2025 年 2 月 11 日 — 热修补公共预览版KB5052105 (OS 内部版本 26100.3107)

改进和修复

此安全更新程序包括质量改进。 下面是此更新在安装此知识库时解决的关键问题的摘要。 如果有新功能，也会列出这些功能。 括号中的粗体文本表示我们记录的更改的项目或区域。

• 此更新对内部 OS 功能进行了其他安全改进。 此版本没有记录其他问题。

如果已安装较早的更新，那么此程序包中只有新的修补程序会下载并安装到设备上。

如何获取此更新 

安装此更新之前 

Microsoft现在将作系统的最新服务堆栈更新 (SSU) 与热补丁更新相结合。 有关 SSU 的一般信息，请参阅服务堆栈更新和服务堆栈汇报 (SSU) ：常见问题。

如果使用 Windows 更新，则将随此更新一起安装最新的 SSU。

先决条件

1. 设备必须运行 Windows 11 版本 24H2。 必须安装KB5050009，日期为 2025 年 1 月 14 日。

2. 必须启用基于虚拟化的安全性 (VBS) 。 这可确保更安全地安装热补丁更新。 若要了解详细信息，请参阅 内存完整性和 VBS 启用。

3. 必须在基于 Windows ARM 的设备上设置下面列出的注册表项。 这可确保这些设备在安装热补丁更新时完全安全。 此项可阻止 OS 加载编译的混合可移植可执行文件 (CHPE) 二进制文件。

   密钥： HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management

   DWORD： HotPatchRestrictions=1

   设置此注册表项后，必须重新启动计算机。 设置后，无需再次设置它，因为它将保留。

安装此更新

若要安装此更新，请使用以下 Windows 和 Microsoft 发布通道之一。

文件信息

有关此更新中的文件列表，请下载累积更新5052105的文件信息。

有关服务堆栈更新中的文件列表，请下载 SSU (KB5052085) - 版本 26100.3189 的文件信息。