Windows 11 26H2 十月累积更新上线：存储安全与可靠性全面升级

微软于2026年10月13日面向 Windows 11 26H2、25H2及24H2 版本推送了十月累积安全更新（KB5127648），在整合九月份若干预览更新的同时，重点引入了ReFS 存储安全加固、Secure Boot 证书续期、多项可靠性修复。作为当前最新的功能更新，26H2 的用户可优先体验本次更新带来的全部改进。

ReFS 存储安全进入两阶段加固

本次更新最受关注的变化，是针对可移动介质上的 ReFS（弹性文件系统）卷引入安全加固机制。微软将这一改动分为两个阶段推进：

• 2026年10月（审计阶段）：更新默认启用对不受支持的外部 ReFS 卷的审计与可见性，帮助管理员识别潜在风险配置
• 2027年1月（强制执行阶段）：将提供可选策略，用以阻止受影响卷的挂载，为后续进一步的安全加固做准备

微软表示，审计功能默认开启，而强制执行控制默认关闭，以便管理员有充分时间评估现状并据此规划未来的安全加固方案。

Secure Boot 证书续期持续推进

本次更新继续部署高置信度的设备定位数据，扩大自动接收新版 Secure Boot 证书的设备范围。随着早前证书陆续到期，微软正通过 Windows Update 向符合条件的消费者与企业设备持续推送新证书。官方提醒，部分设备在应用 Secure Boot 证书更新后，安装过程中可能多经历一次重启，这属于正常现象。

多项已知问题修复

除安全与存储层面的改动外，本次更新还修复了一系列影响日常使用的可靠性问题：

• Windows 资源管理器：修复多用户环境（如 Azure 虚拟桌面、FSLogix）下登录后资源管理器无法启动或反复崩溃、导致黑屏的问题
• Always On VPN：修复配置了自动协议选择或回退时，VPN 连接卡在"正在连接"状态或连接失败的故障
• Storage Spaces Direct：修复部分分层虚拟磁盘在安装特定安全更新后无法上线的兼容性问题
• 游戏体验：解决部分游戏中鼠标输入出现卡顿的问题
• Windows Hello：修复部分设备冷启动后指纹登录不可用的故障
• 主板时区：新增 (UTC-05:00) Manitoba 时区，以支持加拿大曼尼托巴省2026年11月的时区调整

AI 组件同步更新

值得关注的是，本次更新还同步升级了多个 AI 组件至版本 1.2608.951.0，涵盖图片搜索、内容提取、语义分析及设置模型等，为系统级 AI 体验带来进一步优化。

安装方式与提醒

用户可通过 设置 → Windows 更新 手动检查并安装本次更新；企业环境可借助 Windows Update for Business 或 WSUS 进行批量部署。微软强调，月度安全更新覆盖所有受支持版本，建议用户及时安装以获得最新的安全防护。

小结

此次 Windows 11 十月累积更新虽以安全修复为主线，但在 ReFS 存储安全、Secure Boot 续期及多项系统可靠性问题上均有扎实改进，尤其是面对未来存储安全加固的"两步走"思路，为企业管理员提供了清晰的规划窗口。对普通用户而言，及时更新依然是抵御安全威胁最有效的手段。

本文内容基于公开网络资讯整理