Win11 25H2 KB5127936 可选更新补丁 官方版

更新日志

　　本次非安全更新包含了以下功能改进和问题修复。

　　Windows 版 Microsoft Edge 支持应用加速启动

　　提升了 Microsoft Edge 在 Windows 上的启动速度和稳定性，设备在处于高负载或繁忙状态时，改善尤为明显。Edge 已经在后台运行时，「应用加速启动」机制会精简系统唤醒流程，减少点击链接或从任务栏、「开始」菜单启动 Edge 时的响应延迟。

　　该功能支持 Windows 11 25H2、26H2 及 26H1，但需要搭配 Microsoft Edge 150 及更高版本。

　　应用管理

　　基于策略的内置应用卸载现已支持多会话环境。IT 管理员可以通过现有策略，在多会话环境下的 Windows 11 企业版和教育版设备上，统一移除受支持的系统内置应用。

　　远程桌面修复

　　修复了远端设备在启用管理员保护后，非管理员用户无法建立远程桌面连接的问题。受影响的连接会失败并返回 0xC000000D 错误代码，并提示「传递给函数的令牌无效」。

　　修复了无法通过 Microsoft Intune 配置「指定表示受信任 .rdp 发布者的证书指纹」策略的问题。

　　智能应用控制

　　修复了在「Windows 安全中心」关闭智能应用控制后，无法重新开启的问题。受影响设备上的重新启用选项会变成灰色（无法选择）。

　　Windows PowerShell

　　在 Windows PowerShell 和 Windows PowerShell ISE 集成脚本环境的名称中，新增了5.1版本号标识。在安装本次更新后，部分「开始」菜单的快捷方式可能会保留原有名称。

　　音频

　　修复了部分 AMD 显卡在通过 HDMI 和 DP 接口输出音频时，播放失败的问题。

　　应用控制

　　修复了调用 PS_UpdateAndCompareCIPolicy CIM 方法后，可能导致设备无法启动的问题。

　　证书

　　修复了「可信平台模块」证明身份密钥（TPM AIK，Attestation Identity Key）证书注册可能停止响应的问题。当非微软提供的下一代加密技术密钥存储提供程序（CNG Key Storage Provider）报告格式错误的算法名称，或枚举提供程序时出错，就有可能触发此问题。

　　Windows 沙盒

　　修复了 Windows 沙盒在使用过程中，可能意外关闭并报错0x80370106的问题。

　　BitLocker

　　优化了 BitLocker 预启动 PIN 码的重试处理机制，防止无意的重复提交触发 TPM 字典攻击锁定 ，导致系统进入恢复模式。

　　智能卡

　　Windows 智能卡微型驱动新增了对受支持的个人身份验证（PIV， Personal Identity Verification）智能卡上 RSA-3072 密钥的支持。

　　Always On VPN

　　修复了安装 9 月安全更新后，影响 Always On VPN 连接的问题。在配置自动协议选择或协议回退的情况下，首次连接失败后，受影响的 VPN 连接可能一直停留在「正在连接」状态或无法连接。部分后续连接尝试还会报错「指定的端口已在使用中」。

　　适用于 Linux 的 Windows 子系统（WSL）

　　修复了搭载 AMD 处理器的设备在 WSL 2 中，无法使用「嵌套 虚拟化」的问题。

　　以下功能改进和问题修复正在向 Windows 11 PC 分阶段推送。

　　文件资源管理器右键菜单

　　更新了文件资源管理器的「右键菜单」，加快菜单弹出速度、精简界面，并支持自定义命令、应用扩展和布局。点击右键菜单底部的「自定义菜单 」，就能打开设置页面，进行以下调整：

　　开启或关闭「发送到」、「创建快捷方式」等 Windows 内置命令。

　　将「打印」等常用命令添加到右键菜单。

　　选择将应用扩展放到主菜单或子菜单中，还可以隐藏应用扩展子菜单。

　　将「剪切」、「复制」、「粘贴」、「重命名」、「删除」和「共享」显示为菜单列表项，替代顶部的一橫排图标。

　　将「属性」固定到右键菜单底部。

　　在桌面上按住 Shift 键并右键点击鼠标，就可以直接展开「显示更多选项」。

　　文件资源管理器

　　搜索结果中的文件名、路径和日期等信息采用统一的排版布局，方便浏览和查找。

　　地址栏支持输入波浪号 ~，可以直接跳转到当前用户的「个人」资料文件夹及子文件夹，例如 ~\AppData。

　　「文件夹选项」对话框现已支持深色模式。

　　Xbox 模式

　　Xbox 模式下的「游戏任务视图」新增导航栏，提供了「退出到桌面」和「电源选项 」的快捷入口。

　　设置

　　改进「隐私和安全性」页面，整合了摄像头、麦克风和位置相关的隐私控制项，并在主页面直接显示之前位于二级页面中的权限使用情况。

　　「设置」主页中的「设备信息」卡片，现已扩展至更多市场。登录了微软账户的用户，可以通过该卡片查看核心硬件规格和系统使用情况。详细信息可在「设置」>「系统」>「系统信息」中查看。

　　调整了「设置」>「系统」>「存储」下，「临时文件」区域的界面设计。

　　手机连接

　　将鼠标悬停在「开始」菜单「最近」区域的消息或通知上，就能预览完整内容，而无需打开条目。你可在「手机连接」>「设置」>「开始菜单个性化」中管理此功能。

　　任务栏

　　优化了鼠标在任务栏应用图标之间移动时的窗口预览过渡动画。

　　改进了多显示器环境下任务栏设置的保存方式，显示器反复插拔或断开重连后仍能保留原有配置。

　　放大镜

　　新增对比度主题开关：如果你觉得屏幕太亮、太刺眼，现在可以直接在放大镜工具栏中，开启「对比度主题」，切换到深色界面来降低眩光。

　　支持选择对比度主题：要开/关默认应用深色主题，也可以到「设置」>「辅助功能」>「放大镜」中，选择开启时使用的主题。

　　照片、视频和图表保持原有色彩：对比度主题只调整界面配色，不会反转这些内容的颜色。

　　原有的「颜色反转」功能仍然可用：对比度主题作为独立选项提供。

　　每台显示器可独立缩放

　　放大镜现在可以分别识别每台显示器，让各屏幕保持独立的「放大视图」和「缩放比例」。

　　要使用此功能，请在「设置」>「系统」>「显示」中，将显示器设为「扩展模式」，让 Windows 把每块屏幕都识别成独立的显示空间。

　　你可以通过以下任意一种方式，来调整每块屏幕的缩放比例：

　　把鼠标指针移动到需要调整的屏幕上，按 Windows + 加号（+）或 Windows + 减号（-）；也可以按住 Ctrl + Alt 并滚动鼠标滚轮。

　　在「设置」>「辅助功能」>「放大镜」中，设置具体的百分比。

　　把放大镜工具栏拖到目标屏幕上，再通过工具栏控件进行调整。

　　将放大视图锁定在指定位置

　　鼠标在屏幕之间移动时，放大视图通常会跟随指针。新增的「视口锁定」功能可以让某块屏幕的放大视图保持在原位。

　　例如，在参照另一块屏幕上的文档撰写邮件时，可以先把需要的段落移到可见区域，再按 Ctrl + Windows + K 锁定视图，然后将鼠标移到邮件所在的屏幕上继续编辑。

　　锁定的屏幕会实时更新，也可以点击或复制其中的内容；放大视图的位置会保持不变，直到手动解锁。

　　屏幕锁定后会显示状态提示。把鼠标指向该屏幕，再按 Ctrl + Windows + K 就能解锁。

　　按 Windows + Esc 可以解除所有视图锁定。你也可以在「辅助功能」>「放大镜」中，把锁定快捷键改成 Ctrl + Alt + P。

　　实时字幕

　　实时字幕新增了「包含屏幕阅读器音频」设置项（默认关闭）。在关闭时，实时字幕不会转录讲述人、JAWS 和 NVDA 等屏幕阅读器的语音播报，只转录麦克风输入和系统音频。你可在「设置」>「辅助功能」>「字幕」中开启。

　　讲述人

　　讲述人支持在 Word 和 PowerPoint 等支持的 Microsoft 365 应用，以及 Microsoft Edge 153.0.4234.32 及更高版本和 Google Chrome 153.0.8010.18 及更高版本的受支持网页中，朗读和浏览数学公式。视障或低视力用户可以逐部分查看方程式、公式及科学记数法：

　　订阅企业资讯按讲述人键 + Alt + N 开启数学导航模式，使用「方向键」探索公式结构，按 Esc 退出。

　　数学朗读目前支持英语（美国）、英语（英国）、繁体中文、芬兰语、德语和西班牙语。你可以在「辅助功能」>「讲述人」>「数学朗读」中，更改朗读语言及其他设置。

　　家庭安全

　　优化了应用因为家长控制的年龄限制而被拦截时，家庭安全的提示信息。

　　WinRE 恢复环境

　　Windows 恢复环境可以自动复用主系统中已经保存的可用 Wi-Fi 配置文件，包括基于证书认证的 Wi-Fi 网络。恢复流程在需要网络连接时，WinRE 可以直接调用已保存的 Wi-Fi 配置信息。

　　在快速计算机恢复和云重建等场景下，设备可以自动联网，无需用户或 IT 管理员在 WinRE 中单独预配置 Wi-Fi 凭据。

　　云重建

　　本次更新引入了全新的「云重建」恢复选项。就算 Windows 无法正常启动，也可直接从 Windows Update 下载系统镜像和设备驱动来重装 Windows 11，而无需准备 U 盘安装或自定义镜像。云重建支持：

　　操作系统教程驱动器数据擦除：在重装之前，可以选择仅删除个人文件，或调用存储硬件的数据擦除功能来彻底销毁数据（安全擦除操作不可逆）。

　　远程管理：IT 管理员可以通过 Recovery 配置服务提供程序，远程配置并发起云重建，重装当前系统版本或指定目标版本。

　　Windows 设置备份与恢复

　　将备份配置文件恢复到新设备后，系统会显示「恢复摘要）」，罗列出已成功还原的 Windows 设置项和 Microsoft Store 应用列表，方便核验恢复结果。

　　自适应休眠策略

　　优化了自适应休眠策略，兼顾现代待机的即时唤醒体验和低电量时的续航：

　　电池电量高于 80% 时，设备会减少进入休眠的频率。

　　电量低于 10% 时，设备会更早进入休眠以节省电量。

　　安全性

　　扩大了内存完整性保护在符合条件设备上的覆盖范围：

　　支持的电脑在安装更新时，可能会自动开启内存完整性（HVCI，基于 虚拟化的代码完整性保护），来提高系统安全性，并为启用高级 Windows 安全特性做好准备。

　　系统会保留用户或 IT 管理员已有的手动配置选择。

　　Windows IPv6 网络支持

　　为 Wi-Fi 和以太网接口提供了 IPv6 客户端转换器（CLAT）支持，补齐客户端侧的 464XLAT 转换能力，让只支持 IPv4 的应用程序能够在纯 IPv6 网络中访问 IPv4 服务：

　　前缀发现：默认通过路由器通告（RA）发现 PREF64 前缀，并以 DNS ipv4only.arpa 作为回退方案。

　　运行要求：CLAT 依赖基于无状态地址自动配置（SLAAC）的 IPv6 地址分配，目前不支持 DHCPv6 前缀委派和 WSL。

　　配置方式：可以执行 netsh interface clat set global permit=enabled pref64fromdns=enabled pref64fromra=enabled 命令，或者在组策略的「 计算机配置」>「管理模板」>「网络」>「TCPIP 设置」>「IPv6 转换技术」中启用 CLAT。

　　数据保护 API（DPAPI）

　　在执行基于交互式提示框的加密保护与解除保护操作前，系统会显示弃用警告，说明该提示机制将于 2027 年 4 月停用。

　　使用此类提示框的用户或应用维护人员，应停止创建新的提示框保护数据，改用受支持的非交互式保护流程，并在停用前解密或迁移现有数据。

　　Windows 聚焦

　　改进了底层平台，提高锁屏界面上 Windows 聚焦功能的稳定性。

　　Unicode 支持

　　更新了 Windows 的文本排版支持，现已兼容 Unicode 17.0 标准，有助于 Windows 正确显示和排版新编码的字符与文字系统。

　　Unicode 17.0 新增了 4803 个字符，并支持 Beria Erfe、Sidetic、Tai Yo 和 Tolong Siki 四种新编码的文字系统。