Win11 26H2 预览版双更新推送：原生集成 Sysmon，修复云盘卡死与资源管理器问题

微软于 2 月 3 日向 Windows预览体验计划的 Dev、Beta 双频道同步推送质量更新，Dev 频道用户安装 KB5074178 后版本升至 Build 26300.7733，Beta 频道用户安装 KB5074177 后版本升至 Build 26220.7752，两个版本更新内容完全一致，核心新增原生 Sysmon 系统监视器，同时优化语音访问、修复文件资源管理器与云盘应用卡顿问题，为 Windows 11 26H2 版本迭代夯实基础。

更新基础信息：双频道同步，版本号同步升级

本次更新为 Windows 11 26H2 版本的预览质量更新，面向 Dev、Beta 两大测试频道推送，核心信息如下：

测试频道	更新补丁编号	升级后版本号	适用版本
Dev 频道	KB5074178	Build 26300.7733	Windows 11 26H2
Beta 频道	KB5074177	Build 26220.7752	Windows 11 26H2

注：当前系统仍显示版本号为 25H2，最终正式版将统一更改为 26H2，本次更新为 26H2 版本的前置功能与稳定性打磨。

核心新功能：Sysmon 原生集成，安全监控能力升级

本次更新最重磅的变化，是将Sysmon（系统监视器） 从独立的 Sysinternals 工具，转为 Windows 11 原生系统组件，实现端点安全监控的“开箱即用”，彻底改变 Windows 安全运维的基础能力。

1. Sysmon 核心价值：从手动安装到原生内置

Sysmon 作为安全领域的“黄金标准”工具，此前需手动下载安装，用于捕获系统进程、文件、网络、注册表等关键活动日志，是威胁检测、入侵溯源的核心工具。本次原生集成后，无需额外部署，即可通过系统功能直接启用，大幅降低安全运维门槛，同时日志直接写入 Windows 事件日志，兼容现有安全管理工具。

2. 启用方式：图形化+命令行双路径，兼容旧版卸载

原生 Sysmon 默认关闭，用户可通过两种方式启用，且需注意旧版兼容问题：

图形化路径：设置 → 系统 → 可选功能 → 更多 Windows 功能，勾选“Sysmon”选项完成安装；
命令行路径：以管理员身份运行 PowerShell 或命令提示符，执行 Sysmon -i 命令快速启用；
旧版兼容：若此前安装过独立版 Sysmon，需先卸载旧版本，再启用原生版本，避免功能冲突。

3. 核心能力：自定义监控，精准筛选威胁事件

原生 Sysmon 保留原有核心能力，支持通过自定义配置文件精准筛选需要跟踪的系统事件，可针对性监控进程创建、文件修改、网络连接、注册表变更等关键行为，满足企业安全审计、个人终端防护、恶意行为溯源等多场景需求，日志可直接对接 SIEM（安全信息与事件管理）系统。

其他功能优化：语音访问扩语种，资源管理器体验升级

除核心安全功能外，本次更新还对无障碍功能、系统核心组件进行优化，提升整体使用体验：

语音访问新增荷兰语支持：将 Voice Access（语音访问）功能扩展至荷兰语，进一步完善多语种无障碍交互能力，覆盖更多地区用户；
文件资源管理器优化：
- 新增可访问性改进，优化键盘导航逻辑，提升残障用户操作便捷性；
- 支持自定义文件夹名称，修复重命名时的异常问题；
- 补全“添加到收藏夹”功能缺失的工具提示，完善交互提示；
云盘应用卡顿修复：解决操作 OneDrive、Dropbox 云端文件时，应用程序冻结、无响应的问题，同时修复 Outlook 中 OneDrive 上 PST 文件配置导致的邮件数据挂起、重复加载问题，提升云协同办公稳定性。