6 月 9 日微软如期推送 6 月补丁星期二累积更新 KB5094126，面向 Win11 24H2、25H2 全版本设备，主打批量修补高危安全漏洞，其中包含 5 个零日漏洞修复，官方标注为强制推送补丁，即便手动暂停更新，后台也会自动下载安装，安装后系统版本升至 26100.8655、26200.8655 两个分支。
本来是主打安全加固的月度更新，结果大量用户更新后接连爆出各类故障，论坛、运维社群反馈铺天盖地，6月 21 日微软正式在系统健康仪表盘承认两款核心已知问题，分别是第三方软件调用 Office 直接闪退、回收站弹窗文件名错乱，除此之外还有不少用户遇到蓝屏、BitLocker 锁机、云盘无法访问等衍生故障，对办公人群影响尤其严重。
先说官方盖章确认、影响范围最广的 Office 崩溃问题
很多人会疑惑，自己双击打开 Word、Excel 完全正常，怎么网上一堆人说 Office 打不开？
这里要分清触发条件，故障根源是这次更新误损坏了系统底层 OLE 自动化交互接口，这套接口是用来实现软件跨程序联动的，财务、医疗、科研行业几乎所有专业工具都依赖它调取 Office 文档。
简单举几个日常场景，会计审计软件一键生成 Excel 底稿、牙科管理系统调取 Word 病历、文献工具 Zotero 插入文档引用，只要第三方程序调用 Office 套件，Word、PPT、Excel 会直接闪退，系统不会弹出任何报错弹窗，普通人很难定位问题来源。微软也整理出明确受影响软件清单，CCH 审计工具、Dentrix 诊所管理系统全部中招，其余自研办公系统、本地业务软件大概率都会出现同类兼容问题，对于企业办公电脑来说，直接打断日常工作流程，不少财务、医护从业者更新后完全没法正常办公。
第二个微软实锤的 bug 就是回收站显示异常
平时删除文件后，永久删除确认弹窗本该展示文件原本名称，更新之后弹窗只会显示系统底层编码文件名，类似 $R9K06N2 这种乱码字符，视觉上完全分不清文件内容，很容易误删重要资料。
这里可以放宽心，微软明确说明，文件本体没有损坏，回收站列表里文件名依旧正常显示，只是确认弹窗读取元数据出错，不会出现文件丢失、误删后无法恢复的情况，只是操作时需要对照回收站列表核对内容，避免误操作清理关键文件。
除了官方公示的两个核心故障，全网还有大量集中爆发的衍生问题，只是微软暂时没有纳入已知问题列表。
首当其冲是惠普商用本大面积蓝屏，报错代码 0xc0430001，更新安全启动证书之后，部分机型 TPM 校验异常，开机直接触发 BitLocker 恢复界面，哪怕提前关闭加密，依旧会强制索要恢复密钥，企业机房大批量部署补丁后，不少工作站直接无法进入系统，运维人员只能挨个输入密钥解锁，工作量暴增。
还有用户反馈更新后电脑开机几分钟就彻底卡死，鼠标键盘全部失效，只能长按电源强制重启；关闭 UAC 账户控制的设备，OneDrive、Dropbox 云文件夹空白无法读取；部分装机镜像缺少启动文件，重装系统会直接报错，这些衍生故障覆盖家用、商用、工作站各类设备，补丁稳定性拉胯程度远超以往月度更新。
很多人好奇，这款主打安全修复的强制补丁，能不能直接卸载回滚？
这里要分情况说明，补丁分为普通系统更新和安全启动证书底层改动，单纯卸载 KB5094126 可以缓解 Office、回收站 bug，操作路径是设置 - 更新和安全 - 更新历史 - 卸载更新；但本次同步推送的 Secure Boot 证书变更属于底层固化修改，卸载补丁也无法复原，蓝屏、BitLocker 锁机问题很难靠回滚解决，企业设备建议暂时暂停批量推送，先在少量样机测试兼容性，再统一部署。
微软也给出了临时过渡方案
针对 Office 崩溃，短期可以直接单独打开 Office 软件，再手动导入文档，避开第三方工具调用流程；
回收站乱码没有临时修复办法，永久删除前务必对照列表确认文件；
蓝屏、BitLocker 弹窗的设备，可临时进入 BIOS 关闭安全启动，等官方修复补丁上线后再重新开启。
按照微软排期，完整修复所有已知 bug 的补丁要等到 7 月 14 日下一轮补丁星期二才会推送，距离现在还有将近三周时间，这段时间经常使用专业办公软件、有重要文件存储的用户，尽量暂缓安装 KB5094126，已经更新且严重影响使用的，优先卸载补丁回滚系统版本，减少工作、数据上的麻烦。
综合来看，这次 KB5094126 算是今年翻车最严重的月度安全补丁之一，本意是修复高危漏洞保障系统安全，却破坏办公核心交互接口、文件管理功能，还连带触发启动加密、云盘同步各类连锁故障。家用轻度办公用户影响偏小，但财务、医疗、科研、企业运维群体，这段时间一定要谨慎更新，避免日常工作流程被系统故障打断，只能等下月官方推送修复补丁，才能彻底解决这批批量爆出的系统问题。
热门跟贴