微软 Win11 推送 5 月累积更新！扩大自动接收新证书的合格设备范围

　　系统之家 5 月 13 日最新消息，微软向 Win11 24H2 / 25H2 用户发布了 5 月累积更新补丁 KB5089549，版本号分别提升为 26100.8457 和 26200.8457。此次更新不仅改进了 Secure Boot（安全启动）证书的分阶段推送逻辑，还顺手优化了不少基础能力。

　　Win11 23H2 KB5087420 补丁下载地址：点击下载

　　Win11 25H2 KB5089549 补丁下载地址：点击下载

　　更新内容

　　在本月活动中，微软还面向 Windows 11 23H2 推送了 KB5087420 累积更新，用户安装后版本号升至 Build 22631.7079。

　　在修复漏洞方面，系统之家查询公开资料，本次累积更新共计修复 120 处漏洞，不过并未涉及零日漏洞：

　　61 个权限提升漏洞

　　6 个安全功能绕过漏洞

　　31 个远程代码执行漏洞

　　14 个信息泄露漏洞

　　8 个拒绝服务漏洞

　　13 个欺骗漏洞

　　本月共计修复 17 个“关键”级别漏洞，其中 14 个为远程代码执行漏洞，2 个是权限提升漏洞，1 个是信息泄露漏洞。

　　在更新内容方面，上述 3 个版本更新内容基本一致，集中修复已知故障，并补上多项稳定性与安全改进，涉及文件资源管理器、Windows Hello、远程桌面和 BitLocker 等常用功能。

　　本次更新引入了 Xbox 模式，让用户可以在 PC 上体验类似 Xbox 游戏主机的操作感受。

　　对普通用户来说，最直观的变化来自文件管理器，系统原生新增支持 uu、cpio、xar 和 NuGet Packages（nupkg）等压缩格式，用户即便不安装第三方工具，也能直接查看压缩包内容。

　　微软还优化文件夹显示逻辑，用户在某个文件夹里设置的排序方式、图标大小等偏好，今后从浏览器等其他应用再次打开同一文件夹后，也会自动保留，在下载文件夹这类高频场景会更省事。

　　微软还修复了多个影响日常体验的小问题，最值得关注的是，修复深色模式下文件管理器的“闪光弹”问题，用户在文件管理器中打开“这台电脑”，或者调整“详细信息”面板大小后，不会再出现白色闪烁问题。

　　系统同时增强了 explorer.exe 的稳定性，覆盖登录、任务栏弹窗、任务视图以及从“快速访问”取消固定等场景。设置应用里查看大容量磁盘属性的速度也有所提升，FAT32 命令行格式化上限则从 32GB 提高到 2TB。

　　微软调整了触摸键盘语音输入界面，取消全屏模式，把动画直接放到听写按键附近，减少视觉干扰。兼容设备现在还能在特定操作中获得触觉反馈，比如在 PowerPoint 对齐对象、窗口贴靠或调整窗口大小时震动提示。

　　已确认支持的设备包括 Surface Slim Pen 2、ASUS Pen 3.0 和 MSI Pen 2。系统还补上了 Arabic 101 Legacy 键盘布局，并改进 ADLaM 键盘输入稳定性。

　　之前名为“拖拽托盘”的功能已更名为“放置托盘”，并进行了一些更改。例如，设置位置也已更改，从“附近共享”移至“设置” > “系统” >“多任务处理”。

　　安全修复是这次更新的另一重点。微软改进了 Secure Boot（安全启动）证书的分阶段推送逻辑，只向满足条件的设备自动下发新证书，以降低大规模推送风险。

　　远程桌面方面，Kerberos 认证报错 0xc000009a 已被修复，不同缩放比例多显示器环境下的安全警告显示异常也一并处理。

　　这次更新还顺手优化了不少基础能力，包括减少 Microsoft Store 下载和安装应用时报错，改进 Leelawadee UI 字体家族在泰语、老挝语、高棉语和 Lontar 文字下的渲染一致性，提升 midisrv.exe 与第三方音频驱动的兼容性，并增强 Windows Hello 人脸识别与指纹设置保留能力。

　　相关阅读

　　《微软发布 Win11 4 月可选更新 KB5083631：Xbox 模式上线》

　　《Win11 26300.8346 预览版引入新版“运行”对话框，移除“浏览”按钮》

　　《微软向 Win11 Insider 推送多版本预览更新！附完整更新内容》

　　以上是系统之家提供的最新资讯，感谢您的阅读，更多精彩内容请关注系统之家官网。