此针对 Windows 11 版本 25H2 和 24H2 (KB5089549) 的累积更新包括最新的安全修补程序和改进，以及上个月可选预览版的非安全更新。
有关此版本的最新状态，请访问 Windows 版本运行状况仪表板。
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和支持终止通知。
Windows 安全启动证书过期
注意
- Windows 安全启动证书过期
- 重要： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 过去几个月来，Microsoft 一直在消费者和未托管的业务设备上更新这些证书。 未收到较新证书的设备 将继续启动并正常运行，标准 Windows 更新将继续安装。 在未来几个月内，我们将继续通过 Windows 更新安装较新的证书。
- 可以在Windows 安全中心应用上检查电脑状态。 如果你是 IT 管理员，请按照适用于 Windows 客户端和Windows Server的安全启动 Playbook 上的指南进行操作。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 5 月 29 日 | 已知问题已更新：添加了针对“2026 年 5 月安全更新安装失败并出现错误0x800f0922”的解决方案。 |
| 2026 年 5 月 15 日 | 已知问题已添加：“2026 年 5 月安全更新安装失败，0x800f0922错误”。 |
| 2026 年 5 月 13 日 |
|
改进
此更新包括属于以下更新的新功能和质量改进：
- 2026 年 4 月 14 日 - KB5083769（OS 内部版本 26200.8246 和 26100.8246）
- 2026 年 4 月 30 日 - KB5083631（OS 内部版本 26200.8328 和 26100.8328）预览版
此更新解决了以下指南中所述的安全漏洞：
以下摘要概述了此更新解决的关键质量改进。 括号中的粗体文本指示更改的项目或区域。
[安全启动]
- 通过此更新，Windows 质量更新包括面向数据的其他高置信度设备，从而扩大有资格自动接收新安全启动证书的设备覆盖范围。 设备只有在演示了足够成功的更新信号、保持受控的分阶段推出后，才会收到新证书。
- 此更新在符合条件的设备上添加
C:\Windows一个新SecureBoot文件夹。 文件夹包含示例脚本，适用于具有 IT 专业人员的组织，这些专业人员会主动跨设备群管理更新。 这些脚本可用于检测安全启动证书更新状态，并通过 Active Directory 环境中的安全推出机制自动执行部署。 有关详细信息，请参阅 示例安全启动 E2E 自动化指南。
[启动管理器服务更新]
- 此更新提高了启动文件更新后的启动可靠性，因此设备可以正常启动，而无需进入 BitLocker 恢复。
- (已知问题) 修复：此更新解决了某些设备更新具有某些受信任的平台模块 (TPM 的系统上的启动文件后，) 验证设置（包括无效的 PCR7 (平台配置寄存器 7) 配置）后，某些设备可能会进入 BitLocker 恢复。 安装 2026 年 4 月安全更新 (KB5083769) 后，可能会出现这种情况。
[连接] 此更新提高了简单服务发现协议 (SSDP) 通知的可靠性，以帮助防止服务变得无响应。
[夏令时 (DST) ] 此更新支持埃及阿拉伯共和国的 2023 DST 更改。
如果已安装以前的更新，则设备将仅下载并安装此包中包含的新更新。
AI 组件
此版本更新以下 AI 组件：
| AI 组件 | 版本 |
|---|---|
| 图像搜索 | 1.2604.515.0 |
| 内容提取 | 1.2604.515.0 |
| 语义分析 | 1.2604.515.0 |
| 设置模型 | 1.2604.515.0 |
Windows 11服务堆栈更新 (KB5092762) - 26100.8456
此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。 若要详细了解 SU，请参阅 简化服务堆栈更新的本地部署。
此更新中的已知问题
2026 年 5 月安全更新安装失败，出现错误0x800f0922
症状
(KB5089549) 安装 此更新后，某些设备可能无法完成安装，并出现错误代码0x800f0922。 在 EFI 系统分区 (ESP) 上具有有限可用空间的设备上会出现此问题，尤其是当其可用空间小于或小于 10 MB 时。
在受影响的设备上可能遇到的情况：
- 更新会在初始阶段成功安装。
- 安装在重启阶段失败，大约完成 35-36%。
- 然后，Windows 回滚更新。
- 你可能会看到以下消息：
“事情没有按计划进行。 撤消更改。” - 安装失败，错误代码0x800f0922。
由于此问题，你可能会在 C：\Windows\Logs\CBS\CBS.log 中看到类似于以下内容的日志条目，指示 EFI 系统分区上的可用空间不足：
- SpaceCheck：可用空间不足
- ServicingBootFiles 失败。 错误 = 0x70
- SpaceCheck：<Microsoft启动目录之外的第三方/OEM 文件使用的值>
解决方法
此问题已在 KB5089573 中得到解决。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与最新的累积更新 (LCU) 相结合。 有关 SSU 的一般信息，请参阅 服务堆栈更新。
安装此更新
若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。
| 可用 | 下一步 | |
|---|---|---|
|
此更新从 Windows 更新 和 Microsoft Update 自动下载并安装。 |
注意
- 如果要删除此更新
- 在决定删除此更新之前，请参阅 了解风险：为何不应卸载安全更新。
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU，请使用 DISM/Remove-Package 命令行选项和 LCU 包名称作为参数。 可以使用以下命令查找包名称：DISM /online /get-packages。
- 在组合包上使用 /uninstall 开关运行Windows 更新独立安装程序 (wusa.exe) 将不起作用，因为组合包包含 SSU。 安装后，无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表， 请下载累积更新5089549的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5092762) - 版本 26100.8456 的文件信息。