微软7月的“补丁星期二”绝非例行公事

微软于2026年7月14日发布的“补丁星期二”更新（版本号KB5095093）是Windows 11近期较为重大的夏季更新之一，既包含了一项备受瞩目的恢复功能，也标志着针对企业网络为期一年的安全大修进入最后阶段。

其中最引人注目的新增功能是点对点还原，这是一款利用卷影复制服务（VSS）每24小时自动捕获系统快照的新恢复工具。该功能在系统驱动器容量为200GB或更大的家庭版和专业版中默认启用。如果驱动程序或更新导致系统故障，用户可通过Windows恢复环境将电脑恢复到之前的正常工作状态。 恢复点默认保留时间最长为 72 小时。

微软赋予用户更多控制权

微软还赋予用户更多对更新时机的控制权。“暂停更新”功能现采用日历界面，取代了固定的 7、14 或 21 天时段，允许用户选择未来最多 35 天内的具体暂停日期。 暂停期一经到期即可立即续期，这实际上为用户提供了一种无限期推迟自动更新的方式。

其他变更包括“屏幕色调”（Screen Tint）——这是一种新的辅助功能叠加层，可在显示屏上应用色彩滤镜以减轻眼睛疲劳；此外，Windows 小工具的默认行为也变得更不显眼，不再会在鼠标悬停任务栏时自动打开。

Kerberos RC4 淘汰计划

在企业层面，此次更新标志着微软 Kerberos RC4 淘汰计划的最后阶段，该计划与的 CVE-2026-20833 相关。自 2026 年 4 月强制更新后，域控制器已默认停止签发 RC4 票证。7 月的更新将彻底移除 RC4DefaultDisablementPhase 注册表项，从而取消了管理员此前依赖的临时回滚选项。 此后，RC4 仅对明确配置为允许其使用的账户有效。尚未将旧版应用程序迁移至 AES 加密的 IT 团队应预期会出现身份验证失败的情况。

本次发布还包含针对CVE-2026-50656的累积修复程序，该漏洞被称为RoguePlanet，这是 Microsoft 恶意软件防护引擎中一个权限提升漏洞。在公开的概念验证利用代码出现后，微软已于 7 月 8 日通过非例行渠道发布了补丁。Windows 11 设备将通过 Windows Update 自动接收此更新。