微软发布Win11 25H2新镜像:集成KB5101650更新 修复570个漏洞

微软更新媒体创建工具（media creation tool）中的 windows 11 25h2 镜像，整合 7 月累积更新 kb5101650，用户安装后版本号为 build 26200.8873。

和以往相同，微软本次并未更新媒体创建工具本身，只是更新工具内的 windows 11 镜像，整合 7 月累积更新，对应 windows 11 25h2 版本，内部版本号为 26200.8873。

在更新内容方面，附上相关日志内容如下：

• ole automation：修复 2026 年 6 月安全更新引入的 ole 自动化 (oleaut32.dll) 兼容性问题。
• 安全：此更新将 windows 中的 curl 工具升级到 8.21.0 版本，并包含有助于保护您的设备的安全改进。
• 应用：某些使用 ole 自动化与 microsoft office 交互的第三方应用出现的问题。安装 2026 年 6 月安全更新 (kb5095091) 后，这些应用可能无法启动 office 或打开文档。
• 管理：此次更新后，at.exe 和 schedcli.dll 将不再用于管理“at time”或 atsvc 服务器。microsoft 建议停止使用 atserver，该服务自 windows server 2012 起已默认禁用。开发人员和系统管理员应注意，at.exe 和 atserver 将在未来的 windows 版本中被移除。
• 文件管理器：修复以管理员模式运行文件资源管理器后，文件资源管理器中的 onedrive 快捷方式停止工作的问题。
• 回收站：更新解决了在永久删除文件后，确认对话框可能会显示内部回收站文件名而不是原始文件名的问题。
• 输入：此更新更改了热键注销和清理行为。在极少数情况下，某些依赖先前热键生命周期行为的内置 windows 功能可能会暂时停止响应某些键盘快捷键。
• 安全启动：此更新为 windows 安全应用中的安全启动状态启用动态状态报告。
• 网络：此更新引入了一项安全强化更改，强制执行 tdi 传输注册要求。
• 远程桌面：已为受信任的 rdp 发布者添加对 sha-2 证书指纹的支持，sha-1 支持仅为向后兼容而保留，并计划在未来移除。
• ai 组件更新至 1.2605.856.0 版本，增强图像搜索、内容提取、语义分析等。

需要注意的是，微软表示由于兼容性问题，部分搭载英特尔处理器的戴尔设备暂时无法更新。该兼容性问题可能导致意外关机、性能下降、发热加剧和电池耗电过快。

微软目前已携手戴尔公司着手修复该问题，并计划在未来几天内发布针对受影响设备的解决方案。

在修复补丁方面，在本月补丁星期二活动日中，微软发布的 7 月 windows 10/windows 11 累积更新共计修复 570 个漏洞，相比较去年同期（137 个）增长 316%，环比增长 185%，创下单月修复数量最高纪录。