IT之家 9 月 9 日消息，科技媒体 Windows Latest 今天（9 月 9 日）发布博文，测试了适用于 Windows 11 的 9 月累积更新 KB5124008，并认为是 2026 年微软推送的最大 Windows 11 累积更新。
Windows 11 24H2 安装 KB5124008 之后，版本号升至 Build 26100.9445；而 Windows 11 25H2 安装该更新后，版本号升至 Build 26200.9445。
本次 9 月累积更新整合了 8 月 27 日发布的可选更新 KB5120996 内容，为所有符合条件的电脑，带来了可移动任务栏、可调整大小的开始菜单以及完全干净的搜索功能。
该媒体认为相比较 7 月和 8 月的累积更新，9 月累积更新幅度更大，除了上述功能改进外，共计修复 974 个漏洞，其中针对 Windows 系统的修复漏洞数量为 723 个，而针对 Windows 11 24H2 和 Windows 11 25H2 版本修复的漏洞数量为 611 个。
| 月份 | 2025 年微软 CVE 数量 | 2026 年微软 CVE 数量 | 同比 |
|---|---|---|---|
| 一月 | 159 | 112 | -29.6% |
| 二月 | 63 | 59 | -6.3% |
| 三月 | 57 | 83 | +45.6% |
| 四月 | 126 | 165 | +31.0% |
| 五月 | 78 | 137 | +75.6% |
| 六月 | 66 | 206 | +212.1% |
| 七月 | 130 | 622 | +378.5% |
| 八月 | 111 | 421 | +279.3% |
| 九月 | 86 | 974 | +1,032.6% |
| 一月至九月 | 876 | 2,779 | +217.2% |
IT之家援引博文介绍，附上相关功能改进如下：
一、任务栏
本次更新为了让用户更好地利用屏幕空间，为用户提供了更多自定义任务栏的方法，用户可以选择任务栏显示在屏幕底部、顶部、左侧或右侧，这是自 2021 年 Windows 11 发布以来，任务栏首次可以移动到屏幕的任意边缘。
搜索框和较小的任务栏目前仅支持顶部和底部位置。要更改任务栏的位置，请转到“设置”>“个性化”>“任务栏”>“任务栏行为”>“任务栏位置”。
二、开始菜单
Windows 11 KB5120998 新增开始菜单尺寸选项。默认情况下，开始菜单会根据屏幕分辨率自动调整，用户也可以在“设置”>“个性化”>“开始”中选择“小”或“大”。
更新还允许用户移除“推荐 / 最近”内容，仅保留已固定应用；也可以移除“已固定”区域，只显示“所有应用”列表。
此前关闭开始菜单中的“推荐”内容时，文件资源管理器的“最近”项目和任务栏右键跳转列表也会受到影响。此次更新将这些设置分离，关闭开始菜单中的“最近 / 推荐”内容后，不会再影响其他区域。
三、Windows 搜索可关闭 Bing 和 Microsoft Store 结果
KB5120998 允许用户关闭 Bing 和 Microsoft Store 搜索结果。关闭后，Windows 搜索将只显示本地内容，包括文件、图片和 Windows 应用，也会优先显示 Windows 设置。
微软表示，Windows 搜索还会改进结果呈现，帮助用户更快找到目标内容，让结果更易浏览。相关选项位于“设置”>“隐私和安全”>“搜索”。
四、管理员保护机制（Administrator Protection）
启用该功能之后，在执行任何需要管理员权限的操作（例如安装新软件、更改系统时间或注册表）时，强制要求用户先通过 Windows Hello 的集成身份验证来确认身份。
这一机制不仅能防止用户误操作更改系统级别，更重要的是，它能有效阻止恶意软件在用户不知情的情况下静默获取权限并修改系统，从而构建一道坚实的安全防线。
五、Windows Autopilot 和 Microsoft Execution Containers 新增面向企业的功能
Windows Autopilot 是微软用于批量交付和配置企业电脑的云端工具，服务于企业的设备交付管理。此次新增 Device Association（设备关联），属于 Autopilot device preparation（设备准备）流程的一部分。企业可在设备真正注册到管理系统之前识别可信设备，并在初始设置阶段将设备定向策略和自动企业注册应用到该电脑。
Microsoft Execution Containers 服务于高风险代码隔离运行，让企业能按策略限制 AI 智能体、自动生成代码等进程的权限范围。
本次新增 Process Isolation（进程隔离），为指定进程提供轻量级隔离边界，尤其面向 coding agents（编码代理）、模型自动生成的代码等需要快速执行、但又不应被完全信任的工作负载。
六、移除 WMIC
Windows 11 24H2 与 25H2 已完全移除 Windows Management Instrumentation Command-line utility（WMIC，Windows 管理规范命令行工具）。系统不再提供 wmic.exe，也无法通过注册表或 DISM 恢复；但其底层管理基础设施 WMI 仍受支持。
七、密码等
加密方面，后量子算法 ML-KEM 现可独立用于 TLS 密钥交换。网络方面，更新改善了与 VPN 相关的后台进程无响应问题，并修正日语环境下 netsh wlan show wlanreport 的输出。