Windows 安全启动证书过期
大多数 Windows 设备使用的安全启动证书已开始在 2026 年 6 月过期。 若未能及时更新,这可能会影响某些个人和企业设备安全启动的能力。 为避免中断,建议查看指南并提前采取措施更新证书。 有关详细信息和准备步骤,请参阅 Windows 安全启动证书过期和 CA 更新。
若要了解 Windows 更新术语,请参阅有关 Windows 更新类型 和 每月质量更新类型的页面。 有关概述,请参阅 Windows 11 版本 24H2 和版本 25H2 的更新历史记录页。
按照 @WindowsUpdate 查看新内容将何时发布到 Windows 发布运行状况仪表板。
更改日志
| 更改日期 | 更改说明 |
|---|---|
| 2026 年 5 月 26 日 | 更新了方法 2 中“目录”下列出的第二个 MSU 文件。 |
| 2025 年 1 月 8 日 | 更新:此更改包含在 2025 年 9 月非安全更新 (KB5065789) 中。 [MSHTA 内联脚本] 安装此更新后,直接传递给 MSHTA.exe 的内联脚本将不再运行,并且以无错误代码的方式失败。 此行为是有意为之;内联脚本执行被识别为安全漏洞,并在计划的安全强化更改中被阻止。 在其 HTML 代码中执行包含脚本将继续 .hta files 按预期工作。 使用内联脚本的应用必须转向受支持的替代方法,例如调用 .hta 文件或从外部文件加载脚本。 |
| 2025 年 11 月 25 日 | 更新:该功能包含在 2025 年 9 月非安全更新 (KB5065789) 中。 [密钥]新功能! 如果尚未设置安全密钥的 PIN,则在身份验证期间设置信赖方 (RP 时,) User Verification = Preferred 添加了对设置安全密钥 PIN 的支持。 有关详细信息,请参阅知识库文章, 安装 2025 年 9 月 Windows 预览版更新后,安全密钥可能需要 PIN。 |
| 2025 年 10 月 9 日 | 更新:该功能包含在 2025 年 9 月非安全更新 (KB5065789) 中。 [命令行]新功能! Windows 现在包含 “编辑”,这是一个可以从命令行使用的文本编辑器。 要编辑文件,请打开终端应用程序并键入 edit ,然后输入文件名。
编辑是开放源代码,可在 GitHub 上使用。 有关功能的完整列表,请参阅 编辑命令行工具。 |
| 2025 年 10 月 2 日 | 更新:该功能包含在 2025 年 9 月非安全更新 (KB5065789) 中。 [通知中心]新功能! 通知中心功能现在可在辅助监视器上使用。 若要将其打开,请在任务栏上的系统托盘中选择日期和时间。 借助 2025 年 8 月非安全更新 (KB5064081) ,还可以在日历上方显示一个带有秒数的较大时钟。 |
| 2025 年 10 月 1 日 | 2025 年 9 月非安全更新 (KB5065789) 中先前列出的功能将在未来某个日期推出。 [管理员保护预览版]管理员保护 旨在保护管理员用户的自由浮动管理员权限,允许他们仍以实时管理员权限执行所有管理员功能。 此功能默认关闭,需要通过 Intune 中的 OMA-URI 或组策略启用。 |
| 2025 年 9 月 30 日 | 更新:2025 年 9 月非安全更新 (KB5065789) 适用于运行 Windows 11 版本 24H2 和 25H2 的设备。 KB5065789 中的所有改进和修复都适用于这两个版本,从而提供跨设备的一致体验。 |
| 2025 年 9 月 30 日 | 更新:该修补程序包含在 2025 年 9 月非安全更新 (KB5065789) 中。 [Hyper-V] 已修复:将 GPU 半虚拟化 设备分配给 VM 时,会话可能会冻结并停止响应。 |
高亮
逐步推出
逐步推出是在一段时间内分发发布更新,而不是一次全部分发。 这意味着用户在不同的时间收到更新,并且可能无法立即向所有用户提供。
[单击以执行]
- 新功能!“单击以执行”上下文菜单中的新版和热门操作标记可帮助你发现最新、使用最广泛的 AI 支持的操作。
- 新功能! “单击以执行”通过“ 汇总”操作提供更简洁的摘要。 文本实体的输出更短且更集中。 持续的改进不断提高清晰度和精确度。
[设置中的代理]新功能! 代理搜索结果中提供指向相应设置页面的直接导航链接。 此改进当前正在 AI+ PC 电脑上的 “设置” 中向代理推出。
[桌面]新功能! 现在可以将亮度、音量、飞行模式和虚拟桌面的硬件指示器移动到屏幕上的不同位置。 要更改其位置,请转到“ 设置>”“系统>通知”,然后从下拉列表中“ 屏幕弹出窗口的位置” 中的选项中进行选择。
[任务栏] 新增功能! IT 管理员不再需要重启 explorer.exe 来应用 固定策略。 应用策略后,用户可能会在大约 8 小时内在其任务栏上看到固定,具体取决于刷新间隔。
[文件资源管理器]
新功能!在文件资源管理器中使用 AI 操作编辑图像或汇总文档。 只需右键单击文件 (或按 Shift+F10) ,然后选择 AI 操作。 此体验尚未适用于 EEA (欧洲经济区) 的客户。
图像操作: 现在,你可以对 .jpg、.jpeg 和 .png 文件使用四个 AI 支持的图像操作。 视觉搜索使用图像而不是文本来搜索 Web。 模糊背景可 打开 “照片” 应用以突出显示主题并模糊背景。 擦除对象 从照片中删除不需要的元素。 删除背景 使用 “画图 ”更改任何图像,从而从主题中留下平滑的切口。Microsoft 365 中的 AI 操作 使处理文档变得更加轻松。 使用 Copilot 中的“汇总”操作,可以快速生成存储在 OneDrive 和 SharePoint 中的文件摘要,而无需打开每个文件。 此 AI 操作需要有效的 Microsoft 365 订阅和 Copilot 许可证, (Microsoft帐户和Microsoft Entra ID受支持的) 。
改进:已更新 文件资源管理器 上下文菜单,在右键单击文件 (例如“截图工具) ”时,删除“打开方式”列表中打包应用图标后面的强调色背板。 此更改使图标更易于查看。
改进:进行了基础更改,以帮助提高从文件资源管理器启动云文件和加载上下文菜单的性能。
已修复:使用增加文本缩放比例时,图标和文本可能会在桌面上重叠。
已修复:使用阿拉伯语或希伯来语显示语言时,文件资源管理器的详细信息、预览和导航窗格中的图标未正确镜像。
[Windows 共享]新功能! 可在 Windows 共享窗口 中固定收藏的应用,以便在需要时快速访问它们。
[高级设置]新功能! 重新设计的“高级设置”页面 (“ 设置>系统>”高级) 是对“面向开发人员”页面的更新,可以更轻松地查找关键选项。 设置包括文件资源管理器 + 版本控制,当选择存储库文件夹时,它会直接在文件资源管理器中显示 Git 详细信息,例如分支、差异计数和上次提交消息。
[Input]
- 新功能! 使用新的键盘快捷方式插入短划线。 键入时,可以在 ) 插入短划线 ( ) 或长划线 (。 按 Windows 徽标键+减号 (-) 插入短划线,按 Windows 徽标键+Shift+减号 (-) 插入长划线。 如果放大镜正在运行, Windows 徽标键+连字符 (-) 将缩小放大镜,而不是插入短划线。
- 已修复:将电脑从睡眠状态唤醒后,触摸输入可能无法在登录屏幕上输入 PIN。
[旁白]
- 新功能! “讲述人”现在包括盲文查看器,它可以在可刷新的盲文显示器上显示屏幕上的文本和等效的盲文。 若要打开盲文查看器并启动讲述人,请按 Windows 徽标键+Ctrl+Enter,然后按 讲述人键+Alt+B。 当你使用“讲述人”导航时,会打开并动态更新一个新的浮动窗口。 在使用盲文查看器之前,必须设置盲文讲述人。 若要下载并安装盲文支持包,请转到“设置>”辅助功能>“讲述人>”和“讲述人”配合使用盲文显示器。
- 新功能!“讲述人”在 Word 中提供更流畅、更自然的体验,包括改进的语音反馈、可靠的连续阅读以及更好的脚注、批注、列表和表格导航。 增强功能包括一致的列表通知、更清晰的表边界和直观的选择反馈。
[密钥]
- 新功能!Windows 11 中的无缝插件密钥管理器集成。 您现在可以对密钥使用插件凭据管理器。 要设置插件凭据管理器,请安装支持集成的凭据管理器应用程序,然后转到“ 设置>”“帐户>”“密钥”>高级选项“。 启用支持并使用人脸识别、指纹或 PIN) Windows Hello (完成用户验证。 验证后,您可以使用保存到插件凭据管理器的现有密钥或保存新的密钥。
-
新功能! 添加了对为安全密钥设置 PIN(如果尚未设置)以及在身份验证期间设置信赖方 (RP 时)
User Verification = Preferred支持。 有关详细信息,请参阅知识库文章, 安装 2025 年 9 月 Windows 预览版更新后,安全密钥可能需要 PIN。
[设置]
- 新功能!已删除“设置>隐私”&“安全>>搜索”下的“管理或清除必应搜索历史记录”条目。 您现在可以直接从“隐私”仪表板管理您的必应搜索历史记录,可通过该“设置”页面上“相关设置”下的“隐私资源”链接访问。
- 新功能!更多时间、语言和键盘设置已从控制面板移动到设置。 现在,你可以直接从“设置>”、“时间”&“语言>”日期 & 时间“中添加其他时钟、更改时间服务器以及自定义日期和时间格式(包括 AM/PM 符号)。 数字和货币格式、Unicode UTF-8 支持以及将语言和区域设置复制到其他帐户的选项现在位于“ 设置>时间”&“语言>& 区域”下。 键盘字符重复和光标闪烁速率设置现在可以更轻松地在 “设置>辅助功能”下找到。
- 改进:进行了基础更改,以帮助提高在“设置>应用>”中加载应用列表的性能 已安装的应用。
- 已修复:在不受支持的情况下, 设置>系统>存储>磁盘和卷可能会 显示用于 BitLocker 驱动器加密的链接。 选择它会导致 BitLocker 打开并显示 错误0x80004005。
[游戏]
- 新功能!改进了 Xbox 无线控制器对 Windows 11 手持设备上游戏的支持。 短按 Xbox 按钮将打开 Game Bar。 我们引入的一项新更改是,长 按 Xbox 按钮时,它将打开 任务视图。 按住 Xbox 按钮可继续关闭游戏控制器。 此更新当前在受支持的手持设备上可用,我们计划很快将可用性扩展到更多 Windows 11 电脑。
- 改进:进行了基础更改,以提高在用户游戏顶部激活 Game Bar 或其他覆盖层时玩游戏时的性能。 此更新可能特别有助于使用具有不同刷新率的多个监视器的用户。
[其他] 新增功能!此功能提供了一个新式界面,该界面在多个对话框(包括应用无法打开时显示的对话框)与 Windows 11 视觉对象保持一致。
[语音访问]
- 新功能! 语音访问中的自然语言命令为用户提供了使用填充词和同义词(而不是严格的预定义命令)自然地说出命令的灵活性。 此功能现在适用于 Intel 和 AMD 支持的 AI+ PC。
- 已修复:语音访问可能会卡在这种状态,它说它正在收听,但卡住并且没有响应。
[通知中心]新功能! 通知中心功能现在可在辅助监视器上使用。 若要将其打开,请在任务栏上的系统托盘中选择日期和时间。 借助 2025 年 8 月非安全更新 (KB5064081) ,还可以在日历上方显示一个带有秒数的较大时钟。
[命令行]新功能! Windows 现在包含 “编辑”,这是一个可以从命令行使用的文本编辑器。 要编辑文件,请打开终端应用程序并键入
edit,然后输入文件名。 编辑是开放源代码,可在 GitHub 上使用。 有关功能的完整列表,请参阅 编辑命令行工具。[动态照明] 已修复:解锁电脑后, 动态照明背景控制器 可能偶尔会消耗过多的 CPU。
[高动态范围 (HDR) ] 已修复:HDR 在 “设置”中启用后,可能会意外立即关闭。
[媒体 (已知问题) ]已修复:此更新解决了影响某些使用强制 HDCP增强型视频呈现器的蓝光、DVD 和数字电视应用中播放受保护内容的问题。 安装 KB5064081 后可能会发生这种情况。
[性能] 改进:已添加对 Windows 证书颁发机构中证书吊销列表 (CRL) 分区的支持。
[快速设置]:已修复:如果必须为设备输入要从快速设置中投射的 PIN,则按 Enter 不会确认 PIN。
[Windows Hello] 已修复:在尝试进入安全模式时,你可能会意外看到一条消息,指出“发生了问题,你的 PIN 不可用”。
[Windows 沙盒] 已修复:启用 Windows 沙盒后,VmmemCMFirstBoot 进程可能会在登录后占用大量 CPU,从而导致电脑无响应。
[MSHTA 内联脚本] 安装此更新后,直接传递给
MSHTA.exe的内联脚本将不再运行,并且以无错误代码的方式失败。 此行为是有意为之;内联脚本执行被识别为安全漏洞,并在计划的安全强化更改中被阻止。 在其 HTML 代码中执行包含脚本将继续.hta files按预期工作。 使用内联脚本的应用必须转向受支持的替代方法,例如调用.hta文件或从外部文件加载脚本。
改进
正常推出
此非安全更新程序包括质量改进。 以下摘要概述了安装 KB 更新后解决的关键问题。 此外,还包括可用的新功能。 括号内的粗体文本指示更改的项或区域。
[Hyper-V]
[Input]
- 已修复:使用中文输入法编辑器 (输入法) 时,某些字符无法正确显示的问题。
- 已修复:此更新解决了设置字符限制时某些中文字符在某些文本字段(例如连接管理器管理工具包中使用的文本字段)中显示为空框的问题。
- 已修复:修复了文件资源管理器中“最近”部分中的工具提示将某些 Unicode 扩展字符(例如从扩展 B 到扩展 F 的中文字符和其他四字节字符)显示为方框或不可读符号的问题。
[网络 (已知问题) ] 已修复:此更新解决了在 NetBIOS over TCP/IP、NetBIOS (NetBT) 上使用服务器消息块 (SMB) v1 协议时可能无法连接到共享文件和文件夹的问题。 安装更新 KB5065426 后可能会发生这种情况。
[服务]已修复:此更新解决了使用 Windows Server Update Services (WSUS) 的客户中断Windows 更新的问题。
[Windows Hello] 已修复:此更新解决了在安装 KB5060842 日或之后发布的 Windows 更新后,在加入 Microsoft Entra ID 域的设备上Windows Hello PIN 设置并出现错误0x80090010的问题。
如果安装了较早的更新,设备将仅下载并安装此程序包中包含的新更新。
AI 组件
此版本更新了以下 AI 组件:
| AI 组件 | 版本 |
|---|---|
| 图像搜索 | 1.2509.1022.0 |
| 内容提取 | 1.2509.1022.0 |
| 语义分析 | 1.2509.1022.0 |
| 设置模型 | 1.2509.1022.0 |
Windows 11 服务堆栈更新 (KB5067437) - 26100.6717
此更新对服务堆栈进行了质量改进,服务堆栈是安装 Windows 更新的组件。 服务堆栈更新 (SSU) 可确保你拥有强大且可靠的服务堆栈,让你的设备可以接收和安装 Microsoft 更新。 若要了解有关 SSU 的详细信息,请参阅简化 服务堆栈更新的本地部署。
此更新中的已知问题
在某些蓝光/DVD/数字电视应用中播放受保护的内容时出现问题
症状
安装 2025 年 8 月 29 日的 Windows 非安全预览版更新 (KB5064081) 或更高版本的更新后,某些数字电视和蓝光/DVD 应用可能无法按预期播放受保护的内容。
使用 增强型视频呈现器 并强制 执行 HDCP 或对数字音频进行数字 版权管理 (DRM) 的应用可能会显示版权保护错误、播放频繁中断、意外停止或黑屏。
流媒体服务不受影响。
解决方法
非安全 2025 年 9 月 Windows 预览版更新 (KB5065789) 及更高版本更新解决了影响某些应用程序的问题,这些应用程序使用 增强型视频呈现器 (EVR) 和 HDCP (高带宽数字内容保护) 强制执行。 KB5067036) (非安全 10 月 Windows 预览版更新包括其他改进,以解决影响使用数字版权媒体 (DRM) 的应用程序的问题。
IIS 网站可能无法加载
症状
安装适用于 Windows 11 版本 25H2 的 9 月非安全性更新 (KB5065789) 或适用于 Windows 11 版本 24H2 的 10 月安全更新 (KB5066835) 后,依赖 HTTP.sys 的服务器端应用程序可能会在传入连接方面遇到问题。 因此,Internet Information Services (IIS) 网站可能会加载失败,并显示诸如“之类的 “Connection reset – error (ERR_CONNECTION_RESET)错误消息或类似消息。 这包括托管在 IIS 上的 http://localhost/ 网站和其他 IIS 连接。
此问题可能由各种情况导致,包括 Internet 连接、更新安装的时机和设备重启。 它可能不会在所有环境中发生,即使已安装更新也是如此。
以下步骤有助于在观察到的环境中解决此问题:
- 在受影响的设备上,打开“设置”并转到“Windows 更新”。
- 选择“ 启动
”,键入 “检查更新”,然后从结果中 检查更新 。 - 如果有可用更新,请安装它们。
- 重新启动设备。
注意
即使未安装任何更新,也请确保重启设备。
解决方法
此问题已在 KB5067036 中得到解决。
密码图标在锁屏界面登录选项中可能缺失或不可见
症状
安装 2025 年 8 月非安全预览更新 (KB5064081) 或更高版本更新后,你可能会注意到密码图标在锁屏界面上的登录选项中不可见。 如果将鼠标悬停在应显示图标的空间上,你将看到密码按钮仍可用。 选择此占位符以打开密码文本框并输入密码。 输入密码后,即可正常登录。
在个人设备上使用 Windows 家庭版或专业版的用户很少会遇到此问题。 此问题主要影响企业或托管 IT 环境。
解决方法
此问题已在 KB5074105 中得到解决。
如何获取此更新
安装此更新之前
Microsoft将操作系统的最新服务堆栈更新 (SSU) 与 LCU) (最新累积更新相结合。 有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈更新 (SSU):常见问题解答
安装此更新
要安装此更新,请使用以下 Windows 和 Microsoft 发布频道之一。
| 可用 | 下一步 | |
|---|---|---|
|
打开“开始”菜单、 >设置、 & 安全性>Windows 更新。 在 可选更新可用 区域中,你将找到用于下载和安装可用更新的链接。检查可选更新 |
注意
- 如果要删除 LCU
- 若要在安装组合的 SSU 和 LCU 包后删除 LCU,请使用 DISM/Remove-Package 命令行选项,并将 LCU 包名称用作参数。 可以使用以下命令查找包名称:DISM /online /get-packages。
- 在组合包上Windows 更新 /uninstall 开关 (wusa.exe) 运行独立安装程序将不起作用,因为组合包包含 SSU。 安装后,无法从系统中删除 SSU。
文件信息
有关此更新中提供的文件列表, 请下载累积更新5065789的文件信息。
有关服务堆栈更新中提供的文件列表, 请下载 SSU (KB5067437) 版本 26100.6717 的文件信息。
