取、语义分析和设置模型。

若要了解详细信息，请参阅 AI 组件的发布信息。

服务堆栈更新

Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 此 Windows 更新包括 KB5132687 (内部版本 28000.3501) ，它提高了 Windows 更新安装过程的可靠性。 若要了解有关 SSU 的详细信息，请参阅 服务堆栈更新。

​

此更新中的已知问题

Microsoft 目前不知道此更新的任何问题。

如何获取此更新

安装此更新之前

SSU) (服务堆栈更新： 在安装此更新之前，必须已安装服务堆栈更新版本 28000.1575 或更高版本。 若要确定设备上安装的最新 SSU，请从提升的命令提示符运行 DISM /Online /Get-Packages | findstr /i "ServicingStack" 。 返回的程序包标识行必须是版本 28000.1575 或更高版本。

部署

如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。

注意

boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。

若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：

  • 使用 更新 WinPE 脚本更新现有 Windows 映像。 (推荐)
  • 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。

有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。

安装此更新

要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。

可用 下一步
可用 此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。

文件信息

有关此更新中提供的文件列表，请下载累 积更新KB5132059的文件信息。

有关服务堆栈更新中提供的文件列表，请下载 SSU (KB5132687) 版本 28000.3501 的文件信息。

Windows 月度更新说明

用于 Microsoft 软件更新的标准术语说明

Windows 版本运行状况