微软统一 Win11 更新命名规则，热补丁、预览更新各司其职

近日，微软对其Windows 11的更新体系进行了重大调整，首次系统性地统一了长期以来较为混乱的更新命名规则。这一变革不仅有助于普通用户更好地理解不同更新的作用，也为企业的IT管理提供了更加清晰的标准。

根据微软发布的支持文档，Windows每月的安全更新（即"Patch Tuesday"）将继续作为核心更新形式，属于累积更新（Cumulative Update）。这类更新不仅包含当月的安全修复，还会整合上个月可选预览更新中的非安全修复内容。这意味着用户只需安装最新一次月度更新，即可一次性获得此前所有已发布的修复，无需逐个补装历史补丁，从而降低了设备之间的版本碎片化问题，方便企业统一进行更新管理。

对于普通消费者而言，更新通常会通过Windows Update自动推送；而企业用户则可以根据实际需要选择多种部署渠道，包括Windows Autopatch、Microsoft Intune、WSUS、Microsoft Configuration Manager、Microsoft Update Catalog以及第三方补丁管理平台。

微软此次还进一步解释了近年来逐步推广的Hotpatch（热补丁）机制。热补丁主要提供安全漏洞修复，在满足条件的情况下无需重新启动电脑即可完成安装。不过，这并不意味着系统将彻底告别重启。微软表示，每个季度仍会提供一次需要重启安装的Baseline（基线）更新，用于同步最新功能和系统基础组件；完成基线更新后，接下来连续两个月发布的安全更新可以采用Hotpatch形式完成部署，实现"无需重启安装安全补丁"。这一模式目前主要面向符合条件的企业设备，其目标是在保证系统安全性的同时减少业务中断，提高设备合规效率。

除了安全更新之外，微软还正式调整了"C/D 更新"的命名方式。过去，由于这类更新通常会在每月第三或第四周发布，因此业内习惯称之为"C Release"或"D Release"。今后，微软统一将其称为"Optional Non-security Preview Update"，Windows Update中也将直接采用"YYYY-MM Preview Update（KB编号）（版本号）"的格式进行显示，以减少不同命名方式带来的混淆。不过，微软表示，在部分企业管理工具及历史文档中，C/D的称呼仍可能继续保留一段时间。

微软介绍，这类预览更新同样属于累积更新，仅面向当前仍受支持的Windows版本发布，主要用于提前验证即将在下个月正式安全更新中推送的新功能和修复内容，为IT管理员以及愿意尝鲜的用户提供测试机会。微软此前已经采用这一方式推送Windows 11的"时间点恢复（Point-in-time Restore）"功能，该功能率先随2026年6月发布的KB5095093可选预览更新上线，随后在7月正式安全更新中向更多用户开放。时间点恢复能够自动创建系统恢复快照，当驱动程序或应用更新导致系统异常时，用户可以快速恢复到此前状态。

对于希望提前体验新功能的普通用户，微软表示，可通过"设置→Windows Update→高级选项→可选更新"手动安装可选预览更新。但微软同时提醒，部分新功能还会结合Controlled Feature Rollout（CFR，受控功能逐步推送）技术分阶段开放，因此即使已经安装相同更新，不同设备获得新功能的时间也可能不同。企业管理员则可以通过商业管理策略控制CFR功能是否启用，避免功能在未经验证的情况下自动开放。

此外，微软也进一步解释了Out-of-band（OOB，带外更新）的定位。这类更新不会遵循固定的月度更新时间表，而是在发现重大系统问题或高风险安全漏洞时紧急发布。OOB更新通常也属于累积更新，部分更新属于推荐安装的安全更新，也有部分更新仅供企业管理员按需部署，因此发布时间具有较强的不确定性。

微软强调，Windows 11的新功能未来将继续通过年度功能更新、月度累积更新以及Microsoft Store应用更新等多种渠道分阶段交付，而不是全部集中在一年一次的大版本升级中。公司建议用户保持系统更新，以获得最新的安全保护和功能改进。