各位还在坚守 Windows 10 的朋友们，每个月的“补丁星期二”又准时赴约了！
微软刚刚发布了 Windows 10 2026年11月累积更新 KB5131096。虽然 Win10 早已停止新功能开发，但这次更新依然诚意满满——不仅修补了包括 Outlook 零日漏洞在内的 1235 个安全漏洞，还彻底解决了困扰用户两个月的 USB 音频设备问题，并修复了打印和远程桌面的多个 Bug。
1. 核心修复：USB Audio Class 1.0 设备终于“复活”
如果你在今年9月更新后，发现你的 USB 声卡、DAC 或某些音频接口突然“哑巴”了，那么这次更新就是你的救命稻草。
自2026年9月安全更新以来，部分 USB Audio Class 1.0 设备出现了以下症状：
- 设备管理器显示“代码10”错误，无法启动。
- 完全没有音频输出。
- 音量控制无响应或锁定为零。
- 多声道（8声道）或3D音频模式下失效。
微软曾在9月14日发布过紧急带外（OOB）更新，但只解决了多声道模式的问题。本次 KB5131096 更新彻底修复了剩余的所有已知问题。如果你的 USB 音频设备最近一直“罢工”，请立即安装此更新。
2. ⚠️ 重要警告：PowerShell 脚本签名验证收紧
这是本次更新中最容易被忽视但影响最大的变更。
微软加强了 PowerShell 脚本签名和验证的安全性，引入了更严格的 UTF-8 编码验证。这意味着：
- 包含无效 UTF-8 编码的脚本，即使以前能正常通过签名验证，现在也可能验证失败。
- 解决方案：审查受影响的脚本，使用带 BOM（字节顺序标记）的有效 UTF-8 编码重新保存，然后再次签名。
💡 提示：如果你在企业环境中大量使用 PowerShell 自动化脚本，请务必在安装更新前检查脚本编码，避免更新后流水线意外中断。
3. 其他实用修复
除了上述重点，本次更新还修复了以下烦人的小毛病：
- 🖨️ 打印机添加失败：修复了通过“设置 > 蓝牙和设备 > 打印机和扫描仪 > 添加设备”添加 Active Directory 发布的打印机时，可能出现“错误87：参数不正确”的问题。（该问题由10月更新引入）
- 🖥️ 远程桌面影子连接：修复了安装10月更新后，在 Windows Server 2016/2012 R2 上远程桌面影子连接失败并显示“未指定错误”的问题。
- 🔐 Intune 策略配置：修复了“指定代表受信任 .rdp 发布者的证书指纹”策略无法通过 Microsoft Intune 成功配置的问题。
- 🕐 古巴夏令时调整：更新了2026-2027年扩展夏令时期间古巴的时区规则（保持 UTC-04:00，不遵守2026年11月和2027年3月的转换）。
4. 版本信息与安装方式
本次更新适用于以下 Windows 10 版本：
| 操作系统版本 | 更新后 Build 号 | 适用人群 |
|---|---|---|
| Windows 10 22H2 | 19045.7846 | ESU 计划用户 |
| Windows 10 Enterprise LTSC 2021 | 19044.7846 | LTSC 用户 |
| Windows 10 21H2 | 19044.7846 | ESU 计划用户 |
📥 安装方式：
- 自动更新：前往
设置 > Windows 更新，点击“检查更新”即可自动下载安装。 - 手动下载：可前往 Microsoft Update Catalog 搜索 KB5131096 获取离线安装包。
5. 已知问题提醒
虽然本次更新修复了大量问题，但微软仍在处理一些遗留项。如果你在更新后遇到新的异常，建议先查看官方支持页面的“已知问题”列表，确认是否为已记录的待修复项。
对于企业 IT 管理员，如果急需解决 OOB 更新尚未覆盖的 USB 音频变通方案，可直接联系 Microsoft Support for Business 获取专项协助。
如果你还在使用 Win10，尤其是依赖 USB 音频设备或 PowerShell 自动化的用户，强烈建议尽快安装此更新。
