IT 之家 9 月 9 日消息，科技媒体 Windows Latest 今天（9 月 9 日）发布博文，测试了适用于 Windows 11 的 9 月累积更新 KB5124008，并认为是 2026 年微软推送的最大 Windows 11 累积更新。
Windows 11 24H2 安装 KB5124008 之后，版本号升至 Build 26100.9445；而 Windows 11 25H2 安装该更新后，版本号升至 Build 26200.9445。
本次 9 月累积更新整合了 8 月 27 日发布的可选更新 KB5120996 内容，为所有符合条件的电脑，带来了可移动任务栏、可调整大小的开始菜单以及完全干净的搜索功能。
该媒体认为相比较 7 月和 8 月的累积更新，9 月累积更新幅度更大，除了上述功能改进外，共计修复 974 个漏洞，其中针对 Windows 系统的修复漏洞数量为 723 个，而针对 Windows 11 24H2 和 Windows 11 25H2 版本修复的漏洞数量为 611 个。
| 月份 | 2025 年微软 CVE 数量 | 2026 年微软 CVE 数量 | 同比 |
|---|---|---|---|
| 一月 | 159 | 112 | -29.6% |
| 二月 | 63 | 59 | -6.3% |
| 三月 | 57 | 83 | +45.6% |
| 四月 | 126 | 165 | +31.0% |
| 五月 | 78 | 137 | +75.6% |
| 六月 | 66 | 206 | +212.1% |
| 七月 | 130 | 622 | +378.5% |
| 八月 | 111 | 421 | +279.3% |
| 九月 | 86 | 974 | +1,032.6% |
| 一月至九月 | 876 | 2,779 | +217.2% |
IT 之家援引博文介绍，附上相关功能改进如下：
一、任务栏
本次更新为了让用户更好地利用屏幕空间，为用户提供了更多自定义任务栏的方法，用户可以选择任务栏显示在屏幕底部、顶部、左侧或右侧，这是自 2021 年 Windows 11 发布以来，任务栏首次可以移动到屏幕的任意边缘。
搜索框和较小的任务栏目前仅支持顶部和底部位置。要更改任务栏的位置，请转到 " 设置 ">" 个性化 ">" 任务栏 ">" 任务栏行为 ">" 任务栏位置 "。
Windows 11 KB5120998 新增开始菜单尺寸选项。默认情况下，开始菜单会根据屏幕分辨率自动调整，用户也可以在 " 设置 ">" 个性化 ">" 开始 " 中选择 " 小 " 或 " 大 "。
更新还允许用户移除 " 推荐 / 最近 " 内容，仅保留已固定应用；也可以移除 " 已固定 " 区域，只显示 " 所有应用 " 列表。
KB5120998 允许用户关闭 Bing 和 Microsoft Store 搜索结果。关闭后，Windows 搜索将只显示本地内容，包括文件、图片和 Windows 应用，也会优先显示 Windows 设置。
启用该功能之后，在执行任何需要管理员权限的操作（例如安装新软件、更改系统时间或注册表）时，强制要求用户先通过 Windows Hello 的集成身份验证来确认身份。
Windows Autopilot 是微软用于批量交付和配置企业电脑的云端工具，服务于企业的设备交付管理。此次新增 Device Association（设备关联），属于 Autopilot device preparation（设备准备）流程的一部分。企业可在设备真正注册到管理系统之前识别可信设备，并在初始设置阶段将设备定向策略和自动企业注册应用到该电脑。
Microsoft Execution Containers 服务于高风险代码隔离运行，让企业能按策略限制 AI 智能体、自动生成代码等进程的权限范围。
本次新增 Process Isolation（进程隔离），为指定进程提供轻量级隔离边界，尤其面向 coding agents（编码代理）、模型自动生成的代码等需要快速执行、但又不应被完全信任的工作负载。
六、移除 WMIC
Windows 11 24H2 与 25H2 已完全移除 Windows Management Instrumentation Command-line utility（WMIC，Windows 管理规范命令行工具）。系统不再提供 wmic.exe，也无法通过注册表或 DISM 恢复；但其底层管理基础设施 WMI 仍受支持。
加密方面，后量子算法 ML-KEM 现可独立用于 TLS 密钥交换。网络方面，更新改善了与 VPN 相关的后台进程无响应问题，并修正日语环境下 netsh wlan show wlanreport 的输出。
