企业官网建设流程全解析

Windows 11 KB5101684 预览更新详解（2026年7月28日）：24H2/25H2 七项改进与安装验证

Microsoft 于2026年7月28日发布 Windows 11 非安全预览更新KB5101684。Windows 11 25H2 安装后的操作系统内部版本为26200.8973，Windows 11 24H2 对应26100.8973。

这不是必须立即安装的月度安全更新。它属于第四周发布的可选非安全预览更新，主要用于提前交付和验证即将进入后续累积更新的功能与质量修复。普通电脑运行稳定时可以等待下一次月度安全更新；正在处理外置指纹、DHCP 续租、IPPS 打印、SMB 文件历史记录等问题的用户，可以在做好备份后提前验证。

部分功能采用渐进式推送。即使内部版本已经达到*.8973，对应设置也可能尚未出现在当前设备上。文中的主题图片用于区分改进项目，具体入口和功能状态以设备实际界面及微软发布状态为准。

一、先确认 KB5101684 的适用范围

微软将 Windows 月度安全更新称为第二周的B发布，将第四周的可选非安全预览更新称为D发布，紧急带外更新则标记为OOB。因此，2026年7月出现三个 Windows 11 累积更新并不是同一种更新被重复发布。

Windows 质量更新采用累积模式。已经安装前两个更新的电脑无需卸载或重新按日期安装，Windows Update 只会取得当前设备缺少的内容。

Windows 11 24H2 Home 和 Pro 将于 2026年10月13日结束更新支持。安装 KB5101684 不会延长 24H2 的生命周期，仍需单独规划升级到受支持版本。

资料来源：Microsoft Support：KB5101684 官方说明、Microsoft Learn：Windows 更新发布周期、Microsoft Learn：Windows 11 发布信息

二、七项重点改进及其真实边界

“渐进式推送”表示功能会分阶段到达符合条件的设备。内部版本达到目标值只能证明累积更新已安装，不能单独证明每个新入口都已经启用。

三、身份验证、无障碍与电源管理变化

1. Windows Hello ESS 支持兼容的外置指纹设备

Windows Hello 增强登录安全性ESS原先主要面向内置指纹传感器。KB5101684 开始向兼容的外置指纹传感器推送支持，使台式机和其他没有内置指纹模块的 Windows 11 设备也能使用这套登录保护。

操作入口为“设置 → 账户 → 登录选项”。接入支持 ESS 的指纹设备后，再按照提示注册指纹。该能力曾在 2026年1月的KB5074105中披露，KB5101684 阶段才开始推送，因此不应把它理解为所有 USB 指纹设备都已经获得兼容性。

管理员可以先检查 Windows 是否正确识别了生物识别设备：

Get-PnpDevice-ClassBiometric-PresentOnly|Format-TableStatus,FriendlyName,InstanceId-AutoSize

预期结果是目标设备状态为OK。这条命令只能证明设备枚举和驱动状态正常，不能证明传感器已经通过 ESS 兼容认证。若登录选项中仍没有注册入口，应继续检查厂商驱动、固件、Windows Hello 策略和功能推送状态。

2. 触屏放大镜减少内容遮挡

放大镜此前会在触控设备上显示水平和垂直平移触控条。触控条方便移动放大区域，但也会占用屏幕空间。KB5101684 将两条触控条改为默认关闭，让被放大的内容保持完整。

仍需通过触控条平移的用户，可以进入“设置 → 辅助功能 → 放大镜”重新启用。该变化只针对 Windows 放大镜在触屏设备上的平移控件，不等同于触摸板滚动速度、浏览器页面缩放或屏幕分辨率调整。

验证时可以按Win + 加号键启动放大镜，确认放大内容没有被两侧触控条遮挡，再检查设置中是否保留重新启用控件的选项。

3. 电源设置在不同电源计划之间保持一致

此次更新改善了 Windows 设置与传统电源计划之间的同步。用户在设置中修改显示器关闭、睡眠、休眠、电源按钮、睡眠按钮或合盖动作后，系统会把变化应用到所有电源计划。更新还恢复了“设置 → 系统 → 电源和电池”中的节能模式启用阈值。

这项变化主要解决“设置中已经修改，但切换电源计划后又恢复旧行为”的一致性问题。它不会增加硬件原本不支持的睡眠状态，也无法绕过 OEM 电源管理软件、组策略或 Modern Standby 的平台限制。

测试前可以记录当前活动电源计划和设备支持的睡眠状态：

powercfg/getactivescheme powercfg/a

随后选择一项容易恢复的设置进行验证，例如临时修改合盖动作或显示器关闭时间，切换电源计划后确认配置仍然一致。企业终端若受组策略管理，应先检查策略优先级，不要把策略重新应用误判为更新无效。

四、网络、打印与时间服务改进

1. DHCP 续租可靠性改善

DHCP 客户端会在租约到期前向服务器续租地址。如果服务器返回NACK，客户端需要放弃当前租约并重新申请。KB5101684 改善了少数 NACK 场景，以及使用 Modern Standby 设备的 DHCP 续租可靠性。

它修复的是续租流程可靠性，不是网速优化。浏览器访问慢、无线信号弱、DNS 解析异常、交换机丢包或网卡驱动故障，不会因为安装该更新自动消失。

受影响设备可在安装前后保存相同网络环境下的配置与 DHCP 日志：

ipconfig/allGet-NetIPConfiguration|Format-TableInterfaceAlias,IPv4Address,IPv4DefaultGateway-AutoSizeGet-WinEvent`-LogName'Microsoft-Windows-Dhcp-Client/Admin'`-MaxEvents 30|Select-ObjectTimeCreated,Id,LevelDisplayName,Message

执行ipconfig /release或ipconfig /renew会短暂中断网络。不要在远程维护会话、正在传输文件或关键业务运行期间用它做测试。

更合适的验证方式是让目标设备完成一次睡眠与唤醒，确认地址、默认网关和业务网络自动恢复，并检查日志中是否继续出现原有续租失败事件。

2. IPPS 打印性能改善

KB5101684 改善了IPPS，即 Internet Printing Protocol Secure 打印机的每分钟打印页数表现。IPPS 在 IPP 基础上使用加密连接，常见于受管理打印和安全打印环境。

微软没有公布固定的提速百分比。USB 打印机、传统 RAW 9100 端口、LPR、SMB 共享打印以及并未使用 IPPS 的设备，都不能直接套用这项结论。

管理员可以先记录打印队列、驱动和端口，再用同一文档进行更新前后对比：

Get-Printer|Select-ObjectName,DriverName,PortName,PrinterStatus|Format-Table-AutoSizeGet-PrinterPort|Select-ObjectName,PrinterHostAddress,PortNumber|Format-Table-AutoSize

测试时应固定打印机、驱动版本、纸张、单双面模式、彩色设置、文档页数和网络环境。首张输出等待时间与连续打印的每分钟页数是两个不同指标，应分别记录。

3. 时区变化通知与夏令时数据

更新改善了触发时区变化通知的检测能力，并修正了以下时区的夏令时数据：贝鲁特的Middle East Standard Time、卡萨布兰卡的Morocco Standard Time、耶路撒冷的Israel Standard Time和努克的Greenland Standard Time。

通知能否触发还取决于“自动设置时区”、位置服务、组织策略以及设备是否真正检测到位置变化。更新不会在用户关闭自动设置时区后强制改动时区。

可以先核对当前 Windows 时区：

Get-TimeZone|Format-ListId,DisplayName,StandardName,DaylightName

企业设备不宜为了测试而随意切换时区。更稳妥的做法是记录出差设备在真实跨区移动后的通知、系统时区和会议日历时间，再与更新前行为比较。

五、文件历史记录访问 SMB 共享的修复

文件历史记录可以把用户文件自动备份到 NAS 或 Windows 文件服务器。此前部分设备连接 SMB 网络共享时会错误显示“凭据无效”，导致自动备份无法执行，即使用户名、密码和共享权限本身没有问题。

KB5101684 修复了这一误报。它不会修复真实的密码错误、账户锁定、共享权限不足、DNS 解析失败、SMB 签名策略冲突或 NAS 离线。

可以先使用普通访问测试区分系统误报与真实连接问题：

$sharePath='\\server\backup'Test-Path$sharePathGet-SmbConnection|Select-ObjectServerName,ShareName,UserName,Dialect,NumOpens|Format-Table-AutoSize

请把\\server\backup替换为实际共享路径。Test-Path返回True，只能证明当前账户能够访问路径；还需要在文件历史记录中手动执行一次备份，并确认目标共享出现新的备份版本。

若安装更新后仍提示凭据错误，应检查“凭据管理器”中的旧记录、共享目录写入权限、SMB 连接使用的账户和 NAS 日志，不要反复删除备份历史。

六、官方更新说明中的其他变化

文件资源管理器、搜索、语音访问、Windows Hello 等项目包含渐进式推送内容；网络共享备份、DFS 映射盘和虚拟化 Office 等修复则列在正常推送部分。安装完成后暂时看不到某个新入口，不应直接认定安装失败。

资料来源：Microsoft Support：KB5101684 Highlights、Improvements 与 Components updates

七、哪些设备适合现在安装

微软截至 2026年8月2日在官方页面中写明“当前未发现此更新的已知问题”。这表示尚无微软确认并列入发布健康信息的问题，不代表所有硬件、驱动和第三方软件组合都已经完成验证。

企业桌面环境更适合按“系统版本＋机型＋驱动版本＋业务场景”选择试点设备，而不是直接对全部终端推送。

八、安装 KB5101684 的正确方法

1. 安装前核对版本与架构

下面的 PowerShell 只读取系统信息，不会修改配置，也不需要管理员权限：

$cv=Get-ItemProperty`'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion'$os=Get-CimInstanceWin32_OperatingSystem[pscustomobject]@{System =$os.Caption DisplayVersion =$cv.DisplayVersion Build ='{0}.{1}'-f$cv.CurrentBuild,$cv.UBR Architecture =$os.OSArchitecture}

只有24H2和25H2属于本次更新范围。若当前版本为23H2、26H1或其他版本，应查找对应版本的更新，不能强行安装 KB5101684。

2. 通过 Windows Update 安装

个人设备可以进入“设置 → Windows 更新 → 高级选项 → 可选更新”，找到2026-07 Cumulative Update Preview for Windows 11后选择下载和安装。

如果列表中没有 KB5101684，常见原因包括设备已安装更高内部版本、组织策略隐藏可选更新、当前 Windows 版本不适用，或者更新尚未向该设备提供。先核对内部版本，不要连续点击检查更新或改注册表强制推送。

3. 从 Microsoft Update Catalog 手动安装

Microsoft Update Catalog 当前提供 x64 和 arm64 两种架构。目录页面列出的 x64 包大小为5370.2 MB，arm64 为4922.3 MB；通过 Windows Update 使用差分机制时，实际下载量可能不同。

从 Catalog 下载窗口取得当前架构对应的全部 MSU，并单独放入C:\Packages。微软当前列出的安装顺序是先处理检查点累积更新KB5043080，再处理KB5101684。

管理员 PowerShell 可以先确认目录中只有这两个目标包，再调用 Windows 包服务：

$packageFolder='C:\Packages'$allPackages= @(Get-ChildItem`-Path$packageFolder`-Filter'*.msu'`-File)$checkpoint= @($allPackages|Where-ObjectName-Like'*KB5043080*.msu')$target= @($allPackages|Where-ObjectName-Like'*KB5101684*.msu')if($allPackages.Count-ne2-or$checkpoint.Count-ne1-or$target.Count-ne1){throw'目录中必须只有一个 KB5043080 和一个 KB5101684 MSU。'}Add-WindowsPackage`-Online `-PackagePath$target[0].FullName

DISM 会从目标 MSU 所在目录中发现并处理需要的前置 MSU。安装完成后根据返回信息正常重启，再执行版本和功能验证。

不要在C:\Packages中混入其他月份、其他架构或无关更新。不要把 x64 包安装到 arm64 设备，也不要只下载 Catalog 窗口中体积最大的文件。

通过 Windows Update for Business 正常安全更新通道管理的设备，可以等待这些变化进入后续月度安全更新。WSUS 管理员如需提前试点，可从 Microsoft Update Catalog 手动导入。

资料来源：Microsoft Update Catalog：KB5101684、Microsoft Learn：Add-WindowsPackage

九、安装完成后的验证清单

1. 核对内部版本

$cv=Get-ItemProperty`'HKLM:\SOFTWARE\Microsoft\Windows NT\CurrentVersion'$currentBuild=[version]('{0}.{1}'-f$cv.CurrentBuild,$cv.UBR)$minimumBuild=switch($cv.DisplayVersion){'25H2'{[version]'26200.8973'}'24H2'{[version]'26100.8973'}default{$null}}[pscustomobject]@{DisplayVersion =$cv.DisplayVersion CurrentBuild =$currentBuildRequiredBuild =$minimumBuildPassed =if($null-eq$minimumBuild){$false}else{$currentBuild-ge$minimumBuild}}

Passed为True，表示设备已经达到 KB5101684 或更高的累积更新版本。高于*.8973属于正常情况，无需回退后重新安装。

2. 按原故障场景验证

IPPS 打印、电池、电源和网络测试必须固定硬件、驱动、网络、负载与操作步骤。测试条件不同，不能把结果变化直接归因于 KB5101684。

十、安装失败与回退边界

1. 提示“此更新不适用于你的计算机”

依次核对 Windows 版本、系统架构、当前内部版本、MSU 文件完整性和检查点包。若当前内部版本已经高于26200.8973或26100.8973，系统拒绝安装旧包属于正常行为。

2. 更新安装后看不到新功能

先确认内部版本，再判断该项目是否属于渐进式推送。外置指纹 ESS、触控放大镜、电源设置、DHCP、IPPS 和时区通知均可能分阶段到达。反复卸载和重装同一累积更新通常不会加快功能启用。

3. 制作安装镜像时出现0xc0430001

该风险针对更新 Windows 安装介质的场景。微软要求动态更新后的安装介质包含与 Windows 版本和架构匹配的boot.stl。缺少该文件可能导致设备无法从安装介质正常启动，并出现0xc0430001。

普通用户通过 Windows Update 在线安装时不需要手动处理这个文件。制作企业镜像的管理员应使用微软提供的 Update WinPE 脚本，或从目标版本的Windows\Boot\EFI目录复制匹配文件。

4. 更新后出现新的稳定性问题

先保存内部版本、更新历史、事件日志和可复现步骤，再判断问题是否确实从安装后开始。不要只凭“更新时间接近”就把驱动、硬件或第三方软件故障认定为更新缺陷。

确需回退时，先进入“设置 → Windows 更新 → 更新历史记录 → 卸载更新”，确认系统是否为该累积更新提供卸载入口。部分更新无法卸载。如果系统已经无法进入桌面，可以在 Windows 恢复环境中选择“疑难解答 → 高级选项 → 卸载更新 → 卸载最新质量更新”。

回退累积更新会同时移除该包承载的其他质量修复。企业终端应先在试点设备复现，确认回退确实能够消除问题，再决定是否扩大操作范围。

资料来源：Microsoft Support：如何卸载 Windows 更新、Microsoft Support：KB5101684 部署说明

十一、参考资料

1. Microsoft Support：July 28, 2026—KB5101684 Preview
2. Microsoft Learn：Windows 11 release information
3. Microsoft Learn：Update release cycle for Windows clients
4. Microsoft Update Catalog：KB5101684
5. Microsoft Support：July 14, 2026—KB5101650
6. Microsoft Support：July 18, 2026—KB5121767 Out-of-band
7. Microsoft Learn：Add-WindowsPackage
8. Microsoft Learn：Get-WindowsPackage
9. Microsoft Support：How to uninstall a Windows Update

点击回到顶部