微软已经发布了 Windows 10 Version 22H2 的2026年8月累积更新 KB5120249。作为“补丁星期二”的一部分，此次更新主要面向已加入扩展安全更新（ESU）计划的用户，修复超过400个安全漏洞，并解决企业环境中的特定备份问题。
尽管 Windows 10 已进入生命周期末期，但通过 ESU 计划，其支持将延续至 2027年10月。对于仍在使用 Windows 10 的企业和个人用户而言，及时安装此更新是保障系统安全的关键。
更新概览：KB5120249
- 版本号提升：
- Windows 10 家庭/专业版: 升级至 Build 19045.7663
- Windows 10 Enterprise LTSC 2021: 升级至 Build 19044.7663
- 核心内容：
- 安全修复：修补了包括 AFD 驱动漏洞（CVE-2026-68820）在内的多个高危漏洞。
- .NET Framework 更新：同步推送 KB5121647，涵盖 .NET 3.5, 4.8 和 4.8.1。
- 恢复环境更新：包含 KB5120221，提升系统恢复能力。
- 恶意软件删除工具：更新至 v5.144 (KB890830)。
- 安装建议：
- 推荐通过 Windows Update 自动获取，下载体积通常小于 500MB。
- 若自动更新失败，可从 Microsoft Update Catalog 下载离线
.msu包（约 1GB），但需确保设备已激活 ESU 资格。
值得注意的变化
虽然此次更新没有引入新的 UI 功能，但在后台机制和企业兼容性上做了重要调整：
1. 修复 SMB 文件历史记录备份故障
针对企业用户，特别是使用服务器消息块（SMB）进行网络备份的场景，此更新解决了一个导致“无效凭据”错误的问题。此前，该漏洞会导致计划内的文件历史记录备份失败。现在，自动备份流程将更加稳定。
2. 安全启动证书逐步普及
微软继续扩大高置信度 PC 的范围，通过 Windows更新推送最新的 安全启动证书。
- 影响：更多老旧或非标硬件将获得必要的启动证书，有助于提升系统安全性，并为未来可能的升级铺平道路。
- 检查方法：打开“Windows 安全中心” > “设备安全性”，查看安全启动状态。若显示黄色警报，可能意味着硬件固件限制了证书更新。
3. OneDrive Photos 应用上线
部分用户可能在开始菜单中发现新的 OneDrive Photos 应用。这并非 KB5120249 的直接产物，而是通过后台运行的 OneDrive 同步客户端推送的。微软承诺将在未来几周内提供单独卸载该应用的选项。
⚠️ 重要提醒：LTSC 支持与 ESU 过渡
- Windows 10 Enterprise LTSC 2021 的主流支持将于 2027年1月27日 结束。
- 后续方案：
- 迁移推荐：微软建议迁移至 Windows 11 LTSC 2024。
- 替代选择：若必须保留 Windows 10，可考虑迁移至 IoT Enterprise LTSC 版本，该版本将继续获得月度安全更新。
- 付费 ESU：对于无法迁移的企业，需购买 ESU 服务（预计2026年9月推出，价格约 $61/设备/年）以获取持续的安全补丁。
- 消费者用户：Windows 10 家庭/专业版用户可免费获得 ESU 更新直至2027年10月。
