微软9月更新导致“文件历史记录”备份失效

微软已确认其 2026 年 9 月的累积安全更新中存在一个回归问题，该问题导致 Windows 10 和 Windows 11 中的内置备份功能“文件历史记录”无法正常工作。该漏洞会导致本地和网络备份在没有明确错误提示的情况下失败，从而让用户产生文件已受保护的错觉。

无声的失败与误导性的错误

微软于 9 月 19 日更新的已知问题文档指出，受影响的系统在“事件查看器”中可能会记录引用 FileHistory.exe 和 KERNELBASE.dll 的应用程序崩溃日志，而 Windows 通常会将此类条目归类为通用应用程序错误。 由于备份过程在到达目标驱动器之前就已崩溃，Windows 显示的症状令人困惑，而非直接提示失败。

受影响的用户可能会反复看到“重新连接驱动器”的提示，即使外部 USB 驱动器或网络附加存储（NAS）已连接且运行正常。 控制面板中的“上次备份”日期也可能停止更新，且不会标记任务失败；若尝试还原更新后修改的文件，可能会收到“没有可用以前的版本”的提示，而非预期的版本历史记录。

受影响的版本

该漏洞影响 Windows 11 版本 23H2 至 26H1 以及 Windows 10 22H2、21H2 和企业版 LTSC 2016 及 2019，与本月各自的安全更新 KB5124012、 KB5124008、KB5122880、KB5122878、KB5122876 以及 KB5123099。微软表示，Windows Server 各版本不受此问题影响。

在此期间应采取的措施

9 月的更新还修复了两个正在被积极利用的零日漏洞以及数十个高危漏洞，因此微软和安全研究人员建议不要卸载受影响的更新来规避该漏洞。微软表示正在开发修复程序以供未来版本使用，但尚未提供具体时间表或官方解决方法。 

在此之前，依赖“文件历史记录”功能的用户和管理员应直接检查备份日志和“控制面板”中的时间戳，而非仅凭连接的驱动器就认为备份正在运行；同时应考虑采用辅助备份方法，例如基于 OneDrive 的 Windows 备份或第三方映像软件。