微软于九月九日向Windows 11 24H2和25H2版本推送了九月累积更新KB5124008。安装该更新后，Windows 11 24H2版本号升至Build 26100.9445，Windows 11 25H2版本号升至Build 26200.9445。本次更新整合了八月二十七日发布的可选更新KB5120996内容，被视为微软2026年推送的最大Windows 11累积更新，共修复974个漏洞，其中针对Windows系统的修复数量为723个，针对Windows 11 24H2和25H2版本的修复数量为611个。
从漏洞修复规模看，微软2026年披露的CVE数量较2025年同期出现显著增长。数据显示，2026年一月至九月累计CVE数量为2779个，较2025年同期的876个增长217.2％。其中九月单月CVE数量达974个，同比增长超过十倍。这一数据反映出微软在安全响应层面的投入力度持续加大，也侧面印证了本次更新在系统安全加固方面的重要性。
任务栏功能方面，本次更新首次允许用户将任务栏停靠在屏幕的底部、顶部、左侧或右侧，这是自2021年Windows 11发布以来，任务栏首次支持移动到屏幕任意边缘。用户可通过“设置”>“个性化”>“任务栏”>“任务栏行为”>“任务栏位置”进行更改。需要注意的是，搜索框和较小的任务栏模式目前仅支持顶部和底部位置。
开始菜单方面，更新新增了尺寸选项。默认情况下，开始菜单会根据屏幕分辨率自动调整，用户也可在“设置”>“个性化”>“开始”中选择“小”或“大”两种尺寸。更新还允许用户单独移除“推荐/最近”内容或“已固定”区域，仅保留已固定应用或仅显示“所有应用”列表。此前关闭开始菜单中的“推荐”内容时，文件资源管理器的“最近”项目和任务栏右键跳转列表也会受到影响，本次更新将这些设置分离，关闭后不再影响其他区域。
Windows搜索功能同样获得改进。用户现在可以关闭Bing和Microsoft Store搜索结果，关闭后Windows搜索将只显示本地内容，包括文件、图片和Windows应用，并优先显示Windows设置。相关选项位于“设置”>“隐私和安全”>“搜索”。微软表示，Windows搜索还改进了结果呈现方式，帮助用户更快定位目标内容。
安全机制方面，管理员保护功能（Administrator Protection）经过更新后，在执行任何需要管理员权限的操作时，将强制要求用户先通过Windows Hello集成身份验证确认身份。该机制旨在防止用户误操作更改系统级设置，同时阻止恶意软件在用户不知情的情况下静默获取权限并修改系统。
面向企业用户，Windows Autopilot新增了Device Association功能，属于Autopilot device preparation流程的一部分。企业可在设备正式注册到管理系统之前识别可信设备，并在初始设置阶段将设备定向策略和自动企业注册应用到该电脑。Microsoft Execution Containers则新增了Process Isolation功能，为指定进程提供轻量级隔离边界，尤其面向编码代理、模型自动生成的代码等需要快速执行但不应被完全信任的工作负载。企业可按策略限制AI智能体等进程的权限范围。
其他更新内容包括：Windows 11 24H2与25H2已完全移除Windows Management Instrumentation Command-line utility（WMIC），系统不再提供wmic.exe，且无法通过注册表或DISM恢复，但底层管理基础设施WMI仍受支持。加密方面，后量子算法ML-KEM现可独立用于TLS密钥交换。网络方面，更新改善了与VPN相关的后台进程无响应问题，并修正了日语环境下netsh wlan show wlanreport的输出。
从本次更新的功能分布来看，微软正在将系统级能力向AI工作负载和企业安全管理方向延伸。任务栏位置自定义和开始菜单调整回应了用户对界面灵活性的长期需求，而管理员保护机制和Microsoft Execution Containers的增强则聚焦于日益增长的AI智能体应用场景下的权限管控需求。随着Windows 11 25H2版本的推进，操作系统层面的安全边界和AI工作负载管理能力预计将成为后续更新的重点方向。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
