KB5089549：Windows 11 25H2 安全更新下载

KB5089549 是微软于 2026 年 5 月 12 日，为 Windows 11 25H2 推送的「安全更新」。安装完成后，系统核心版本将升至 Windows 11 Build 26200.8457。

KB5089549 更新亮点

修复了 Windows 系统中的多个安全漏洞，更多详情可查阅《安全更新程序指南》和《2026 年 5 月安全更新说明》。

KB5089549 改进与增强

本次更新整合了 2026 年 4 月发布的全部补丁内容，包括 4 月 14 日安全更新 KB5083769 和 4 月 30 日预览更新 KB5083631。其余新特性与关键 Bug 修复如下：

安全启动

• 新增了高置信度设备定向数据匹配逻辑，符合条件的设备可自动获取最新「安全启动证书」。

启动管理器服务更新

• 优化了启动文件更新后的系统启动可靠性，避免意外触发 BitLocker 恢复模式。
• 修复了部分设备在更新启动文件后，异常进入 BitLocker 恢复模式的问题。该问题由 TPM 验证设置异常导致，常见于 PCR7 配置无效的设备，在安装 2026 年 4 月 KB5083769 后可能触发。

网络连接

• 提升简单服务发现协议（SSDP）通知的运行可靠性，可避免服务的无响应卡死问题。

服务堆栈更新

• Windows 11 服务堆栈升级至 26100.8456 版本，底层稳定性进一步夯实。

AI 组件更新

Windows 11 的 AI 组件全面升级，图像处理、内容分析和语义理解方面的性能显著提升。

KB5089549 下载