一名涉嫌参与国际网络犯罪团伙“Scattered Spider”的19岁男子近日在芬兰被捕并被引渡至美国。而帮助执法部门锁定他的，正是Windows系统中备受用户诟病的全球设备标识符(GDID)。 据美国司法部公布的信息，被捕者为19岁的彼得·斯托克斯(Peter Stokes)，涉嫌隶属于黑客组织Scattered Spider。该组织据信参与了100多起网络入侵事件，并收取了超过1亿美元的赎金。案件起因于去年5月，Scattered Spider成员冒充员工致电一家珠宝商的IT服务台，成功诱导对方交出密码重置信息，从而获取了三个账户的访问权限，并向该珠宝商索要800万美元赎金。虽然珠宝商未支付赎金，但据称此次事件仍造成了约200万美元的损失。 尽管斯托克斯在作案时使用了隧道服务来掩藏网络流量，但执法部门仍通

微软本周开始向企业推送全新的Windows 11开始菜单，同时发布了配套的管理策略文档，让IT管理员可以在受管设备上统一管控新菜单。新开始菜单去年就开始测试，今年5月底微软在实验频道（原Dev频道）build 26300.8553中推送了多项新功能。这次更新的核心是模块化设计，已固定、最近、全部应用三个区域可以独立控制，还能调整菜单尺寸，灵活度比之前高了不少。 和企业推送同步发布的策略文档支持组策略和MDM两种部署方式，通过Start Policy CSP进行配置，策略覆盖的范围包括布局、应用列表、推荐内容、账户选项、钉选文件夹和电源控制。管理员可以用JSON文件强制设定钉选应用布局，禁止用户自行修改开始菜单，隐藏推荐区域，关闭分类视图，控制最近添加和最常用应用是否显示，甚至直接锁定开始菜单的尺寸。对企业IT部

微软已确认Windows 11的Capability Access Manager服务存在异常占用磁盘空间的问题，并通过最新更新KB5095093推送修复。Capability Access Manager是Windows 11中负责管理UWP应用权限的默认服务，记录应用对摄像头、麦克风、定位等敏感资源的访问请求。该服务运行时会生成一个名为CapabilityAccessManager.db-wal的SQLite预写日志文件，正常情况下体积很小，但部分用户发现这个文件在悄无声息地膨胀到数十GB。用户Donald Gibson最早在微软官方支持论坛提出了这一问题，他发现该服务在默认状态下占用了高达70GB的存储空间，而微软支持团队起初对此毫无头绪。该帖子随后获得超过80人点赞，类似报告在各大论坛陆续涌现，有用户用

据报道，针对Windows 11系统中常见的"程序占用导致文件无法删除"问题，微软解释称主要有3种原因并给出解决方案。在日常使用中，Windows 11用户执行删除或重命名文件操作时，经常会遇到"操作无法完成，因为其中的文件夹或文件已在另一程序中打开"的提示，导致该文件无法被删除或者重命名。微软Russinovich解释称，在Windows 11中，程序每打开一个文件，系统都会创建一个"文件句柄"，用于记录哪个程序在何时访问了哪个文件，只要文件句柄处于活跃状态，为避免因程序读写导致数据损坏，系统通常不会允许删除或重命名该文件。正常情况下关闭应用即可释放句柄，但有时应用界面虽已关闭，句柄却并未随之释放，Russinovich表示，导致该问题的3种常见原因如下：1、杀毒软件扫描文件时，在系统层级保留句柄。2、同一网

微软已开始向Windows 11用户推送KB5095093更新，带来基于日历的更新暂停功能。用户可以在设置中直接选择暂停截止日期，最长35天，到期前可以手动续期，只要新截止日期距当前日期不超过35天即可。此前Windows 11的更新暂停只能从下拉菜单中选择固定的一周、两周或四周，无法精确对应具体日期。新版则改为日历视图，用户在“设置 > Windows更新”中点击“选取日期”即可在日历上挑选暂停截止日，方便根据出差、繁忙工作期等实际安排来对齐暂停窗口。在暂停期间，需要重启的更新不会下载或安装、Windows不会自动重启完成安装、已经开始的更新进度会被取消。暂停到期后，Windows会立即检查并下载安装最新可用更新，如果不想让更新恢复，可以在到期前回到设置中重新选择一个截止日期，相当于是变相的永久暂停。但

微软已开始向Windows 11用户推送KB5095093更新，带来基于日历的更新暂停功能。用户可以在设置中直接选择暂停截止日期，最长35天，到期前可以手动续期，只要新截止日期距当前日期不超过35天即可。此前Windows 11的更新暂停只能从下拉菜单中选择固定的一周、两周或四周，无法精确对应具体日期。新版则改为日历视图，用户在“设置 > Windows更新”中点击“选取日期”即可在日历上挑选暂停截止日，方便根据出差、繁忙工作期等实际安排来对齐暂停窗口。在暂停期间，需要重启的更新不会下载或安装、Windows不会自动重启完成安装、已经开始的更新进度会被取消。暂停到期后，Windows会立即检查并下载安装最新可用更新，如果不想让更新恢复，可以在到期前回到设置中重新选择一个截止日期，相当于是变相的永久暂停。但

原定于明年10月就彻底停更的Windows 10系统，突然得到了微软官方的一波额外续命支持，相关调整已经被微软正式盖章确认。微软近日在没有提前大规模预热宣传的低调状态下官宣，直接把面向个人普通用户的Windows 10延长安全更新也就是ESU服务的最后截止时间。从原定的2026年10月，再往后顺延整整一年，最终终止节点调整到2027年10月12日，比此前公开承诺的终止时间多出来一整年的服务周期。这次调整直接影响了海量仍在使用Win10的用户，原本很多打算撑到2026年停更就更换新设备或者升级系统的家庭用户，现在完全不用赶时间赶进度做适配，平白多出来一整年可以稳定接收官方每月安全补丁的缓冲时间。微软专门向合作科技媒体提供官方声明澄清，这次调整不是后台文档标注错误导致的乌龙变动，核心目的是给广大消费级用户留出更宽松

微软近日正式宣布，将Windows10扩展安全更新(ESU)计划延长至2027年10月12日，比原定截止日期多出一年。该公司此前计划于2026年10月终止该计划，但由于用户向Windows11迁移速度缓慢以及Windows10持续保有较高人气，微软最终调整了时间表。 根据StatCounter的数据，Windows10目前约占全球桌面操作系统市场的26%，在德国等国家份额更是超过21%。Windows11的普及速度远低于预期，是促使微软延长支持期限的重要原因之一。 Windows11严格的硬件要求是用户迟迟不愿升级的关键因素。设备需配备TPM 2.0模块、支持安全启动，并搭载特定世代的处理器。这意味着大量现有的Windows10电脑无法获得官方升级资格。这一现状已引发消费者权益组织和环保机构的批评，认为微软的做

在内存价格暴涨之下，之前还在宣称16GB内存是Copilot+ PC不可妥协标准的微软，立场已经彻底反转。微软近日更新了Surface购买指南，将8GB内存描述为“足以应对浏览、流媒体、学习和办公应用等日常使用”。这种反转的速度令人咋舌，今年2月微软还称32GB是Windows 11游戏玩家的理想配置，几个月后另一篇博客更进一步将32GB称为“无忧升级”方案，不过在遭到猛烈批评后微软悄悄删除了该文章。与此同时，苹果推出8GB内存的MacBook Neo，PC行业一片恐慌，因为这台机器无论外观还是性能都不像廉价设备。微软随后委托Signal65出具报告，论证8GB是MacBook Neo的瓶颈，相比之下同价位Windows笔记本的16GB更有优势。然而话音未落，微软自己就推出了1299美元仅配8GB内存的Surf

从WinXP时代过来的玩家可能有个习惯，看到内存占用率高了之后就想法清理下内存，降低占用率，甚至很多人认为Win系统内存占用率越低越好。大家不希望看到内存占用太高，主要原因就是担心内存用满之后系统会卡顿，这是多年前Win系统的顽疾了，所以清内存已经成为习惯性操作。但在Win11上，这个思维模式可能要改改了，Windowscentral网站日前就刊文解析了这个问题，他们的观点就是大家不用看到内存占用高了就想着清理内存，这不一定是坏事，甚至是好事。在大家的眼里，内存占用率就像是个分数，希望它尽可能保持在较低水平，如果占用率到了85%，用户觉得应该立即清理内存，使用电脑管家之类的软件将占用率降下来。但是现在的时代不一样了，Win11上会更多地把有用的数据加载到内存中，这样可以 加快任务速度，清内存可能会降低内存占用率

微软正式官宣确认，Windows 11 26H2版本将在2026年秋季面向全球用户推送，按照以往的发布节奏，这个上线时间大概率会落在10月前后，延续此前保持多年的年度功能更新惯例。和2025年上线的Windows 11 25H2定位完全一致，26H2依旧不属于重量级大版本迭代，后续不会打包大量全新功能推送给用户，而是通过体积仅约200KB的启用包形式下发给存量设备，核心作用只是翻转系统的版本号和内部构建编号，不会带来具备突破性的大规模新功能改动。对于已经在运行Windows 11 24H2或者25H2版本的存量设备来说，升级到26H2的过程几乎完全无感。这类启用包的整体体积普遍不超过500KB。绝大多数场景下的安装时长仅需要2分钟左右，全程只需要一次重启操作，升级完成后用户几乎看不到任何界面层面的可见变化，相当

微软官方确认了一个影响Windows回收站的新Bug，在安装六月更新KB5094126后，回收站删除确认对话框会显示文件内部名称而非实际文件名。例如一个名为abc.png的文件，删除确认对话框却提示是否永久删除“$Rxxxxx.png”。不过受影响的仅是文件名显示，回收站列表视图中文件名仍然正确，恢复文件后也会以正确名称还原，Bug仅影响删除确认对话框中的名称显示。这一问题影响范围极为广泛，几乎覆盖所有受支持的Windows客户端和服务器版本，客户端包括Windows 11 26H1/25H2/24H2/23H2、Windows 10 22H2、Windows 10企业版LTSC 2021/2019、Windows 10企业版LTSB 2016；服务器端从Windows Server 2025一路回溯到Serv

微软终于要针对用户吐槽多年的痛点做出调整，最直观的变化就是之后的Windows 11更新，用户再也不用为了不同类别的补丁反复重启设备。微软近日面向Experimental实验频道推送了Windows 11预览版本26300.8687，这个版本正式上线了全新的统一更新体验功能，核心目标就是把月度打补丁流程里用户需要执行的重启次数压缩到仅一次。这次功能调整属于微软内部代号为Windows K2的迭代计划的组成部分，初衷就是回应海量用户长期以来对Windows 11更新弹窗频繁、更新逻辑混乱的不满，重新搭建普通用户对系统更新机制的信任度。按照微软公开的全新更新策略，后续系统会把所有待安装的更新内容打包进同一条安装流程，覆盖安全补丁、驱动更新、漏洞错误修复、固件升级以及.NET相关组件升级所有类目，不再拆分不同批次分开

据Neowin统计，微软上周发布Windows 11 KB5094126和KB5093998补丁更新后，不少用户反馈遇到蓝屏、系统卡死、BitLocker锁死及OneDrive/Dropbox访问失败等问题，不过微软目前尚未公开承认任何故障。最集中的问题出现在惠普设备上，受影响用户在安装KB5094126后遇到0xc0430001蓝屏错误，这可能与近期Secure Boot证书更新导致的类似问题有关。如果配套的更新KB5094149、KB5095971和KB5094156已部署，安装介质中缺少boot.stl文件可能导致计算机无法从安装介质启动并报出该错误。boot.stl文件用于Secure Boot验证启动文件的可信度，必须与相同的Windows版本和系统架构匹配。微软建议使用Update WinPE脚本自

微软近期逐步更新安全启动（Secure Boot）证书，却意外导致Windows 11全新安装后无法正常开机，不少用户遭遇系统首次重启后陷入无限循环开机菜单或被强制进入UEFI画面的现象。Neowin资深编辑在多台电脑上使用微软官方Media Creation Tool制作USB安装介质进行测试，在确认硬件完全符合Windows 11规格（TPM 2.0已启用、Secure Boot已开启、硬盘为GPT格式）的情况下，问题依然复现。当安装程序完成初期文件复制并执行第一次重启时，系统并未继续后续设置，而是直接跳转至UEFI的启动设备选择画面。即使手动选择Window启动管理或尝试从USB重新启动，系统仍会立即崩溃并返回该页面；拔除USB后电脑更会直接强制进入UEFI设置界面，安装程序完全中断。经技术人员实测，此故

据Neowin报道，Windows 11的持续功能推送(CFR)系统疑似存在Bug，导致用户无法收到新功能更新，而微软技术团队在排查后承认不清楚问题原因。微软近年来频繁预告Windows 11新功能，但采用渐进式推送策略，新功能不会立即向所有用户开放。微软为此添加了尽快获取最新更新开关，但许多用户反映即使开启也依然收不到新功能。用户horizon936的吐槽引发大量共鸣：“我理解微软开始优先考虑有益的软件功能和优化，也很感激。但现在测试通道如此完善，对渐进式推送的过度依赖简直荒谬且令人愤怒。每两周新闻推送轰炸一次，但功能永远不会来，等到推送的时候我已经完全忘了曾经期待过。”更令人意外的是，另一位用户Fit-Middle-5407声称，微软在看到其帖子后主动联系，技术工程团队花了3天时间远程排查其电脑，最终回复称

微软在Windows 11预览版Build 26300.8553里，把开始菜单彻底放开自定义，用户能把它改成完全空白的样子。新版开始菜单把原来的推荐改成最近，只显示最近装的应用和打开的文件。设置里多了三个独立开关，可以分别控制固定应用、最近项目和所有应用区域，想关哪个就关哪个。在此之前，“开始”菜单只允许关闭“推荐”选项。如果把三个区域全部关掉，开始菜单就只剩一片空白，只留一个搜索栏，底部只有电源和账户入口，极简党狂喜。有趣的是，禁用“全部”和“固定应用”，然后手动删除每个最近使用的应用(而不禁用它们)，就会显示一个空的“开始”菜单：尺寸也能选小、自动、大三种，不用再忍受默认又大又占地方的界面。还能直接隐藏用户名和头像。性能也有优化，开启低延迟模式后，打开更流畅，动画不卡顿。微软还在做原生版开始菜单，后续响应速

援引The Register和Neowin的消息，惠普近期在第二季度财报电话会议上表示，其 PC 用户中仍有三成在使用已停止标准支持的 Windows 10，向 Windows 11迁移进度较为缓慢。这一现象虽不符合微软系统更新规划，却成为惠普短期业绩的积极因素。“Windows 11的迭代还有30%的装机量待刷新，”HP个人系统总裁Ketan Patel在会议上直言不讳，“这是我们视为短期机遇的一个顺风因素。”CFO Karen Parkhill给出了更具体的区域图景：“我们在EMEA和亚太区推动的Windows 11换机进度，现在已经与北美持平。”换言之，过去被视为"先行者"的北美市场，其Windows 11渗透率已被追赶上来，全球换机节奏正在拉平——而这意味着仍有大量订单在路上。面向企业客户的Window

据Windows Central报道，微软确认将在Windows Insider项目中推送开始菜单的首批改动，属于Windows K2计划的组成部分。这批改动聚焦自定义和易用性，涉及调整大小、隐私控制、区域隐藏和推荐内容拆分四个方面。最受关注的改动是开始菜单终于支持手动调整大小，Windows 11发布时，微软用居中布局的简化菜单取代了Win10的经典设计，移除了动态磁贴和双栏布局，只保留传统应用图标。这套设计虽然更现代，但开始菜单的尺寸完全由屏幕分辨率自动决定，用户没有任何控制权，这在过去近四年里一直是用户抱怨最集中的问题之一。更新后，用户将可以在小和大两种布局之间切换，不过微软并未开放自由拖拽边缘调整或全屏开始菜单，灵活性仍不及Windows 10，但相比目前完全锁死的固定布局已是实质性的进步。隐私方面新增

微软发布了Windows 11 KB5089573更新，这次更新侧重于提升系统响应速度和性能，而非界面美观方面的改进。更新内容包括：“开始”菜单和搜索速度更快应用打开延迟更低文件资源管理器响应速度更流畅改进触控和输入处理更快的剪贴板历史记录和系统弹出窗口速度提升Microsoft Store的下载效率此外，该更新还进行了内部优化，以减少用户界面延迟，使Windows 11在日常使用中更加轻便。其他功能：共享低功耗蓝牙（Bluetooth LE）音频支持多应用程序摄像头访问任务管理器中扩展了NPU监控辅助功能改进KB5089573目前是可通过Windows更新获取的可选预览更新。预计将在下一个“补丁星期二”周期中进行更广泛的推送。