Windows 11 KB5079473 与 KB5078883 累计更新已发布

Source: Bleeping Computer

更新概览

Microsoft 已发布针对 Windows 11 25H2/24H2 和 23H2 的 KB5079473 与 KB5078883 累积更新。这些更新：

• 修复安全漏洞（2026 年 3 月的 Patch Tuesday 补丁）
• 解决错误
• 添加少量新功能

这些更新是 强制性的，因为它们包含最新的安全补丁。

如何安装

1. 打开 Start → Settings → Windows Update。
2. 点击 Check for updates，让 Windows 自动下载并安装更新。

手动下载（可选）

您也可以直接从 Microsoft Update Catalog 下载更新。

包含内容？

• 这是 2026 年的第三次 Patch Tuesday 发布。
• 此更新基于 24H2 代码库，因此同一套包适用于 24H2 和 25H2。
• 没有独占或特殊的更改；两个版本收到的修复完全相同。

Windows 11 2026 年 3 月 Patch Tuesday 更新内容

在安装今日的安全更新后，Windows 11 25H2（KB5079473）的内部版本号将更改为 26200.8037（25H2）和 26100.8037（24H2）。Windows 11 23H2（KB5078883）将更改为 22631.6783。

Microsoft 表示，此更新包含更多高置信度的设备定位数据，提升了可自动接收新 Secure Boot 证书的设备覆盖范围。这意味着将有更多设备收到 Secure Boot 更新，但安装过程由 Microsoft 自动处理。

还修复了在跨多个驱动器或 “此电脑” 进行搜索时影响 File Explorer 搜索可靠性的 bug。

此更新改进了 Windows Defender Application Control (WDAC) 对 COM 对象的处理，允许列出策略。

以下是完整的修复和改进列表。

新功能

• Emoji 16.0 发行 – 现在在 表情符号面板 中提供一套精心挑选的全新表情（每个主要类别各一个）。

• 备份 & 恢复 – 首次登录恢复体验现已成为 Windows Backup for Organizations 的一部分，首次登录时会自动恢复用户设置和 Microsoft Store 应用，适用于 Microsoft Entra 混合加入设备、Cloud PC 和多用户环境。

• 快速机器恢复 (QMR) – QMR 现在会自动为 未加入域且未加入企业端点管理 的 Windows Professional 设备开启，使其拥有与 Windows Home 用户相同的恢复功能。对于已加入域或已受企业管理的设备，除非组织手动启用，否则 QMR 保持关闭。

• 任务栏和系统托盘 –
  新功能！ 在 Wi‑Fi/蜂窝快速设置或右键单击系统托盘中的网络图标即可访问内置网络速度测试。测试在默认浏览器中打开，测量以太网、Wi‑Fi 和蜂窝连接。
  改进： 当任务栏设置为 未合并 且某个应用有多个窗口时，仅将不适配的窗口移动到溢出区，避免出现空的溢出菜单。

• 账户 – 开始菜单中的账户菜单现在包含指向 Microsoft 账户福利页面 的快捷入口。

• 相机设置 – 现在可以在 设置 > 蓝牙和设备 > 相机（基本设置 下）中控制支持相机的平移和倾斜。

• 内置 Sysmon – Windows 现在原生提供 系统监视器 (Sysmon) 功能。Sysmon 捕获系统事件用于威胁检测，并将其写入 Windows 事件日志。
  默认关闭。 可通过以下方式启用：

  1. 设置 → 系统 → 可选功能 → 更多 Windows 功能 → Sysmon

  2. PowerShell / 命令提示符：

     Dism /Online /Enable-Feature /FeatureName:Sysmon
     sysmon -i   # 完成设置

  注意： 若之前已从 Sysinternals 安装过 Sysmon，请在启用内置版本前先卸载旧版。

• 小组件 – 小组件设置现在以完整页面形式在小组件应用内打开，而不再是对话框。

• 桌面背景 – 现在可以通过 设置 > 个性化 > 背景 或在文件资源管理器中右键单击图片，将 WebP (.webp) 格式的图片设为桌面背景。

• 任务栏搜索 –
  新功能！ 组标题现在显示结果数量。点击标题会显示该组的全部结果并隐藏其他组。
  新功能！ 将鼠标悬停在结果上并点击 预览，即可在不打开的情况下查看内容。
  改进： 任务管理器中的搜索进程图标现在显示放大镜。

• 存储设置 –
  现代化对话框 已在存储设置中实现。
  改进 临时文件的扫描性能。

• 远程服务器管理工具 (RSAT) – 此更新为 Windows 11 Arm64 设备添加了 RSAT 支持。IT 管理员现在可以安装并使用以下工具：

  • Active Directory Domain Services 以及…（后续内容请参见下一部分）

轻量目录服务工具

• 活动目录证书服务工具
• 服务器管理器
• 组策略管理工具
• DNS 服务器工具
• DHCP 服务器工具

这些工具作为可选功能提供，可通过 设置 > 系统 > 可选功能 或 控制面板 > 程序 > 打开或关闭 Windows 功能 进行安装。

所有其他现有功能和改进保持不变。

Windows 更新设置

已改进： Windows 更新设置页面的响应速度。

登录和锁定屏幕

已改进: 登录屏幕可靠性。

Nearby Sharing

已改进: 在使用Nearby Sharing发送更大文件时的可靠性。

投影

已改进: 在按下 Windows logo key + P 后显示投影菜单的可靠性。

打印

已改进： Windows 打印服务（spoolsv.exe）的性能，以帮助打印更顺畅，并在大批量打印时减少减速。

文件资源管理器

• 改进： 您现在可以更可靠地打开新的文件资源管理器窗口。按住 Shift 并点击任务栏上的文件资源管理器图标，或使用中键点击，现在会打开一个新实例，而不是复用当前窗口。
• 改进： 当您浏览非 ZIP 压缩文件夹时，文件资源管理器现在在命令栏中提供 Extract all 选项。
• 改进： 在 Network 页面上显示设备的可靠性得到提升。

Display

• Improved: 此更新提升了电脑从睡眠状态唤醒时的可靠性。
• Improved: 与显示相关的性能改进有助于缩短电脑从睡眠中恢复的时间，尤其在高负载及其他情形下。

其他

已改进： 在 Windows 中实现视觉一致性，包括：

• 当 自动隐藏 开启时的任务栏
• Windows 安全对话框中的凭据字段
• 打印对话框

Microsoft 未发现本月补丁星期二的新问题。

Red Report 2026: Why Ransomware Encryption Dropped 38%

恶意软件正变得更加智能。Red Report 2026 揭示了新型威胁如何利用数学方法检测沙箱并隐藏于明面之中。

下载 我们对 110 万恶意样本 的分析，了解前 10 大技术，并查看您的安全体系是否已被盲化。