公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和终止支持通知。
重要
由于西部假期和即将到来的新年期间操作最少，因此下半月不会有 2026 年 12 月非安全预览更新。 安全预览版和非安全预览版更新的正常月度服务将于 2027 年 1 月恢复。
Windows 安全启动证书过期
随着 Microsoft 将设备从 2026 年开始过期的证书转换为较新的证书，安全启动证书更新仍在进行中。 尚未收到较新证书的设备可以继续启动并接收标准 Windows 更新。 Microsoft 将继续通过 Windows 更新向符合条件的设备提供较新的安全启动证书。
改进
此更新包括以下先前发布的更新的改进：
适用于：Windows 11 版本 26H2 和 25H2，所有版本
此安全更新程序包括质量改进。 关键更改包括：
-
[安全更新] 此更新提供了安全改进。 有关此更新解决的安全漏洞的更多信息，请参阅 安全更新指南。
-
[安全启动] 此更新包括其他高置信度设备目标数据，增加了有资格自动接收 新安全启动证书的设备的覆盖范围。 在接下来的几个月里，我们将继续在受支持的电脑和非托管商业设备上通过 Windows 更新部署证书。
-
[音频 (已知问题) ] - 已修复：安装最新安全更新后，USB 音频 1.0 设备可能无法启动并在 设备管理器 中显示错误代码 10。
-
[打印]已修复：通过设置>添加在 Active Directory 中发布的打印机蓝牙 & 设备>打印机 & 扫描仪>添加设备可能会失败，错误 87“参数不正确”。 此问题由 2026 年 10 月更新引入，通常不会影响现有打印机或打印。
-
[安全性] 此更新使客户端能够默认为非匿名连接提供 NTLM 消息签名，从而提高了 NTLM 安全性。 此更改有助于减少 NTLM 中继攻击的风险，并提供审核以识别未使用签名的连接。 若要了解详细信息，请参阅 Windows 中的 NTLM 签名安全改进。
-
[日期和时间] 此更新调整了古巴在 2026-2027 年延长的 2026-2027 年 DST 期间的夏令时 (DST) 规则。 古巴仍保持 UTC-04：00，不遵守 2026 年 11 月和 2027 年 3 月的过渡。 它将于 2027 年 11 月返回到 UTC-05：00，并于 2028 年恢复其常规季节性时间表。
-
[远程桌面] 此更新解决了以下问题：在 2026 年 10 月非安全预览版更新后，由于证书不匹配，远程桌面协议 (RDP) 连接可能会在客户端上失败。
-
[Windows PowerShell] 此更新通过引入更严格的编码验证来增强 PowerShell 脚本签名和签名验证的安全性。 因此，包含无效 UTF-8 编码的脚本可能会无法通过签名验证，即使以前已接受它们也是如此。 要解决此问题，请查看受影响的脚本，使用有效的 UTF-8 编码和字节顺序标记 (BOM) 保存它们，然后再次签名。 有关进一步指导，请参阅 签名的 PowerShell 脚本的编码指南。
此更新中的已知问题
Microsoft 目前不知道此更新的任何问题。
仅适用于：Windows 11 版本 24H2、企业版和教育版。
注意
此更新包括 2026 年 11 月安全更新以及之前在 2026 年 10 月非安全预览版更新中为 Windows 11 发布的版本 25H2 和 26H2 的改进和修补程序 (KB5127936) 。
此安全更新程序包括质量改进。 关键更改包括：
[安全更新] 此更新提供了安全改进。 有关此更新解决的安全漏洞的更多信息，请参阅 安全更新指南。
[安全启动] 此更新包括其他高置信度设备目标数据，增加了有资格自动接收 新安全启动证书的设备的覆盖范围。 在接下来的几个月里，我们将继续在受支持的电脑和非托管商业设备上通过 Windows 更新部署证书。
[音频 (已知问题) ]固定
- 安装最近的安全更新后，USB 音频 1.0 设备可能无法启动，并在设备管理器中显示错误代码 10。
- 此更新修复了某些 AMD 显卡上的 HDMI 和 DisplayPort 音频播放可能失败的问题。
[打印]已修复：通过设置>添加在 Active Directory 中发布的打印机蓝牙 & 设备>打印机 & 扫描仪>添加设备可能会失败，错误 87“参数不正确”。 此问题由 2026 年 10 月更新引入，通常不会影响现有打印机或打印。
[安全性] 此更新使客户端能够默认为非匿名连接提供 NTLM 消息签名，从而提高了 NTLM 安全性。 此更改有助于减少 NTLM 中继攻击的风险，并提供审核以识别未使用签名的连接。 若要了解详细信息，请参阅 Windows 中的 NTLM 签名安全改进。
[日期和时间] 此更新调整了古巴在 2026-2027 年延长的 2026-2027 年 DST 期间的夏令时 (DST) 规则。 古巴仍保持 UTC-04：00，不遵守 2026 年 11 月和 2027 年 3 月的过渡。 它将于 2027 年 11 月返回到 UTC-05：00，并于 2028 年恢复其常规季节性时间表。
[远程桌面] 此更新解决了以下问题：在 2026 年 10 月非安全预览版更新后，由于证书不匹配，远程桌面协议 (RDP) 连接可能会在客户端上失败。
[Windows PowerShell] 此更新通过引入更严格的编码验证来增强 PowerShell 脚本签名和签名验证的安全性。 因此，包含无效 UTF-8 编码的脚本可能会无法通过签名验证，即使以前已接受它们也是如此。 要解决此问题，请查看受影响的脚本，使用有效的 UTF-8 编码和字节顺序标记 (BOM) 保存它们，然后再次签名。 有关进一步指导，请参阅 签名的 PowerShell 脚本的编码指南。
此更新中的已知问题
Microsoft 目前不知道此更新的任何问题。
组件更新
AI 组件
此版本将以下 AI 组件更新到版本 1.2610.1063.0：图像搜索、内容提取、语义分析和设置模型。
若要了解详细信息，请参阅 AI 组件的发布信息。
SSU) (服务堆栈更新
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 此 Windows 更新包括 KB5132688 (内部版本 26100.9971) ，它提高了 Windows 更新安装过程的可靠性。 若要了解有关 SSU 的详细信息，请参阅 服务堆栈更新。
如何获取此更新
安装此更新之前
Windows 11 版本 26H2
对于Windows 更新： 对于 Windows 11 版本 26H2，在安装此更新之前，必须安装 2026 年 9 月 22 日当天或之后发布的 Windows 更新 (例如KB5124010) 。
对于Windows Server Update Services (WSUS) 部署或从Microsoft更新目录安装独立包时： 对于 Windows 11 版本 26H2，必须先安装 2026 年 9 月 22 日当天或之后发布的 Windows 更新 (，例如在安装此更新之前安装 KB5124010) 。
SSU) (服务堆栈更新： 在安装此更新之前，你必须已安装服务堆栈更新版本 26100.9539 或更高版本。 若要确定设备上安装的最新 SSU，请从提升的命令提示符运行 DISM /Online /Get-Packages | findstr /i "ServicingStack" 。 返回的程序包标识行必须是版本 26100.9539 或更高版本。
Windows 11 版本 24H2 和 25H2
对于 Windows 更新：对于 Windows 11 版本 24H2 和 Windows 11 版本 25H2，必须先安装 2025 年 6 月 10 日或之后发布的 Windows 更新， (例如KB5060842) ，然后才能安装此更新。
对于 Windows Server Update Services (WSUS) 部署或从 Microsoft 更新目录安装独立包时： 对于 Windows 11 版本 24H2 和 Windows 11 版本 25H2，必须先安装 2025 年 6 月 10 日或之后发布的 Windows 更新， (安装KB5060842) ，然后才能安装此更新。
SSU) (服务堆栈更新： 在安装此更新之前，必须已安装服务堆栈更新版本 26100.4193 或更高版本。 若要确定设备上安装的最新 SSU，请从提升的命令提示符运行 DISM /Online /Get-Packages | findstr /i "ServicingStack" 。 返回的程序包标识行必须是版本 26100.4193 或更高版本。
部署
如果将动态更新（如此类更新）部署到现有 Windows 映像，请确保将 boot.stl 文件作为安装介质的一部分包含在内。 如果不包含该文件，则可能会阻止设备从安装介质成功启动，并可能导致错误代码 0xc0430001。
注意
boot.stl 文件在安全启动验证期间使用，并且必须与您正在更新的映像的 Windows 版本和体系结构相匹配。
若要确保将 boot.stl 文件包含在安装介质中，请执行下列操作之一：
- 使用 更新 WinPE 脚本更新现有 Windows 映像。
(推荐)
- 在部署更新之前，手动将 boot.stl 文件从设备 Windows\Boot\EFI 文件夹复制到安装介质上的相应文件夹中。
有关如何将动态更新包应用于现有 Windows 映像的信息，请参阅使用动态更新更新 Windows 安装媒体。
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
|
可用 |
下一步 |
|
打开“开始” >设置 >Windows 更新>高级选项>可选更新。 在 可选更新可用 区域中，你将找到用于下载和安装可用更新的链接。
检查可选更新 |
|
可用 |
下一步 |
|
这些更改将出现在适用于企业的 Windows 更新的下一个安全更新中。 |
|
可用 |
下一步 |
|
|
若要安装此更新，请从 Microsoft 更新目录下载此更新的独立程序包 (S) 。 此更新包含需要按特定顺序安装的 MSU 文件。 根据需要遵循 Arm64 安装说明或 x64 安装说明。
如果安装其他动态更新包，请使用与此更新发布月份相同的版本。 如果同一发布月份不提供安全 OS 动态更新或安装程序动态更新，请使用最新发布的版本。
备注 此最新累积更新包括 AI 组件的更新。 AI 组件仅适用于 Copilot+ PC，不会安装在其他 Windows 客户端电脑或 Windows Server 上。 |
Arm64 安装说明
备注 Microsoft 更新目录可能包含一个或多个必需的检查点累积更新和目标累积更新。 在安装目标累积更新之前按顺序安装检查点累积更新。
从 Microsoft 更新目录下载用于更新KB5132061的所有 MSU 文件，并将其放入同一文件夹 (例如 C：\Packages) 。 确保文件夹中没有其他文件。
此更新包含以下更新文件 () 。
方法 1：按顺序单独安装每个 MSU 文件
按以下顺序双击每个文件以安装该更新， (如果) 列出多个 .msu 文件：
-
Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
-
Windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
备注 如果必需的检查点累积更新已存在，则会显示一条消息，表明已安装该更新。 有关使用 Windows 更新 独立安装程序 (Wusa.exe) 的指南，请参阅 Windows 中 Windows 更新 独立安装程序的说明。
方法 2：将所有 MSU 文件一起安装
使用 部署映像服务和管理 (DISM.exe) 安装目标累积更新。 DISM 自动扫描 PackagePath 文件夹中指定的文件夹并安装任何所需的检查点累积更新。
更新 Windows 电脑
若要在正在运行的 Windows 电脑上应用此更新，请从提升的命令提示符窗口运行以下命令：
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
或者，从提升的 PowerShell 窗口运行以下命令：
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu"
更新 Windows 安装媒体
若要将此更新应用于 Windows 安装媒体，请参阅 使用动态更新更新 Windows 安装媒体。
若要将此更新添加到装载的映像，请从提升的命令提示符窗口运行以下命令：
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu
或者，从提升的 PowerShell 窗口运行以下命令：
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-arm64_60ca6095fa14ce86f340e9b42b0d90a3ef48cde0.msu" -PreventPending
x64 安装说明
备注 Microsoft 更新目录可能包含一个或多个必需的检查点累积更新和目标累积更新。 在安装目标累积更新之前按顺序安装检查点累积更新。
从 Microsoft 更新目录下载用于更新KB5132061的所有 MSU 文件，并将其放入同一文件夹 (例如 C：\Packages) 。 确保文件夹中没有其他文件。
此更新包含以下更新文件 () 。
方法 1：按顺序单独安装每个 MSU 文件
按以下顺序双击每个文件以安装该更新， (如果) 列出多个 .msu 文件：
-
Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
-
Windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
备注 如果必需的检查点累积更新已存在，则会显示一条消息，表明已安装该更新。 有关使用 Windows 更新 独立安装程序 (Wusa.exe) 的指南，请参阅 Windows 中 Windows 更新 独立安装程序的说明。
方法 2：将所有 MSU 文件一起安装
使用 部署映像服务和管理 (DISM.exe) 安装目标累积更新。 DISM 自动扫描 PackagePath 文件夹中指定的文件夹并安装任何所需的检查点累积更新。
更新 Windows 电脑
若要在正在运行的 Windows 电脑上应用此更新，请从提升的命令提示符窗口运行以下命令：
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
或者，从提升的 PowerShell 窗口运行以下命令：
Add-WindowsPackage -Online -PackagePath "c:\\packages\\windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu"
更新 Windows 安装媒体
若要将此更新应用于 Windows 安装媒体，请参阅 使用动态更新更新 Windows 安装媒体。
若要将此更新添加到装载的映像，请从提升的命令提示符窗口运行以下命令：
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu
或者，从提升的 PowerShell 窗口运行以下命令：
Add-WindowsPackage -Path "c:\\offline" -PackagePath "windows11.0-KB5132061-x64_aedc878e9e078df2ec7e2cfb98dd5b21831cdbcc.msu" -PreventPending
|
可用 |
下一步 |
|
如果按照以下方式配置“产品和分类”，此更新将自动与 WSUS) 同步Windows Server Update Services (：
|
此更新中包含的文件列表以 CSV (逗号分隔的) (*.csv) 文件提供。 可以在文本编辑器（如记事本）或 Microsoft Excel 中打开该文件。
备注此软件更新的英文 (美国) 版本可能包含其他语言的文件。
下载累 积更新KB5132061的文件信息。
下载 SSU (KB5132688 版本 26100.9971 的文件信息。
Windows 月度更新说明
用于 Microsoft 软件更新的标准术语说明
带有 Configuration Manager 的适用于适用于企业的 Microsoft Store 和教育版
在 Microsoft Store 中获取应用和游戏的更新
想要快速了解一下？： 观看此更新的 Windows 11 发行说明视频。