微软发布 Windows 11 25H2/26H2 动态更新，修复安装漏洞并升级 WinRE 恢复环境

微软近期发布了针对 Windows 11 版本 26H1、26H2 和 25H2 的最新动态更新（Dynamic Updates）。此次更新主要包含安装动态更新与安全操作系统动态更新（WinRE），旨在修复安装过程中的安全漏洞并提升系统恢复环境的可靠性。

核心概述与背景

随着微软更广泛地推送 Windows 11 26H2 版本（甚至覆盖部分受支持的 Windows 10 设备），配套的动态更新也同步发布。这些更新不仅为升级过程带来性能优化，还确保了系统在功能更新期间的安全性和稳定性。

动态更新的机制与核心价值

动态更新是微软在 Windows 部署流程中引入的重要机制，主要分为两类：

1. 安装动态更新：直接影响安装文件的二进制文件，旨在部署前修补现有 Windows 映像中的安全漏洞。
2. 安全操作系统动态更新（WinRE 更新）：以 Windows 恢复环境（WinRE）更新的形式，持续改进系统的安全恢复过程。

此外，动态更新在升级过程中发挥着关键的兼容性保障作用，能够有效保留用户的语言包（LP）和按需功能（FOD）内容（例如 Windows 11 24H2 及更新版本中的 VBScript 支持）。

具体更新包明细

本次发布的四个核心更新包均于 2026 年 10 月 28 日推出，具体适用版本与修复内容如下：

分发与部署方式

微软明确指出，上述恢复和安装更新均将通过 Windows 更新 (Windows Update) 渠道自动下载并安装。用户无需手动干预，系统在检测到符合条件的功能更新或安装介质时，会自动应用这些动态更新包以确保部署过程的安全与顺畅。