微软于 2026 年 6 月 9日发布的 Windows 11 KB5094126 累积更新，本意是修补多达 200 个安全漏洞并带来多项新功能。
然而，这次更新却成了许多用户的噩梦。
大量报告指出，该更新在部分 PC 上导致了启动失败（蓝屏/黑屏）、OneDrive 集成损坏以及业务软件兼容性问题。如果你尚未安装，建议暂缓；如果已安装并遇到问题，请参考以下指南。
一、 最严重问题：启动失败与 BitLocker 循环
受影响设备：
主要集中在 惠普 和部分 戴尔 机型，包括：
- HP EliteBook 840 G10
- HP ProBook 460 G11
- HP ZBook
- Dell Precision 7530 等
症状：
- 开机进入 BitLocker 恢复屏幕，输入密钥后仍无法启动，陷入循环。
- 黑屏死机，无法进入系统。
根本原因：EFI 分区空间不足 微软了解到，更新涉及安全启动证书和启动管理器的写入。
- 空间瓶颈：许多旧镜像或特定 OEM 配置的 EFI 分区仅约 100MB。
- HP 的特殊性：惠普常在 EFI 分区存储 BIOS/固件恢复文件，进一步挤占空间。
- 错误日志：事件查看器中可见 TPM-WMI 错误，提示“安全启动更新无法更新启动管理器，原因是：磁盘空间不足”。
✅ 临时解决方案（亲测有效）：
- 备份密钥：确保你拥有 BitLocker 恢复密钥（通常在 Microsoft 账户中）。
- 进入 BIOS：开机出现 OEM 徽标前按
Esc（惠普）或F2/F12（戴尔）进入 BIOS/UEFI 设置。 - 禁用安全启动：找到 Secure Boot 选项，将其设置为 Disabled。
- 启动系统：保存退出，正常进入 Windows。
- 重新安装/修复更新：此时系统应能正常启动。检查 Windows Update，确保更新完全应用。
- 重新启用安全启动：再次进入 BIOS，将 Secure Boot 改回 Enabled。
- 更新 BIOS：建议前往厂商官网更新最新 BIOS，以优化 EFI 分区管理。
注意：若上述方法无效，可能需要暂时保持安全启动禁用，直到微软或 OEM 发布修复补丁。
二、 功能损坏：OneDrive 与云存储集成失效
症状：
- 文件资源管理器左侧窗格中的 OneDrive 入口消失或点击无反应。
- 系统托盘 OneDrive 图标异常。
- Dropbox 和 iCloud Drive 也可能受波及，但概率较低。
受影响人群：
主要在禁用 UAC（用户账户控制）或使用本地管理员账户的系统中高发。这似乎破坏了资源管理器的云存储外壳扩展（Shell Extension）集成。
✅ 解决方案：
- 卸载更新：目前最直接的修复方法是卸载 KB5094126。
- 等待补丁：微软预计将在后续更新中修复此兼容性问题。
三、 业务软件兼容性：Word 集成崩溃
症状：
某些依赖 Microsoft Word 进行文档生成或嵌入的行业软件无法正常工作。Word 本身可独立运行，但调用失败。
受影响软件：
- Dentrix / Softdent（牙科软件）
- CCH ProSystem fx Engagement / Workpaper Manager（审计/税务软件）
- Eaglesoft / SmartDoc
- 部分神经学报告软件
✅ 建议：
- 联系软件供应商，确认是否有针对 KB5094126 的补丁。
- 若业务受阻，考虑回退更新。
四、 个性化失效：desktop.ini 自定义图标被忽略
变化： 微软悄悄加强了对 desktop.ini 文件的安全验证。
- 新规则：如果
desktop.ini被认为来自不可信来源（如互联网下载、第三方工具生成），系统将忽略该文件，导致自定义文件夹图标或名称失效。
✅ 解决方案：
- 确保
desktop.ini文件由系统或可信应用创建。 - 避免从网络直接复制带有自定义配置的文件夹。
KB5094126修复了大量安全漏洞，但在EFI 分区管理和外壳扩展兼容性上的疏忽，给部分用户带来了极大的困扰。
- 对于普通用户：如果电脑运行正常，无需过度恐慌；若遇到 OneDrive 问题，可尝试重启资源管理器或等待下周补丁。
- 对于 惠普/戴尔 用户：务必检查 EFI 分区空间，并在更新前备份 BitLocker 密钥。
- 对于企业 IT：建议暂停部署该更新，直到微软发布明确的修复公告或针对特定机型的 BIOS 补丁。
