前言
微软于 2026 年 10 月 28 日发布 Windows 11 可选预览更新 KB5127936。该更新面向 Windows 11 25H2 和 26H2，包含资源管理器、系统恢复、辅助功能及企业运维方面的功能和修复。
本文根据微软官方更新说明整理，适合在安装前快速了解变化、已知问题和部署注意事项。功能是否出现取决于设备、市场及逐步推出进度。
一、更新基本信息
| 项目 | 内容 |
|---|---|
| 更新编号 | KB5127936 |
| 发布日期 | 2026 年 10 月 28 日 |
| 更新类型 | 非安全累积更新预览版 |
| Windows 11 26H2 | OS 内部版本 26300.9818 |
| Windows 11 25H2 | OS 内部版本 26200.9818 |
| 安装途径 | Windows 更新中的可选更新、Microsoft 更新目录；WSUS 可手动导入 |
预览版包含非安全质量改进；企业环境应先在测试设备验证，再根据业务需求决定部署节奏。
官方将更新内容分为逐步推出和正常推出。安装更新后暂时没有看到某项新功能，并不必然表示安装失败。
二、资源管理器：右键菜单和文件操作改进
新版右键菜单提供更多自定义选项：用户可选择内置命令、应用扩展及菜单布局，也可以调整剪切、复制、粘贴、重命名、删除和共享的显示方式。默认配置不需要额外操作。
资源管理器还包括以下逐步推出的变化：
- 搜索结果中的名称、位置和日期等文件信息采用更一致的布局。
- 地址栏支持使用
~快速访问用户配置文件目录，例如~\AppData。 - “文件夹选项”对话框支持深色模式。
三、系统恢复：WinRE 网络与云重建
Windows 恢复环境（WinRE）开始逐步支持重用 Windows 中已保存的合格 Wi-Fi 配置文件，包括受支持的证书网络。该能力默认开启，IT 管理员可以禁用。
更新还引入云重建：设备可使用从 Windows 更新下载的系统映像和设备 驱动程序 重新安装 Windows 11，包括部分无法正常启动的恢复场景。用户可以在“设置 > 系统 > 恢复”中查看入口，也可在 WinRE 中按页面提示操作。
**云重建会涉及数据删除选项；存储硬件擦除不可逆。**操作前应确认备份、设备所有权、网络连接和恢复提示，不要把它当作普通的无损修复。具体条件与操作步骤以微软云重建文档及设备界面为准。
四、远程办公与企业设备：重点修复
正常推出的质量修复中，以下 项目 值得桌面运维关注：
| 项目 | 微软说明的修复范围 |
|---|---|
| 远程桌面 | 修复非管理员用户连接启用管理员保护的远程设备时可能遇到的 0xC000000D；另修复 Intune 配置受信任 .rdp 发布者证书指纹策略的问题。 |
| Always On VPN | 修复自动选择协议或协议回退场景下，连接可能卡在“正在连接”或提示端口已使用的问题。 |
| Windows 沙盒 | 修复使用期间意外关闭并显示 0x80370106 的问题。 |
| BitLocker | 改进启动前 PIN 重试处理，减少意外重复提交导致 TPM 锁定及恢复的情况。 |
| AMD 与 WSL2 | 修复 AMD 设备上 WSL2 嵌套虚拟化可能不可用的问题。 |
| HDMI / DisplayPort 音频 | 修复某些 AMD 显卡上的音频播放问题。 |
| 智能应用控制 | 修复关闭后可能无法再次启用、选项灰显的问题。 |
其他修复还涉及应用程序控制、 TPM 证明标识密钥证书注册，以及受支持 PIV 智能卡的 RSA-3072 密钥支持。更新将 Windows PowerShell 与 ISE 的名称加入 5.1 标识，但已有快捷方式可能保留原名。
五、其他值得关注的功能
- 设置与辅助功能：隐私和安全页面调整，放大镜增加对比度主题及每台显示器缩放等能力；实时字幕新增屏幕阅读器音频选项，默认关闭。
- IPv6 网络：Windows 为 Wi-Fi 和以太网接口加入 IPv6 CLAT / 464XLAT 支持。官方指出需要基于 SLAAC 的 IPv6 寻址，当前不支持 DHCPv6 前缀委派和 WSL；应在测试网络先验证配置。
- Edge 启动：Windows 上的 Edge 支持加速应用启动，需要 Edge 150 或更高版本。
- 内存完整性：微软将 HVCI 保护扩展到符合条件的设备，具体以设备及既有用户或管理员选择为准。
- DPAPI：基于提示的保护与取消保护操作将出现警告，相关提示体验计划于 2027 年 4 月停用。开发者应参考官方说明评估迁移。
- 组件与服务堆栈：AI 组件版本更新至
1.2610.1063.0，仅适用于 Copilot+ PC；本次还包含 SSU KB5132402，内部版本26100.9815。
以上功能或体验的覆盖范围并不相同，逐步推出项目需以微软说明和设备实际情况为准。
六、已知问题：USB Audio Class 1.0
微软列出的已知问题显示，在安装 2026 年 9 月 8 日安全更新后，部分 USB Audio Class 1.0 设备可能出现：
- 设备管理器显示“此设备无法启动（代码 10）”。
- 没有声音输出，音量控制无响应或保持为零。
- 声音设置无响应或不可用。
该问题限于 USB Audio Class 1.0 设备。微软表示正在寻求解决方案，后续会更新文档。**目前不能把 KB5127936 写成已经修复此问题。**如果设备受影响，先记录型号、驱动和更新历史，并关注微软后续公告。
七、如何获取与安装
方式一：Windows 更新
在适用设备上打开 设置 > Windows 更新 > 高级选项 > 可选更新，查看是否提供该预览更新。安装后按系统提示重启，并使用 winver 核对 Windows 版本和内部版本。
上图为提供的 Windows 更新截图：KB5127936（26300.9818）显示“正在等待重启”。重启后仍需核对更新状态及系统版本。
方式二：Microsoft 更新目录
前往 Microsoft 更新目录：KB5127936，选择与设备体系结构对应的程序包。官方列出了检查点累积更新及目标更新的安装顺序；如果需要多个 MSU，应遵循官方页面的 x64 或 Arm64 步骤，不要混用 架构 。
企业部署注意事项
Windows Update for Business 不直接提供此预览更新，相关更改会进入后续安全更新；WSUS 可按官方说明手动导入。25H2 等适用环境的前置更新和服务堆栈要求，应在部署前根据官方页面核查。更新现有安装介质时，微软还提示确保包含与映像版本及架构匹配的 boot.stl 文件。
八、安装前后检查清单
- 核对版本和架构：确认设备为 25H2 或 26H2，并选择正确更新包。
- 备份与恢复准备：保留必要的数据备份和 BitLocker 恢复信息，特别是在计划测试云重建时。
- 先做小范围验证：测试业务软件、驱动、远程桌面、VPN 和外接 USB 音频设备。
- 安装后核验：记录安装状态、重启结果与
winver内部版本；逐步推出功能以实际显示为准。 - 关注官方已知问题：部署前后再次查看微软更新说明，避免把尚未解决的问题当作已修复。
本文为官方公告整理，未在你的设备上安装更新或完成兼容性实测。
