Windows 11版本 25H2 上的热补丁的此累积带外更新 (KB5072753) 包括以前的安全和非安全版本的更新，以及附加的修补程序。 若要详细了解安全更新、可选非安全预览更新、带外 (OOB) 更新和持续创新之间的差异，请参阅 Windows 月度更新说明。 有关 Windows 更新术语的信息，请参阅不同类型的 Windows 软件更新。
若要查看有关此版本的最新更新，请访问 Windows 版本运行状况仪表板或Windows 11版本 25H2 的更新历史记录页。
公告和消息
本部分提供与此版本相关的重要通知，包括公告、更改日志和支持终止通知。
Windows 安全启动证书过期
重要提示： 大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。 若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。 为避免中断，建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤，请参阅 Windows 安全启动证书过期和 CA 更新。
改进和修复
热补丁更新包括修复和质量改进。
此 OOB 更新包括质量改进。 此更新是累积的，包括自 2025 年 11 月 11 日开始的安全修补程序和改进、安全更新 (KB5068966) 以及以下各项：
-
[Windows 更新后热补丁] 已修复：在 Windows 11 版本 25H2 上安装 2025 年 11 月热补丁更新 (KB5068966) 后，Windows 更新可能会再次下载并安装更新。 这不会影响功能。 只有更新历史记录会显示最新的安装时间。
注意: 安装此 OOB 更新后，无需重启设备。
此更新中的已知问题
Microsoft 目前不知道此更新的任何问题。
如何获取此更新
安装此更新之前
Microsoft将作系统的最新服务堆栈更新 (SSU) 与热补丁更新相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。
如果使用的是 Windows 更新，则最新的 SSU 会随此更新一起安装。
安装此更新
若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。
|
发布频道 |
可用 |
后续步骤 |
|
Windows 更新 |
|
此更新会自动从 Windows 更新和Microsoft更新下载并安装 |
|
目录 |
|
参阅其他选项。 |
|
Server Update Services |
|
参阅其他选项。 |
文件信息
有关此更新中提供的文件列表， 请下载累积更新5072753的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5067035) - 版本 26100.7010 的文件信息。
注意: 热补丁现已正式发布Windows 11版本 25H2 和 24H2 (ARM64) 设备。 若要开始，检查先决条件，禁用已编译的混合 PE (CHPE) ，并在启用了热补丁的质量更新策略中注册设备。 有关详细信息，请参阅 先决条件。
此 OOB 更新包括质量改进。 此更新是累积的，包括自 2025 年 11 月 11 日开始的安全修补程序和改进、安全更新 (KB5068966) 以及以下各项：
-
[Windows 更新后热补丁] 已修复：在 Windows 11 版本 25H2 上安装 2025 年 11 月安全更新 (KB5068966) 后，Windows 更新可能会再次下载并安装更新。 这不会影响功能。 只有更新历史记录会显示最新的安装时间。
注意: 安装此 OOB 更新后，无需重启设备。
此更新中的已知问题
Microsoft 目前不知道此更新的任何问题。
如何获取此更新
安装此更新之前
Microsoft将作系统的最新服务堆栈更新 (SSU) 与热补丁更新相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。
如果使用的是 Windows 更新，则最新的 SSU 会随此更新一起安装。
若要使用热补丁更新，设备必须满足以下要求：
-
Windows 11 企业版版本 25H2 或 24H2 (内部版本 26100.4929 或更高版本) ，并安装了当前基线更新。
-
Microsoft Intune启用了热补丁的 Windows 质量更新策略 (请参阅“注册 ARM64 设备以接收热补丁更新”) 。
-
符合条件的许可证：Windows 11 企业版 E3 或 E5、Microsoft 365 F3、Windows 11 教育版 A3 或 A5、Microsoft 365 商业高级版或Windows 365 企业版。
-
基于虚拟化的安全性 (VBS) 启用。
有关详细信息，请参阅热补丁先决条件。
一次性设置：禁用 CHPE 以在 ARM64 上启用热补丁
若要在 ARM64 设备上启用热修补，还必须禁用 CHPE。 CHPE 是与热补丁更新不兼容的兼容层。
-
使用 DisableCHPE 策略。 通过Microsoft Intune或组策略 (CSP) 设置应用以下配置服务提供程序，然后重启设备一次。 有关详细信息，请参阅 系统策略 CSP。./Device/Vendor/MSFT/Policy/Config/Hotpatch/DisableCHPE = 1
-
使用注册表项。 还可以将以下注册表项值设置为 1，然后重启设备一次。HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management\HotPatchRestrictions = 1
ARM64 设备现已准备好热补丁！ 有关详细信息，请参阅 DisableCHPE。
注册 ARM64 设备以接收热补丁更新
若要注册设备以接收热补丁更新，请执行以下作：
-
导航到 “设备 > Windows 更新 > 质量更新”。
-
如果要创建新策略，请选择“ 创建 Windows 质量更新策略”。 若要编辑现有策略，请从 “名称”下的列表中选择它。 在以下屏幕上，选择“设置”旁边的 “编辑 ”。
-
在 “自动更新部署设置”旁边，确保“如果可用，在不重启设备的情况下应用”选项设置为 “允许”。
-
将策略分配给 ARM64 设备组。
请参阅注册设备以接收热补丁更新中的完整指南。
安装此更新
若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。
|
发布频道 |
可用 |
后续步骤 |
|
Windows 更新 |
|
此更新会自动从 Windows 更新和Microsoft更新下载并安装 |
|
目录 |
|
参阅其他选项。 |
|
Server Update Services |
|
参阅其他选项。 |
文件信息
有关此更新中提供的文件列表， 请下载累积更新5072753的文件信息。
有关服务堆栈更新中提供的文件列表， 请下载 SSU (KB5067035) - 版本 26100.7010 的文件信息。
