Win11 Canary 28020.1611 预览版更新补丁 官方版

　　KB5077221 是 Canary 频道最新的补丁，版本号提升为 28020.1611。本次更新原生集成了 Sysmon 系统监控功能，可以实时捕获系统事件、辅助威胁检测，提升系统安全防护能力。同时优化了 Windows 分享流程与 OneDrive 文件共享体验。

更新日志

　　原生 Sysmon 功能逐步推送（需开启开关）

　　微软宣布 Windows 现已原生支持 Sysmon（System Monitor）功能。Sysmon 可用于捕获系统事件，帮助进行威胁检测，并支持通过自定义配置文件筛选需要监控的事件。捕获到的事件将写入 Windows 事件日志，从而可被安全应用程序使用，并支持更广泛的使用场景。

　　需要注意的是，内置 Sysmon 默认处于关闭状态，用户须手动启用。

　　系统之家附启用方式：

　　进入设置 > 系统 > 可选功能 > 更多 Windows 功能，勾选 Sysmon；

　　或在 PowerShell / 命令提示符中执行：

　　Dism?/Online?/Enable-Feature?/FeatureName:Sysmon

　　完成安装后，还需在 PowerShell 或命令提示符中运行：

　　sysmon?-i

　　微软提醒，如果用户此前已从网站安装过 Sysmon，则在启用内置 Sysmon 之前必须先卸载该版本。

　　Windows 分享体验更新

　　微软宣布对 OneDrive 云文件的分享流程进行调整。用户在文件上右键选择分享时，当点击“复制链接”按钮后，系统将在“通过以下方式分享”中提供通过第三方应用分享该链接的新选项。

　　▲ 能够使用其他应用分享 OneDrive 云文件链接

　　微软表示，这项体验将逐步向 Windows Insiders 推送，适用于使用微软账户登录、且不在 EEA（欧洲经济区）的用户。

　　其他

　　微软表示已修复桌面水印版本号显示错误的问题。

　　此外，微软提醒：

　　Canary 许多功能采用“受控功能推送”（Controlled Feature Rollout）机制，先向部分用户开放，再逐步扩大范围。

　　桌面右下角存在水印是 Windows Insider 预览版的正常现象。

　　某些功能可能会先登陆 Dev 或 Beta 渠道，再登陆 Canary 渠道。

　　部分开发中的功能可能尚未完成本地化，用户可通过 Feedback Hub 反馈。

　　若要退出 Canary 渠道，需要对 Windows 11 进行全新安装；同时，Insider 用户无法在不全新安装的情况下切换到版本号更低的渠道。