Win11 23H2 KB5093998 更新补丁 官方版

　　Win11 23H2 KB5093998 更新补丁是专为 Windows11 的 23H2 版本所推出的最新累积更新，版本号升级为 22631.7219，此次更新不仅扩大有资格自动接收新安全启动证书的设备覆盖范围，还修复 BitLocker 无限恢复循环问题。系统之家为大家提供最新的补丁下载，有需要的用户可不要错过。

更新日志

　　Windows 安全启动证书过期

　　重要：大多数 Windows 设备使用的安全启动证书从 2026 年 6 月开始过期。过去几个月来，Microsoft 一直在使用者和非托管业务设备上更新这些证书。未收到较新证书的设备将继续启动并正常运行，标准 Windows 更新将继续安装。

　　改进

　　此安全更新包含 2026 年 5 月 12 日发布的 KB5087420（）的修补程序和质量改进。

　　［安全启动］

　　通过此更新，Windows 质量更新包括面向数据的其他高置信度设备，从而扩大有资格自动接收新安全启动证书的设备覆盖范围。设备只有在演示了足够成功的更新信号、保持受控的分阶段推出后，才会收到新证书。

　　此更新在计算机配置 > 管理模板 > Windows 组件 > 安全启动下添加 LimitSecureBootRequiredServiceData 组策略和移动设备管理（MDM）设置。启用后，Windows 通过取消通常发送到 Microsoft 的事件来限制它发送的安全启动服务数据。此策略包含在 Windows 受限流量限制功能基线中。

　　［启动管理器服务更新（已知问题）］已修复：此更新解决了某些设备在具有某些受信任的平台模块（TPM）验证设置（包括无效的 PCR7（平台配置寄存器 7）配置）上更新启动文件后，某些设备可能会进入 BitLocker 恢复的问题。安装 2026 年 4 月安全更新（KB5082052）后，可能会发生这种情况。

　　［国家/地区和操作员设置资产（COSA）］ 此更新为某些移动运营商提供最新的配置文件。

　　［设备管理］

　　此更新改进了在 Microsoft 管理平台配置和安全生命周期设备管理中注册的设备的连接，帮助设备可靠地同步和续订其证书。

　　此更新提高了由移动设备管理平台（包括新式管理平台连接器）管理的双重注册设备的可靠性。它可帮助设备成功同步和续订其证书。 ​​​​​​​

　　［文件资源管理器］此更新改进了文件资源管理器搜索，包括对中文文本的支持，以及没有字节顺序标记的 UTF 8 编码文件（BOM）。文本现在在搜索结果、内容视图和工具提示之间更清晰、更一致地显示。