微软于 2026 年 11 月向 Windows 11 正式用户推送了累积安全更新，覆盖 26H2、25H2、24H2 和 23H2 四个版本。本次更新通过 Windows Update 自动分发，同时也提供手动下载包供离线安装。
更新版本与构建号
面向 Windows 11 26H2、25H2 和 24H2 用户的累积更新编号为 KB5132061，更新后的构建版本分别为 26300.9974、26200.9974 和 26100.9974。Windows 11 23H2 则通过独立更新包 KB5131087 交付，构建号为 22631.7582。
安全功能增强
本次更新重点强化了网络安全防护机制，包括启用了默认 NTLM 消息签名策略以提升认证安全性，降低中继攻击风险。Secure Boot 证书部署范围进一步扩大，新增设备目标识别数据以提高自动更新成功率。PowerShell 脚本签名验证也增加了严格的 UTF-8 编码检查，无效编码的脚本将无法通过验证。
已知问题修复
针对近期更新引入的问题，微软修复了两项关键技术缺陷：一是解决了 USB Audio 1.0 设备在管理员中显示代码 10 错误的启动失败问题；二是修正了在设置中通过活动目录添加打印机时可能出现错误 87 的 “参数不正确” 现象。
其他调整与时区更新
除技术修复外，更新还调整了古巴地区的夏令时规则以适应 2026-2027 周期，并将 Remote Desktop 协议的证书匹配错误问题纳入修复范围。微软表示目前没有发现与该更新相关的其他已知问题，建议用户及时安装以获得完整的安全保障。
via Neowin
