IT之家 10 月 29 日消息，微软昨日（10 月 28 日）面向 Windows 11 25H2 和 26H2 用户推送 10 月可选更新 KB5127936，用户安装后版本号升至 Build 26200.9818 和 Build 26300.9818。

IT之家翻译的官方更新日志如下：

一、逐步推送更新内容

1.1 文件资源管理器中的右键菜单

微软推出了重新设计的右键菜单，称其速度更快、更简洁，也更易于自定义。该菜单打开速度显著提升，减少了视觉干扰，并能更好地控制右键单击时显示的命令和第三方应用扩展。

现在用户可以深度自定义右键菜单。点击右键菜单底部的“自定义菜单”按钮，即可在“设置”中打开专门的自定义菜单部分，用户可以：

• 启用或禁用 Windows 内置命令，例如“发送到”和“创建快捷方式”；
• 向主右键菜单添加其他命令，例如“打印”；
• 选择哪些应用扩展显示在主菜单或子菜单中，也可以完全隐藏应用扩展子菜单；
• 将剪切、复制、粘贴、重命名、删除和共享命令显示为经典文本，而不是顶部图标栏；
• 将“属性”项移到右键菜单最底部。

要自定义右键菜单，只需右键单击任意位置，选择“自定义菜单”，然后指定所需的命令、应用扩展和项目布局。使用默认配置则无需额外操作。若要打开包含所有可用选项的经典右键菜单，可在右键单击时按住 Shift 键。

1.2 文件资源管理器

文件资源管理器搜索结果页面上的关键文件信息，包括名称、位置和修改日期，现在以单一的结构化视图显示，以便更直观地分析搜索结果。

文件资源管理器地址栏现已支持波浪号字符“~”，用户可以快速导航到当前用户的配置文件文件夹及其子目录，例如“~\AppData”。

“文件夹选项”对话框现已全面支持深色主题。

1.3 XBOX 模式

微软在 XBOX 模式下推出了全新的游戏任务视图界面，新增导航栏可让用户快速访问“退出到桌面”操作和设备电源选项。微软表示，这一改动让玩家在游戏过程中执行关键系统操作更加便捷。

1.4 设置

Windows 设置应用中改进了“隐私和安全”部分，让用户更容易找到“摄像头”“麦克风”和“位置”子部分的隐私控制选项。相关控制项被集中到一个页面上，使用信息也从更深层的子页面中提取出来。

“设备详细信息”卡片位于“设置”主页上，最初于 2026 年 3 月更新 KB5079391 中推出，现在已在更多国家和地区可用。该卡片仅对已登录 Microsoft 账户的用户显示，并提供关键电脑规格和使用选项摘要。完整设备规格仍可在“设置”＞“系统”＞“关于”中查看。

“设置”＞“系统”＞“内存”中的临时文件页面设计进行了细微视觉调整。

1.5 Phone Link

用户现在将鼠标悬停在“最近使用”部分中的最近消息或通知上，即可在“开始”菜单中直接显示内容预览，而无需打开该项目。此功能可在“连接至手机”＞“设置”＞“个性化开始菜单”中控制。

1.6 任务栏

微软改进了在任务栏应用图标之间移动鼠标光标时，弹出窗口缩略图的动画流畅度。

针对经常连接和断开外部显示器的多显示器配置，任务栏设置保存机制也进行了优化。

1.7 屏幕放大镜

放大镜新增了对比度主题切换功能，可快速降低屏幕眩光，同时不扭曲照片、视频和图表的原始色彩。该切换功能默认启用深色对比度主题，位于放大镜工具栏上。用户可在“设置”＞“轻松使用”＞“放大镜”中选择其他主题。颜色反转功能仍然可用，且该功能并非替代颜色反转。

微软还为每个显示器添加了独立缩放支持。现在，每个显示器都可以使用自己的缩放级别，使放大区域保持在相应屏幕的物理边界内。要启用此功能，需在“设置”＞“系统”＞“显示”中将显示模式设置为“扩展”。

此外，针对启用分屏缩放的多显示器配置，微软实现了视口锁定功能。当用户将光标移动到相邻显示器时，该功能可保持一个显示器上的缩放区域固定不动，而锁定的屏幕仍可交互。要锁定或解锁该区域，可将鼠标悬停在显示器上并按 Ctrl+Win+K。

1.8 实时字幕

新增“启用屏幕阅读器音频”设置，默认处于禁用状态。禁用时，Live 字幕不会转录屏幕阅读器（例如 Narrator、JAWS 和 NVDA）的语音，而仅使用麦克风和系统音频。用户可在“设置”＞“轻松使用”＞“字幕”中启用该设置。

1.9 讲述人

新增对 Microsoft 365 应用（包括 Word 和 PowerPoint），以及 Microsoft Edge（版本 153.0.4234.32 及更高版本）和 Google Chrome（版本 153.0.8010.18 及更高版本）网页中数学表达式的阅读和分步导航支持。微软表示，这将使视障用户更容易处理公式、方程式和科学计数法。

1.10 家庭安全

微软改进了“家庭安全”功能在应用因家长控制设置的年龄限制而被阻止时显示的消息。

1.11 恢复

新增对 WinRE 网络功能的支持，允许 Windows 恢复环境自动重用已保存在主 Windows 操作系统中的适用 Wi‑Fi 配置文件，包括受支持的基于证书的 Wi‑Fi 网络。

此前，WinRE 只能自动连接到有线、未经身份验证的以太网，或已为 WinRE 预配置的 Wi‑Fi 网络；对于其他 WPA2/3 网络，用户必须手动连接并输入密码。

此次更新后，当恢复过程需要网络连接时，WinRE 可以使用已保存的 Wi‑Fi 配置文件信息。这有助于设备在快速 PC 还原或云重建等场景中自动连接互联网，而无需用户或 IT 管理员在 WinRE 中单独预配置 Wi‑Fi 凭据。该功能默认启用，IT 管理员可按需禁用。

1.12 云重建

微软推出了云重建（Cloud Rebuild）功能。这项新的恢复功能可通过完全重新安装操作系统，将 Windows 11 电脑恢复到已知良好状态，即使 Windows 无法启动也可使用。

与“重置此电脑”不同，云重建会从 Windows 更新下载目标 Windows 镜像和设备驱动程序。这样无需 USB 驱动器、自定义镜像或依赖当前已安装操作系统的功能，即可将设备恢复到完全可用状态。

云重建功能包括：

• 在运行中的操作系统内启动云重建：依次点击“设置”＞“系统”＞“恢复”，然后点击“重建电脑”。电脑将自动重启进入 WinRE 并启动云重建向导；
• 如果操作系统启动失败，在多次启动尝试失败后，计算机将自动进入 WinRE。从菜单中选择“疑难解答”＞“恢复和删除”＞“云重建”；
• 通过以太网或 Wi‑Fi 将设备连接到互联网，确认目标 Windows 版本、内部版本号和语言，然后确认有关数据删除的警告。接着选择所需的磁盘准备方法，即常规文件删除或永久数据擦除，并确认重新安装操作系统；
• 磁盘擦除：新增在重新安装 Windows 之前，可选择常规文件删除，或使用基于硬件的磁盘控制器擦除命令进行安全、永久的数据擦除。硬件擦除过程不可逆；
• 远程管理：IT 管理员现在可以通过恢复 CSP 远程配置和运行 Cloud Rebuild，既可使用当前安装版本，也可使用指定目标版本。

1.13 备份和恢复

新增还原过程摘要功能。该功能会在将配置文件备份应用到新设备后显示，清晰展示哪些数据已成功传输，包括 Windows 设置和 Microsoft Store 应用列表。微软称，这提高了设备间配置传输的透明度，使用户能够立即验证还原结果，并继续进行系统设置。

1.14 应用管理

现在，基于组策略的预装应用移除功能已全面支持多会话环境。IT 管理员可以集中管理在多用户模式下运行 Windows 11 企业版和教育版设备上的标准应用集移除。

1.15 自适应休眠策略

自适应休眠策略更新提高了从现代待机状态立即恢复的频率，并改善了低电量时的节能效果。显著变化包括：当电池电量高于 80% 时，休眠频率降低；当电池电量低于 10% 时，休眠时间提前。

1.16 安全

在运行 Windows 11 的更多兼容设备上，内存完整性保护将自动启用。微软表示，Windows 可能会在受支持 PC 升级时启用内存完整性保护（HVCI），以提高安全性并使设备为 Windows 的高级安全功能做好准备。这将保留用户和 IT 管理员的当前设置；例如，如果此前手动禁用了内存完整性保护，系统不会重新启用它。

1.17 IPv6 网络功能

Windows 现已集成对 IPv6 CLAT 协议的支持，可用于无线（Wi‑Fi）和有线（以太网）网络接口，并支持客户端 464XLAT 转换。这使仅支持 IPv4 的应用程序能够从仅支持 IPv6 的网络无缝访问 IPv4 网络资源。微软称，这项改动将加速企业网络基础设施向纯 IPv6 过渡，同时避免丢失原有软件功能的风险。

1.18 数据保护 API（DPAPI）

系统已针对使用交互式用户确认提示的加密和解密操作发出警告。该消息告知用户，这一交互式机制将于 2027 年 4 月停止运行。开发人员必须在此期限前停止创建以此方式保护的数据，迁移到现代的非交互式保护方案，并对现有数据集进行解密或迁移。不使用界面确认提示的标准 DPAPI 操作将继续正常运行，无需任何更改。

1.19 Windows 聚焦

微软对内部基础设施进行了优化，以提高锁屏界面 Windows Spotlight 服务背景图像加载和更新的稳定性。

1.20 Un代币发行de

Windows 已更新对 Un代币发行de 17.0 标准的文本格式支持，使操作系统能够正确显示和生成新的编码字符和文字。Un代币发行de 17.0 新增了 4,803 个字符，其中包括对四种新文字的支持：Beria Erfe、Sidetic、Tai Yo 和 Tolong Siki。

二、所有用户均可使用

2.1 Microsoft Edge

微软已实现更快的应用启动机制，以提升 Microsoft Edge 的速度。当用户点击链接，或从任务栏或“开始”菜单启动 Edge 时，如果浏览器进程已在后台运行，Windows 会立即将请求直接传递给程序的现有实例，而无需创建额外的中间进程。微软称，这降低了系统延迟，并提高了在密集型多任务处理期间的浏览器响应速度。

微软表示，这一机制是集成通用 Windows 系统服务的第一阶段，未来任何第三方应用程序都可以使用该服务来加快启动速度。

2.2 应用管理

现在，基于组策略的预装应用移除功能已全面支持多会话环境。IT 管理员可以集中管理在多用户模式下运行 Windows 11 企业版和教育版设备上的标准应用集移除。

2.3 远程桌面

修复了启用管理员保护后，没有管理员权限的用户无法建立远程桌面连接的问题。连接可能会失败，并显示错误代码 0xC000000D，提示“传递给函数的令牌无效”。

微软还修复了一个问题：该问题会阻止通过 Microsoft Intune 控制面板配置“指定代表受信任的 rdp 颁发者的证书指纹”组策略。

2.4 智能应用控制

修复了 Windows 安全应用中的智能应用控制开关会变灰，导致停用后无法重新启用的问题。

2.5 Windows PowerShell

Windows PowerShell 和 Windows PowerShell 集成脚本环境（ISE）的名称已更新，以反映版本 5.1。在此前已配置的设备上，安装更新后，“开始”菜单中的某些快捷方式可能仍保留原先名称。

2.6 声音

修复了某些 AMD 显卡上通过 HDMI 和 DisplayPort 接口可能无法播放音频的问题。

2.7 应用程序控制

修复了执行 CIM 方法 PS_UpdateAndCompareCIPolicy 后，可能导致操作系统无法启动的问题。

2.8 证书

解决了当第三方 CNG 密钥库提供商报告错误的算法名称，或在提供商枚举期间失败时，导致 TPM 证明身份密钥（AIK）证书注册过程无响应的问题。

2.9 Windows 沙盒

修复了 Windows 沙盒在使用过程中可能意外退出并出现错误代码 0x80370106 的问题。

2.10 BitLocker

改进了在 BitLocker 启动之前对意外 PIN 码重新输入尝试的处理，以防止因触发暴力破解密码保护攻击而导致锁定并进入恢复模式。

2.11 智能卡

Windows 智能卡迷你驱动程序已更新，以支持兼容的个人身份验证（PIV）智能卡的 RSA-3072 密钥。

2.12 适用于 Linux 的 Windows 子系统（WSL）

修复了在基于 AMD 的系统上，适用于 Linux 的 Windows 子系统 2（WSL2）可能无法使用嵌套虚拟化的问题。