Windows 11 KB5065426（24H2）-新增功能、修复功能以及如何安装

　　微软针对Windows11版本24H2的2025年9月补丁星期二已经上线。累积更新KB5065426将系统推进到操作系统构建26100.6584，并从8月下旬的预览版中加入安全修复和质量改进。它还刷新了Copilot+硬件的设备上人工智能组件。

　　为什么此更新很重要

　　• 安全优先版本。KB5065426是一个累积的安全更新，它还继承了8月可选预览版中提供的非安全修复程序。

　　• 安全启动的最后期限即将到来。大多数Windows设备使用的证书将于2026年6月到期。微软建议立即准备;指南和步骤概述在公司的公告中。

　　• AI组件更新(仅限Copilot+PC)。图像搜索、内容提取、语义分析和设置模型已更新(v1.2508.906.0)。这些包含在LCU中，但仅适用于Copilot+设备。

　　KB5065426有什么变化

　　Microsoft在发行说明中调用了以下修复和更改：

　　• MSI修复和UAC提示。修复了非管理员用户在使用自定义操作的Windows Installer(MSI)修复方案中看到的意外用户帐户控制提示。此更改还使IT能够允许列出特定应用程序以在MSI修复期间抑制UAC。详细信息和缓解选项在Microsoft的支持文章中。

　　• 中小企业准备审计。添加审计以在强化之前评估中小企业服务器签名和身份验证扩展保护的中小企业客户端兼容性。指南与CVE-2025-55234相关联。

　　• 输入可靠性。解决某些输入法场景中的应用挂起问题。

　　• IIS管理器模块。修复了IIS管理器中缺少的阻止通过UI进行配置的Internet信息服务模块。

　　• NDI音频卡顿。使用8月更新后引入的网络设备接口(例如，带有显示捕获的OBS Studio)解决应用程序中的音频问题。

　　在底层，KB5065426还包括服务堆栈更新(SSU)KB5064531(构建26100.5074)以保持更新引擎的可靠性。

　　您可能会看到推出的功能

　　除了上述修复之外，微软还将继续灰度发布几个Windows 11 24H2功能。可用性因地区、硬件和功能飞行而异：

　　• 通知中心中带有秒数的更大时钟。

　　• 锁定屏幕小部件选择和重新排序。

　　• 图像在Windows搜索中以网格模式显示。

　　• 带有多个仪表板的小部件板更新。

　　• 刷新了Windows Hello登录视觉对象。

　　• Copilot+PC上的新Recall主页，以及Click to Do的应用内教程。

　　提示：新体验通常出现在服务器端控件后面。如果您在安装更新后没有立即看到它们，那是意料之中的。

　　已知问题：PSDirect在某些修补程序设置上失败

　　微软对使用热补丁的设备有一个Edge案例交互：当主机和来宾虚拟机没有完全更新时，PowerShell Direct连接可能会间歇性失败，导致套接字未清除并记录安全事件ID 4625。解决方法是在主机和来宾上安装后续安全更新。微软将受影响的客户引导至KB5066360，并在重试PSDirect之前更新双方。

　　如何安装KB5065426

　　该更新可通过Windows Update、Windows Update for Business和WSUS获得。如果您需要脱机包或必须控制媒体或图像的安装顺序，请使用更新目录和DISM。

　　• Windows更新：设置>Windows更新>检查更新(自动安装)。

　　• 更新目录：从Microsoft更新目录下载包。