Windows 11 2026 年 1 月安全更新技术分析

一、新闻概述

1. 标题

Windows 11 2026 年 1 月安全更新：KB5074109 (OS Builds 26200.7623 和 26100.7623)

2. 发布时间

2026 年 1 月 13 日

3. 来源

Microsoft 官方支持页面

二、核心内容

1. 事件摘要

A. 主要内容

微软发布 Windows 11 版本 24H2 和 25H2 的 2026 年 1 月累积安全更新 KB5074109。此次更新包含最新安全修复、改进措施以及上月可选预览版中的非安全更新。

B. 核心亮点

• 引入 Secure Boot 证书自动更新机制
• 简化 Windows 更新标题格式
• 修复多项网络连接和兼容性问题
• 更新 AI 组件版本

2. 关键信息

A. 版本号

OS Builds 26200.7623 (25H2) 和 26100.7623 (24H2)

B. KB 编号

KB5074109

C. 涉及产品

Windows 11 版本 24H2（所有版本）
Windows 11 版本 25H2（所有版本）

3. 背景介绍

A. 前置版本

2025 年 12 月 9 日发布的 KB5072033 (OS Builds 26200.7462 和 26100.7462)

B. 相关上下文

这是 Windows 11 月度安全更新的一部分，遵循微软的补丁星期二（Patch Tuesday）发布周期。

三、详细报道

1. 主要内容

A. Secure Boot 证书更新机制

此次更新最值得关注的变化是引入了 Secure Boot 证书的自动更新机制。

graph TD
    A[设备符合条件] --> B{更新信号检测}
    B -->|成功信号充足| C[自动接收新证书]
    B -->|成功信号不足| D[暂缓接收]
    C --> E[安全分阶段部署]
    D --> F[继续监测]
    F --> B

工作原理：

• Windows 质量更新包含高置信度设备定位数据子集
• 识别符合自动接收新 Secure Boot 证书条件的设备
• 设备仅在展示足够成功更新信号后才会接收新证书
• 确保安全和分阶段的部署

重要提示：大多数 Windows 设备使用的 Secure Boot 证书将从 2026 年 6 月开始到期。如不及时更新，可能影响某些个人和商业设备的安全启动能力。

B. 简化更新标题格式

微软引入了新的标准化更新标题格式，旨在提高可读性：

• 保留日期前缀、KB 编号、构建或版本号等关键标识符
• 移除平台架构等非必要技术元素

C. 已修复问题

网络连接问题：

• 修复 Windows Subsystem for Linux (WSL) 镜像网络可能失败的问题
• 修复 Azure Virtual Desktop 环境中 RemoteApp 连接失败的问题

电源管理问题：

• 修复配备神经网络处理单元（NPU）的设备在空闲时保持通电的问题

安全组件更新：

• 更新 Windows 核心组件 WinSqlite3.dll
• 移除特定调制解调器驱动程序

D. Windows Deployment Services 变更

WDS 默认停止支持免手部部署功能，IT 管理员需要参考相关硬化指南。

2. 技术细节

A. AI 组件更新

注意：这些 AI 组件更新仅适用于 Windows Copilot+ PC，不会安装到普通 Windows PC 或 Windows Server。

B. 服务器更新独立性

从 2026 年 1 月安全更新开始，Windows Server 2025 将拥有独立的 KB 标识符和内部版本号。此变更仅适用于 Windows Server 2025，不会影响 Windows 11 更新的获取或管理方式。

C. 服务栈更新

此次更新包含 KB5071142 (版本 26100.7295)，用于改进安装 Windows 更新的服务栈组件。

3. 已知问题

A. 锁屏密码图标缺失

症状：安装 2025 年 8 月非安全预览更新 (KB5064081) 或更高版本后，锁屏登录选项中的密码图标可能不可见。

影响范围：主要影响企业或受管 IT 环境，个人用户（Windows Home 或 Pro 版本）不太可能遇到此问题。

解决方案：使用已知问题回滚 (KIR) 机制进行缓解。

B. Azure Virtual Desktop 连接失败

症状：安装 2026 年 1 月安全更新后，使用 Windows App 的 Windows 客户端设备在远程桌面连接期间出现凭据提示失败。

临时解决方案：

• 使用 Remote Desktop 客户端连接
• 使用 Windows App Web Client 连接

微软计划在未来几天内发布带外更新来解决此问题。

四、影响分析

1. 行业影响

A. 安全趋势

Secure Boot 证书自动更新机制的引入，标志着微软在系统安全基础架构方面的持续投入。这种分阶段部署策略反映了微软在大规模更新时的谨慎态度。

B. 企业管理

WDS 免手部部署功能的默认禁用要求企业 IT 部门调整部署策略，这可能影响自动化部署流程。

2. 用户影响

A. 现有用户

• 个人用户：主要通过 Windows Update 自动接收更新，影响较小
• 企业用户：需要关注 Azure Virtual Desktop 连接问题并采取临时解决方案
• IT 管理员：需要评估 WDS 变更对部署流程的影响

B. 升级建议

• 建议所有用户及时安装此安全更新
• 企业用户应特别关注 Secure Boot 证书更新
• Azure Virtual Desktop 用户应准备临时解决方案

3. 技术趋势

A. 证书管理自动化

Secure Boot 证书更新机制展示了系统级证书管理的自动化趋势，这种模式可能扩展到其他安全组件。

B. 更新体验优化

简化更新标题格式表明微软在持续改进用户对系统更新的理解和认知。

五、各方反应

1. 官方回应

微软通过官方支持页面发布了详细更新信息，并提供了已知问题的解决方案和临时措施。

2. 业内关注点

A. 安全社区

Secure Boot 证书到期和更新机制受到安全从业者的关注，这关系到系统启动安全的基础防护。

B. 企业运维

Azure Virtual Desktop 连接问题引起企业运维团队的注意，特别是在大规模远程办公环境下。

3. 用户反馈

A. 关注事项

• Secure Boot 证书到期可能带来的启动问题
• Azure Virtual Desktop 服务可用性
• AI 组件更新的适用范围限制

六、相关链接

1. 官方公告

• KB5074109 支持页面
• Windows Release Health Dashboard
• Windows 11 更新历史页面

2. 相关文档

• Secure Boot 证书到期和 CA 更新指南
• WDS 免手部部署硬化指南
• 简化 Windows 更新标题说明

3. 安全资源

• 2026 年 1 月安全更新
• 安全更新指南网站

参考资料

1. January 13, 2026—KB5074109 (OS Builds 26200.7623 and 26100.7623) - Microsoft Support