微软更新媒体创建工具25H2镜像：整合7月累积更新，戴尔部分设备暂无法安装
7月17日，微软对媒体创建工具中的Windows 11 25H2镜像进行了例行更新，整合了7月累积更新KB5101650，安装后系统版本号将升至Build 26200.8873。此次更新并未修改媒体创建工具本身的版本，而是替换了工具从微软服务器端获取的操作系统镜像文件，用户在运行工具进行安装介质制作时，将直接获得集成了最新安全补丁和功能优化的系统映像。
本次KB5101650累积更新包含多项修复与改进，涵盖系统底层兼容性、安全组件升级以及用户体验优化等维度：
系统兼容性修复方面，此次更新解决了2026年6月安全更新引入的OLE自动化兼容性问题，该问题曾导致部分使用OLE自动化与Microsoft Office交互的第三方应用在安装6月更新后无法启动Office或打开文档。
废弃组件与系统清理方面，`at.exe`和`schedcli.dll`将不再用于管理“AT Time”或ATServer服务。微软建议用户迁移至`schtasks.exe`或PowerShell ScheduledTasks命令，并提醒ATServer将在未来版本中被彻底移除。
文件管理器与回收站方面，修复了以管理员模式运行文件资源管理器后OneDrive快捷方式失效的问题，以及永久删除文件后确认对话框可能显示内部回收站文件名而非原始文件名的问题。
安全更新方面，Windows中的curl工具升级至8.21.0版本。安全启动状态在Windows安全应用中启用动态报告，并引入TDI传输注册要求的安全强化更改。远程桌面服务新增对受信任RDP发布者SHA-2证书指纹的支持，SHA-1支持仅为向后兼容保留并计划未来移除。
AI组件方面，AI图像处理组件更新至1.2605.856.0版本，增强了图像搜索、内容提取与语义分析能力。
此次七月更新创造了微软单月漏洞修复数量的历史新高。据统计，Windows 10/Windows 11的7月累积更新共计修复570个漏洞，较去年同期增长316%，环比增长185%。其中包含254个权限提升漏洞、145个远程代码执行漏洞、102个信息泄露漏洞等。三个零日漏洞在此次更新中得到修复，其中两个（Active Directory Federation Services和SharePoint Server）已被野外利用。
微软Windows与设备部门执行副总裁Pavan Davuluri透露，Windows团队正全面利用AI技术挖掘漏洞，后续安全更新将包含更多漏洞修补内容。微软同时向用户发出警告：不建议将Windows安全更新的部署延迟超过三天。
微软表示，由于兼容性问题，部分搭载英特尔处理器的戴尔设备暂时无法安装此更新。问题与Intel Innovation Platform Framework Processor Participant驱动有关，可能导致意外关机、性能下降、发热加剧和电池耗电过快，涉及Windows 11 25H2和24H2两个版本。
微软已与戴尔合作着手修复，受影响设备的解决方案预计将在未来几天内发布。具体受影响的型号列表尚未公布，临时解决办法也未找到。
