访问此页面需要授权。 可以尝试 登录 或 更改目录 。 访问此页面需要授权。 可以尝试 更改目录 。 如何获取 Windows 11 版本 25H2 2026 年到期证书的安全启动客户端 playbook 面向 Windows 11 版本 25H2 的 IT 专业人员指南 适用于 2026 年到期证书的 Windows Server 安全启动 playbook 此安全更新包括 2026 年 7 月 28 日) 发布的更新 KB5101684 (中的改进。 此更新扩展了高置信度设备目标数据，增加了有资格自动接收新安全启动证书的设备的覆盖范围。 设备只有在表现出足够的成功更新信号、保持受控和分阶段推出后，才会收到新证书。 此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 Windows 11 企业版 版本 25H2 和 24H2：独立更新 KB5123607 Windows 11 企业版 版本 25H2 和 24H2 — 针对已将 Pluton 安全处理器配置为 TPM 的设备的附加更新： KB5123273 (需要重启) Windows Server 2022： KB5123303 (需要重启) 此更新为语音访问添加了语音隔离功能，通过减少来自其他扬声器的干扰和背景噪音来帮助它更好地识别你的声音。 Windows Hello 增强的登录安全性 (ESS) 现在支持外设指纹传感器。 小组件 的任务栏通知徽章现在使用 Windows 主题色，而不是显示为红色，有助于减少不必要的引人注目的警报。 详细信息视图中的文件大小现在使用合适的单位（KB、MB、GB）显示，而非仅用 KB，这样更便于一目了然地查看。 新的触摸板手势控件允许你调整滚动和缩放速度，并启用加速滚动以更快地浏览长文档。 Windows 11版本 25H2 和 24H2： KB5121767 2024 Windows 11 企业版 LTSC：热补丁 KB5121768 此安全更新包括 2026 年 6 月 23 日) 发布的更新 KB5095093 (中的改进。 此更新解决了影响使用 OLE 自动化 与 Microsoft Office 交互的某些第三方应用的问题。 此更新更改了热键注销和清理行为。 此更新引入了强制实施 TDI 传输注册要求的安全强化更改。 此更新将 Windows 中的 curl 工具升级到版本 8.21.0，并包括有助于保护设备的安全改进。 7 月 1 日 – Windows Server 安全启动 AMA 7 月 8 日 – 虚拟化环境的安全启动 Office 时间 7 月 15 日 – OEM 安全启动办公时间 重新设计的“开始”菜单在商用和托管 Windows 设备上可用。 有关该功能的概述，请参阅 配置 Windows“开始”菜单 。 IT 管理员可以使用新的自定义策略： HideCategoryView 和 ConfigureStartPins 。 有关详细信息，请参阅 启动策略 CSP 和 启动策略设置 。 通过“Windows 更新 设置” ( “设置 > ”Windows 更新 ) 中的日历体验，可以通过选择最多 35 天的结束日期来 暂停更新 。 可以通过选择不同的结束日期来延长暂停时间，并根据需要重新暂停更新。 Windows 时间点还原 可帮助你将电脑（包括应用、设置和个人文件）快速回滚到最近的自动还原点。 它有助于减少停机时间并在出现问题时简化故障排除。 Windows 现在使混音器和 HFP) 的 Hands-Free 配置文件 (使麦克风静音状态保持同步，以便使用带有静音按钮或指示器的蓝牙耳机获得更一致的体验。 现在可以在 “设置 >” 中& 自定义右键单击区域的大小 蓝牙设备 > 触摸板 。 从默认、小、中或大中进行选择，以控制单指右键单击响应右下角的程度。 此设置仅适用于具有可按压表面的触摸板。 此安全更新包括 2026 年 5 月 26 日) 发布的更新 KB5089573 (的一部分的改进。 此更新扩展了高置信度设备目标数据，增加了有资格自动接收新安全启动证书的设备的覆盖范围。 设备只有在表现出足够的成功更新信号、保持受控和分阶段推出后，才会收到新证书。 此更新包括 CVE-2026-45585 (BitLocker 安全功能绕过) 的解决方案。 缓解脚本仍然是指南的一部分，无需恢复。 共享音频 使两个人能够同时从一台 Windows 11 电脑收听相同的音频。 任务管理器现在提供对 NPU 使用情况的增强可见性，包括新指标和 AI 活动见解。 多应用程序摄像头允许多个应用程序同时访问摄像头。 基本相机模式可实现简化相机功能，这对于在相机无法正常工作时进行故障排除非常有用 现在可以在 Windows 安装期间的“设备名称”页上为用户文件夹选择自定义名称。 用户文件夹名称必须遵循标准 Windows 命名要求 。 此安全更新包括 2026 年 4 月 30 日) 发布的更新 KB5083631 (中的 改进。 此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 此更新扩展了高置信度设备目标数据，增加了有资格自动接收新安全启动证书的设备的覆盖范围。 设备只有在表现出足够的成功更新信号、保持受控和分阶段推出后，才会收到新证书。

此更新提高了启动文件更新后的启动可靠性，使设备可以正常启动，而无需进入 BitLocker 恢复。 此更新提高了简单服务发现协议 (SSDP) 通知的可靠性，以帮助防止服务停止响应。 Xbox 模式现已在 Windows 11 电脑上提供，包括笔记本电脑、台式机和平板电脑。 Xbox 模式提供精简的全屏界面 ，可将游戏置于前面和中心位置，同时最大限度地减少后台活动。 可以从 Xbox 应用、Game Bar 设置或按 Windows 徽标键 + F11 进入 Xbox 模式。 现在，在执行某些操作（例如在 PowerPoint 中对齐对象、对齐窗口或调整窗口大小）时，可以在受支持的输入设备上体验触觉反馈。 可在“ 设置>&”中管理触觉反馈 蓝牙设备 > 鼠标、触摸板或触控笔 > 触觉信号 。 企业状态漫游 (ESR) 现在可以通过 Windows 备份 for Organizations 策略进行管理，从而简化了 IT 管理员的配置。 若要了解详细信息，请参阅 企业状态漫游 。 此更新为 Windows 企业版和教育版的“删除默认 Microsoft Store 程序包”策略添加了对动态应用删除列表的支持。 管理员可以通过使用组策略指定包系列名称来删除其他 MSIX/APPX 应用。 有关详细信息，请参阅 基于策略的收件箱应用删除 。 此更新提高了启动设备后 启动启动应用的性能 (“ 设置 > 应用 > 启动 ) ”下列出的应用。 同时还安装了智能 智能 Microsoft 365 Copilot 副驾驶® 副驾驶®。 用户未 安装 Copilot 。 Copilot 在过去 28 天内未 启动。 2025 Windows Server： KB5091157 (OS 内部版本 26100.32698) 带外 Windows Server 版本 23H2： KB5091571 (OS 内部版本 25398.2276) 带外 2022 Windows Server：KB5091575 (OS 内部版本 20348.5024) 带外 2019 Windows Server： KB5091573 (OS 内部版本 17763.8647) 带外 Windows Server 2016： KB5091572 (OS 内部版本 14393.9062) 带外 Windows Server 2025 Datacenter：Azure版： 热补丁 KB5091470 (OS 内部版本 26100.32704) 带外 Windows Server 2022 Datacenter：Azure 版： 热补丁 KB5091576 (OS 内部版本 20348.5029) 带外 此安全更新包括 2026 年 3 月 26 日发布的 KB5079391 (中的修补程序和质量改进 - 不再提供) 和 2026 年 3 月 31 日发布的 KB5086672 () 。 此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 此更新扩展了高置信度设备目标数据，增加了有资格自动接收新安全启动证书的设备的覆盖范围。 设备只有在表现出足够的成功更新信号、保持受控和分阶段推出后，才会收到新证书。 此更新提高了通过 QUIC 的 SMB 压缩的可靠性，从而减少了超时并实现更一致、更可靠的性能。 此更新通过在连接前显示所有请求的连接设置，默认关闭设置并在首次使用时显示 一次性安全警告 ，增强了对使用远程桌面 (.rdp) 文件的网络钓鱼攻击的防护。 讲述人现在在 AI+ PC 电脑上提供丰富的图像说明，并可与所有 Windows 11 设备上的 Copilot 配合使用，允许用户获取即时设备上说明或向 Copilot 询问更多详细信息。 此更新改进了“设置 > 帐户 > ”中对话框的设计，以匹配新式 Windows 外观并支持深色模式。 对话框选项的可见性取决于设备是否具有加入域的工作或学校帐户。 此更新改进了文件资源管理器体验，包括更可靠地取消阻止已下载文件，以及在重命名文件时支持语音键入。 此更新提供了多项显示改进，包括支持 1000 Hz 以上的刷新率、改进的自动旋转和 HDR 可靠性，以及提高睡眠期间 USB4 连接显示器的能效。 汇报和公告 - 此页面整合了跨 Windows 设备部署新安全启动证书的持续更新、里程碑和推出状态更改。 随着部署的进行，使用它随时了解重要的服务通信。 示例安全启动 E2E 自动化指南 – 本指南提供基于 PowerShell 的自动化系统的端到端视图，用于使用组策略以受控的分级方式将安全启动证书更新部署到加入域的计算机。 它包括有关域加入环境的详细信息、示例和操作指南。 深入了解高置信度数据库 - 本文介绍如何计算安全启动置信度、如何评估和发布数据，以及 Windows 服务如何使用此信息来确定证书部署就绪情况。 它专为需要深入了解证书评估的 IT 专业人员、安全团队和支持工程师而设计。 你的设备会接收标准 Windows 更新。 如果未在运行版本 25H2 或 24H2 的 Windows 设备上使用 RRAS 管理工具。 此安全更新包括 2026 年 2 月 10 日) 发布的更新 KB5077181 ( 的一部分 的改进。 此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。 此更新增加了高可信度设备目标，从而扩大了自动安全启动证书传递的覆盖范围。 此更新提高了跨多个驱动器或“此电脑”搜索时文件资源管理器搜索的可靠性 。 此更新提高了选择受信任目录文件的可靠性。 它添加了一个警告对话框，帮助你确认所选文件来自可信来源。 Emoji 16.0 版本 引入了一组精心挑选的小型新表情符号，每个主要类别对应一个。 每个表情符号兼具永恒的象征意义和灵活实用的多功能性。 这些新表情符号现在显示在 表情符号面板 中 。 任务栏现内置网络速度测试功能。 您可以从 Wi-Fi 或蜂窝网络快速设置中打开它，或者通过右键单击 系统托盘中的网络图标来 打开它。 速度测试将在默认浏览器中打开，并测量以太网、Wi-Fi 和手机网络连接速度。 现在可以在“设置”应用中控制支持相机的平移和倾斜。 这些控件显示在 “设置 > 蓝牙&设备 > ”相机 下 ，在所选相机的“基本设置”部分。 Windows 现在将 系统监视器 (Sysmon) 功能原生引入 Windows。 Sysmon 可帮助您捕获系统事件以进行威胁检测，并且您可以使用自定义配置文件来筛选要监视的事件。 Windows 将捕获的事件写入 Windows 事件日志，从而允许安全工具和其他应用程序使用它们。 Last updated on 2026-08-22