微软发布Win11 25H2新版镜像 集成KB5101650修复570个漏洞

微软近期对媒体创建工具（Media Creation Tool）中的 Windows 11 25H2 镜像进行了更新，此次新镜像集成了 7 月累积更新 KB5101650。使用该工具安装系统后，版本号将显示为 Build 26200.8873。

和以往一样，工具本身界面未做改动，仅镜像内容进行了升级，整合了 7 月的安全补丁，对应 Windows 11 25H2 开发分支，内部版本号正是 26200.8873。

那么本次更新究竟带来了哪些变化？官方更新日志如下：

• OLE 自动化：修复了 2026 年 6 月安全更新引入的 OLE 自动化 (oleaut32.dll) 兼容性问题。简单来说，此前安装补丁后，部分依赖 OLE 的组件可能出现异常，现在已得到妥善解决。
• 安全：此更新将 Windows 内置的 curl 工具升级至 8.21.0 版本，同时包含多项安全加固措施，进一步保护设备安全。
• 应用：修复了部分第三方应用通过 OLE 自动化与 Microsoft Office 交互时的问题——安装 2026 年 6 月安全更新 (KB5095091) 后，这些应用可能无法启动 Office 或打开文档，如今问题已彻底修复。
• 管理：本次更新后，at.exe 和 schedcli.dll 将不再用于管理“AT Time”或 ATSvc 服务。微软建议停止使用 ATServer（该服务自 Windows Server 2012 起默认禁用），开发者和系统管理员需注意，AT.exe 和 ATServer 将在未来的 Windows 版本中被彻底移除。
• 文件管理器：修复了以管理员模式运行文件资源管理器后，OneDrive 快捷方式失效的问题。
• 回收站：解决了永久删除文件后，确认对话框可能显示内部回收站文件名而非原始文件名的问题——用户现在能清楚看到自己究竟删除了什么内容。
• 输入：更改了热键注销和清理行为。极少数情况下，某些依赖先前热键生命周期行为的内置 Windows 功能可能会暂时停止响应部分键盘快捷键。
• 安全启动：为 Windows 安全应用中的安全启动状态启用了动态状态报告，方便用户实时查看安全启动状态。
• 网络：引入了一项安全强化更改，强制执行 TDI 传输注册要求，提升网络安全性。
• 远程桌面：已为受信任的 RDP 发布者添加对 SHA-2 证书指纹的支持，SHA-1 支持仅作为向后兼容保留，并计划在未来移除。
• AI 组件：更新至 1.2605.856.0 版本，增强了图像搜索、内容提取、语义分析等能力。

不过，有一个情况需要留意：微软表示，部分搭载英特尔处理器的戴尔设备暂时无法安装此更新。原因是存在兼容性问题，可能导致意外关机、性能下降、发热加剧以及电池耗电过快。微软已与戴尔联手修复，预计未来几天内将推出针对受影响设备的解决方案。

最后说一下修复补丁的规模。在本月的补丁星期二活动中，微软发布的 7 月 Windows 10/Windows 11 累积更新共计修复了 570 个漏洞。对比去年同期（137 个）增长了 316%，环比也增长了 185%，创下单月修复数量的最高纪录。这一数字相当惊人，充分说明微软在安全投入方面确实下了大力气。