KB5101650：Windows 11 25H2 安全更新下载

KB5101650 是微软 2026 年 7 月 14 日为 Windows 11 25H2 推送的「安全更新」。安装完成后，系统版本号将升至 Windows 11 Build 26200.8875。

KB5101650 更新亮点

本次更新修复了多个 Windows 安全漏洞，具体细节请查看微软官方发布的《安全更新程序指南》和《2026 年 7 月安全更新说明》。

KB5101650 改进与增强

本次更新整合了 2026 年 6 月发布的全部补丁，包含 6 月 9 日 KB5094126 安全更新和 6 月 23 日 KB5095093 预览更新带来的所有新功能和质量改进，其余新特性与关键 Bug 修复如下：

安全启动

• 通过「Windows 更新」部署安全启动证书的工作仍在继续。新增了高置信度设备定向数据，扩大了可自动接收新安全启动证书的设备范围。

应用

• 修复了部分第三方应用通过 OLE 自动化与 Microsoft Office 交互时出现的异常：在安装 2026 年 6 月 KB5094126 安全更新后，这类应用可能无法启动 Office 或打开文档。

输入

• 调整了「快捷键」的注销和清理逻辑。

网络

• 引入了一项安全加固调整，强制实施 TDI 传输注册要求。在未注册的第三方 TDI 传输上使用 Socket 的应用，安装更新后可能无法正常运行，已注册的 TDI 传输不受影响。更多细节请查看官方支持文档。

安全

• Windows 内置 curl 工具升级到 8.21.0 版本，并带来多项安全加固改进。

远程桌面安全

• 为受信任的 RDP 发布者新增 SHA-2 证书指纹支持，SHA-1 支持仅保留作向后兼容，后续会正式移除。
• 发布了通过组策略管理「RDP 文件安全」的新指南，帮助企业通过管控用户可打开的.rdp文件，来降低网络钓鱼风险。

服务堆栈更新

• Windows 11 服务堆栈升级至 26100.8872 版本，底层稳定性进一步提升。

AI 组件更新

Windows 11 的 AI 组件全面升级，图像处理、内容分析和语义理解方面的性能显著提升。

KB5101650 下载