今日，微软向 Canary 分支推送了新的预览版更新 Windows 11 Build 28020.1611（KB5077221）。需要注意的是，当前桌面水印显示的版本号有误，该问题将在后续版本中修复。本次更新的核心内容包括：原生 Sysmon 功能集成、Windows 分享功能改进等。
以下是 Windows 11 Build 28020.1611（KB5077221）的完整更新内容：
内置 Sysmon 功能
微软此前已宣布，Windows 11 现已原生集成 Sysmon 功能。该功能允许用户捕获系统事件以辅助威胁检测，并支持通过自定义配置文件筛选需要监控的事件类型。捕获的事件将写入 Windows 事件日志，可与安全应用程序结合使用，适用于多种安全场景。
内置 Sysmon 默认处于禁用状态，需手动启用：
- 通过设置启用：前往 设置 > 系统 > 可选功能 > 更多 Windows 功能，勾选 Sysmon；
- 或通过命令行启用：
Dism /Online /Enable-Feature /FeatureName:Sysmon
- 完成安装后，在 PowerShell 或命令提示符中运行：
sysmon -i
注意：若此前已从官网安装 Sysmon，需先卸载后再启用内置版本。
相关文档将很快添加至 Windows 文档库。Sysmon 功能本身保持不变，了解更多请访问：Sysmon 文档。
Windows 分享
当用户右键点击 OneDrive 云端文件进行分享时，点击”复制链接”按钮后，”分享方式”下将提供通过其他应用分享链接的新选项。该体验目前面向非 EEA（欧洲经济区）地区、使用微软账户登录的 Windows 预览体验成员推出。
其他修复
- 修复桌面水印显示错误版本号的问题。
Canary 分支相关提醒
- Canary 分支版本可能不够稳定，且发布时可能附带有限文档。
- Canary 分支构建代表开发周期早期的最新平台变更，其中包含的功能和体验可能不会正式发布。微软会尝试不同概念并收集反馈，功能可能随时间变化、被移除或替换，部分功能可能永远不会发布给 Windows 预览体验成员之外的普通用户。部分功能和体验可能在准备就绪后出现在未来的 Windows 版本中。
- Canary 分支的多数功能采用控制功能推送（Control Feature Rollout）技术逐步推送，起初仅向部分预览体验成员推送，并根据反馈情况逐步扩展覆盖范围，确保功能稳定后再向该分支所有用户推出。
- 桌面右下角显示的水印是 Windows 预览体验成员预发布版本的正常现象。
- 部分功能可能先在 Dev 和 Beta 分支推出，之后再进入 Canary 分支。
- 部分处于活跃开发阶段的功能预览可能尚未完全本地化，本地化工作将在功能最终确定后逐步完成。如发现本地化问题，请通过反馈中心（Feedback Hub）向微软反馈。
- 如需退出 Canary 分支，需要执行 Windows 11 的干净安装。由于技术设置要求，当目标分支的版本号较低时，预览体验成员无法直接切换分支，必须通过干净安装实现。
- 如需查看各分支的完整构建版本信息，请访问 Flight Hub。
祝更新愉快。
via Windows Blogs
我更了1611后桌面水印的版本号变成对的了。