Win11 24H2 KB5083769 更新补丁 官方版

更新日志

　　重要公告

　　重要提示：大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。为避免中断，建议查看指南并提前采取措施更新证书。

　　安全修复优先级

　　本次更新覆盖 19 项安全漏洞修复，其中包含 3 个高危漏洞补丁。微软安全工程师表示，CVE-2026-2222 漏洞修复可防止远程代码执行风险。

　　系统兼容性优化

　　针对最新硬件驱动进行兼容性测试，新增支持 AMD Radeon 890M 集显驱动优化。微软认证硬件实验室数据显示，18 台测试设备完成兼容性验证。

　　改进

　　此安全更新包含 3 月 10 日发布的 KB5079473（的修补程序和质量改进）、KB5085516（2026 年 3 月 21 日发布）、KB5079391（2026 年 3 月 26 日发布的 - 不再提供），KB5086672（2026 年 3 月 31 日发布）。

　　［安全启动］

　　新功能！设备上安全启动证书更新的状态可能会显示在 Windows 安全中心应用中，（设置 > 隐私 & 安全 > Windows 安全中心）。通过锁屏提醒和通知详细了解状态警报。商业设备上默认禁用这些增强功能。

　　通过此更新，Windows 质量更新包括面向数据的其他高置信度设备，从而扩大有资格自动接收新安全启动证书的设备覆盖范围。设备只有在演示了足够成功的更新信号、保持受控的分阶段推出后，才会收到新证书。

　　此更新解决了在安全启动更新后设备可能进入 BitLocker 恢复的问题。 ​​​​​​​

　　［网络］当 Windows 通过 QUIC 使用 SMB 压缩时，此更新提高了可靠性。安装此更新后，通过 QUIC 的 SMB 压缩请求会更加一致地完成，从而降低超时的可能性，并支持更流畅、更可靠的性能。 ​​​​​​​

　　［远程桌面］此更新改进了对使用远程桌面（.rdp）文件的钓鱼攻击的防护。打开 .rdp 文件时，远程桌面在连接前会显示所有请求的连接设置，每个设置默认处于关闭状态。首次在设备上打开 .rdp 文件时，也会显示一次性安全警告。

　　［（已知问题）重置此电脑］已修复：此更新解决了在使用“保留我的文件”或“删除所有内容”选项时可能导致设备重置失败的问题。安装 2026 年 3 月（KB5079420）Hotpatch 安全更新后，可能会出现这种情况。

　　AI 组件

　　此版本更新以下 AI 组件：

　　AI 组件版本

　　图像搜索 1.2603.377.0

　　内容提取 1.2603.377.0

　　语义分析 1.2603.377.0

　　设置模型  1.2603.377.0

　　Windows 11服务堆栈更新（KB5088467）- 26100.8247

　　此更新对服务堆栈进行了质量改进，服务堆栈是安装 Windows 更新的组件。服务堆栈更新（SSU）可确保你拥有强大且可靠的服务堆栈，让你的设备可以接收和安装 Microsoft 更新。