此适用于 Windows 11 版本 25H2 和 24H2 (KB5079473) 的累积更新包括最新的安全修补程序和改进，以及上个月可选预览版本中的非安全更新。 若要详细了解安全更新、可选非安全预览更新、带外 (OOB) 更新和持续创新之间的差异，请参阅 Windows 月度更新说明。 有关 Windows 更新术语的信息，请参阅不同类型的 Windows 软件更新。
若要查看有关此版本的最新更新，请访问 Windows 版本运行状况仪表板或 Windows 11 版本 25H2 和 24H2 的更新历史记录页。
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和终止支持通知。
Windows 安全启动证书过期
Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 过去几个月来，Microsoft 一直在消费者和未托管的业务设备上更新这些证书。 尚未收到较新证书的设备 将继续正常启动和运行，标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。
可以在 Windows 安全中心应用上检查电脑状态。 如果你是 IT 管理员，请遵循适用于 Windows 客户端和 Windows Server的安全启动 playbook 上的指南。
更改日志
|
更改日期 |
更改说明 |
| 2026 年 6 月 4 日 |
更正了“目录”选项卡上的 x64 和 arm64 .msu 更新字符串，以便KB5079473 (此更新) |
| 2026 年 3 月 21 日 |
已知问题修订：更新了“对于 Microsoft Teams 免费版和其他应用，使用 Microsoft 帐户登录可能会失败”的解决方法 |
| 2026 年 3 月 19 日 |
添加已知问题：“对于 Microsoft Teams 免费版和其他应用，使用 Microsoft 帐户登录可能会失败” |
改进
此安全更新包含 2026 年 2 月 10 日) 发布的 KB5077181 (的修补程序和质量改进。 以下摘要概述了此更新解决的关键问题。 此外，还包括可用的新功能。 括号内的粗体文本指示更改的项或区域。
-
[安全启动] 通过此更新，Windows 质量更新包含额外的高置信度设备目标数据，增加了有资格自动接收新安全启动证书的设备的覆盖范围。 设备只有在表现出足够的成功更新信号、保持受控和分阶段推出后，才会收到新证书。
-
[文件资源管理器] 改进：此更新提高了跨多个驱动器或“此电脑”搜索时文件资源管理器搜索的可靠性。
-
[Windows Defender 应用程序控制] 改进：此更新改进了 Windows Defender 应用程序控制 (WDAC) 处理 COM 对象允许列表策略的方式。 当终结点安全策略设置为高于允许列表策略时，COM 对象被阻止。 通过此更新，按预期允许 COM 对象。
-
[Windows 系统映像管理器] 改进：此更新提高了选择受信任目录文件的可靠性。 它添加了一个警告对话框，帮助你确认所选文件来自可信来源。
如果已安装以前的更新，设备将仅下载并安装此程序包中包含的新更新。
有关安全漏洞的详细信息，请参阅安全更新指南和 2026 年 3 月安全汇报。
AI 组件
此版本更新了以下 AI 组件：
|
AI 组件 |
版本 |
| 图像搜索 |
1.2602.1451.0 |
| 内容提取 |
1.2602.1451.0 |
| 语义分析 |
1.2602.1451.0 |
| 设置模型 |
1.2602.1451.0 |
Windows 11 服务堆栈更新 (KB5083532) - 26100.8035
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息，请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
使用 Microsoft 帐户登录 Microsoft Teams 免费版和其他应用可能会失败
问题
安装此更新后，使用 Microsoft 帐户登录应用时可能会遇到问题。 即使设备具有正常的 Internet 连接，登录过程中也可能会出现错误，表明缺少 Internet 连接并阻止访问 Microsoft 服务和应用，如 Microsoft Teams 免费版和 OneDrive。
其他受影响的应用程序包括但不限于 Microsoft Edge、Excel、Word 和 智能 智能 Microsoft 365 Copilot 副驾驶® 副驾驶®。 每当这些应用程序中的某项功能需要登录到 Microsoft 帐户时，就会遇到类似的错误消息。
解决方法
此问题已在 KB5085516 中得到解决。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的常规信息，请参阅服务 堆栈更新。
安装此更新
要安装此更新，请使用以下 Windows 和 Microsoft 发布频道之一。
|
可用 |
下一步 |
|
|
此更新通过 Windows 更新和 Microsoft 更新自动下载并安装。 |
|
|
可用 |
下一步 |
|
|
此更新将根据配置的策略从适用于企业的 Windows 更新自动下载和安装。 |
|
可用 |
下一步 |
|
|
若要从 Microsoft 更新目录安装此版本，请选择与设备体系结构 (arm64 或 x64) 匹配的选项，然后按照说明操作。 |
Arm64 指令
在安装此更新之前，可从 Microsoft 更新目录 网站获取此更新的独立程序包 () 。 此 KB 包含一个或多个需要按特定顺序安装的 MSU 文件。
可以使用方法 1 () 一起安装所有 MSU 文件，或使用方法 2 (按顺序) 单独安装每个 MSU 文件。
方法 1：同时安装所有 MSU 文件
从Microsoft更新目录下载KB5079473的所有 MSU 文件，并将它们放入同一文件夹 (例如 C：/Packages) 中。 使用 部署映像服务和管理 (DISM.exe) 安装目标更新。 DISM 将使用 PackagePath 中指定的文件夹根据需要发现和安装一个或多个必备 MSU 文件。
更新 Windows 电脑
若要将此更新应用于正在运行的 Windows 电脑，请从提升的命令提示符运行以下命令：
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5079473-arm64_629cb153c8cb6b7257375994cfcf1b934a0cdafd.msu |
或者，从提升的 Windows PowerShell 提示符运行以下命令：
Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5079473-arm64_629cb153c8cb6b7257375994cfcf1b934a0cdafd.msu" |
或使用 Windows 更新独立安装程序 安装目标更新。
更新 Windows 安装媒体
若要将此更新应用于 Windows 安装媒体，请参阅使用动态更新更新 Windows 安装媒体。
注意
下载其他动态更新包时，请确保它们与此知识库在同一月份匹配。 如果 SafeOS 动态更新或安装程序动态更新与此知识库在同一个月不可用，请使用每个更新的最新发布版本。
若要将此更新添加到装载的映像，请从提升的命令提示符运行以下命令：
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5079473-arm64_629cb153c8cb6b7257375994cfcf1b934a0cdafd.msu |
或者，从提升的 Windows PowerShell 提示符运行以下命令：
Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5079473-arm64_629cb153c8cb6b7257375994cfcf1b934a0cdafd.msu" -PreventPending |
方法 2：按顺序单独安装每个 MSU 文件
按照以下顺序使用 DISM 或 Windows 更新独立安装程序 分别下载并安装每个 MSU 文件：
- Windows11.0-KB5043080-arm64_df540a05f9b118e339c5520f4090bb5d450f090b.msu
- Windows11.0-KB5079473-arm64_629cb153c8cb6b7257375994cfcf1b934a0cdafd.msu
|
注意： 此最新累积更新包括 AI 组件的更新。 即使更新中已包含 AI 组件更新，AI 组件仅适用于 Windows Copilot+ PC，不会安装在 Windows 电脑或 Windows Server 上。 |
x64 指令
在安装此更新之前，可从 Microsoft 更新目录 网站获取此更新的独立程序包 () 。 此 KB 包含一个或多个需要按特定顺序安装的 MSU 文件。
可以使用方法 1 () 一起安装所有 MSU 文件，或使用方法 2 (按顺序) 单独安装每个 MSU 文件。
方法 1：同时安装所有 MSU 文件
从Microsoft更新目录下载KB5079473的所有 MSU 文件，并将它们放入同一文件夹 (例如 C：/Packages) 中。 使用 部署映像服务和管理 (DISM.exe) 安装目标更新。 DISM 将使用 PackagePath 中指定的文件夹根据需要发现和安装一个或多个必备 MSU 文件。
更新 Windows 电脑
若要将此更新应用于正在运行的 Windows 电脑，请从提升的命令提示符运行以下命令：
DISM /Online /Add-Package /PackagePath:c:\packages\windows11.0-kb5079473-x64_651d0cdb7665e03bb80b4c198784b255081032d2.msu |
或者，从提升的 Windows PowerShell 提示符运行以下命令：
Add-WindowsPackage -Online -PackagePath "c:\packages\windows11.0-kb5079473-x64_651d0cdb7665e03bb80b4c198784b255081032d2.msu" |
或使用 Windows 更新独立安装程序 安装目标更新。
更新 Windows 安装媒体
若要将此更新应用于 Windows 安装媒体，请参阅使用动态更新更新 Windows 安装媒体。
注意
下载其他动态更新包时，请确保它们与此知识库在同一月份匹配。 如果 SafeOS 动态更新或安装程序动态更新与此知识库在同一个月不可用，请使用每个更新的最新发布版本。
若要将此更新添加到装载的映像，请从提升的命令提示符运行以下命令：
DISM /Image:mountdir /Add-Package /PackagePath:windows11.0-kb5079473-x64_651d0cdb7665e03bb80b4c198784b255081032d2.msu |
或者，从提升的 Windows PowerShell 提示符运行以下命令：
Add-WindowsPackage -Path "c:\offline" -PackagePath "windows11.0-kb5079473-x64_651d0cdb7665e03bb80b4c198784b255081032d2.msu" -PreventPending |
方法 2：按顺序单独安装每个 MSU 文件
按照以下顺序使用 DISM 或 Windows 更新独立安装程序 分别下载并安装每个 MSU 文件：
- Windows11.0-KB5043080-x64_953449672073f8fb99badb4cc6d5d7849b9c83e8.msu
- Windows11.0-KB5079473-x64_651d0cdb7665e03bb80b4c198784b255081032d2.msu
|
注意： 此最新累积更新包括 AI 组件的更新。 即使更新中已包含 AI 组件更新，AI 组件仅适用于 Windows Copilot+ PC，不会安装在 Windows 电脑或 Windows Server 上。 |
|
可用 |
下一步 |
|
如果按照以下方式配置 “产品和分类 ”，此更新将自动与 Windows Server Update Services (WSUS) 同步：
产品：Windows 11
分类：安全更新 |
文件信息
有关此更新中提供的文件列表， 请下载累积更新5079473的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5083532) - 版本 26100.8035 的文件信息。
使用 Configuration Manager 适用于企业和教育的 Microsoft Store
在 Microsoft Store 中获取应用和游戏的更新
