Windows 11 的 2026 年 7 月强制安全更新现已推出 Microsoft 已开始向 Windows 11 推送 2026 年 7 月的 Patch Tuesday 更新,我们已测试了这项强制安全更新中的所有主要功能、改进和修复。最引人注目的是 定点还原,这是一项完整系统回滚功能,经过数月在 Insider 版本中的隐藏测试后,终于开始大范围推送。不过对我个人来说,Widgets 变得更安静更让我高兴!
该更新以 KB5101650 发布(Windows 11 版本 25H2 和 24H2 的 OS 版本分别为 26200.8875 和 26100.8875),并包含 6 月 23 日可选更新中的所有非安全性变更。因此,你一次性就能获得恢复功能大改、Windows 11 近年来最大的 Bluetooth 修复、更快的 File Explorer、新的辅助功能工具,以及 Secure Boot 证书推送。

和近期所有版本一样,7 月更新分两个阶段推送。渐进式推送会逐步向设备提供功能,因此下面提到的部分项目在安装后可能还需要几天才会出现。正常推送则会一次性向所有符合条件的设备发放,并包含安全关键组件,包括 Secure Boot。
Microsoft 还确认,重新设计的开始菜单现已面向企业和受管设备提供,此前本月早些时候已向其他用户推出。
请注意,Windows 11 版本 24H2 家庭版和专业版将于 2026 年 10 月 13 日停止更新,企业版和教育版则支持到 2027 年 10 月。如果你仍在使用 24H2 家庭版,Microsoft 已在强制安装 25H2 以保持你处于最新状态,而 24H2 现在也已列入 Microsoft 计划于 2026 年退役的 15 款产品名单。
以下是 2026 年 7 月更新带来的全部内容。
7 月更新中最亮眼的是定点还原,这可以说是 Windows 11 今年添加的最实用的非 AI 功能。我在它还隐藏于 Insider 版本时就测试过,它成功恢复了我全部的应用、设置和本地文件。

定点还原使用 Volume Shadow Copy Service 在固定时间间隔捕获整个 OS 卷的块级副本。不同于只跟踪系统文件、注册表和驱动的系统还原,这里的还原点包含磁盘上的一切内容,包括你的个人文件。因此,它相当于进行了一次小型的整盘回滚。

还原点保存在本地 SSD 上,可离线使用。默认情况下,Windows 会保留最多 72 小时,并每 24 小时创建一个新的还原点,不过你也可以将频率缩短到最少 4 小时。当坏驱动、失败的更新或错误配置等问题发生时,你可以进入恢复环境,选择一个还原点,然后让 Windows 将已更改的块写回到那个状态。

不过,这项功能也有值得了解的取舍。回滚后,创建还原点之后的所有更改都会丢失,包括文件、密码和证书。它也需要足够空间运行,Microsoft 表示还原点最多可占用 50GB 存储空间。

请注意,只有当电脑总磁盘空间至少为 200GB 时,它才会默认开启,因此小容量硬盘和大多数虚拟机一开始都处于关闭状态。不过,对于任何曾经经历过坏更新把电脑弄进启动循环的人来说,磁盘上离线保存一个完整回滚点,确实让人安心。
Windows Update 现在有了更清爽的更新暂停方式。你不再需要使用旧的下拉菜单(它只提供固定的一周增量),而是可以在 设置 > Windows Update 中通过日历选择精确的结束日期,最长可选 35 天后。

35 天的上限本身没有变化,但日期选择器让你更容易把暂停时间和真实期限对齐,比如出差或工作繁忙期,而不是靠脑子去数周数。如果你足够细心,还可以稍后选择新日期再次延长暂停,只要仍在当前日期起 35 天内即可。之前暂停的时间不会叠加。
旧版暂停 Windows 更新的方式暂停生效期间会有几项变化。需要重启的更新在暂停结束前不会下载或安装,Windows 也不会在暂停期间自行重启完成安装。设置暂停时已经在进行中的任何更新都会被取消。暂停期结束后,Windows 会立即检查并安装所有待处理更新,除非你先重新暂停。我们在对 Windows 11 更新控制的实测中完整测试了这一功能,它的表现与 Microsoft 的描述一致。
7 月更新悄悄带来了 Windows 11 迄今最集中的 Bluetooth 修复。我在安装 6 月可选版本时就遇到了它,当时我的 Galaxy Buds 不再掉线,AirPods 的配对速度也明显更快。Microsoft 表示,这些改进涵盖了对特定音频设备的兼容性,包括 AirPods 和 Beats Studio Pro。

最实用的变化是静音状态同步。Windows 现在会在音频混音器和 Hands-Free Profile 之间同步麦克风静音状态,因此你在 Windows 中静音麦克风后,不会再出现耳机仍以为麦克风在线的情况;而在耳机上按下静音键,Windows 也会正确响应。请注意,静音同步仅适用于使用 HFP 的设备。
Microsoft 还修复了与某些厂商 Bluetooth 驱动相关的严重错误代码 0x9F,提升了使用 HFP 的 Classic Audio 设备上的语音通话可靠性,使麦克风和音频同时工作时通话不再卡顿,并缩短了 LE Audio 外设在麦克风启用时开始播放声音前的延迟。Windows 还会在你尝试移除蓝牙无线电不可用的设备时,不再显示“移除失败”提示。

让我高兴的是,经典 Bluetooth 音频设备在电脑从休眠中唤醒后重新连接更快了,当手机等其他设备接管连接时,LE Audio 外设更稳定,LE Audio 流媒体在中断后恢复也更可靠。长期以来一直是卡顿和崩溃来源的 Bluetooth 和设备设置页面,如今也更加流畅。
上面和下面提到的大多数变更都会通过 Microsoft 的受控功能推送系统到达。如果你安装了 7 月更新但有些内容暂时还看不到,这是正常情况。
Widgets 面板终于安静下来了。Widgets 不再悬停即打开,通知和任务栏角标默认最小化显示,面板首次使用时会直接打开到仪表板。


仪表板图标会显示新提醒数量,离开该仪表板后角标会自动清除。Microsoft 会根据你使用 Widgets 的方式保留部分默认设置,并调整其他设置以减少打扰,同时整体还带来了可靠性、响应速度和视觉质量方面的改进。我们在 5 月就报道过这一点,当时 Microsoft 表示会默认关闭 Widgets 中的 MSN 信息流和广告。

辅助功能中的 设置 > 辅助功能 现在新增了屏幕色调选项。它会在整个屏幕上覆盖一层颜色,以减轻眼睛疲劳,支持预设颜色、可调强度,以及自动开启选项。我几个月前就发现了 Windows 11 隐藏的屏幕色调功能,现在它终于正式推出了。

放大镜也变得更精确了。你可以直接输入缩放百分比,并在放大镜窗口中按设定步进调整;还可以直接从放大镜栏调整这些缩放步进,而不必每次都进设置里找。

File Explorer 启动明显更快,这是 Microsoft 先前单独推送的同一批提速工作的一部分,而且不是预加载。除了启动速度外,File Explorer 主页上的悬停快捷操作,如“打开文件位置”和“Ask Copilot”,现在也适用于 Entra ID 下的工作和学校账户,不过这一部分在欧洲经济区不可用。
https://www.windowslatest.com/wp-content/uploads/2025/04/File-Explorer-now-faster.mp4其余部分则是一轮干净利落的修复。磁盘映像挂载的响应更快了,地址栏现在支持包含双反斜杠和引号的路径,建议下拉菜单在你选中一项后也能可靠关闭。
Microsoft 还修复了 File Explorer 以管理员身份运行时 OneDrive 快捷方式失效的问题,阻止 OneDrive 文件在收藏夹中重复显示,并整理了重命名行为,使文本不再反复重新选中,且仅更改大小写的重命名会立即显示出来。
语音访问和语音输入现在支持法语、德语和西班牙语。你说话时,Windows 会实时改进文本,即使在背景噪音下也能纠正语法、标点和识别错误,从而减少手动修改。请注意,这一功能仅限于 Copilot+ PC。
当打印机支持时,新的打印机安装现在默认使用 Internet Printing Protocol,这简化了设置,并在 Microsoft 的 Windows Ready Print 方案下提高了可靠性。如果你不想使用它,可以在 设置 > 蓝牙和设备 > 打印机和扫描仪 中找到开关。此变化也与 Microsoft 逐步淘汰第三方打印机驱动的方向一致。
对偏爱触摸板而不是鼠标的用户来说,这是一项小但很实用的输入改进。在 设置 > 蓝牙和设备 > 触摸板 中,你现在可以将右下角右键区域设为默认、小、中或大,以控制角落中有多大区域会响应单指右键点击。
它只会出现在带可按压表面的触摸板上;如果你的 OEM 提供了自己的设置,则会显示自定义选项。Windows 现在也能更好地识别日语手写输入中的英文字符。
通过已配对手机处理通话现在更智能了。当你从手机发起拨号时,通话响铃期间音频会留在手机上,只有在你于电脑上接听后才会转移到电脑。而当 Windows 开启请勿打扰时,来自已配对手机的来电也不会再在你的电脑上响铃。

Microsoft 承认,一个错误会导致 BITS——Windows 用于更新和下载任务的后台服务——即使你已经停留在关机界面,也会拖慢关机过程。7 月更新缩短了 Windows 在关机时停止 BITS 所需的时间。它不会让每台电脑都明显更快关机,但如果你的电脑会多卡几秒,这会有帮助。
Microsoft 一直在追踪 explorer.exe 的稳定性,7 月更新带来了广泛修复。它处理了与第三方凭据提供程序相关的登录和锁屏问题,降低了任务栏图标显示为空白灰色占位符的概率,并改善了 OneDrive 同步期间在 File Explorer 中进入主页的导航。

它还提升了 explorer.exe 在切换桌面、通过 shell 扩展启动应用,以及在开始菜单、设置和锁屏中使用亚克力模糊时的稳定性。由于 explorer.exe 支撑着整个 shell,空白任务栏不过只是冰山一角。
Microsoft 减少了与 Wi-Fi 供电相关的蓝屏错误,改善了蜂窝网络(WWAN)连接,包括对 IPv6 VPN 的支持,并提升了对第三方 VPN 软件和服务器硬件上 SR-IOV 配置的兼容性。网络适配器设置和绑定现在可以在操作系统升级后保留。
在虚拟化方面,机密虚拟机默认使用 SR-IOV 硬件加速以获得更好的吞吐量,同时也修复了嵌套 Hyper-V 网络设置问题。
Windows Subsystem for Linux 针对 VPN 激活时的镜像网络模式进行了定向修复,这是 Microsoft 一直在推送的 WSL 网络和设置改进的一部分。

在 设置 > 系统 > 远程桌面 中启用后,远程桌面会出现更新后的对话框设计。显示和图形方面的改进让多显示器滚动时的渲染更可靠,色彩配置文件应用也更稳定。在 Graphics Kernel 方面,一项内存管理变更允许内存超过 32GB 的电脑运行更大的本地 AI 模型。
我还发现了一些较小的改动。内置 HD Audio 驱动现在更可靠了,点击左对齐任务栏最左边缘时,开始菜单打开得更稳定,搜索组策略的应用也更可靠。像默认位置这样的定位设置在位置服务关闭时现在会变灰,因此更清楚它们处于未激活状态。Microsoft 还解决了部分安装程序在 5 月更新 KB5089549 之后弹出的意外 UAC 提示。
与上面的渐进式功能不同,Secure Boot 相关工作属于正常推送,因此在你安装后就会立即生效。通过此次更新,Windows 质量更新包含了更多高置信度设备定向数据,从而扩大了可自动接收新的 2023 Secure Boot 证书的设备范围。设备仍然只有在表现出足够多的成功更新信号后才会收到这些证书,因此这仍是一个受控的分阶段推送。

这里的背景是 2011 年证书将在 2026 年 6 月过期。大多数消费级电脑几个月前就已经收到了 2023 年证书,Microsoft 也一直在说明如何验证 Secure Boot 状态,以及如果你的电脑错过了更新该怎么处理。更棘手的情况出现在 OEM 一侧,Dell、HP、Lenovo、ASUS 和 Acer 都在截止日期后发布了各自的证书修复。Microsoft 还确认,部分 Windows 11 电脑的 Secure Boot 更新存在失败情况,并承诺会解决。
这是个小变化,但如果你经常用 GIF,就会注意到。表情面板(Windows 键 + 句号)在 Google 停用 Tenor API 后,改为从 GIPHY 获取 GIF 内容。Microsoft 提醒,从 2026 年 6 月 30 日开始,你需要安装最新的 Windows 更新才能继续在面板中使用 GIF;否则可能会看到“GIF 服务不可用”错误。安装 7 月更新即可恢复访问。

还有几项修复会与 Secure Boot 一起立即到来。其中最重要的是回收站修复。在 6 月安全更新 KB5094126 之后,永久删除文件时的确认对话框可能会显示回收站内部文件名,而不是原始文件名,现在已修正。
Windows 11 回收站识别了错误的文件名此外,任务栏通知角标现在又能正确更新,因此计数和角标显示都准确了。与共享资源的网络连接也更可靠了,包括 NetUseAdd 等功能使用的未认证空会话连接。域控制器之间的 Netlogon 安全通道连接认证得到改善,这有助于成员服务器连接到 2025 年之前部署的域控制器。存储方面也有修复,可改善 CapabilityAccessManager.db-wal 文件的磁盘空间使用。
7 月更新还将 Windows 11 在系统各处使用的内部 AI 组件刷新到 1.2605.856.0 版本。列表包括图像搜索、内容提取、语义分析和设置模型。Microsoft 没有为这些组件发布详细说明,但它们有助于智能 Windows Search 和设置建议等功能。
Microsoft 也会像大多数版本一样,在发布 KB5101650 的同时推送服务堆栈更新。服务堆栈更新会改进安装 Windows 更新的组件,从而让未来补丁更可靠地应用。
7 月版本还修复了 6 月周期中的一个已知问题,也就是上面提到的回收站命名错误。
要获取该更新,请前往 设置 > Windows Update > 检查更新。它会显示为 KB5101650,并将你的电脑升级到 26200.8875 或 26100.8875,具体取决于你使用的是 Windows 11 25H2 还是 24H2。开启“尽快获取最新更新”可以更早看到它,系统随后只需重启一次即可完成。
由于这次更新中很多内容都是逐步推送的,如果定点还原、日历暂停或 Bluetooth 改进在第一天还没全部出现,也不用担心。随着 Microsoft 继续努力让 Windows 11 更稳定,7 月的 Patch Tuesday 是我会在它一到就立刻安装的更新。