这个月 Windows Update 里冒出一个 KB5132061，您是不是想知道：值不值得装？装了会不会出问题？简单讲，这是微软 2026 年 11 月补丁日（Patch Tuesday）的累积更新，既有安全修复，也顺手修了几个让人头疼的小毛病，建议正常更新。
小编对照微软公开的更新说明做了整理：Windows 11 对应 KB5132061，仍在用 Windows 10 ESU（扩展安全更新）或 LTSC 的设备对应 KB5131096。下面按”改了什么、怎么装、去哪下载”的顺序讲。
先看结论：这次更新值得装吗
- 家用电脑：走 Windows 更新自动装就行，体积小，省事。
- 遇到过 Active Directory 打印机添加失败（Error 87）的：这次明确修了，建议尽快更新。
- 公司里写 PowerShell 脚本并做签名的：装之前先看下面”PowerShell 签名”一节，避免脚本验证失败。
Windows 11 KB5132061：版本与主要变化
这次更新面向 Windows 11 的 24H2、25H2 和 26H2，系统版本号分别升到下面这几个：
| Windows 11 版本 | 更新后的版本号 |
|---|---|
| 24H2 | 26100.9974 |
| 25H2 | 26200.9974 |
| 26H2 | 26300.9974 |
修复和改进一览
- Secure Boot（安全启动）扩展：加入了更多”高置信度”设备的定向数据，符合条件的电脑能更顺利地自动拿到新的 Secure Boot 证书。
- 音频和显示：修复了此前更新后 USB Audio 1.0 设备在设备管理器里报 Error 10 的问题，也修了部分 AMD 显卡配置下 HDMI/DisplayPort 没声音的问题。
- Active Directory 打印机：10 月更新引入了一个毛病，在”设置 > 蓝牙和设备 > 打印机和扫描仪”里添加 AD 发布的打印机会提示 Error 87″参数错误”，这次已修复。
- NTLM 加固：客户端对非匿名连接默认提供 NTLM 消息签名，用来降低 NTLM 中继攻击的风险。
- PowerShell 签名验证：对脚本签名的编码检查更严格了。
- 夏令时：调整了古巴 2026–2027 年延长夏令时的时区参数。
PowerShell 脚本要留意的一点
通俗地说：如果您的脚本文件里有无效的 UTF-8 编码，又没有带 BOM（字节顺序标记，文件开头一个标明编码的小标记），签名验证可能会失败。遇到这种情况，把脚本用正确的 UTF-8 编码重新保存一遍，再重新签名即可。
Windows 10 KB5131096：ESU 与 LTSC 用户看这里
还在用旧系统的设备，微软为 Windows 10 22H2 和 21H2（LTSC 版本）发布了 KB5131096，版本号升到 19045.7846。它同样带来了上面的 PowerShell 验证调整、Active Directory 打印机修复，以及企业环境需要的安全补丁。
离线安装包（.msu）去哪下载
普通用户建议直接走”设置 > Windows 更新”，这样只下载差异部分，体积小。管理多台电脑的管理员，可以到微软官方的 Microsoft Update Catalog 搜索补丁编号，下载对应系统架构的 .msu 离线包：
- Windows 11：在 Microsoft Update Catalog 搜索 KB5132061
- Windows 10：在 Microsoft Update Catalog 搜索 KB5131096
小提醒：下载时看清楚版本（24H2、25H2、26H2）和架构（x64 或 Arm64），选错了会提示”不适用于您的计算机”。
怎么安装 KB5132061
- 按
Win + I打开”设置”。 - 进入”Windows 更新”。
- 点击”检查更新”，等待出现 KB5132061。
- 点击”下载并安装”。
- 安装完成后按提示重启电脑。
想了解近期其他补丁的变化，可以顺带看看小编之前写的几篇：Windows 11 KB5127936 更新了什么、KB5127648 修复游戏鼠标卡顿。补丁的完整官方说明，也可以到微软 Windows 支持页面查阅。
常见问题（FAQ）
KB5132061 适用于哪些 Windows 11 版本？
24H2、25H2 和 26H2，更新后版本号分别是 26100.9974、26200.9974、26300.9974。
我的 Windows 10 能装 KB5131096 吗？
它面向 Windows 10 22H2 和 21H2 的 LTSC 版本，主要给 ESU 和长期服务环境使用。普通版 Windows 10 是否能收到，要看设备有没有加入 ESU。
添加打印机一直报 Error 87，装这个更新有用吗？
如果问题出在 10 月更新之后、添加 Active Directory 发布的打印机时，这次更新明确修复了它。
PowerShell 脚本装完更新后验证失败怎么办？
先检查脚本是否有无效的 UTF-8 编码且缺少 BOM，用正确的 UTF-8 编码重新保存，再重新签名。
离线 .msu 和 Windows 更新装出来的结果一样吗？
目标是同一个补丁。区别是 Windows 更新只下载差异部分，体积更小；.msu 适合批量部署或没网的机器。
您装完之后遇到什么情况，欢迎在评论区告诉小编。