微软确认 Win11 更新 KB5124008 存在 Bug:会破坏设备域信任关系
纯净之家 9 月 17 日最新消息,微软已承认 Windows11 9 月累积更新 KB5124008 存在 Bug,部分企业设备安装该补丁后,域信任关系失效,出现域账号登录失败、Kerberos 身份验证异常的情况。
更新日期:2026-07-21
来源:纯净之家
纯净之家 7 月 21 日最新消息,微软官方确认无法彻底解决 Windows 11 安全启动兼容性故障,问题根源在于老旧电脑过时的主板固件,这类设备更新安全启动证书时极易出现各类异常,目前还没有修复方案。
微软承认由于兼容性问题,导致部分 Windows 11 设备无法正常安装安全启动证书更新。
而最新报道称微软联合宏碁(Acer)、华硕(ASUS)、思科(Cisco)、蓝天电脑(Clevo)、戴尔(Dell)、富士(Fsas / Fujitsu)、荣耀(Honor)、惠普(HP)、联想(Lenovo)、LG、Surface 以及小米公司(以上按字母排序)代表,于 7 月 15 日举办 OEM 安全启动办公会议,共同磋商 Windows 11 安全启动兼容性问题。
安全启动(Secure Boot)内置于 UEFI 固件中的启动安全机制,用于在设备开机阶段验证引导链中的软件是否可信。它主要用于阻止未授权、被篡改或已知存在风险的启动程序加载,常见于 Windows 11 设备的默认安全要求中。
由于 2011 年及更早签发的安全启动证书已过期,微软通过升级安全启动证书,推动 Windows 11 设备更替证书,升级到 2023 年签发的证书上。
微软在最新支持文档中指出,由于兼容性问题,部分 Windows 11 设备无法正常更新证书,微软为降低风险,并积极与合作伙伴推进解决方案。
最新报道指出,本次会议探讨了各种修复方案,微软工程师提供了详细的技术解答,内容涵盖从 AvailableUpdates 注册表项到企业设备群中置信度评分的工作原理。
该媒体报道称在本次会议活动中,微软和诸多 OEM 厂商讨论后,依然无法妥善解决 Windows 11 安全启动兼容性问题,其中惠普用户受影响最为严重。
IT 管理员 epoch71 表示,他管理超过 7000 台惠普设备,涵盖 G7 至最新 EliteBooks 和 ZBooks 等机型,在升级安全启动证书后遇到兼容性问题,强制证书安装触发 BitLocker 恢复。他按 HP 支持文档手动切换 4 项 Secure Boot BIOS 设置,也出现同样结果。
epoch71 在 EliteBook 640 G10 上测试,BIOS 版本为 V75 01.12.01,使用注册表键强制证书后,每次都进入恢复模式。回退到 V75 01.11.00 后,问题消失。惠普代表与微软在会后未给出后续结论。
另一位用户 Shapalapa 称,EliteBook 840 G6 先停留在“Under Observation – More Data Needed”,安装 01.35.01 BIOS 后继续出现 BitLocker 恢复循环。
Checker-KP 称,其约 700 台 HP EliteBook G9 和 G10 设备中,DB 证书在将注册表键设为 0x5944 后可更新,但 KEK 多次重启后仍回到“Not Started”。
Dell 端也有未解问题。pbormet 称,其 Dell 设备整体更新较顺利,但 OptiPlex 5000 在下达命令时拒绝更新注册表键。
微软确认 Win11 更新 KB5124008 存在 Bug:会破坏设备域信任关系
纯净之家 9 月 17 日最新消息,微软已承认 Windows11 9 月累积更新 KB5124008 存在 Bug,部分企业设备安装该补丁后,域信任关系失效,出现域账号登录失败、Kerberos 身份验证异常的情况。
倒计时开启!Windows11 23H2 企业教育版支持将于 2026 年 11 月结束
纯净之家 9 月 16 日最新消息,微软向 Windows 11 23H2 企业版、教育版用户发出提醒,该版本的官方支持将于 2026 年 11 月 10 日到期,距离现在仅剩 56 天。到期之后设备将不再收到每月安全更新,2026 年 11 月的安全补丁为最后一版;而 Win11 23H2 家庭版、专业版早在 2025 年 11 月就已停止支持,同时 24H2 家庭与专业版也将在今年 10 月迎来支持终止,微软建议符合硬件条件的设备升级至 Win11 25H2。
微软紧急推送 Win10/Win11 带外补丁!修复 RDP 掉线卡死
纯净之家 9 月 15 日最新消息,针对 9 月安全更新引发的各类系统故障,微软紧急面向 Win10、Win11 全主流版本推送带外累积补丁,重点修复远程桌面 RDP 掉线、登录卡死、服务器无响应等高频问题,同时修补两处高危本地权限提升安全漏洞。
新方法绕过 Win11 家庭版强制微软账号,不用断网不用命令
纯净之家 9 月 14 日最新消息,有博主分享了一套全新方法,可以绕过 Win11 家庭版安装时强制登录微软账号的限制。该方案无需修改注册表,也不用执行特殊命令,甚至不需要断开 Wi‑Fi 网络。
微软推送 Win11 26H1 九月累积更新 KB5124012!附下载地址
纯净之家 9 月 9 日最新消息,微软面向 Windows 11 26H1 用户发布 9 月累积更新补丁 KB5124012,安装完成后系统版本号提升至 Build 28000 2954。本次更新重点修复 ARM64 设备上 Microsoft Teams 与新版 Outlook 意外闪退、远程桌面音频重定向失效等高频问题。
微软推送 Win10 九月扩展安全更新 KB5122878!附补丁下载地址
纯净之家 9 月 9 日最新消息,微软正式推送 Windows 10 九月扩展安全累积更新 KB5122878,更新后系统版本号分别升级至 19044 7725、19045 7725。本次为 Win10 重要安全补丁,重点修补本月高危零日漏洞,同时修复长期困扰用户的 BitLocker 异常索要恢复密钥等已知问题。
微软 Win11 24H2 / 25H2 发布九月累积更新补丁 KB5124008
纯净之家 9 月 9 日最新消息,微软面向 Windows 11 24H2、25H2 正式版用户推送 9 月累积更新补丁 KB5124008,升级后 24H2 版本号升至 26100 9445,25H2 版本号升至 26200 9445。本次更新主要集中修复上一轮 KB5121003 补丁遗留的各类故障问题,还优化了安全启动适配范围。
微软落地 Win11 电源菜单优化:关机、重启直接执行电源操作
纯净之家 9 月 7 日最新消息,Windows 11 正式落地用户长期吐槽的强制更新问题,电源菜单当中的关机、重启按钮,将直接执行关机重启操作,不会再自动安装已经下载完毕的系统更新。过去 Windows 更新下载完成后,无论用户选择关机还是重启,系统都会优先执行更新安装流程,经常造成关机长时间等待。
微软用 AI 简化 WinUI3 开发与 WPF/UWP 迁移,试图改善 Windows 原生应用
纯净之家 9 月 7 日最新消息,微软近期发布快速入门指南,开发者依托 VS Code、winapp CLI、GitHub Copilot 免费版本,无需安装 Visual Studio,大约 30 分钟就能够从零创建、打包并提交 WinUI 3 应用到微软商店。
微软推送 Win11 8 月可选更新 KB5120998:附补丁下载地址
纯净之家 8 月 28 日消息,微软今日正式推送 Windows11 8 月可选预览更新,对应补丁 KB5120996、KB5120998,覆盖 Win11 26H1、24H2、25H2 主流版本,升级后系统版本号同步更新。
Win11 八月更新曝出多起 Bug,ARM 设备闪退附临时解决办法
纯净之家 9 月 3 日最新消息,微软于 9 月 1 日更新 Windows 健康控制台,正式承认 Win11 8 月可选更新带来多项已知故障,并且已经查清自定义光标样式失效问题的诱因。
微软统一关闭 Word、Outlook 文本预测默认开关,跨设备保持一致
纯净之家 9 月 2 日最新消息,微软宣布对 Word 以及 Outlook 做出一项使用体验调整,文本预测(文字输入建议)功能后续将默认禁用。微软表示,经过用户调研发现不少人认为该自动预测功能会干扰正常打字节奏,更倾向于手动完成全部文字输入。
微软发布 Win11 26H1 预览版:更新 WinRE 功能,还上线 Emoji 17.0
纯净之家 9 月 1 日最新消息,微软邀请 Windows Insider 项目成员测试 Windows 11 26H1 最新预览版更新。本次更新覆盖两个预览通道:Beta 通道版本号为 Build 28020 2818,Experimental 通道版本号为 Build 28120 2824。
微软开启 Win11 26H2 发布预览测试,六大功能更新同步登场
纯净之家 8 月 31 日最新消息,微软现已面向 Release Preview(发布预览)通道用户,开启 Windows 11 26H2 的首轮公开测试,首个预览版本号为 Build 26300 9278。本次更新采用体积仅 174KB 的启用包方式推送,本次预览更新涵盖六大核心改动,那么接着往下看看吧。
微软 Paint、Photos 暗藏隐藏水印,AI 生图附带 GDID 标识以及元数据
纯净之家 8 月 26 日最新消息,Windows 11 内置的微软画图(Paint)与照片(Photos)两款应用,会在 AI 生成的图片文件之中嵌入 GUID 标识符,即便 AI 图像在本地设备生成,用户输入的提示词也有可能上传至微软服务器。