Win11 25H2 KB5074109（26200.7623）更新补丁 官方版

　　KB5074109 是微软所发布 Win11 25H2 最新更新补丁，版本号升级为 26200.7623，本次更新将包含一组高置信度的设备定位数据，用于识别有资格自动接收新安全启动证书的设备。如果有需要更新补丁的用户可以在纯净版系统进行下载安装。

　　更新日志

　　从 2026 年 1 月开始，Windows Server 的 KB 标识符更改不会影响 Windows 11

　　从 2026 年 1 月安全更新开始，Windows Server 2025 将有自己的 KB 标识符和内部版本号。此更改仅适用于 2025 Windows Server。它不会更改获取或管理 Windows 11 版本 24H2 或 Windows 11 版本 25H2 的更新的方式。

　　简化的 Windows 更新标题

　　新的标准化标题格式使 Windows 更新更易于阅读和理解。它通过删除不必要的技术元素（如平台体系结构）来提高清晰度。保留关键标识符（如日期前缀、KB 编号和内部版本或版本），以帮助你快速识别每个更新。

　　Windows 安全启动证书过期

　　重要提示：大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。若未能及时更新，这可能会影响某些个人和企业设备安全启动的能力。为避免中断，建议查看指南并提前采取措施更新证书。

　　Microsoft 应用商店应用更新

　　Windows 汇报不包括 Microsoft 应用商店应用的更新。

　　改进与修复

　　兼容性

　　本次更新移除了以下调制解调器驱动程序：agrsm64.sys（x64）、agrsm.sys（x86）、smserl64.sys（x64）和 smserial.sys（x86）。依赖这些特定驱动程序的调制解调器硬件将无法在 Windows 中继续工作。

　　网络（已知问题修复）

　　修复了安装 KB5067036 后，Windows Subsystem for Linux（WSL）中的镜像网络可能出现故障的问题，该问题会导致“无路由到主机”错误，即使 Windows 主机仍保持连接，也无法通过 VPN 访问企业资源。

　　修复了安装 KB5070311 后，在 Azure 虚拟桌面环境中可能出现 RemoteApp 连接失败的问题。

　　电源与电池

　　修复了配备神经网络处理单元（NPU）的设备在空闲时可能无法正常进入休眠状态的问题，该问题会影响设备的电源性能。

　　安全启动

　　从本次更新开始，Windows 质量更新将包含一组高置信度的设备定位数据，用于识别有资格自动接收新安全启动证书的设备。设备只有在展示出足够的成功更新信号后，才会接收新证书，以确保安全且分阶段的部署。

　　Windows 部署服务（WDS）

　　本次更新引入了行为变更，默认情况下 WDS 将停止支持免手动部署功能。IT 管理员可参考相关的加固指南获取详细信息。

　　WinSqlite3.dll

　　Windows 核心组件 WinSqlite3.dll 已更新。此前，某些安全软件可能将此组件检测为存在漏洞。需要注意的是，WinSqlite3.dll 与应用程序特定目录中的 sqlite3.dll 是独立的组件。如果安全应用仍检测到 sqlite3.dll 存在漏洞，请联系使用该组件的应用开发者获取更新；若为 Microsoft 应用，则请从 Microsoft Store 安装最新版本。

　　AI 组件更新

　　本次发布更新了以下 AI 组件（版本号均为 1.2511.1224.0）：

　　图像搜索

　　内容提取

　　语义分析

　　设置模型

　　Windows 11 服务堆栈更新（KB5071142）

　　本次更新包含针对服务堆栈的质量改进。服务堆栈是安装 Windows 更新的组件，其更新（SSU）可确保设备拥有稳健可靠的服务堆栈，从而正常接收和安装 Microsoft 更新。

　　已知问题

　　锁屏登录选项中密码图标可能缺失或不可见

　　症状：安装 2025 年 8 月及之后的非安全预览更新后，锁屏登录选项中的密码图标可能不可见。将鼠标悬停在图标应出现的位置时，会发现密码按钮仍然可用。点击该占位区域即可打开密码输入框并正常登录。

　　使用个人设备的 Windows 家庭版或专业版用户基本不会遇到此问题，该问题主要影响企业或受管 IT 环境。

　　临时解决方案：此问题已通过“已知问题回滚”（KIR）机制缓解。企业 IT 管理员可安装并配置特定的组策略来解决此问题。应用组策略后需重启设备。该组策略将临时禁用导致此问题的更改。

　　微软正在开发永久性解决方案，并将在未来的 Windows 更新中提供。