2025 年 8 月 29 日 - KB5064081(OS 内部版本 26100.5074)预览
应用对象
发布日期:
2025/8/29
版本:
OS 内部版本 26100.5074
Windows 安全启动证书过期Windows 安全启动证书过期和 CA 更新。
重要提示:大多数 Windows 设备使用的安全启动证书设置为从 2026 年 6 月开始过期。 若未能及时更新,这可能会影响某些个人和企业设备安全启动的能力。 为避免中断,建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤,请参阅若要了解 Windows 更新术语,请参阅有关 Windows 更新类型和每月质量更新类型的页面。 有关概述,请参阅 Windows 11 版本 24H2 的更新历史记录页。
按照@WindowsUpdate了解何时将新内容发布到 Windows 版本运行状况仪表板。
高亮
逐步推出会在一段时间内分发发布更新,而不是一次性分发所有版本更新。 这意味着用户在不同的时间接收更新,并且可能不会立即可供所有用户使用。
-
[回顾] 新增功能! 回顾将打开一个个性化主页,该主页会将你最近的活动和最常用的应用和网站放在前面和中间,以便轻松在离开的位置继续。 打开快照集合后,主页突出显示了关键生产力功能,例如“最近快照”(显示最新快照以帮助你快速恢复任务)和“热门应用和网站”,其中显示了过去 24 小时内最常用的三个应用和网站。 可以在 “设置”中设置筛选器,以控制在快照中保存的应用和网站 。 屏幕最左侧的新导航栏提供对“主页”、“时间线”、“反馈”和“设置”的快速访问。
-
[单击执行] 新建! 首次启动“单击执行”时,你将看到一个快速交互式教程。 它演示如何通过演示对文本和图像的作(例如汇总大型文本块或删除图像背景)来更快地完成任务。 若要稍后重温本教程,请选择“更多选项 ”>“开始教程”。
-
[常规] 新增功能!当应用请求访问位置、相机、麦克风或其他设备功能时,Windows 将显示重新设计的系统对话框。 为了强调隐私提示,屏幕会稍微变暗,并且提示显示在屏幕中心。
-
[任务栏]
-
新增功能! 带秒的较大时钟现在返回到通知中心,显示在日期和时间日历上方。 若要启用此选项,请转到设置 > 时间 & 语言 > 日期 & 时间,并在通知中心打开显示时间。
-
已修复:如果意外单击鼠标并将其拖动到任务栏预览缩略图上,预览可能会停止工作。
-
-
[在任务栏上搜索]
-
新增功能! 使用 Windows 任务栏中的“搜索”时,新的网格视图将帮助你更快、更准确地识别搜索中所需的图像。
-
新功能! 现在,在任务栏上搜索可提供更清晰的状态信息。 如果你的电脑在后台组织文件时搜索结果不完整,Windows 会显示一个通知,其中包含指向进度检查链接。 完成后,可以取消通知。 文件和文件夹也有一个状态,因此你可以轻松地判断它们是联机可用的 (云) 还是存储在你的设备上。
-
-
[锁屏界面] 新建! 更多小组件选项和支持锁屏界面小组件个性化 (以前称为“天气和更多”) 即将推出。 在欧洲经济区 (欧洲经济区) 首次推出 Windows 预览体验成员后,这些更新将扩展到所有区域。 可以添加、删除和重新排列锁屏界面小组件,例如天气、监视列表、体育、交通等。 可以添加支持小大小调整选项的任何小组件。 若要自定义锁屏界面小组件,请转到“设置 >个性化 > 锁屏界面”。
-
[文件资源管理器]
-
新功能! 分隔符现在分隔文件资源管理器上下文菜单中的顶级图标。
-
新增功能! 使用工作或学校帐户 (Entra ID) 登录时,文件资源管理器将在“活动”列和“建议”部分的“文件资源管理器主页”顶部显示人员图标。 将鼠标悬停在某个人员的图标上或选择该人员图标以打开其Microsoft 365 Live Persona Card,其中显示他们是谁以及他们如何连接到该文件。
-
已修复:如果尝试使用“属性”中打开的“取消阻止”文件,则下次打开“属性”时,它仍显示为“已阻止”。
-
-
[Windows Hello]
-
新增功能! 作为 2023 年 9 月发布的增强密钥功能的一部分,你将看到重新设计的Windows Hello界面。 这些现代化的视觉更新支持跨多个身份验证流(包括 Windows 登录屏幕、密钥、回顾、Microsoft应用商店等)显示的快速、清晰的通信。 passkey 的 Windows 安全凭据体验提供了更简洁、更直观的界面,旨在支持快速、安全的登录。 现在可以在身份验证选项(如密钥或连接的设备)之间轻松切换。
-
已修复:Windows Hello可能会在登录屏幕上识别你的人脸,但它仍然会失败,然后提示你输入 PIN。 如果仍然遇到问题,可能需要转到 “设置 > 帐户 >登录选项 ”下的“面部识别”部分,然后选择“ 改进识别”。
-
改进:待机后的指纹登录现在更加可靠。
-
-
[设置]
-
新功能! Windows 激活和过期提示与Windows 11设计相匹配,并在需要作时显示为系统通知。 此外,系统 > 激活的“设置 >”下对消息传送进行了改进。
-
新功能! 你可以转到“设置 > 隐私 & 安全性 > 文本和图像生成”,查看哪些第三方应用最近使用了 Windows 提供的生成 AI 模型。 你还可以选择允许哪些应用使用它们,让你负责设备的 AI 体验。
-
新增功能! 作为 Copilot+ 电脑体验的一部分, “设置”中的代理 可帮助你快速查找和更改设置。 “设置”中的代理最初在 Snapdragon® 支持的 Copilot+ 电脑上提供,现在支持 AMD 和 Intel™ 支持的 Copilot+ 电脑。 它当前仅在主要显示语言设置为英语时才有效。
-
已修复:如果尝试在 “设置 > 帐户 > 登录选项”下添加安全密钥,设置可能会崩溃。
-
-
[任务管理器] 新建! 任务管理器现在使用标准指标在所有页面上一致地显示 CPU 工作负载,与行业标准和第三方工具保持一致。 如果首选上一视图,可以在“详细信息”选项卡中启用名为“CPU 实用工具”的新可选列,以显示“进程”页上显示的早期 CPU 使用率值。
-
[小组件]
-
新增功能! 现在,小组件板中提供了多个仪表板。 这为喜欢的小组件提供更多空间,并帮助你随时了解将你连接到当前事件的源。 使用左侧的新导航栏可以轻松地在小组件的仪表板和其他视图(如发现源)之间切换。 在欧洲经济区首次推出后,这些更新将扩展到所有区域。
-
新功能! 小组件板上的“发现”源提供了新的视觉体验。 布局更有条理、更个性化、更具吸引力。 现在包括 Copilot 策展的故事,提供每个主题的完整视图,以及来自受信任的 MSN 高级发布者的摘要、视频和图像。 若要自定义源,请转到小组件 > 发现仪表板 > 个性化设置。
-
-
[适用于组织的 Windows 备份] 新增功能! 适用于组织的 Windows 备份现已正式发布! 使用企业级备份和还原体验无缝的设备转换。 无论是刷新组织的设备、升级到Windows 11,还是部署 AI 支持的电脑,此解决方案都有助于保持工作效率,并将中断降到最低,确保业务连续性和组织复原能力。
-
[PowerShell 2.0] 从 2025 年 8 月开始,Windows 11 版本 24H2 将不再包含 Windows PowerShell 2.0。 此旧组件已在 Windows 7 中引入,并在 2017 年正式 弃用 。 大多数用户不会受到影响,因为较新版本(如 PowerShell 5.1 和 PowerShell 7.x )仍然可用且受支持。 如果使用依赖于 PowerShell 2.0 的旧脚本或工具,请更新它们以避免兼容性问题。
-
[实时字幕] 已修复:更改 设置 > 辅助功能 > 字幕 > 字幕样式中实时字幕的不透明度不起作用。
-
[输入]
-
已修复:使用 CTRL + C 复制内容后尝试使用 IME 键入中文可能会导致第一个字符不显示。
-
已修复:与 textinputframework.dll 相关的基础问题可能会导致某些应用(如Sticky Notes和记事本)崩溃。
-
-
[dbgcore.dll] 已修复:dbgcore.dll 的潜在问题可能导致某些应用(包括 explorer.exe)崩溃。
-
[Kerberos]已修复:尝试访问云文件共享时,Kerberos 中可能存在基础崩溃。
-
[登录名] 改进:解决了一些可能导致你在登录电脑时看到空白白屏或显示“片刻”的屏幕的基本情况。
-
[Miracast]修复了以下问题:在某些设备上,音频最初会播放,但在转换为电视后几秒钟会停止。
-
[音频] 改进:解决了基础音频服务停止响应的问题,这在某些情况下可能会影响播放音频的能力。
-
[加密提供程序 (已知问题) ] 已修复:此更新解决了 Windows 事件查看器中可能出现错误 ID 为 57 的问题。 该事件显示以下消息:“Microsoft Pluton 加密提供程序”提供程序未加载,因为初始化失败。
改进
此非安全更新程序包括质量改进。 以下摘要概述了 KB 更新在安装后解决的关键问题。 此外,还包括可用的新功能。 括号中的粗体文本指示更改的项目或区域。
-
[设备管理] 已修复:此更新解决了由于临时文件共享冲突导致某些系统恢复功能无法正常工作的问题。 这影响了某些设备管理工具,并中断了某些设备上的关键功能。
-
[文件系统]已修复:复原文件系统 (ReFS) 问题:将备份应用用于大型文件有时可能会耗尽系统内存。
-
[输入]
-
已修复:此更新解决了中文 (简化) 输入法编辑器 (输入法) 某些扩展字符显示为空框的问题。
-
[修复了此更新解决了在使用 Microsoft Changjie、Microsoft Bopomofo 或Microsoft日语输入法编辑器 (IME) 时无法键入触摸键盘的问题。 切换到以前版本的 IME 后,会出现此问题。
-
-
[性能] 已修复:此更新解决了在 ARM64 设备上降低应用程序安装速度的问题。 某些安装程序可能需要更长的时间才能完成。
如果安装了早期更新,则设备仅下载并安装此包中包含的新更新。
AI 组件
此版本更新以下 AI 组件:
AI 组件 |
版本 |
图像搜索 |
1.2508.906.0 |
内容提取 |
1.2508.906.0 |
语义分析 |
1.2508.906.0 |
设置模型 |
1.2508.906.0 |
Windows 11服务堆栈更新 (KB5064531) - 26100.5074
此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU,请参阅 简化服务堆栈更新的本地部署。
此更新中的已知问题
症状
2025 年 8 月 Windows 安全更新和更高版本更新中包含了安全改进,强制要求用户帐户控制 (UAC) 在执行 Windows Installer (MSI) 修复和相关操作时提示提供管理员凭据。 此改进修复了安全漏洞 CVE-2025-50173。
安装更新后,标准用户可能会在多个场景中看到用户帐户控制 (UAC) 提示。
-
运行 MSI 修复命令(如 msiexec /fu)。
-
打开 Autodesk 应用(包括某些版本的 AutoCAD、Civil 3D 和 Inventor CAM),或者在用户首次登录应用后安装 MSI 文件时。
-
安装按用户配置的应用。
-
在智能安装过程中运行 Windows Installer。
-
通过依赖于用户特定的“广告”配置的管理器 Configuration Manager (ConfigMgr) 部署包。
-
启用安全桌面。
如果非管理员用户运行的应用在不显示 UI 的情况下启动 MSI 修复操作,它将失败并显示错误消息。 例如,以标准用户身份安装和运行 Office Professional Plus 2010 将失败,并在配置过程中出现错误 1730。
解决方法
此问题已在 KB5065426 中得到解决。
如何获取此更新
安装此更新之前
Microsoft将作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答。
安装此更新
若要安装此更新,请使用以下 Windows 和 Microsoft 发布通道之一。
可用 |
下一步 |
|
|
打开“开始 > 设置更新”& 安全 > Windows 更新。 在“可选更新可用”区域中,可以找到用于下载和安装可用更新的链接。 |
可用 |
下一步 |
|
这些更改将显示在 Windows 更新 for Business 的下一个安全更新中。 |
可用 |
下一步 |
||||
支持1 |
安装此更新之前 若要获取此更新的独立包 () ,请转到 Microsoft更新目录 网站。 此 KB 包含一个或多个需要按特定顺序安装的 MSU 文件。 安装此更新 方法 1:将所有 MSU 文件一起安装 从 Microsoft 更新目录中下载用于KB5064081的所有 MSU 文件,并将其放置在同一文件夹中, (例如 C:/Packages) 。 使用 部署映像服务和管理 (DISM.exe) 安装目标更新。 DISM 将使用 PackagePath 中指定的文件夹根据需要发现和安装一个或多个必备 MSU 文件。 更新 Windows 电脑 若要将此更新应用于正在运行的 Windows 电脑,请从提升的命令提示符运行以下命令:
或者,从提升的Windows PowerShell提示符运行以下命令:
或使用Windows 更新独立安装程序安装目标更新。 更新 Windows 安装媒体 若要将此更新应用于 Windows 安装媒体,请参阅 使用动态更新更新 Windows 安装媒体。 注意: 下载其他动态更新包时,请确保它们与此 KB 的月份匹配。 如果 SafeOS 动态更新或安装程序动态更新在此 KB 的同一个月内不可用,请使用每个版本的最近发布的版本。 若要将此更新添加到已装载的映像,请从提升的命令提示符运行以下命令:
或者,从提升的Windows PowerShell提示符运行以下命令:
方法 2:按顺序单独安装每个 MSU 文件 使用 DISM 或 Windows 更新独立安装程序按以下顺序单独下载并安装每个 MSU 文件:
|
1 此最新累积更新包括 AI 组件的更新。尽管更新中包含 AI 组件更新,但 AI 组件仅适用于 Windows Copilot+ 电脑,不会安装在 Windows 电脑或Windows Server。
可用 |
下一步 |
|
可以手动将此更新导入 Windows Server Update Services (WSUS) 。 有关说明,请参阅Microsoft更新目录。 |
如果要删除 LCU
若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项,并将 LCU 包名称用作参数。 可以使用以下命令查找包名称:DISM /online /get-packages。
在组合包上使用 /uninstall 开关运行 Windows 更新 独立安装程序 (wusa.exe) 将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表, 请下载累积更新5064081的文件信息。
有关服务堆栈更新中提供的文件列表, 请下载 SSU (KB5064531) - 版本 26100.5074 的文件信息。