Win11 2026最大累积更新KB5124008推送:任务栏首次正式支持 4 边停靠

三、windows 搜索可关闭 bing 和 microsoft store 结果

kb5120998 允许用户关闭 bing 和 microsoft store 搜索结果。关闭后，windows 搜索将只显示本地内容，包括文件、图片和 windows 应用，也会优先显示 windows 设置。

微软表示，windows 搜索还会改进结果呈现，帮助用户更快找到目标内容，让结果更易浏览。相关选项位于“设置”>“隐私和安全”>“搜索”。

四、管理员保护机制（administrator protection）

启用该功能之后，在执行任何需要管理员权限的操作（例如安装新软件、更改系统时间或注册表）时，强制要求用户先通过 windows hello 的集成身份验证来确认身份。

这一机制不仅能防止用户误操作更改系统级别，更重要的是，它能有效阻止恶意软件在用户不知情的情况下静默获取权限并修改系统，从而构建一道坚实的安全防线。

五、windows autopilot 和 microsoft execution containers 新增面向企业的功能

windows autopilot 是微软用于批量交付和配置企业电脑的云端工具，服务于企业的设备交付管理。此次新增 device association（设备关联），属于 autopilot device preparation（设备准备）流程的一部分。企业可在设备真正注册到管理系统之前识别可信设备，并在初始设置阶段将设备定向策略和自动企业注册应用到该电脑。

microsoft execution containers 服务于高风险代码隔离运行，让企业能按策略限制 ai 智能体、自动生成代码等进程的权限范围。

本次新增 process isolation（进程隔离），为指定进程提供轻量级隔离边界，尤其面向 coding agents（编码代理）、模型自动生成的代码等需要快速执行、但又不应被完全信任的工作负载。

六、移除 wmic

windows 11 24h2 与 25h2 已完全移除 windows management instrumentation command-line utility（wmic，windows 管理规范命令行工具）。系统不再提供 wmic.exe，也无法通过注册表或 dism 恢复；但其底层管理基础设施 wmi 仍受支持。

七、密码等

加密方面，后量子算法 ml-kem 现可独立用于 tls 密钥交换。网络方面，更新改善了与 vpn 相关的后台进程无响应问题，并修正日语环境下 netsh wlan show wlanreport 的输出。