Windows 11 KB5083631 更新已发布，包含 34 项更改和修复
Source: Bleeping Computer
Microsoft 已发布 KB5083631，这是针对 Windows 11 的可选累计预览更新。
它包含 34 项更改，包括：
- Xbox 模式 – 一种全屏界面，将游戏置于中心，同时最小化背景干扰。
- 可通过 Xbox 应用、游戏栏设置或 Win + F11 快捷键访问。
- 性能提升：在设备启动时，加快在 设置 > 应用 > 启动 中列出的应用启动速度。
- 批处理文件和 CMD 脚本的安全性与性能改进 – 此功能最早于二月在 Windows 11 Insider（Beta 与 Dev 通道）中推出。
“从此版本开始，管理员可以为批处理文件启用更安全的处理模式。该模式可防止批处理文件在执行期间被更改，” – 微软。
- 各种使用体验和可靠性修复（其余更改列于官方 KB 文章中）。
注意： 这是一次 预览 更新，允许管理员在下一个补丁星期二正式发布前测试错误修复、改进和新功能。与常规累计更新不同，可选的预览更新 不包含安全修复，而是侧重于质量改进。
如何安装
- 打开 Windows Settings。
- 前往 Windows Update。
- 点击 Check for Updates。
- 在可选更新列表中找到 KB5083631，然后点击 Download and install。
或者，您可以从 Microsoft Update Catalog 手动下载更新。
KB5083631 更新要点
安装后，此可选的非安全更新将把 Windows 11 24H2 和 25H2 设备分别升级到构建 26100.8328 和 26200.8328。
2026 年 4 月预览更新包括数十项更改。最显著的如下所示。
新功能
- 触觉反馈 – 受支持的输入设备在 PowerPoint 中对齐对象、捕捉或调整窗口大小时提供触觉提示。
在 设置 > 蓝牙和设备 > 鼠标、触控板或笔 > 触觉信号 中管理此设置。
安全性与可靠性改进
-
安全启动 – 质量更新现在携带额外的高置信度设备定位数据，扩大可自动接收新安全启动证书的设备池。设备仅在展示出足够成功的更新信号后才会获取新证书，确保受控、分阶段的推送。
更多信息: Windows Secure Boot certificate expiration and CA updates。 -
身份验证（Kerberos） – 改进了使用远程凭据保护的远程桌面会话的 Kerberos 身份验证，修复错误 0xc000009a。
-
Windows 安全 – 对 CVE‑2024‑30098 的事件日志现在包含受影响应用程序的名称，便于识别依赖智能卡证书且可能需要更新的应用。
-
资源管理器 UI – 移除在暗模式下打开 此电脑 或调整详细信息窗格大小时可能出现的白色闪烁。
-
资源管理器可靠性 – 改进
explorer.exe进程的稳定性，使其在所有文件资源管理器窗口关闭后能够正确终止。
其他说明
-
正在推送更新的安全启动证书，以取代原始的 2011 年证书，这些证书将在 2026 年 6 月下旬到期。
-
某些 Windows Server 2025 设备使用 不推荐的 BitLocker 组策略配置，在部署 KB5083631 后首次重启时会进入 BitLocker 恢复并要求提供恢复密钥。
详情: Windows servers ask for BitLocker key after April updates。 -
本月早些时候，Microsoft 发布了一个带外更新，以修复因 0x80073712 安装错误而被撤回的 2026 年 3 月 KB5079391 预览。
99% 的 Mythos 发现仍未修补
AI 将四个零日链成一个利用链，绕过渲染器和操作系统沙箱。新一波利用即将来临。
在 Autonomous Validation Summit（5 月 12 日 & 14 日），了解自主、上下文丰富的验证如何发现可利用问题、证明控制有效并关闭修复路径。
n 循环。