Windows 11 KB5101684 预览更新详解（2026年7月28日）：24H2/25H2 七项改进与安装验证

个人主页杨利杰YJlio❄️个人专栏《Windows 疑难杂症与工单复盘案例库》 《Sysinternals实战教程》《WINDOWS教程》 《Windows PowerShell 实战》 《IOS插件分析测试》《超简单用Python让Excel飞起来》让复杂的事情更简单让重复的工作自动化Windows 11 KB5101684 预览更新详解2026年7月28日24H2/25H2 七项改进与安装验证Windows 11 KB5101684 预览更新详解2026年7月28日24H2/25H2 七项改进与安装验证一、先确认 KB5101684 的适用范围二、七项重点改进及其真实边界三、身份验证、无障碍与电源管理变化1. Windows Hello ESS 支持兼容的外置指纹设备2. 触屏放大镜减少内容遮挡3. 电源设置在不同电源计划之间保持一致四、网络、打印与时间服务改进1. DHCP 续租可靠性改善2. IPPS 打印性能改善3. 时区变化通知与夏令时数据五、文件历史记录访问 SMB 共享的修复六、官方更新说明中的其他变化七、哪些设备适合现在安装八、安装 KB5101684 的正确方法1. 安装前核对版本与架构2. 通过 Windows Update 安装3. 从 Microsoft Update Catalog 手动安装九、安装完成后的验证清单1. 核对内部版本2. 按原故障场景验证十、安装失败与回退边界1. 提示“此更新不适用于你的计算机”2. 更新安装后看不到新功能3. 制作安装镜像时出现0xc04300014. 更新后出现新的稳定性问题十一、参考资料Windows 11 KB5101684 预览更新详解2026年7月28日24H2/25H2 七项改进与安装验证Microsoft 于2026年7月28日发布 Windows 11 非安全预览更新KB5101684。Windows 11 25H2 安装后的操作系统内部版本为26200.8973Windows 11 24H2 对应26100.8973。这不是必须立即安装的月度安全更新。它属于第四周发布的可选非安全预览更新主要用于提前交付和验证即将进入后续累积更新的功能与质量修复。普通电脑运行稳定时可以等待下一次月度安全更新正在处理外置指纹、DHCP 续租、IPPS 打印、SMB 文件历史记录等问题的用户可以在做好备份后提前验证。部分功能采用渐进式推送。即使内部版本已经达到*.8973对应设置也可能尚未出现在当前设备上。文中的主题图片用于区分改进项目具体入口和功能状态以设备实际界面及微软发布状态为准。一、先确认 KB5101684 的适用范围检查项Windows 11 25H2Windows 11 24H2更新编号KB5101684KB5101684发布日期2026年7月28日2026年7月28日安装后内部版本26200.897326100.8973更新类型可选非安全预览更新可选非安全预览更新支持架构x64、arm64x64、arm64适用版本25H2 全部版本24H2 全部版本不适用版本23H2、26H1及其他版本23H2、26H1及其他版本官方已知问题状态截至2026年8月2日暂无已知问题截至2026年8月2日暂无已知问题微软将 Windows 月度安全更新称为第二周的B发布将第四周的可选非安全预览更新称为D发布紧急带外更新则标记为OOB。因此2026年7月出现三个 Windows 11 累积更新并不是同一种更新被重复发布。日期更新发布类型25H2 内部版本主要用途2026年7月14日KB5101650B 月度安全更新26200.8875当月安全与质量修复2026年7月18日KB5121767OOB 带外更新26200.8894修复少量 Intel IPF 设备的性能、功耗或系统行为异常2026年7月28日KB5101684D 非安全预览更新26200.8973提前交付功能与非安全质量修复Windows 质量更新采用累积模式。已经安装前两个更新的电脑无需卸载或重新按日期安装Windows Update 只会取得当前设备缺少的内容。Windows 11 24H2 Home 和 Pro 将于 2026年10月13日结束更新支持。安装 KB5101684 不会延长 24H2 的生命周期仍需单独规划升级到受支持版本。资料来源Microsoft SupportKB5101684 官方说明、Microsoft LearnWindows 更新发布周期、Microsoft LearnWindows 11 发布信息二、七项重点改进及其真实边界改进项目官方变化推送方式主要影响对象外置指纹Windows Hello ESS 开始支持兼容的外置指纹传感器渐进式推送台式机、无内置指纹设备、部分 Copilot PC触控放大放大镜平移触控条默认关闭避免遮挡放大内容渐进式推送触屏设备和无障碍用户电源设置设置中的修改可应用到所有电源计划并恢复节能模式阈值渐进式推送笔记本、平板及企业终端网络续租改善 DHCP NACK 和 Modern Standby 场景下的续租可靠性渐进式推送睡眠唤醒后网络异常的终端打印提速改善 IPPS 打印机的每分钟打印页数表现渐进式推送使用安全互联网打印协议的环境时区提醒改善自动触发时区变化通知的检测能力渐进式推送出差设备、跨时区移动终端网络备份修复文件历史记录连接 SMB 共享时误报凭据无效正常推送NAS、文件服务器及自动备份用户“渐进式推送”表示功能会分阶段到达符合条件的设备。内部版本达到目标值只能证明累积更新已安装不能单独证明每个新入口都已经启用。三、身份验证、无障碍与电源管理变化1. Windows Hello ESS 支持兼容的外置指纹设备Windows Hello 增强登录安全性ESS原先主要面向内置指纹传感器。KB5101684 开始向兼容的外置指纹传感器推送支持使台式机和其他没有内置指纹模块的 Windows 11 设备也能使用这套登录保护。操作入口为“设置 → 账户 → 登录选项”。接入支持 ESS 的指纹设备后再按照提示注册指纹。该能力曾在 2026年1月的KB5074105中披露KB5101684 阶段才开始推送因此不应把它理解为所有 USB 指纹设备都已经获得兼容性。管理员可以先检查 Windows 是否正确识别了生物识别设备Get-PnpDevice-ClassBiometric-PresentOnly|Format-TableStatus,FriendlyName,InstanceId-AutoSize预期结果是目标设备状态为OK。这条命令只能证明设备枚举和驱动状态正常不能证明传感器已经通过 ESS 兼容认证。若登录选项中仍没有注册入口应继续检查厂商驱动、固件、Windows Hello 策略和功能推送状态。2. 触屏放大镜减少内容遮挡放大镜此前会在触控设备上显示水平和垂直平移触控条。触控条方便移动放大区域但也会占用屏幕空间。KB5101684 将两条触控条改为默认关闭让被放大的内容保持完整。仍需通过触控条平移的用户可以进入“设置 → 辅助功能 → 放大镜”重新启用。该变化只针对 Windows 放大镜在触屏设备上的平移控件不等同于触摸板滚动速度、浏览器页面缩放或屏幕分辨率调整。验证时可以按Win 加号键启动放大镜确认放大内容没有被两侧触控条遮挡再检查设置中是否保留重新启用控件的选项。3. 电源设置在不同电源计划之间保持一致此次更新改善了 Windows 设置与传统电源计划之间的同步。用户在设置中修改显示器关闭、睡眠、休眠、电源按钮、睡眠按钮或合盖动作后系统会把变化应用到所有电源计划。更新还恢复了“设置 → 系统 → 电源和电池”中的节能模式启用阈值。这项变化主要解决“设置中已经修改但切换电源计划后又恢复旧行为”的一致性问题。它不会增加硬件原本不支持的睡眠状态也无法绕过 OEM 电源管理软件、组策略或 Modern Standby 的平台限制。测试前可以记录当前活动电源计划和设备支持的睡眠状态powercfg/getactivescheme powercfg/a随后选择一项容易恢复的设置进行验证例如临时修改合盖动作或显示器关闭时间切换电源计划后确认配置仍然一致。企业终端若受组策略管理应先检查策略优先级不要把策略重新应用误判为更新无效。四、网络、打印与时间服务改进1. DHCP 续租可靠性改善DHCP 客户端会在租约到期前向服务器续租地址。如果服务器返回NACK客户端需要放弃当前租约并重新申请。KB5101684 改善了少数 NACK 场景以及使用 Modern Standby 设备的 DHCP 续租可靠性。它修复的是续租流程可靠性不是网速优化。浏览器访问慢、无线信号弱、DNS 解析异常、交换机丢包或网卡驱动故障不会因为安装该更新自动消失。受影响设备可在安装前后保存相同网络环境下的配置与 DHCP 日志ipconfig/allGet-NetIPConfiguration|Format-TableInterfaceAlias,IPv4Address,IPv4DefaultGateway-AutoSizeGet-WinEvent-LogNameMicrosoft-Windows-Dhcp-Client/Admin-MaxEvents 30|Select-ObjectTimeCreated,Id,LevelDisplayName,Message执行ipconfig /release或ipconfig /renew会短暂中断网络。不要在远程维护会话、正在传输文件或关键业务运行期间用它做测试。更合适的验证方式是让目标设备完成一次睡眠与唤醒确认地址、默认网关和业务网络自动恢复并检查日志中是否继续出现原有续租失败事件。2. IPPS 打印性能改善KB5101684 改善了IPPS即 Internet Printing Protocol Secure 打印机的每分钟打印页数表现。IPPS 在 IPP 基础上使用加密连接常见于受管理打印和安全打印环境。微软没有公布固定的提速百分比。USB 打印机、传统 RAW 9100 端口、LPR、SMB 共享打印以及并未使用 IPPS 的设备都不能直接套用这项结论。管理员可以先记录打印队列、驱动和端口再用同一文档进行更新前后对比Get-Printer|Select-ObjectName,DriverName,PortName,PrinterStatus|Format-Table-AutoSizeGet-PrinterPort|Select-ObjectName,PrinterHostAddress,PortNumber|Format-Table-AutoSize测试时应固定打印机、驱动版本、纸张、单双面模式、彩色设置、文档页数和网络环境。首张输出等待时间与连续打印的每分钟页数是两个不同指标应分别记录。3. 时区变化通知与夏令时数据更新改善了触发时区变化通知的检测能力并修正了以下时区的夏令时数据贝鲁特的Middle East Standard Time、卡萨布兰卡的Morocco Standard Time、耶路撒冷的Israel Standard Time和努克的Greenland Standard Time。通知能否触发还取决于“自动设置时区”、位置服务、组织策略以及设备是否真正检测到位置变化。更新不会在用户关闭自动设置时区后强制改动时区。可以先核对当前 Windows 时区Get-TimeZone|Format-ListId,DisplayName,StandardName,DaylightName企业设备不宜为了测试而随意切换时区。更稳妥的做法是记录出差设备在真实跨区移动后的通知、系统时区和会议日历时间再与更新前行为比较。五、文件历史记录访问 SMB 共享的修复文件历史记录可以把用户文件自动备份到 NAS 或 Windows 文件服务器。此前部分设备连接 SMB 网络共享时会错误显示“凭据无效”导致自动备份无法执行即使用户名、密码和共享权限本身没有问题。KB5101684 修复了这一误报。它不会修复真实的密码错误、账户锁定、共享权限不足、DNS 解析失败、SMB 签名策略冲突或 NAS 离线。可以先使用普通访问测试区分系统误报与真实连接问题$sharePath\\server\backupTest-Path$sharePathGet-SmbConnection|Select-ObjectServerName,ShareName,UserName,Dialect,NumOpens|Format-Table-AutoSize请把\\server\backup替换为实际共享路径。Test-Path返回True只能证明当前账户能够访问路径还需要在文件历史记录中手动执行一次备份并确认目标共享出现新的备份版本。若安装更新后仍提示凭据错误应检查“凭据管理器”中的旧记录、共享目录写入权限、SMB 连接使用的账户和 NAS 日志不要反复删除备份历史。六、官方更新说明中的其他变化模块主要变化使用边界文件资源管理器详细信息视图按 KB、MB、GB 显示文件大小地址栏和主页支持中键在新标签页打开文件夹修复主页灰色闪烁和意外滚回顶部改善推荐区域缩略图清晰度部分体验渐进式推送Windows 搜索提高应用名称拼写错误、部分名称搜索和设置相关性的容错能力不等于建立新的文件索引语音访问新增语音隔离、仅去除背景噪声和不过滤三种模式增加韩语支持改善启动可靠性语音隔离需要一次声音设置小组件任务栏通知徽章改用系统强调色新用户锁屏默认只显示天气现有用户配置未必被重置精确式触摸板新增滚动与缩放速度、加速滚动控制需要兼容的精确式触摸板开始菜单与任务栏改善视图偏好保存、键盘导航、平板姿态系统托盘加载及启动可靠性不能修复第三方开始菜单程序冲突AI 组件支持在符合条件的 Copilot PC 上移除图像生成 AI 组件普通 Windows PC 不安装相关 AI 组件Windows Update改善进度计算和安装后的更新清理逻辑进度仍会受磁盘、网络和包大小影响远程桌面与 AVD改善部分场景下的剪贴板可靠性不代表所有重定向策略问题都已修复DFS 映射盘修复离线启动后重连时文件被错误添加 Mark of the Web 的问题仅针对官方说明中的特定 DFS 流程虚拟化环境 Office改善 Office 应用工作和关闭时的稳定性不替代 Office 自身更新Secure Boot增加高置信度设备定位数据扩大新安全启动证书的自动部署覆盖范围未更新证书的设备仍可正常启动和安装标准更新服务堆栈集成KB5101711版本26100.8962SSU 与 LCU 组合交付Copilot AI 组件版本Image Search、Content Extraction、Semantic Analysis、Settings Model 更新到1.2607.840.0只适用于支持这些组件的 Copilot PC文件资源管理器、搜索、语音访问、Windows Hello 等项目包含渐进式推送内容网络共享备份、DFS 映射盘和虚拟化 Office 等修复则列在正常推送部分。安装完成后暂时看不到某个新入口不应直接认定安装失败。资料来源Microsoft SupportKB5101684 Highlights、Improvements 与 Components updates七、哪些设备适合现在安装设备或场景建议判断依据系统运行稳定的个人电脑可以等待下一次安全累积更新KB5101684 是可选非安全预览更新正在排查 SMB 文件历史记录错误建议先备份再安装验证属于本次明确修复项目Modern Standby 唤醒后偶发网络异常可在同型号试点设备验证本次改善 DHCP 续租可靠性使用 IPPS 打印且输出效率异常可小范围对比测试官方未给出固定提速幅度需要外置 Windows Hello 指纹可以安装但仍需等待功能推送并确认硬件兼容性ESS 支持为渐进式推送企业生产终端先选少量同型号设备试点需要验证驱动、业务软件、VPN、打印和电源行为Windows 11 26H1不要安装本包26H1 对应的是其他累积更新已安装高于*.8973的后续累积更新不需要回退后单独安装后续质量更新具有累积性微软截至 2026年8月2日在官方页面中写明“当前未发现此更新的已知问题”。这表示尚无微软确认并列入发布健康信息的问题不代表所有硬件、驱动和第三方软件组合都已经完成验证。企业桌面环境更适合按“系统版本机型驱动版本业务场景”选择试点设备而不是直接对全部终端推送。八、安装 KB5101684 的正确方法1. 安装前核对版本与架构下面的 PowerShell 只读取系统信息不会修改配置也不需要管理员权限$cvGet-ItemPropertyHKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion$osGet-CimInstanceWin32_OperatingSystem[pscustomobject]{System $os.Caption DisplayVersion $cv.DisplayVersion Build {0}.{1}-f$cv.CurrentBuild,$cv.UBR Architecture $os.OSArchitecture}只有24H2和25H2属于本次更新范围。若当前版本为23H2、26H1或其他版本应查找对应版本的更新不能强行安装 KB5101684。2. 通过 Windows Update 安装个人设备可以进入“设置 → Windows 更新 → 高级选项 → 可选更新”找到2026-07 Cumulative Update Preview for Windows 11后选择下载和安装。如果列表中没有 KB5101684常见原因包括设备已安装更高内部版本、组织策略隐藏可选更新、当前 Windows 版本不适用或者更新尚未向该设备提供。先核对内部版本不要连续点击检查更新或改注册表强制推送。3. 从 Microsoft Update Catalog 手动安装Microsoft Update Catalog 当前提供 x64 和 arm64 两种架构。目录页面列出的 x64 包大小为5370.2 MBarm64 为4922.3 MB通过 Windows Update 使用差分机制时实际下载量可能不同。从 Catalog 下载窗口取得当前架构对应的全部 MSU并单独放入C:\Packages。微软当前列出的安装顺序是先处理检查点累积更新KB5043080再处理KB5101684。管理员 PowerShell 可以先确认目录中只有这两个目标包再调用 Windows 包服务$packageFolderC:\Packages$allPackages (Get-ChildItem-Path$packageFolder-Filter*.msu-File)$checkpoint ($allPackages|Where-ObjectName-Like*KB5043080*.msu)$target ($allPackages|Where-ObjectName-Like*KB5101684*.msu)if($allPackages.Count-ne2-or$checkpoint.Count-ne1-or$target.Count-ne1){throw目录中必须只有一个 KB5043080 和一个 KB5101684 MSU。}Add-WindowsPackage-Online -PackagePath$target[0].FullNameDISM 会从目标 MSU 所在目录中发现并处理需要的前置 MSU。安装完成后根据返回信息正常重启再执行版本和功能验证。不要在C:\Packages中混入其他月份、其他架构或无关更新。不要把 x64 包安装到 arm64 设备也不要只下载 Catalog 窗口中体积最大的文件。通过 Windows Update for Business 正常安全更新通道管理的设备可以等待这些变化进入后续月度安全更新。WSUS 管理员如需提前试点可从 Microsoft Update Catalog 手动导入。资料来源Microsoft Update CatalogKB5101684、Microsoft LearnAdd-WindowsPackage九、安装完成后的验证清单1. 核对内部版本$cvGet-ItemPropertyHKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion$currentBuild[version]({0}.{1}-f$cv.CurrentBuild,$cv.UBR)$minimumBuildswitch($cv.DisplayVersion){25H2{[version]26200.8973}24H2{[version]26100.8973}default{$null}}[pscustomobject]{DisplayVersion $cv.DisplayVersion CurrentBuild $currentBuildRequiredBuild $minimumBuildPassed if($null-eq$minimumBuild){$false}else{$currentBuild-ge$minimumBuild}}Passed为True表示设备已经达到 KB5101684 或更高的累积更新版本。高于*.8973属于正常情况无需回退后重新安装。2. 按原故障场景验证验证对象前置条件检查方法通过标准外置指纹兼容 ESS 的传感器与正确驱动检查生物识别设备状态和登录选项设备状态为OK能够注册并完成登录触控放大镜触屏设备启动放大镜并检查平移控件默认不遮挡内容设置中可以重新启用电源设置支持对应睡眠状态修改一项设置并切换电源计划设置保持一致睡眠及唤醒行为符合预期DHCP 续租DHCP 网络或 Modern Standby 设备睡眠、唤醒并检查地址和事件日志网络自动恢复原续租错误不再复现IPPS 打印使用 IPPS 连接的打印机相同文档和设置下对比输出输出完成且性能不低于原基线时区提醒自动时区和位置服务可用在真实跨区移动后检查通知时区与所在地一致无错误跳转SMB 网络备份已配置文件历史记录共享手动运行备份并检查目标目录不再误报凭据无效并生成新版本常用业务Office、浏览器、VPN、会议和外设完成日常操作回归测试不出现更新后新增的阻塞性异常IPPS 打印、电池、电源和网络测试必须固定硬件、驱动、网络、负载与操作步骤。测试条件不同不能把结果变化直接归因于 KB5101684。十、安装失败与回退边界1. 提示“此更新不适用于你的计算机”依次核对 Windows 版本、系统架构、当前内部版本、MSU 文件完整性和检查点包。若当前内部版本已经高于26200.8973或26100.8973系统拒绝安装旧包属于正常行为。2. 更新安装后看不到新功能先确认内部版本再判断该项目是否属于渐进式推送。外置指纹 ESS、触控放大镜、电源设置、DHCP、IPPS 和时区通知均可能分阶段到达。反复卸载和重装同一累积更新通常不会加快功能启用。3. 制作安装镜像时出现0xc0430001该风险针对更新 Windows 安装介质的场景。微软要求动态更新后的安装介质包含与 Windows 版本和架构匹配的boot.stl。缺少该文件可能导致设备无法从安装介质正常启动并出现0xc0430001。普通用户通过 Windows Update 在线安装时不需要手动处理这个文件。制作企业镜像的管理员应使用微软提供的 Update WinPE 脚本或从目标版本的Windows\Boot\EFI目录复制匹配文件。4. 更新后出现新的稳定性问题先保存内部版本、更新历史、事件日志和可复现步骤再判断问题是否确实从安装后开始。不要只凭“更新时间接近”就把驱动、硬件或第三方软件故障认定为更新缺陷。确需回退时先进入“设置 → Windows 更新 → 更新历史记录 → 卸载更新”确认系统是否为该累积更新提供卸载入口。部分更新无法卸载。如果系统已经无法进入桌面可以在 Windows 恢复环境中选择“疑难解答 → 高级选项 → 卸载更新 → 卸载最新质量更新”。回退累积更新会同时移除该包承载的其他质量修复。企业终端应先在试点设备复现确认回退确实能够消除问题再决定是否扩大操作范围。资料来源Microsoft Support如何卸载 Windows 更新、Microsoft SupportKB5101684 部署说明十一、参考资料Microsoft SupportJuly 28, 2026—KB5101684 PreviewMicrosoft LearnWindows 11 release informationMicrosoft LearnUpdate release cycle for Windows clientsMicrosoft Update CatalogKB5101684Microsoft SupportJuly 14, 2026—KB5101650Microsoft SupportJuly 18, 2026—KB5121767 Out-of-bandMicrosoft LearnAdd-WindowsPackageMicrosoft LearnGet-WindowsPackageMicrosoft SupportHow to uninstall a Windows Update点击回到顶部