Win11 24H2 KB5074109 更新补丁 官方版

更新日志

　　从 2026 年 1 月开始，Windows Server 的 KB 标识符更改不会影响 Windows 11

　　从 2026 年 1 月安全更新开始，Windows Server 2025 将有自己的 KB 标识符和内部版本号。此更改仅适用于 2025 Windows Server。它不会更改获取或管理 Windows 11 版本 24H2 或 Windows 11 版本 25H2 的更新的方式。

　　简化的 Windows 更新标题

　　新的标准化标题格式使 Windows 更新更易于阅读和理解。它通过删除不必要的技术元素（如平台体系结构）来提高清晰度。保留关键标识符（如日期前缀、KB 编号和内部版本或版本），以帮助你快速识别每个更新。

　　Windows 安全启动证书过期

　　重要提示：大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。为避免中断，建议查看指南并提前采取措施更新证书。

　　Microsoft 应用商店应用更新

　　Windows 汇报不包括 Microsoft 应用商店应用的更新。

　　改进

　　此安全更新包含 2025 年 12 月 9 日 发布的 KB5072033（）的修补程序和质量改进。以下摘要概述了此更新解决的关键问题。此外，还包括可用的新功能。括号中的粗体文本指示更改的项目或区域。

　　［兼容性］此更新删除了以下调制解调器驱动程序：agrsm64.sys（x64）、agrsm.sys（x86）、smserl64.sys（x64）和 smserial.sys（x86）。依赖于这些特定驱动程序的调制解调器硬件将不再在 Windows 中工作。

　　［网络（已知问题）］

　　已修复：此更新解决了以下问题：适用于 Linux 的 Windows 子系统（WSL）中的镜像网络可能会失败，从而导致“无主机路由”错误，并阻止通过 VPN 连接访问公司资源，即使 Windows 主机保持连接也是如此。安装 KB5067036 后可能会发生这种情况。

　　已修复：此更新解决了在 Azure 虚拟桌面（AVD）环境中可能会遇到 RemoteApp 连接失败的问题。安装 KB5070311 后可能会发生这种情况。

　　［电源 & 电池］已修复：此更新解决了具有神经处理单元（NPU）的设备在空闲时可能保持通电的问题。这可能会影响电源性能。

　　［安全启动］从此更新开始，Windows 质量更新包括一部分高置信度设备目标数据，用于标识有资格自动接收新的安全启动证书的设备。设备只有在演示了足够的成功更新信号后才能收到新证书，从而确保安全且分阶段部署。​​​​​​​​​​​​​​

　　［Windows 部署服务（WDS）］此更新引入了行为更改，默认情况下 WDS 将停止支持免手动部署功能。Windows 部署服务（WDS）免手动部署强化指南中提供了面向 IT 管理员的详细指南。

　　［WinSqlite3.dll］已修复：Windows 核心组件 WinSqlite3.dll 已更新。以前，某些安全软件可能已检测到此组件易受攻击。

　　注意：WinSqlite3.dll 是独立于 sqlite3.dll 的组件，它位于特定于应用程序的目录中，不是 Windows 组件。如果安全应用程序继续将 sqlite3.dll 检测为易受攻击，请使用 sqlite3.dll 联系应用的开发人员进行更新。如果Microsoft应用正在使用 sqlite3.dll，请从 Microsoft 应用商店安装最新版本的应用。

　　Windows 11 服务堆栈更新（KB5071142）- 26100.7295

　　此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。服务堆栈更新（SSU）可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。