Windows 11 迎来重大预览更新：OOBE 自定义、驱动安全升级与恢复体验优化

微软本周五向 Windows 预览体验成员推送了三个全新的内部版本，带来了从开箱体验 (OOBE) 到底层驱动安全的一系列重要改进。此次更新主要面向 开发频道 (Dev Channel) 和 测试频道 (Beta Channel) 用户（版本 26300.8068 / 26220.8062），同时 金丝雀频道 (Canary Channel) 也获得了最新版本 28020.1737。

以下是本次更新的核心亮点详解：

🛠️ 核心新功能与改进

1. 📦 企业级利器：动态移除预装 Microsoft 应用

针对企业和教育版用户，微软大幅增强了组策略的灵活性：

动态列表支持：IT 管理员现在可以通过组策略 (计算机配置 > 管理模板 > Windows 组件 > 应用包部署)，将特定应用的 包系列名称 (Package Family Name) 添加到动态列表中，从而精准移除不需要的 MSIX/APPX 应用。
操作指南：
1. 在终端运行 Get-AppxPackage *应用名* | Select-Object PackageFamilyName 获取名称。
2. 将其填入策略的“指定要删除的其他包系列名称”多文本列表中。
意义：这让企业能更彻底地定制系统镜像，减少冗余软件，提升安全性和合规性。

2. 🎨 OOBE 升级：自定义用户文件夹名称

在初始设置 (OOBE) 阶段，用户体验更加人性化：

自定义文件夹名：在“设备名称”页面，用户现在可以直接为 用户文件夹 (User Folder) 选择自定义名称（需符合 Windows 命名规范）。
灵活性：如果跳过此步骤，系统将沿用默认的账户名。这解决了长期以来用户想修改 C:\Users\OldName 却极其麻烦的痛点。

3. 🔒 安全重磅：收紧内核驱动信任策略

为了提升系统底层安全性，Windows 内核将实施新的驱动签名策略：

取消交叉签名默认信任：不再默认信任来自已弃用的“交叉签名根程序”的驱动程序。
转向 WHCP：默认仅允许通过 Windows 硬件兼容性计划 (WHCP) 认证的驱动（该计划包含更严格的兼容性测试、身份审查和病毒扫描）。
过渡机制：功能将以 审核模式 启用至少 100 小时并经历 3 次重启。若期间发现兼容性问题，系统将保持审核模式；若一切正常，则正式启用强制模式。
影响：极少数依赖老旧交叉签名驱动的用户可能会遇到驱动被阻止加载的情况。

4. ⏪ 恢复体验优化：时间点还原更透明

系统恢复功能变得更加直观和用户友好：

管理员设置对话框：启动时间点还原时，本地管理员可查看或更改默认还原设置。
还原点列表：界面现在直接显示设备上可用的所有还原点列表，方便选择。
WinRE 消息更新：
- 新增建议：在还原过程中将设备 插入电源。
- 版本号显示：操作系统版本号现在以标准的 4 部分格式 显示（如 10.0.xxxx.xxxx）。

5. 🖊️ 输入与多任务细节打磨

笔设置升级：笔尾按钮新增 “与 Copilot 键相同” 选项，点击即可启动 Copilot 绑定的应用，实现硬件按键功能统一。
“放置托盘” (Drop Tray)：原“拖动托盘”正式更名为“放置托盘”，相关设置已从“附近共享”移至 设置 > 系统 > 多任务处理，逻辑更清晰。
文件资源管理器：此前推出的上下文菜单改进暂时回滚，以便进行进一步优化，未来版本将重新引入。

版本分发详情

频道	内部版本号	主要特点
开发频道 (Dev)	26300.8068	包含上述所有新功能与改进，基于 Windows 11 25H2。
测试频道 (Beta)	26220.8062	同步接收开发频道的稳定功能，适合追求新特性但需一定稳定性的用户。
金丝雀频道 (Canary)	28020.1737	接收最早期的实验性功能（本次主要包含笔设置改进），稳定性最低，退出需重装系统。