Windows 10 KB5120249 让操作系统保持受保护，离线安装程序（.msu）直接下载链接

Windows 10 KB5120249 现已作为 2026 年 8 月补丁星期二的一部分向加入扩展安全更新（ESU）计划的电脑提供。除 Windows Update 外，微软还在更新目录中提供了 KB5120249 的离线安装程序（.msu）直接下载链接，但安装它们仍需要 ESU。

此更新显示为“适用于 x64 设备的 Windows 10 Version 22H2 2026-08 累积更新 (KB5120249)”，安装时间不到五分钟，但我还发现补丁星期二捆绑了不少其他更新。Windows 10 也在获得新的恢复环境更新，这可能与某个安全问题有关。

今天还会收到 .NET Framework 更新。我在 Windows 11 上也观察到了类似更新，KB5121003 也是如此。所有这些都作为 2026 年 8 月更新的一部分推送，该更新修复了 400 多个安全问题。微软强烈建议更新仍受 ESU 支持至 2027 年 10 月的 Windows 10 电脑。

以下是今天推送的完整更新列表：

• Microsoft Defender 防病毒安全智能更新 – KB2267602（版本 1.457.118.0）– 当前通道（广泛）
• 适用于 Windows 10 Version 22H2 x64 的 .NET Framework 3.5、4.8 和 4.8.1 2026-08 累积更新（KB5121647）
• 适用于 x64 设备的 Windows 10 Version 22H2 2026-08 累积更新（KB5120249）
• Windows 恶意软件删除工具 x64 – v5.144（KB890830）
• Windows 恢复环境 2026-07 更新（KB5120221）

最重要的更新是 Windows 10 KB5120249，它把我的旧电脑升级到了 Build 19045.7663。对于 Windows 10 Enterprise LTSC 2021，则会升级到 Build 19044.7663，但从外观上看没有任何明显变化。这两个版本基于同一个 Windows 平台发布，但 LTSC 的体验显然更简洁。

Windows 10 KB5120249 的下载链接

Windows 10 KB5120249 直接下载链接： 64 位和 ARM-64

如果 Windows Update 无法正常工作，或者因为今天还有几十个其他更新待安装而卡住，你可以使用更新目录，它提供 .msu 离线安装程序。

如果使用更新目录，今天的更新大小不到 1GB，但对大多数人来说，我更建议使用 Windows Update，而不是更新目录。它更快，而且通过 Windows Update 安装更新时，下载大小通常低于 500MB，而不是使用完整的 .msu 包。

要下载并安装 Windows 10 2026 年 8 月更新，请打开 设置 > 更新和安全 > Windows Update。点击 检查更新，然后选择 下载并安装。

Windows 10 Build 19045.7663 有什么新内容？

Windows 10 Build 19045.7663 包含本月补丁星期二的相关安全修复，但不要期待界面或体验上有任何明显变化。Windows 10 处于扩展支持阶段，因此不会获得新功能。

不过，我注意到微软悄悄把新的 OneDrive Photos 应用添加到了运行 Windows 10 的电脑上。

微软此前已确认，OneDrive Photos 会通过 OneDrive 同步客户端逐步推出，而该客户端通常预装，即使你没有登录微软账户也会在后台运行。

所以，如果你在 Windows 10 上看到新的 OneDrive Photos 应用，并不是因为 KB5120249。它是通过 OneDrive 同步客户端推送的，微软已承诺将在未来几周允许你单独删除该应用。

Windows 10 2026 年 8 月更新只有两项值得注意的变化。

1. Windows 备份的变化

此更改仅适用于 Windows 企业客户，尤其是在使用服务器消息块（SMB）时。微软此前发现，当开启文件历史记录自动备份并使用 SMB 时，可能会出现无效凭据错误。这个 bug 会导致计划备份失败，并阻止文件被复制。

“此更新已解决该问题，”微软在 Windows 10 KB5120249 的发布说明中表示。

2. 更多电脑可启用安全启动

Windows Latest 还注意到，随着 Windows 10 KB5120249 推出，安全启动证书更新正在覆盖更多电脑。

每次补丁星期二，微软都会把更多电脑加入其高置信度范围，这会提高你的电脑收到新安全启动证书的可能性。

“未来几个月，证书部署将通过 Windows 更新持续向受支持的电脑和未托管的商务设备推送，”该公司表示。

如果你不确定 Windows 10 KB5120249 是否会为你的电脑应用安全启动证书更新，请打开 Windows 安全应用并进入设备安全。在那里你会看到安全启动状态。

在大多数情况下，它应该已经显示“安全启动已开启”，并且所有必需的证书更新都已应用。

安全启动部分显示带绿色对勾图标的“已完全更新”状态。

在较旧的电脑上，安全启动可能被关闭，这也是你无法升级到 Windows 11 的原因之一，因为它需要支持安全启动。

在其他情况下，你会看到黄色警告，提示由于硬件或固件限制，安全启动尚未更新。

安全启动部分显示带黄色警告图标的“尚未更新”状态。安全启动部分显示带红色停止图标的“需要采取操作”状态。

Windows 10 的 2026 年 8 月更新基本就是这些。

如果你想看已知问题，这里也没有什么值得关注的内容。Windows 10 KB5120249 没有任何已知问题，因为它并没有对现有电脑造成太大变化。

事实上，Windows 11 在 2026 年 8 月补丁星期二之后似乎也没有出现重大问题，因为微软今年把重心押在了性能和稳定性上。

Windows 10 Enterprise LTSC 2021 的支持将于 1 月结束

在推出 Windows 10 KB5120249 之前，微软还提醒我们，Windows 10 Enterprise LTSC 2021 的支持将于 2027 年 1 月 27 日结束。如果之后你在没有 ESU 的情况下继续使用该系统，你的设备可能会变得脆弱。

微软建议迁移到 Windows 11 LTSC 2024，它和 Windows 10 一样好，而且更安全。

但对于出于合理原因而更喜欢 Windows 10 LTSC 的用户，你也可以选择切换到另一个版本“IoT Enterprise LTSC”，它会继续获得每月安全更新，包括你刚收到的这个更新（Windows 10 KB5120249）。或者，你也可以购买 61 美元的 ESU，该服务将于 2026 年 9 月开始提供。

请注意，Windows 的 LTSC 版本需要付费获取 ESU，因为它面向企业用户。对于普通消费者，你只有 Windows 10 Home 和 Pro 版本，它们将免费获得扩展安全更新。