2026 年 6 月 9 日 - KB5094128（操作系统内部版本 20348.5256）

问题

安装此更新后，某些配置了不推荐的 BitLocker 组策略的设备可能需要在首次重启时输入其 BitLocker 恢复密钥。

此问题仅影响有限数量的系统，其中所有以下条件都为 true。 在不受 IT 部门管理的个人设备上，这些条件几乎不会满足。

1. BitLocker 在 OS 驱动器上启用。
2. 组策略“为本机 UEFI 固件配置 TPM 平台验证配置文件”已配置，且验证配置文件中包含 PCR7 (或手动设置了等效的注册表项)。
3. 系统信息(msinfo32.exe)将安全启动状态 PCR7 绑定报告为“不可能”。
4. Windows UEFI CA 2023 证书存在于设备的安全启动签名数据库(DB)中，使设备有资格将 2023 签名的 Windows 引导管理器设为默认。
5. 设备尚未运行 2023 签名的 Windows 引导管理器。

在此方案中，只需输入一次 BitLocker 恢复密钥 - 只要组策略配置保持不变，后续重启就不会触发 BitLocker 恢复界面。 有关查找 BitLocker 恢复密钥的帮助，请参阅该文章: 查找 BitLocker 恢复密钥。

在安装此更新前，建议企业审核其 BitLocker 组策略，确认是否明确包含 PCR7，并检查 msinfo32.exe 的 PCR7 绑定状态。 (请参阅下面的解决方法。)

解决方法

在安装更新之前删除组策略配置 (建议)

1. 打开组策略编辑器(gpedit.msc)或你的组策略管理控制台。
2. 导航到：计算机配置 > 管理模板 > Windows 组件 > BitLocker 驱动器加密 > 操作系统驱动器。
3. 将“为本机 UEFI 固件配置 TPM 平台验证配置文件”设置为“未配置”。
4. 在受影响的设备上运行以下命令以传播策略更改: gpupdate /force
5. 运行以下命令以暂停 BitLocker (C: 驱动器上启用 BitLocker 的位置): manage-bde -protectors -disable C:
6. 运行以下命令以恢复 BitLocker (C: 驱动器上启用 BitLocker 的位置): manage-bde -protectors -enable C:
7. 这会更新 BitLocker 绑定以使用 Windows 选择的默认 PCR 配置文件。

计划在将来的 Windows 更新中永久解决此问题。 更多信息将在可用时提供。

安装 KB5070884 或更高版本更新后，Windows Server Update Services (WSUS) 不会在其错误报告中显示同步错误详细信息。 此功能暂时删除，以解决远程代码执行漏洞 CVE-2025-59287。

症状

Microsoft 收到报告，指出在安装 2026 年 6 月 9 日或之后发布的 Windows 更新后，某些第三方应用程序可能无法启动 Microsoft Office 应用程序或打开文档。 此问题会影响使用 OLE 自动化 与 office 应用程序交互Microsoft某些第三方应用程序。 在某些情况下，Office 应用程序或文档可能无法打开，且不显示错误消息。

受影响的 Microsoft Office 应用程序可能包括 Word、Excel、PowerPoint、Access，以及从受影响的第三方应用程序内部启动的其他 Microsoft Office 应用程序。

报告显示，此问题可能影响 CCH Engagement、Workpaper Manager、牙科软件（如 Dentrix 和 Softdent）和 Zotero 等应用程序；其他类似应用程序也可能受到影响。

第三方信息免责声明

所列出的第三方产品由独立于 Microsoft 的公司制造。 对于这些产品的性能或可靠性，我们不作任何暗示保证或其他形式的保证

解决方法

解决方案正在处理中，并将包含在未来的 Windows 更新中。 如有更多信息，我们将及时分享。

要解决此问题，请直接打开应用程序或文档，而不是从受影响的第三方应用程序中启动它。

对于组织，已有解决方法可供受影响的设备使用。 若要在组织中应用此解决方法并缓解此问题，请联系 Microsoft 支持部门 for business。

症状

安装于 2026 年 6 月 9 日发布的 Windows 更新后，当你永久删除单个项时，确认对话框可能会显示内部回收站文件名（例如，$Rxxxxx.ext），而不是原始文件名。 在回收站中，该项仍会显示其原始名称。

此问题仅影响确认对话框。 在回收站中，该项仍以其原始文件名显示。 如果还原该项，Windows 将使用原始文件名还原它。

解决方法

有一种解决方法适用于受影响的设备。 若要在组织中应用此解决方法并缓解此问题，请联系 Microsoft业务支持部门。

解决方案正在处理中，并将包含在未来的 Windows 更新中。 如有更多信息，我们将及时分享。

症状

安装此更新后，当文件资源管理器以管理权限运行时，文件资源管理器中的 OneDrive 快捷方式可能不起作用。 症状包括无响应快捷方式、空白 OneDrive 属性和缺少同步状态图标。 不显示错误消息。

此问题仅影响内置管理员帐户或使用 管理员身份运行的应用程序。

解决方法

以下解决方法可用，不需要进行任何系统更改：

1. 直接导航到 OneDrive 文件夹，通常位于 下 C:\Users\<username>\OneDrive。
2. 创建 OneDrive 文件夹的桌面快捷方式，并在使用提升的应用程序或内置管理员帐户时使用该快捷方式访问文件。

IT 管理员可以使用更全面的缓解措施。 如果受此问题影响，请联系 Microsoft 支持部门 for Business。