微软发布 2026 年 6 月 Patch Tuesday 安全更新 KB5094127，面向参与 Extended Security Updates (ESU) 计划的 Windows 10 设备推送。本次更新将系统构建号提升至 19045.7417 和 19044.7417，涵盖文件资源管理器搜索优化与 Secure Boot 安全增强等多项改进。
文件资源管理器搜索改进
本次更新对文件资源管理器搜索功能进行了增强，新增对中文文本的搜索支持，并优化了 UTF-8 编码文件（无字节顺序标记 BOM）的兼容性。搜索结果的文本显示在搜索结果列表、内容视图及工具提示中更加清晰一致。
Secure Boot 安全功能增强
- 动态状态报告：Windows 安全中心应用新增对 Secure Boot 状态的动态报告能力，用户可实时查看安全启动状态。
- 服务数据限制策略：在”计算机配置 > 管理模板 > Windows 组件 > Secure Boot”路径下新增 LimitSecureBootRequiredServiceData 策略设置。启用后，系统将限制向 Microsoft 发送的 Secure Boot 服务数据，同时该策略已纳入 Windows Restricted Traffic Limited Functionality Baseline 合规包。
- 证书自动分发优化：Windows 质量更新现包含更高置信度的设备定向数据，扩大符合自动接收新 Secure Boot 证书条件的设备覆盖范围。设备需在展示足够成功的更新信号后才会接收新证书，确保分阶段、可控的部署节奏。
已知问题与解决方案
微软确认部分采用非推荐 BitLocker 组策略配置的设备，在安装此更新后首次重启时可能需要输入 BitLocker 恢复密钥。该问题仅同时满足以下全部条件的受限系统受影响：设备由 IT 部门集中管理，且配置了特定的 BitLocker 组策略。微软已在官方支持文档中提供解决方法。
更新获取方式
本次更新仅面向已注册 Extended Security Updates 计划的 PC 推送。符合条件的用户可通过”设置 > Windows 更新”获取，或前往 Microsoft Update Catalog 手动下载安装。
via Neowin
