Windows消息中心

如果你是 IT 管理员，对管理和更新 Windows 有疑问，我们希望提供帮助。 每月第三个星期四，我们会在技术社区上举办一个名为 Windows Office Hours 的实时聊天活动。 Windows、Microsoft  Intune、Windows Autopilot、Windows Autopatch 和Windows 365工程团队的成员将在旁回答你的问题。 我们还有来自 FastTrack、客户加速团队和Microsoft公共部门团队的专家。 

想要参加 12 月 18 日的办公时间会议？ 将其添加到日历 中，然后在 活动页面上 选择“参加”，告知我们你即将来临。 没有视频或实时会议组件。 只需访问事件页，登录到技术社区，并在“评论”部分留下你的问题。 还可以为即将到来的日期 (添加书签 https://aka.ms/Windows/OfficeHours ，以及将此事件添加到日历) 的功能。 我们期待为你提供帮助。

从 2026 年 1 月安全更新开始，  IT 管理员 可以使用 AllowOOBEUpdates CSP 策略 ，默认情况下处于禁用状态。   它在 Windows Autopilot 注册状态页上显示为新设置， (ESP) 。 此策略 允许你在符合条件的设备上 (OOBE) 的现装体验期间安装最新的 Windows 质量更新。 设备必须 已加入 Microsoft Entra 或Microsoft Entra混合联接 并 运行Windows 11版本 22H2 或更高版本 。 阅读现成  的 Windows 质量更新中的更新公告及其随附 文档。 

2025 年 12 月安全更新现已适用于所有受支持的 Windows 版本。 建议尽快安装这些更新。 有关此更新内容的信息，请参阅发行说明，可从Windows 11更新历史记录页访问 。 有关如何在家庭设备上安装此更新的说明，检查更新 Windows 一 文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

  

时间紧？ 观看我们的Windows 11发行说明视频，了解本月的提示。

注意 下面列出的 Windows 版本提供了单独的独立 PowerShell 更新，并将针对使用热补丁更新的设备提供。 如果在安装过程中有任何 PowerShell 组件处于活动状态，则需要重启系统才能完成更新。

重要 由于西部假期和即将到来的新年期间的作很少，因此本月下半月不会有 2025 年 12 月的非安全预览版更新。 安全和非安全预览版更新的正常每月服务将于 2026 年 1 月恢复。

如果你 是  IT 管理员， 现在可以使用 Microsoft Intune 部署、管理和 监视 安全启动证书更新。 此方法表示设置注册表项和使用 组策略的替代方法 。  现在，可以使用Intune在所有已加入域的 Windows 客户端上触发部署，选择退出高置信度存储桶，并选择加入以 Microsoft 管理这些更新。 

了解这三个 设置以及如何配置它们。 

请加入我们 2025 年 12 月 10 日上午 8：00（太平洋时间）上午 8：00（太平洋时间）的实时 询问Microsoft任何内容 (AMA) 会话，重点介绍如何在 2026 年 6 月到期之前更新 Windows 设备上的安全启动证书。 此事件使 IT 管理员有机会就安全启动配置、更新方案、清点和准备环境以及为组织制定正确的部署计划提出问题并获取专家指导。 Windows 团队成员将可以回答你的问题、共享提示并提供见解，以帮助你准备设备进行安全启动证书部署。

访问 AMA：安全启动事件页，登录到技术社区，并在评论部分中提前或在直播期间发布问题。 保存日期并提前开始发布问题。

新的 Windows 自动修补报告 使组织能够确定更新部署的优先级、演示合规性并维护可靠的安全态势。 常见 漏洞和暴露 (CVE)  报告直接在 Microsoft Intune 管理中心联接其他 Windows 质量更新报告。 使用它可以查看最新质量更新所解决的 Windows CVE，并关注修正文档和设备级漏洞状态的链接 。  有关CVE 的新 Windows 自动修补报表入门。 

了解来自 Microsoft Ignite 的 Windows 公告，包括新的安全性和更新管理功能。 了解面向 IT 管理员的新工具和指南。 记下Windows 10、Windows 11、Windows Server和Microsoft Configuration Manager的重要生命周期提醒。

2025 年 11 月非安全预览版更新现可用于Windows 11版本 25H2 和 24H2。 有关此更新内容的信息，请参阅发行说明，可从Windows 11更新历史记录页访问这些说明。 有关如何在家庭设备上安装此更新的说明，检查 更新 Windows 一文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

想要探索 Windows 11 中即将推出的功能和改进？ 查看 Windows 路线图。 它包括 Windows 预览体验计划即将推出的内容、即将推出的内容以及正式发布的内容。

重要 由于西部假期和即将到来的新年期间作很少，因此不会有 2025 年 12 月非安全预览版更新。 2025 年 12 月的每月安全更新。 安全和非安全预览版更新的正常每月服务将于 2026 年 1 月恢复。

12 月 2 日，Tech Community Live (AMA) 会议Microsoft 3 个小时的实时提问。 这是一个免费的在线活动，IT 管理员有机会获得有关管理更新、AI 体验、备份和还原选项以及辅助功能的帮助。 Windows 工程团队的成员将回答问题、提供提示，并提供有关 Microsoft Ignite 公告的其他见解。 保存日期 并提前发布问题。

如果你 是 管理 Windows Server 的 IT 管理员 ， 请计划删除 Windows Internet 名称服务 (WINS) 。 WINS 自 2022 Windows Server 正式弃用， 2025 Windows Server后将从所有Windows Server版本中删除。  Standard支持将持续到 2025 Windows Server 的生命周期， 直到 2034 年 11 月。 建议先迁移到新式 域名系统， (基于 DNS) 的名称解析解决方案。

2025 年 11 月非安全预览版更新现在可用于所有受支持的 Windows 11 版本 23H2。 Windows 11版本 25H2 和 24H2 的非安全预览版更新即将推出。 有关此更新内容的信息，请参阅发行说明，可从Windows 11更新历史记录页访问这些说明。 有关如何在家庭设备上安装此更新的说明，检查 更新 Windows 一文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

想要探索 Windows 11 中即将推出的功能和改进？ 查看 Windows 路线图。 它包括 Windows 预览体验计划即将推出的内容、即将推出的内容以及正式发布的内容。

重要 由于西部假期和即将到来的新年期间作很少，因此不会有 2025 年 12 月非安全预览版更新。 2025 年 12 月的每月安全更新。 安全和非安全预览版更新的正常每月服务将于 2026 年 1 月恢复。

Windows 不断发展，使用户能够轻松、安全、自信地利用 AI 的全部功能。 在 Microsoft Ignite 上详细了解我们正在分享的 Windows AI 创新及其对组织的意义。 探索 Windows 安全性和复原能力创新 以帮助降低风险，并了解如何 使用新的恢复工具缩放复原能力。 了解如何通过 Windows 自动修补更新就绪情况、质量更新报告以及安全、非安全性和带外更新的自动或手动审批来 提升更新体验 。 快速了解明年将Windows 11和Windows Server 2025 的 Sysmon 功能。 

Microsoft发现，在适用于商业客户的扩展安全汇报 (ESU) 中注册的某些Windows 10版本 22H2 设备可能无法安装 2025 年 11 月安全更新， (KB5068781) 出现错误0x800f0922 (CBS_E_INSTALLERS_FAILED) 。 此问题与 Windows OS 许可证已通过 windows 订阅激活通过Microsoft 365 管理中心激活的设备隔离。 

 

受此问题影响的组织可以通过安装KB5072653：2025 年 11 月 17 日发布的适用于 Windows 10 的扩展安全汇报 (ESU) 许可准备包来解决此问题。 (KB5072653) 安装 此准备包后，你将能够部署 2025 年 11 月安全更新 (KB5068781) 。

注意：已于 2025 年 11 月 18 日中午 12：00 为利用 cab 文件进行合规性更新检查的组织提供包含KB5072653元数据 的新扫描 Cab。

如果你是 IT 管理员，对管理和更新 Windows 有疑问，我们希望提供帮助。 每月第三个星期四，我们会在技术社区上举办一个名为 Windows Office Hours 的实时聊天活动。 Windows、Microsoft  Intune、Windows Autopilot、Windows Autopatch 和Windows 365工程团队的成员将在旁回答你的问题。 我们还有来自 FastTrack、客户加速团队和Microsoft公共部门团队的专家。 

想要参加 11 月 20 日办公时间会议？ 将其添加到日历 中，然后在 活动页面上 选择“参加”，告知我们你即将来临。 没有视频或实时会议组件。 只需访问事件页，登录到技术社区，并在“评论”部分留下你的问题。 还可以为即将到来的日期 (添加书签 https://aka.ms/Windows/OfficeHours ，以及将此事件添加到日历) 的功能。 我们期待为你提供帮助。

现在提供了一组初始工具和指南，可帮助你在 2026 年 6 月到期之前主动更新 Windows 设备上的安全启动证书。 了解此工作、其影响，以及你作为 IT 管理员现在应执行的作，以帮助确保 Windows 设备在 2026 年 6 月之后可以接收更新，而不会影响系统安全。

自动 Windows 更新管理的强大功能正在进入政府 SKU。 此基于云的服务 现已批准添加到 FedRAMP High 临时授权运营Azure。 如果管理 政府社区云 (GCC) 设备， 则此服务 本月成为 Microsoft 365 政府版的一部分。 阅读 公告 ，了解 Windows 自动修补的优势以及如何开始使用。  

2025 年 11 月安全更新现已适用于所有受支持的 Windows 版本。 建议尽快安装这些更新。 有关此更新内容的信息，请参阅发行说明，可从Windows 11更新历史记录页访问 。 有关如何在家庭设备上安装此更新的说明，检查更新 Windows 一 文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

  

时间紧？ 观看我们的Windows 11发行说明视频，了解本月的提示。

重要 由于西部假期和即将到来的新年期间作很少，因此不会有 2025 年 12 月非安全预览版更新。 2025 年 12 月的每月安全更新。 安全和非安全预览版更新的正常每月服务将于 2026 年 1 月恢复。

今天， 2025年11月11日，Windows 11版本23H2 (家庭 版和 专业 版) 已 结束服务。 2025 年 11 月每月安全更新是这些版本提供的最后一次更新。 运行这些版本的设备将不再接收包含最新安全威胁保护的每月安全和预览更新。

与往常一样，我们建议将设备 更新 到 最新版本Windows 11。 有关详细信息，请参阅 Windows 11版本 23H2 即将结束更新 (主页，Pro)  生命周期页。 有关服务时间线和生命周期的信息，请参阅 Windows 11版本信息、 生命周期常见问题解答 - Windows 和 Microsoft生命周期策略搜索工具。

Microsoft在Windows 10使用者扩展安全更新  (ESU) 注册过程中发现了注册向导可能失败的问题 。

 

如果你有运行Windows 10的个人设备，并且尚未在使用者 ESU 计划中注册设备，则需要执行以下步骤来确保继续接收安全更新：

 

如果你有运行Windows 10的个人设备，并且已在使用者 ESU 计划中注册了设备，则无需执行其他作。 你将通过 Windows 更新 收到 2025 年 11 月安全更新和将来的扩展安全汇报。

 

有关详细信息，请参阅 KB5071959：Windows 10，版本 22H2 (OS 内部版本 19045.6466) 带外。

如果用户分配有活动Windows 365 企业版许可证或Windows 365，在专用模式下访问Windows 365 企业版云电脑和Windows 365一线云电脑的设备在 ESU 产品/服务期间自动获得 ESU 权限 Windows 10在专用模式下预配的一线云电脑，满足某些条件。

这些设备需要执行作才能安装即将于 2025 年 11 月 2025 年 11 月发布的 Windows 安全更新，该更新将于 2025 年 11 月 11 日推出。 必须在此日期之前执行作，以便设备符合此更新的条件。 确保组织中的Windows 10设备满足上述要求，以便在 11 月 11 日之前继续受到保护，以便保持受保护状态。 若要详细了解此更改，请参阅为访问云和虚拟机的客户端启用Windows 10扩展安全性汇报 (ESU) 。

如果你 是 管理 Windows 客户端和服务器更新的 IT 管理员 ，则应了解 已知问题回滚 (KIR) 。 对于 Windows 非安全更新中的 已知问题，此 既定 过程 会自动回滚有问题的代码 。 此回滚通过Windows 更新 在非 IT 托管设备上自动 应用。 IT 管理的设备 需要特定的组策略配置。 在已知问题回滚中详细了解 KIR 的工作原理、支持的方案 、策略模板等 。 

由于对Windows 10的支持已于 2025 年 10 月 14 日正式结束，因此，保留Windows 10的设备必须通过扩展安全汇报 (ESU) 计划尽可能受到保护。 为了帮助商业组织，现在提供了一个新指南，其中详细介绍了在何处查找多重激活密钥 (MAK) 、如何在设备上激活许可证以及如何为具有活动Windows 365订阅的用户准备Windows 10物理终结点。 (注意：个人设备应改为注册到Windows 10使用者 ESU 计划。)

开始使用 最新的Windows 11功能，并在一个位置汇总了有用的提示和可作步骤。 了解即将推出Microsoft Ignite 2025 的新闻  、 为什么较小的热补丁更新可帮助 IT 专业人员更快地实现安全性和合规性、 使用策略高效管理预安装的应用、 简化升级到Windows 11的 10 个Microsoft Intune功能、一线工作人员的设备管理等。  

2025 年 10 月非安全预览版更新现可用于 Windows 11 版本 25H2 和 24H2。 有关此更新内容的信息，请参阅发行说明，可从Windows 11更新历史记录页访问这些说明。 有关如何在家庭设备上安装此更新的说明，检查 更新 Windows 一文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

想要探索 Windows 11 中即将推出的功能和改进？ 查看 Windows 路线图。 它包括 Windows 预览体验计划即将推出的内容、即将推出的内容以及正式发布的内容。

重要 由于西部假期和即将到来的新年期间作很少，因此不会有 2025 年 12 月非安全预览版更新。 2025 年 12 月的每月安全更新。 安全和非安全预览版更新的正常每月服务将于 2026 年 1 月恢复。

2025 年 10 月非安全预览版更新现在适用于 Windows 11 版本 23H2。 Windows 11版本 25H2 和 24H2 即将推出非安全预览版更新。 有关此更新内容的信息，请参阅发行说明，可从Windows 11更新历史记录页访问这些说明。 有关如何在家庭设备上安装此更新的说明，检查 更新 Windows 一文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

想要探索 Windows 11 中即将推出的功能和改进？ 查看 Windows 路线图。 它包括 Windows 预览体验计划即将推出的内容、即将推出的内容以及正式发布的内容。

重要 由于西部假期和即将到来的新年期间作很少，因此不会有 2025 年 12 月非安全预览版更新。 2025 年 12 月的每月安全更新。 安全和非安全预览版更新的正常每月服务将于 2026 年 1 月恢复。

IT 管理员， 你 现在比以往任何时候都更能控制预配Microsoft应用商店应用。 从本月开始，可以在 Windows 11 企业版 或 Windows 11 教育版 版本 25H2 上使用简单的策略删除选择内置应用 。 名为“从系统中删除默认Microsoft存储包”的新策略  默认处于禁用状态。 详细了解其工作原理、重要原因 、应用应用， 以及如何使用Microsoft Intune或使用组策略对其进行配置。 在 删除预安装Microsoft应用商店应用基于策略的所有详细信息。 

Microsoft在Windows Server Update Services (WSUS) 报告 Web 服务中发现了远程代码执行 (RCE) 漏洞。 未启用 WSUS 服务器角色的 Windows 服务器不会受到此漏洞的攻击。 有关安全修补程序的详细信息，请参阅 CVE-2025-59287。

2025 年 10 月 23 日，今天发布了带外 (OOB) 更新，以解决此问题。 这是累积更新，因此在安装此更新之前无需应用任何以前的更新，因为它将取代受影响版本的所有以前更新。 如果尚未安装 2025 年 10 月 Windows 安全更新，建议改为应用此 OOB 更新。 安装更新后，需要重新启动系统。

 

如果尚未部署 2025 年 10 月 Windows 安全更新，并且你的 IT 环境包括以下列出的 Windows 版本上运行的设备，建议改为应用此 OOB 更新：

Windows 11现在将 AI 深入集成到作系统 (OS) ，从而实现安全、可缩放和代理性工作环境。 从 Copilot 实验室中的 Windows 预览体验成员开始，Windows 11设备将推出多个新功能。 此外，Copilot+ 电脑通过“即点即用”、“Copilot 语音”、“Copilot 视觉”和“Copilot作”等功能提供本机 AI 体验。 Windows 365进一步将此 AI 就绪环境扩展到云。 当这些创新功能可供组织使用时，IT 管理员可以使用现有工具部署和管理它们，从而确保合规性和安全性。 有关详细信息，请参阅 Windows 11 和 AI 如何改变工作的未来，同时为 11 月的 Microsoft Ignite 发布更多公告做好准备。 

作为 IT 管理员，请使用新发布的指南和工具开始更新组织即将过期的安全启动证书。 由于 2011 证书颁发机构 (CA) 从 2026 年 6 月开始到期，因此需要 2023 CA。 更新的 CA 允许安全启动在启动序列的早期继续阻止恶意软件。 在更新的安全启动证书更新：IT 专业人员和组织指南中查找部署 playbook。 了解如何使用新的 注册表项、 Windows 事件日志和 Windows 配置系统 (WinCS) API 来监视、部署安全启动 CA 并对其进行故障排除。 

2025 年 10 月安全更新现已适用于所有受支持的 Windows 版本。 建议尽快安装这些更新。 有关此更新内容的信息，请参阅发行说明，可从Windows 11和 Windows 10更新历史记录页访问 。 有关如何在家庭设备上安装此更新的说明，检查更新 Windows 一 文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

  

时间紧？ 观看我们的Windows 11发行说明视频，了解本月的提示。

今天，2025 年 10 月 14 日，Windows 10已终止支持*。 2025 年 10 月每月安全更新是最后一个受支持的版本可用的最终更新：Windows 10、版本 22H2 (家庭版、专业版、企业版、教育版和 IoT Enterprise 版本) 、Windows 10 2015 LTSB 和 Windows 10 IoT 企业版 LTSB 2015。 运行这些版本的设备将不再接收包含最新安全威胁防护的每月安全和预览更新。

正如我们去年 10 月所共享的，首次可以在 ESU 计划中注册个人Windows 10电脑，并接收关键和重要的每月安全更新。 有关个人设备的 ESU 计划的详细信息，请参阅Windows 10使用者扩展安全性汇报 (ESU) 计划。 若要详细了解适用于组织的 ESU 计划，请参阅启用扩展安全性汇报 (ESU)  。

与往常一样，我们建议将设备 更新 到 最新版本Windows 11。 有关服务日程表和生命周期的信息，请参阅 Windows 10版本信息、 Windows 11发布信息、 生命周期常见问题解答 - Windows 和 Microsoft 生命周期策略搜索工具。

*注意：Long-Term 服务分支 (LTSB) 和 Long-Term 服务通道 (LTSC) 版本受制于不同的生命周期支持策略。 有关详细信息，请查看 Microsoft生命周期网站 。 

今天，2025 年 10 月 14 日，Windows 11版本 22H2 (Enterprise、 Education 和 IoT Enterprise 版本) 已结束服务。 2025 年 10 月的每月安全更新是此版本可用的最终更新。 运行此版本的设备将不再接收包含最新安全威胁防护的每月安全和预览更新。

与往常一样，我们建议将设备 更新 到 最新版本Windows 11。 有关详细信息，请参阅Windows 11版本 22H2 即将结束更新 (企业、教育版、IoT 企业版)  生命周期页。 有关服务时间线和生命周期的信息，请参阅 Windows 11版本信息、 生命周期常见问题解答 - Windows 和 Microsoft生命周期策略搜索工具。

热补丁更新比标准 Windows 更新小，可提高组织的安全性并提高工作效率。 其更小的大小意味着优化了网络性能、可持续性优势、更快的安装和更快的合规性。 热补丁更新基于最新的季度基线更新生成，无需重启即可安装。 详细了解如何使用较小的热补丁更新来简化和现代化更新管理，请参阅 热补丁效率解锁：较小的更新大小。

2025 年 11 月 11 日，Windows 11版本 23H2 (家庭版和 专业版) 服务将结束 。 2025 年 11 月每月安全更新将是这些版本提供的最后一次更新。 在此日期之后，运行这些版本的设备将不再收到包含最新安全威胁防护的月度安全和预览更新。

与往常一样，我们建议将设备 更新 到 最新版本Windows 11。 有关详细信息，请参阅 Windows 11版本 23H2 即将结束更新 (主页，Pro) 生命周期页。 有关服务时间线和生命周期的信息，请参阅 Windows 11版本信息、 生命周期常见问题解答 - Windows 和 Microsoft生命周期策略搜索工具。

如果你是 IT 管理员，对管理和更新 Windows 有疑问，我们希望提供帮助。 每月第三个星期四，我们会在技术社区上举办一个名为 Windows Office Hours 的实时聊天活动。 Windows、Microsoft  Intune、Windows Autopilot、Windows Autopatch 和Windows 365工程团队的成员将在旁回答你的问题。 我们还有来自 FastTrack、客户加速团队和Microsoft公共部门团队的专家。 

想要参加 10 月 16 日办公时间会议？ 将其添加到日历 中，然后在 活动页面上 选择“参加”，告知我们你即将来临。 没有视频或实时会议组件。 只需访问事件页，登录到技术社区，并在“评论”部分留下你的问题。 还可以为即将到来的日期 (添加书签 https://aka.ms/Windows/OfficeHours ，以及将此事件添加到日历) 的功能。 我们期待为你提供帮助。

如果你是 IT 专业人员或决策者，请开始使用最新的Windows 11功能，并在一个位置汇总了有用的提示和可作步骤。 了解有关Windows 11、版本 25H2 正式发布、Microsoft Purview 的优势和Microsoft Defender的新闻，以帮助减少数据泄露和增强复原能力，以及增强Windows 365、更新和驱动程序管理、生产力功能、AI 等功能。 了解如何 在Microsoft Intune、Windows Server和 Windows 安全性中开始使用这些改进和其他改进。 Windows 11 中的 2025 年 9 月改进入门。

你的组织是否使用热补丁质量更新策略，并希望升级到 Windows 11 版本 25H2？ 计划何时升级，因为它可能会影响设备在当前热补丁周期内是否继续接收热补丁更新。 在指定的 基线发布期 (（如 10 月) ）升级的设备仍有资格进行热修补。 在非基线月份 (（例如 11 月) ）升级的设备将暂时停止接收热补丁更新。 相反，这些设备将收到需要重启的标准安全更新，直到下一个基线版本 (（即 2026 年 1 月) ）。 有关完整信息，请查看 热修补发布周期。

今天，我们宣布开始通过受控功能推出 Windows 11 版本 25H2。 此新版本首先适用于运行版本 24H2 的设备的用户，这些用户已打开“获取最新更新后立即可用”开关。 分阶段推出正在逐步开始，可用性将在未来几个月内扩大。 安装将快速且简单，因为此更新将使用用于每月安全更新的相同技术提供。 想要了解如何更新到 Windows 11 版本 25H2？ 观看此视频。 

 

注意：如果我们检测到你的设备可能存在问题（例如应用程序不兼容），我们可能会将 安全措施保留 到位，并在该问题解决之前不提供更新。  

如果你是 IT 管理员，请参阅 IT 专业人员Windows 11指南，版本 25H2，了解有关商业组织的商业发布渠道、部署工具和增强功能的信息。

2025 年 9 月非安全预览版更新现在适用于 Windows 11 版本 24H2。 有关此更新内容的信息，请参阅发行说明，可从Windows 11更新历史记录页访问这些说明。 有关如何在家庭设备上安装此更新的说明，检查 更新 Windows 一文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

想要探索 Windows 11 中即将推出的功能和改进？ 查看 Windows 路线图。 它包括 Windows 预览体验计划即将推出的内容、即将推出的内容以及正式发布的内容。

从 2025 年 9 月 Windows 预览版非安全更新开始，无线网络的重大飞跃已达到 Windows 11 版本 24H2 及更高版本。 自 2024 年以来，Windows 11已支持 Wi-Fi 7 个使用者接入点。 现在，对于支持 Wi-Fi 7 个企业接入点的新式企业环境，组织还可以从更好的速度、高吞吐量、更高的可靠性和增强的安全性中受益。 在 企业连接 Wi-Fi 7 简介中了解优势和入门方法。 

如果你是 IT 管理员，则可能对 Windows 安全启动证书过期有疑问。 最好在 2026 年 6 月到期日期之前更新安全启动证书。 查看初始的一组常见问题和答案，这些问题和答案将随着时间而更新。 探索有助于规划和准备的不同方案和建议。 阅读 有关安全启动更新过程的常见问题解答。 

2025 年 9 月非安全预览版更新现在可用于 Windows 10 版本 22H2。 Windows 11版本 24H2 的非安全预览版更新即将推出。

注意： 2025 年 9 月非安全预览更新是 Windows 10 版本 22H2 的最终非安全预览更新。

有关此更新内容的信息，请参阅发行说明，可从Windows 10更新历史记录页访问。 有关如何在家庭设备上安装此更新的说明，检查 更新 Windows 一文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

2025 年 9 月非安全预览版更新现在适用于 Windows 11 版本 23H2。 Windows 11版本 24H2 和 Windows 10 版本 22H2 的非安全预览版更新即将推出。 有关此更新内容的信息，请参阅发行说明，可从Windows 11更新历史记录页访问这些说明。 有关如何在家庭设备上安装此更新的说明，检查 更新 Windows 一文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

想要探索 Windows 11 中即将推出的功能和改进？ 查看 Windows 路线图。 它包括 Windows 预览体验计划即将推出的内容、即将推出的内容以及正式发布的内容。

如果你是使用 Windows Management Instrumentation 命令行 (WMIC) 工具的 IT 管理员，请为更改做好准备。 升级到 Windows 11 版本 25H2 时，将删除 WMIC。 默认情况下，Windows 11的所有更高版本将不包括添加的 WMIC。 Microsoft建议使用 PowerShell 和其他新式工具执行以前使用 WMIC 完成的任何任务。 注意：Windows Management Instrumentation (WMI) 本身仍然是 Windows 的一部分。 在 Windows Management Instrumentation 命令行 (从 Windows 中删除 WMIC) 获取更多上下文和缓解指南。

现在，将电脑连接到移动数据更简单。 移动套餐应用将于 2026 年 2 月停用。 请改用 Web 浏览器和 Windows 设置应用。 移动运营商的门户提供基于 Web 的体验，用于购买和激活手机网络数据计划。 在 Windows 设置中，你可以同意安全地与移动运营商共享设备数据，从而允许自动预配 eSIM 以及即时下载和使用手机网络数据。 通过 移动计划移动到 Web，了解这一点对用户和移动运营商意味着什么。 

2025 年 10 月 14 日，Windows 10版本 22H2 (家庭版、专业版、企业版、教育版和 IoT 企业版) 服务将结束。 2025 年 10 月 14 日还将结束对 Windows 10 2015 LTSB 的支持，Windows 10 IoT 企业版 LTSB 2015。 2025 年 10 月的每月安全更新将是这些版本提供的最后一次更新。 在此日期之后，运行这些版本的设备将不再收到包含最新安全威胁防护的月度安全和预览更新。

正如我们去年 10 月共享的，首次可以在 ESU 计划中注册个人Windows 10电脑，并在 10 月服务结束后接收关键和重要的月度安全更新。 有关个人设备的 ESU 计划的详细信息，请参阅Windows 10使用者扩展安全性汇报 (ESU) 计划。 若要详细了解适用于组织的 ESU 计划，请参阅启用扩展安全性汇报 (ESU)  。

与往常一样，我们建议将设备 更新 到 最新版本Windows 11。 有关服务日程表和生命周期的信息，请参阅 Windows 10版本信息、 Windows 11发布信息、 生命周期常见问题解答 - Windows 和 Microsoft 生命周期策略搜索工具。

2025 年 10 月 14 日，Windows 11版本 22H2 (Enterprise、 Education 和 IoT 企业 版) 服务将结束。 2025 年 10 月的每月安全更新将是此版本提供的最后一次更新。 在此日期之后，运行此版本的设备将不再收到包含最新安全威胁保护的月度安全和预览更新。

与往常一样，我们建议将设备 更新 到 最新版本Windows 11。 有关详细信息，请参阅Windows 11版本 22H2 即将结束更新 (企业、教育版、IoT 企业版)  生命周期页。 有关服务时间线和生命周期的信息，请参阅 Windows 11版本信息、 生命周期常见问题解答 - Windows 和 Microsoft生命周期策略搜索工具。

2025 年 11 月 11 日，Windows 11版本 23H2 (家庭版和 专业版) 服务将结束 。 2025 年 11 月每月安全更新将是这些版本提供的最后一次更新。 在此日期之后，运行这些版本的设备将不再收到包含最新安全威胁防护的月度安全和预览更新。

与往常一样，我们建议将设备 更新 到 最新版本Windows 11。 有关详细信息，请参阅 Windows 11版本 23H2 即将结束更新 (主页，Pro) 生命周期页。 有关服务时间线和生命周期的信息，请参阅 Windows 11版本信息、 生命周期常见问题解答 - Windows 和 Microsoft生命周期策略搜索工具。

从 2025 年 9 月安全更新开始，IT 管理员可以配置 用户稍后可以自定义的初始“开始”菜单布局。 如果 以前使用 过 “配置开始 Pins”策略 ， 则会在重启后还原 IT 设置配置 的用户个性化 设置。 增强的策略 允许用户保留更改。 此 新功能 现已通过 配置服务提供商 (CSP)  提供， 组策略 ( GPO)  将于 10 月推出 。

如果你是 IT 管理员，对管理和更新 Windows 有疑问，我们希望提供帮助。 每月第三个星期四，我们会在技术社区上举办一个名为 Windows Office Hours 的实时聊天活动。 Windows、Microsoft  Intune、Windows Autopilot、Windows Autopatch 和Windows 365工程团队的成员将在旁回答你的问题。 我们还有来自 FastTrack、客户加速团队和Microsoft公共部门团队的专家。 

想要参加 9 月 18 日 办公时间会议？ 将其添加到日历 中，然后在 活动页面上 选择“参加”，告知我们你即将来临。 没有视频或实时会议组件。 只需访问事件页，登录到技术社区，并在“评论”部分留下你的问题。 还可以为即将到来的日期 (添加书签 https://aka.ms/Windows/OfficeHours ，以及将此事件添加到日历) 的功能。 我们期待为你提供帮助。

2025 年 9 月安全更新现已适用于所有受支持的 Windows 版本。 建议尽快安装这些更新。 有关此更新内容的信息，请参阅发行说明，可从Windows 11和 Windows 10更新历史记录页访问 。 有关如何在家庭设备上安装此更新的说明，检查更新 Windows 一 文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

  

时间紧？ 观看我们的Windows 11发行说明视频，了解本月的提示。

注意：若要解决 Windows Powershell PSDirect 连接问题，Microsoft建议为热修补设备中的Windows PowerShell应用 2025 年 9 月安全更新。

2025 年 9 月 9 日及更高版本的 Windows 更新引入了对 Windows Server 中证书映射要求的安全强化更改。 运行 Active Directory 证书服务的服务器以及为基于证书的身份验证提供服务的 Windows 域控制器现在必须满足特定的证书映射条件，才能使身份验证作成功。 这些更改解决了 CVE-2022-34691 等中讨论的漏洞。

这是自 2023 年以来逐步推出的最后里程碑。 从 9 月 9 日更新开始，以前跨环境分级执行的方法已被禁用。 IT 管理员需要采取措施，确保根据新的证书映射条件正常运行，并安装 2025 年 9 月 9 日更新。 如果在安装此更新后无法根据安全措施强映射证书，则某些身份验证作可能会被拒绝。

与往常一样，我们建议将设备更新到最新的安全更新，以利用最新的安全威胁的高级保护。 有关完整详细信息，请参阅 KB5014754：Windows 域控制器上基于证书的身份验证更改。

如果你是使用 Windows Server Update Services (WSUS) 的 IT 管理员，此处提供了重要的强化更改。 从 2025 年 9 月安全更新开始，Windows Server 2025 上运行的 WSUS 将删除对不再受支持的旧代码的依赖项。 这意味着， (已结束生命周期的 Windows作系统) 将不再有资格接收 ESU) (扩展安全更新，除非你采取其他作。 具体而言，如果使用 ESU 进行Windows Server 2012并Windows Server 2012 R2，请阅读短期和长期后续步骤。

如果你是 IT 专业人员或决策者，请开始使用最新的Windows 11功能，并在一个位置汇总了有用的提示和可作步骤。 了解 Windows 开箱即用体验的增强功能， (OOBE) 的质量更新、组织Windows 备份、热修补、生产力功能、更新和驱动程序管理、AI 等。 了解如何在Microsoft Intune、Windows Server和 Windows 安全性中开始使用这些改进和其他改进。

2025 年 8 月非安全预览版更新现在适用于 Windows 11 版本 24H2。 有关此更新内容的信息，请参阅发行说明，可从Windows 11更新历史记录页访问这些说明。 有关如何在家庭设备上安装此更新的说明，检查 更新 Windows 一文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

想要探索 Windows 11 中即将推出的功能和改进？ 查看 Windows 路线图。 它包括 Windows 预览体验计划即将推出的内容、即将推出的内容以及正式发布的内容。

自 2023 年以来，Microsoft一直在共享有关 Windows Server 中证书映射安全要求更改的提醒。 这些更改解决了 CVE-2022-34691 等中讨论的漏洞。 作为这些更改的一部分，运行 Active Directory 证书服务的服务器以及为基于证书的身份验证提供服务的 Windows 域控制器将需要满足特定的证书映射条件，才能使身份验证作成功。 

此次推出的最后里程碑将于 2025 年 9 月发布 Windows 更新。 安装此 9 月更新之前，可以使用注册表项来控制 强制实施安全要求的程度。 但是，在 9 月更新之后，绕过安全标准的功能将结束，并且不再支持这些注册表项。 自那时起，如果证书无法根据安全措施进行强映射，某些身份验证作将被拒绝。 

建议 IT 管理员进行测试以确认正常运行。 和往常一样，我们建议将设备更新到可用的最新安全更新，以利用高级保护来防范最新的安全威胁。 有关这些安全强化以及如何检测环境中任何相关问题的完整详细信息，请参阅 KB5014754：Windows 域控制器上基于证书的身份验证更改。

2025 年 8 月非安全预览版更新现在适用于 Windows 11 版本 23H2 和 Windows 10 版本 22H2。 Windows 11版本 24H2 的非安全预览版更新即将推出。 有关此更新内容的信息可从发行说明获取，可从Windows 11和Windows 10更新历史记录页访问。 有关如何在家庭设备上安装此更新的说明，检查 更新 Windows 一文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

想要探索 Windows 11 中即将推出的功能和改进？ 查看 Windows 路线图。 它包括 Windows 预览体验计划即将推出的内容、即将推出的内容以及正式发布的内容。

注意： 2025 年 9 月非安全预览更新将是 Windows 10 版本 22H2 的最终非安全预览更新。

适用于组织的Windows 备份现已正式发布。 它提供了一种简单且安全的方式来备份和还原设置，以及运行 Windows 10 和 Windows 11 版本 22H2 及更高版本的合格企业设备上的 Microsoft Store 应用列表。 借助 OOBE (现成体验期间的功能，) 在新设备上或在设备重置或重置映像后还原熟悉的体验，用户可以在减少故障排除和提高工作效率的情况下更快地恢复工作。 而且，如果你仍在从Windows 10迁移到Windows 11，Windows 备份组织可以帮助简化转换。 详细了解如何开始使用 Windows 备份 for Organizations 现已推出。 

从 2025 年 9 月开始，默认情况下，在 OOBE () 的开箱即用体验期间 ，将默认 提供最新的 Windows 质量更新 。 使用 Windows Autopilot 和 Microsoft Intune， 你可以使用 策略设置管理此功能 ，适用于运行 Windows 11 版本 22H2 或更高版本的合格 Microsoft Entra 加入 或Microsoft Entra  加入的已加入 设备的策略设置 。 此新的默认体验的其他 主要 优势 是什么？  从第 1 天起就增强了 安全性，并 减少了部署 后的更新 开销 。 若要详细了解这项即将推出的功能，包括设备先决条件详细信息、 体验的可自定义设置 ， 以及 OOBE 更新的替代 管理解决方案 ，请参阅 现成的 Windows 质量更新准备。

Microsoft 安全启动证书 将于 2026 年 6 月开始过期。 为了维护安全启动过程并确保安全更新的持续交付，更新的证书将在未来几个月内通过Windows 更新发布。 未收到这些更新证书的设备可能会停止接收安全更新，并面临安全威胁的漏洞增加。

IT 管理的环境应立即开始准备。 这包括与 OEM 检查最新的可用 固件更新，查看Microsoft 的安全启动证书推出登陆页，并选择更新路径。 组织可以选择使用Microsoft托管的更新，选择即将推出的自助服务或部分自动化解决方案，或者按照适用于 企业和组织且具有 IT 托管更新的企业和组织 Windows 设备指南中所述的手动步骤进行作。

有关安全启动证书的详细信息，包括此更改的影响以及准备所需的作，请参阅 立即作：安全启动证书将于 2026 年 6 月过期。

通过 满足在 Windows 客户端上启用 基于虚拟化的安全性 (VBS)  的关键要求  ，为环境中的热补丁 做好准备。 借助 Windows 自动修补的热修补功能，无需重启即可将安全更新应用到 Windows。 VBS 可防范 内核级攻击和其他高级威胁 ，以帮助确保终结点安全并准备好进行修补。 启用 VBS 非常简单 ，在这里 我们将 向你介绍如何使用 大规模部署   Microsoft Intune 还是使用 PowerShell 或 Windows 命令提示符在 单个设备上部署。  在热补丁就绪状态：大规模启用 VBS 时查找启用 VBS 以及 验证 和监视启用 的分步说明 。 

Microsoft已发现某些尝试重置或恢复 Windows 设备可能会失败的问题。 在某些 Windows 客户端版本上安装 2025 年 8 月 Windows 安全更新后，观察到此问题。 有关此问题的详细信息，请参阅 某些 Windows 版本的重置和恢复作可能会失败。

2025 年 8 月 19 日，今天发布了非安全带外 (OOB) 更新来解决此问题。 这是累积更新，因此在安装此更新之前无需应用任何以前的更新，因为它将取代受影响版本的所有以前更新。 如果尚未安装 2025 年 8 月 Windows 安全更新，建议改为应用此 OOB 更新。 如果设备不受此问题影响，则无需安装此 OOB 更新。

有关如何在设备上安装此更新的详细信息和说明，请参阅 Windows 版本的以下资源：

如果你是 Windows 预览体验计划的成员，则 Windows 更新包括预览版功能、修补程序和作为计划一部分的更改。 若要查看设备上已安装的更新的列表，请转到“设置”>Windows 更新>“更新历史记录”。 阅读了解 Windows 预览体验成员预览版功能、修补程序和更改的更新历史记录，以帮助你了解作为 Windows 预览体验成员可能会遇到的更新类型。 它还提供了指向官方Microsoft资源的链接，你可以在其中详细了解每种更新类型。

想要在正式发布之前提前访问 Windows 新功能和改进？ 访问 Windows 预览体验计划官方支持页，了解如何 加入 Windows 预览体验计划和管理预览体验计划设置。

还可以访问 Windows 预览体验成员博客 和 Windows 路线图。 这些资源非常适合 IT 专业人员、开发人员和爱好者，他们希望随时了解 Windows 预览体验计划即将推出的内容、即将推出的内容以及正式发布的内容。

2025 年 10 月 14 日，Windows 10版本 22H2 (家庭版、专业版、企业版、教育版和 IoT 企业版) 服务将结束。 2025 年 10 月 14 日还将结束对 Windows 10 2015 LTSB 的支持，Windows 10 IoT 企业版 LTSB 2015。 2025 年 10 月的每月安全更新将是这些版本提供的最后一次更新。 在此日期之后，运行这些版本的设备将不再收到包含最新安全威胁防护的月度安全和预览更新。

正如我们去年 10 月共享的，这是有史以来第一次，你可以在 ESU 计划中注册个人Windows 10电脑，并在 10 月支持结束后接收关键和重要的每月安全更新。 有关个人设备的 ESU 计划的详细信息，请参阅Windows 10使用者扩展安全性汇报 (ESU) 计划。 若要详细了解适用于组织的 ESU 计划，请参阅启用扩展安全性汇报 (ESU)  。

与往常一样，我们建议将设备 更新 到 最新版本Windows 11。 有关服务日程表和生命周期的信息，请参阅 Windows 10版本信息、 Windows 11发布信息、 生命周期常见问题解答 - Windows 和 Microsoft 生命周期策略搜索工具。

2025 年 10 月 14 日，Windows 11版本 22H2 (Enterprise、 Education 和 IoT 企业 版) 服务将结束。 2025 年 10 月的每月安全更新将是此版本提供的最后一次更新。 在此日期之后，运行此版本的设备将不再收到包含最新安全威胁保护的月度安全和预览更新。

与往常一样，我们建议将设备 更新 到 最新版本Windows 11。 有关详细信息，请参阅Windows 11版本 22H2 即将结束更新 (企业、教育版、IoT 企业版)  生命周期页。 有关服务时间线和生命周期的信息，请参阅 Windows 11版本信息、 生命周期常见问题解答 - Windows 和 Microsoft生命周期策略搜索工具。

如果你是 IT 管理员，对管理和更新 Windows 有疑问，我们希望提供帮助。 每月第三个星期四，我们会在技术社区上举办一个名为 Windows Office Hours 的实时聊天活动。 Windows、Microsoft  Intune、Windows Autopilot、Windows Autopatch 和Windows 365工程团队的成员将在旁回答你的问题。 我们还有来自 FastTrack、客户加速团队和Microsoft公共部门团队的专家。 

想要参加 8 月 21 日办公时间会议？ 将其添加到日历 中，然后在 活动页面上 选择“参加”，告知我们你即将来临。 没有视频或实时会议组件。 只需访问事件页，登录到技术社区，并在“评论”部分留下你的问题。 还可以为即将到来的日期 (添加书签 https://aka.ms/Windows/OfficeHours ，以及将此事件添加到日历) 的功能。 我们期待为你提供帮助。

Microsoft引入了强化更改，通过阻止用于查找域控制器的  RPC 匿名请求来加强Microsoft RPC Netlogon 协议 。 此更改  在适用于 Windows Server 2025 年 5 月的 2025 年 5 月 Windows 安全更新和2025 年 7 月 Windows 安全更新 中 默认启用，适用于从 Windows Server 2008 SP2 到 Windows Server 2022 的所有受支持版本。  安装 2025 年 8 月 Windows 安全更新后，策略可配置此更改。 有关详细信息， 请参阅文章，KB5066014 - Netlogon RPC 强化 (CVE-2025-49716)  。 

 

应用这些更新和后续更新后，Active Directory 域控制器将拒绝某些匿名 RPC 请求。 这可能会影响与 Samba 等服务的互作性，除非它们已更新以满足新的访问要求。

 

若要为此更新做好准备，请查看你的环境，了解匿名 Netlogon RPC 请求上的任何依赖项。 如果你的组织使用 Samba，请参阅 Samba 发行说明 ，获取有关兼容性的指导。 还建议在过渡环境中测试更新，以在完全部署之前识别并解决任何潜在的中断。

 

有关详细信息，请参阅 与服务器版本的安全更新匹配的 5 月 或 7 月 KB 更新一文。

2025 年 11 月 11 日，Windows 11版本 23H2 (家庭版和 专业版) 服务将结束 。 2025 年 11 月每月安全更新将是这些版本提供的最后一次更新。 在此日期之后，运行这些版本的设备将不再收到包含最新安全威胁防护的月度安全和预览更新。

与往常一样，我们建议将设备 更新 到 最新版本Windows 11。 有关详细信息，请参阅 Windows 11版本 23H2 即将结束的更新 (家庭版、专业版)

生命周期页。 有关服务时间线和生命周期的信息，请参阅 Windows 11版本信息、 生命周期常见问题解答 - Windows 和 Microsoft生命周期策略搜索工具。

2025 年 8 月 安全更新现已适用于所有受支持的 Windows 版本。 建议尽快安装这些更新。 有关此更新内容的信息，请参阅发行说明，可从Windows 11和 Windows 10更新历史记录页访问 。 有关如何在家庭设备上安装此更新的说明，检查更新 Windows 一 文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

  

时间紧？ 观看我们的Windows 11发行说明视频，了解本月的提示。

IT 专业人员：从 2025 年 8 月非安全更新开始的 Windows 11 版本 24H2 中删除了 Windows PowerShell 2.0。 从 2025 年 9 月安全更新开始，还会从 Windows Server 2025 中删除它。 截至 2025 年 7 月，Windows 预览体验成员预览版已反映此更改。 Windows PowerShell 2.0 已有 14 年的历史，缺少更高版本的许多安全增强功能，自 2017 年以来一直弃用。 通过使用较新且受支持的 PowerShell 7 或 PowerShell 5.1，可以帮助确保脚本更安全地运行。 如果旧脚本或软件显式依赖于 PowerShell 2.0，则需要更新它们或使用解决方法来防止中断。 有关更多详细信息，请阅读 Windows 中的 PowerShell 2.0 删除 。

包括 AI 和代理在内的新兴技术正在重塑网络安全格局和组织的运作方式。 了解安全方面的五个关键趋势、新风险，以及组织为保持敏捷、受保护和做好准备可以采取的步骤。 有关详细信息，请参阅 不断中断时代的安全领导。

如果你是 IT 专业人员或决策者，请开始使用最新的Windows 11功能，并在一个位置汇总了有用的提示和可作步骤。 了解Microsoft应用商店应用、热修补、Windows Autopilot、更新和驱动程序管理、AI 等的增强功能。 了解如何在Microsoft Intune、Windows Server和 Windows 安全性中开始使用这些改进和其他改进。

如果为组织管理 Windows 设备，请参阅如何使用云原生管理迁移到Windows 11。 执行 5 个步骤，将Windows 10已加入域和共同管理的设备转换为Microsoft Entra加入Microsoft Intune。 如果要从混合联接Windows 11设备转换，则同样适用步骤。 有关使用Microsoft Intune Windows 11云原生迁移的详细信息。

如果你的角色包括在整个组织中更新 Windows，则此 Windows 自动修补升级 playbook 适合你。 在 2025 年 10 月 14 日Windows 10服务结束之前，使用 Windows 自动修补组逐步推出Windows 11。 在将设备分段为 Windows 自动修补组之前，评估Windows 11就绪情况。 使用多阶段发布计划配置功能更新的推出速度。 最后，使用功能更新报告监视推出。 阅读使用 Windows 自动修补组升级到Windows 11中有关更多和不太常见的方案的所有详细信息。

2025 年 10 月 14 日，Windows 11版本 22H2 (Enterprise、 Education 和 IoT 企业 版) 服务将结束。 2025 年 10 月的每月安全更新将是此版本提供的最后一次更新。 在此日期之后，运行此版本的设备将不再收到包含最新安全威胁保护的月度安全和预览更新。

与往常一样，我们建议将设备 更新 到 最新版本Windows 11。 有关详细信息，请参阅Windows 11版本 22H2 即将结束更新 (企业、教育版、IoT 企业版)  生命周期页。 有关服务时间线和生命周期的信息，请参阅 Windows 11版本信息、 生命周期常见问题解答 - Windows 和 Microsoft生命周期策略搜索工具。

7 月 28 日， IT 管理员可以  在 新的 Windows 版 Tech Community Live 中获取最新 Windows 部署、服务和管理功能 背后的 工程团队的解答和见解。  议程包括 三个小时的“询问Microsoft任何内容” (AMA) 会议： 

无需注册  。 将会话添加到日历 ，并提前或在直播活动期间发布问题。 

2025 年 7 月非安全预览版更新现在适用于 Windows 11、版本 24H2 和 23H2 以及 Windows 10 版本 22H2。 有关此更新内容的信息可从发行说明获取，可从Windows 11和Windows 10更新历史记录页访问。 有关如何在家庭设备上安装此更新的说明，检查 更新 Windows 一文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

想要探索 Windows 11 中即将推出的功能和改进？ 查看 Windows 路线图。 它包括 Windows 预览体验计划即将推出的内容、即将推出的内容以及正式发布的内容。

(更新) 注意： 2025 年 6 月非安全预览版更新 (KB5060826) 是Windows 11版本 22H2 的最终非安全预览更新。 此版本将继续接收每月安全更新，直到 2025 年 10 月 14 日 服务结束 。

从今天开始，Windows 11和 Copilot+ 电脑用户将发现新的体验和 AI 支持的功能，使 Windows 更直观、更易访问和更有用。 使用你自己的语言导航设置，通过新的“单击执行”作更快地完成作，或更改你在 Windows 上使用 Copilot Vision 与电脑互动的方式。 创意者可以利用其照片的专业照明控件，或使用智能选择工具来帮助隔离和编辑各个元素。 若要了解这些功能和其他有用的新功能（如快速计算机恢复），请参阅 Windows 体验博客。

 随着2025 年 7 月可选的非安全预览版 Windows 11，版本 24H2 引入了 一种新的用户体验，用于意外重启。 该体验为用户提供  了一条 简短而简单的消息，以及 十六进制版本的停止代码 ，以帮助 IT 管理员 快速收集有关 该问题的详细信息 。 此外， 在此版本中，快速计算机恢复现已正式发布。 借助通过受信任的Windows 更新管道提供的有针对性的自动化修复， 此功能 可减少停机时间，减轻 IT 负担，并帮助用户快速、可靠且大规模地恢复工作效率。 若要深入了解这些进步， 请参阅 Windows 设备的复原能力。 

内置 Windows 应用通过 Windows 11 版本 24H2 和 Windows Server 2025 的媒体版本进行重大更新。 如果你是 IT 管理员，请使用在 2025 年 6 月或之后刷新的媒体，以及更新版本的 36 个适用于客户端的收件箱应用和 2 个适用于服务器的收件箱应用，以获取更安全、合规和用户友好的体验。 不再需要从 Microsoft Store 立即更新。 详细了解此新体验： Windows 媒体中的收件箱Microsoft应用商店应用更新。 

现在，更多的企业环境可以体验到无需重启的安全更新的强大功能。 热修补现在适用于 Windows 11 版本 24H2 Arm64 设备。 只需检查先决条件，禁用编译的混合 PE (CHPE) ，并在启用热修补的情况下将这些设备注册到质量更新策略中。 请参阅现可用于 64 位 Arm 体系结构的热修补中的技术指南。 

2025 年 10 月 14 日，Windows 10版本 22H2 (家庭版、专业版、企业版、教育版和 IoT 企业版) 服务将结束。 2025 年 10 月 14 日还将结束对 Windows 10 2015 LTSB 的支持，Windows 10 IoT 企业版 LTSB 2015。 2025 年 10 月的每月安全更新将是这些版本提供的最后一次更新。 在此日期之后，运行这些版本的设备将不再收到包含最新安全威胁防护的月度安全和预览更新。

正如我们去年 10 月共享的，这是有史以来第一次，你可以在 ESU 计划中注册个人Windows 10电脑，并在 10 月支持结束后接收关键和重要的每月安全更新。 有关个人设备的 ESU 计划的详细信息，请参阅Windows 10使用者扩展安全性汇报 (ESU) 计划。 若要详细了解适用于组织的 ESU 计划，请参阅启用扩展安全性汇报 (ESU)  。

与往常一样，我们建议将设备 更新 到 最新版本Windows 11。 有关服务日程表和生命周期的信息，请参阅 Windows 10版本信息、 Windows 11发布信息、 生命周期常见问题解答 - Windows 和 Microsoft 生命周期策略搜索工具。

你对 Windows 更新和更改的了解和准备程度如何？ 根据你的反馈，我们将不断更新和改进的工具加入书签。 此工具箱整合了以下一些关键链接和支持资源，以简化规划和部署： 

在 Windows 版本信息工具箱中了解详细信息并开始使用每个版本。

Microsoft引入了强化更改，通过阻止用于查找域控制器的  RPC 匿名请求来加强Microsoft RPC Netlogon 协议 。 此更改  在适用于 Windows Server 2025 年 5 月的 2025 年 5 月 Windows 安全更新和2025 年 7 月 Windows 安全更新 中 默认启用，适用于从 Windows Server 2008 SP2 到 Windows Server 2022 的所有受支持版本。  安装 2025 年 8 月 Windows 安全更新后，策略可配置此更改。 有关详细信息， 请参阅文章，KB5066014 - Netlogon RPC 强化 (CVE-2025-49716)  。 

 

应用这些更新和后续更新后，Active Directory 域控制器将拒绝某些匿名 RPC 请求。 这可能会影响与 Samba 等服务的互作性，除非它们已更新以满足新的访问要求。

 

若要为此更新做好准备，请查看你的环境，了解匿名 Netlogon RPC 请求上的任何依赖项。 如果你的组织使用 Samba，请参阅 Samba 发行说明 ，获取有关兼容性的指导。 还建议在过渡环境中测试更新，以在完全部署之前识别并解决任何潜在的中断。

 

有关详细信息，请参阅 与服务器版本的安全更新匹配的 5 月 或 7 月 KB 更新一文。

如果你是 IT 管理员，对管理和更新 Windows 有疑问，我们希望提供帮助。 每月第三个星期四，我们会在技术社区上举办一个名为 Windows Office Hours 的实时聊天活动。 Windows、Microsoft  Intune、Windows Autopilot、Windows Autopatch 和Windows 365工程团队的成员将在旁回答你的问题。 我们还有来自 FastTrack、客户加速团队和Microsoft公共部门团队的专家。 

想要参加 7 月 17 日办公时间会议？ 将其添加到日历 中，然后在 活动页面上 选择“参加”，告知我们你即将来临。 没有视频或实时会议组件。 只需访问事件页，登录到技术社区，并在“评论”部分留下你的问题。 还可以为即将到来的日期 (添加书签 https://aka.ms/Windows/OfficeHours ，以及将此事件添加到日历) 的功能。 我们期待为你提供帮助。

2025 年 7 月安全更新现已适用于所有受支持的 Windows 版本。 建议尽快安装这些更新。 有关此更新内容的信息，请参阅发行说明，可从Windows 11和 Windows 10更新历史记录页访问 。 有关如何在家庭设备上安装此更新的说明，检查更新 Windows 一 文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

  

时间紧？ 观看我们的Windows 11发行说明视频，了解本月的提示。

2025 年 4 月 8 日或之后发布的 Windows 更新包含对使用 Kerberos 身份验证的漏洞的保护。 这些保护分阶段部署。 第二阶段“ 默认强制实施”阶段 从今天开始，即 2025 年 7 月 8 日。

若要了解有关这些保护的详细信息，请参阅 与 CVE-2025-26647 相关的保护应用指南。

热修补Windows 11组织中的设备变得更加容易。 在 Windows 自动修补中创建的新质量更新策略现在默认已启用热补丁更新。 这意味着托管设备的重启次数更少，安全更新速度更快。 了解如何立即开始使用 热补丁更新 。

如果你 是 IT 专业人员或决策者，请开始使用最新的Windows 11功能，并在一个位置汇总了有用的提示和可作步骤。 了解 Windows 自动修补中的热修补、 基于角色的访问控制 (RBAC) 的增强 功能， 以及多项生产力功能。 了解如何在Microsoft Intune、Windows Server和 Windows 安全性中开始使用这些改进 和其他改进。

迁移到 Windows 11，如果你  使用的是版本 24H2，则版本 25H2 就像快速重启一样简单！ 今天，Windows 11版本 25H2 可供开发频道中的 Windows 预览体验成员 使用 。 在 2025 年下半年，它将 通过启用包 (eKB) 广泛提供 。 了解此技术如何简化方案的功能更新 。 请注意，新的支持周期从正式发布之日起开始。 有关详细信息，请参阅 为 Windows 11 版本 25H2 做好准备。 

2025 年 6 月非安全预览版更新现在适用于 Windows 11版本 24H2、23H2 和 22H2。 有关此更新内容的信息，请参阅发行说明，可从Windows 11更新历史记录页访问这些说明。 有关如何在家庭设备上安装此更新的说明，检查 更新 Windows 一文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

想要探索 Windows 11 中即将推出的功能和改进？ 查看 Windows 路线图。 它包括 Windows 预览体验计划即将推出的内容、即将推出的内容以及正式发布的内容。

在接下来的几个月里，Microsoft将推出更新 后的安全启动 证书 ，以确保  Windows 的安全 启动环境。   自 2012 年以来发布的所有 Windows 系统上的当前证书将于 2026 年 6 月开始过期，但 2025 年 Copilot+ 电脑除外 。 这也会影响 第三方作系统。 首先，检查 原始设备制造商 (OEM)  的最新可用固件，并 启用 Windows 诊断数据。 有关个人设备和 IT 托管 系统的指南  ， 请访问安全启动证书推出登陆页  。  

2025 年 6 月非安全预览版更新现在可用于 Windows 10 版本 22H2。 Windows 11版本 24H2、23H2 和 22H2 的非安全预览版更新即将推出。 有关此更新内容的信息，请参阅发行说明，可从Windows 10更新历史记录页访问。 有关如何在家庭设备上安装此更新的说明，检查 更新 Windows 一文。 若要详细了解不同类型的每月质量更新，请参阅 Windows 每月更新说明。 若要了解最新的更新和版本，请在 X @WindowsUpdate上关注我们。

作为持续改进的一部分，Microsoft 365 源小组件不再适用于企业和企业 用户的 Microsoft 365 源应用。 我们计划在将来使用新功能重新引入它。 同时，用户可以浏览 Microsoft Store 中提供的替代小组件。 仅企业和业务 设备受到影响，IT 管理员应准备好解决有关小组件不可用的问题。

在 什么是小组件和如何使用小组件 中了解详细信息，以及 随时了解小组件的最新动态。

从 2025 年 7 月开始，Microsoft将更新 Application Control for Business 使用的逻辑 ，以处理依赖于 TBS (待签名的签名者规则) Microsoft中间证书颁发机构的哈希值 (CA) 。 如果现有规则引用即将过期的 CA，则无需 策略更新。 新逻辑是最近 Windows 更新的一部分，它允许应用程序控制自动推断新 2023 和 2024 CA 的信任。

有关即将到期的 CA 及其到期日期的详细信息，请参阅 适用于企业的 Application Control 新 CA 处理逻辑的 Windows 支持。