Windows 11 KB5079473 现已作为微软 2026 年 3 月例行更新的一部分推出,带来了多达九项新功能,包括 Emoji 16、网络测速、资源管理器中的全部提取选项等。你可以通过 Windows 更新下载安装,或者使用 KB5079473 离线安装包(.msu)直接下载链接。
KB5079473 是强制更新,名称为“2026-03 安全更新 (KB5079473) (26200.8037)”。安全更新意味着除非手动暂停 Windows 更新服务,否则会自动下载和安装。

我们测试发现,Windows Latest 注意到 Windows 11 25H2 在 2026 年 3 月更新后升级到版本号 26200.8037,24H2 版本则升级到 26100.8037。

微软还发布了以下两个更新:
.NET 更新是部分 Windows 应用(包括预装应用或功能)所必需的。
Windows 11 KB5079473 64 位和 ARM64 直接下载链接 | 微软更新目录可下载离线安装包 (.msu)。
使用更新目录下载时,更新包大小约为 4GB,以下表格详细列出了各版本和架构的大小:
版本号大小操作系统版本架构26200.80374523.6 MBWindows 11 25H2x64 架构26200.80374308.8 MBWindows 11 25H2arm64 架构26100.80374523.6 MBWindows 11 24H2x64 架构26100.80374308.8 MBWindows 11 24H2arm64 架构要下载 Windows 11 版本 26200.8037,请打开 设置 > Windows 更新,然后检查更新。
如果你是企业用户,可以使用 WSUS 管理更新,也可以采用像 Zoho 的 ManageEngine 这样的第三方工具,帮助管理员通过单一控制台扫描、下载并部署补丁到操作系统。
普通用户只需依赖 Windows 更新即可,以下是关于本次补丁的详细信息。
注意:Windows 11 2026 年 3 月更新的新功能将分阶段推出,安装后不会立即显示。
早在六个月前,Windows Latest 就报道了 Emoji 16.0 即将登陆 Windows 11,但当时表情面板并未支持新表情。

而在 Windows 11 KB5079473 中,最新版 Unicode 引入了精心挑选的小批量新表情,现已出现在 Windows 表情面板中。微软表示,本次更新每个主要类别都添加了一个新表情,旨在代表常用的表达和符号。
微软将 Windows 备份还原功能扩展到企业环境。此次更新中,首次登录还原体验 已成为 组织版 Windows 备份 的一部分。该功能首次登录设备时会自动恢复用户的设置和 Microsoft Store 应用。
Windows 11 KB5079473 后,此还原体验适用于:
此举旨在简化设备刷新和迁移流程,通过自动重现用户熟悉的工作环境来提升体验,尤其适用于许多组织正在替换旧款 Windows 电脑的情况。IT 管理员在设备升级、替换或大规模部署时,将获得更一致的配置流程。
此前,快速机器恢复(QMR)仅在有限场景下启用。Windows 11 KB5079473 更新后,该功能现在 会自动启用在未加入域且未受企业端点管理的 Windows 专业版设备上。

这意味着非托管的 Windows 专业版电脑现在具备與 Windows 家庭版系统类似的恢复能力。快速机器恢复可帮助系统遇到严重启动问题时,提供修复选项。

针对企业环境,行为保持不变。加入域或企业管理的设备默认仍禁用 QMR,除非组织特别启用。
Windows 11 KB5079473 开始在任务栏引入内置的网络测速功能,方便用户直接从系统托盘检测网络连接性能。

你可通过以下方式启动测速:
但正如我们之前报道,任务栏的网络测速工具并非本地功能,而是会在默认浏览器中打开网页,检测以太网、Wi-Fi 和蜂窝网络速度。
Windows 11 上的 Bing 网络测速工具无论哪种方式,该功能在诊断网络问题或验证网络连接性能时都很有用。
本次更新的技术亮点之一是将 Sysmon(系统监控器)直接集成到 Windows 中。Sysmon 是安全专业人员和管理员常用的工具,用于监视详细系统活动。
它能够捕获有助于威胁检测、事件日志及系统监控的系统事件。这些事件会写入 Windows 事件日志,供安全工具和监控软件分析系统活动。
此前,Sysmon 仅通过微软 Sysinternals 套件提供,管理员需要手动下载配置。2026 年 3 月更新后,Windows 将 Sysmon 作为可选内置功能提供。
该功能默认禁用,须手动启用后方可使用 Windows 11 KB5079473。
你可以在以下路径启用 Sysmon:
设置 > 系统 > 可选功能 > 更多 Windows 功能 > Sysmon

或者,你也可以通过 PowerShell 或命令提示符执行以下命令启用:
Dism /Online /Enable-Feature /FeatureName:Sysmon安装完成后,需运行如下命令完成设置:
sysmon -i
如果之前通过 Sysinternals 套件安装过 Sysmon,微软建议先卸载旧版,再启用新集成的内置版本。
微软对小组件体验做了小调整。此前小组件设置会在小窗口中打开,而本次更新改为在小组件应用内以全页面界面打开设置。
Windows 11 KB5079473 现支持将 WebP 图片作为桌面壁纸。WebP 是一种现代网络图片格式,具备更好的压缩效果且保持高质量。更新后可直接将 .webp 格式图片设为桌面背景。

应用 WebP 壁纸的方法有两种:
任务栏搜索体验获得多项细节优化。搜索结果现含分组标题,显示每个类别中的结果数量,方便识别该组内还有更多结果。
Windows 11 KB5079473 还增加了搜索结果预览功能。你可以将鼠标悬停在结果上,选择“预览”,无需打开文件即可查看内容。

此外,微软更新了任务管理器中的搜索进程图标,现在以放大镜显示。
值得注意的是,微软悄然确认,本次 2026 年 3 月更新使资源管理器搜索功能更为可靠,尤其是在跨多驱动器搜索或查询“此电脑”时表现更佳。
微软强调,包括充电时显示带闪电的绿色图标、电量低时显示红色图标的彩色电池图标,现正推送到更多电脑上。

此外,采用分类布局的新开始菜单也会随着补丁推送到更多电脑。
如果你已经安装了 2026 年 2 月的可选更新,则部分新功能已包含其中,但可能不会立即出现,因为功能正在逐步推出。无论如何,所有用户今天都将获得重要的安全修复,包括修复了六个已被积极利用的零日漏洞及多达 58 个安全问题。
Windows Latest 制作了下表,详细说明本次更新涵盖的安全修复:
Windows 11 KB5079473 3 月例行更新安全修复汇总安全修复类别数量修复漏洞总数58已被积极利用零日6公开披露零日3严重漏洞5权限提升漏洞25安全功能绕过5远程代码执行12信息泄露6拒绝服务3欺骗攻击7Windows Latest 还制作了以下表格,说明本次更新修复的重要漏洞以及为什么你必须安装 3 月的例行更新:
2026 年 3 月更新修复的积极利用漏洞CVE漏洞详情CVE-2026-21510Windows Shell 漏洞,可让攻击者通过恶意链接或快捷方式绕过 SmartScreen 和 Windows Shell 警告。CVE-2026-21513MSHTML 框架安全绕过漏洞,据微软称曾被网络上积极利用。CVE-2026-21514Microsoft Word 漏洞,用户打开恶意 Office 文件时可绕过 OLE 保护。CVE-2026-21519桌面窗口管理器权限提升漏洞,攻击者可获得 SYSTEM 权限。CVE-2026-21525Windows 远程访问连接管理器拒绝服务漏洞,已在公开恶意软件库中发现。CVE-2026-21533Windows 远程桌面服务权限提升漏洞,可被利用新增管理员组用户。我询问微软是否发现本次更新存在漏洞,微软回应目前尚未发现任何问题。
这并不意味着安装更新就绝对安全,有些用户仍可能遇到个别情况,尤其是在安装 Windows 11 KB5079473 时出现问题。如果遇到安装错误,强烈建议使用媒体创建工具进行全新安装,但请选择保留个人文件、应用和设置。
如果你发现了新的问题,请告知我们,我们会向微软反馈。