Windows 11 26H1 更新预览版发布：深化搜索集成，强化云重建与数据安全

一句话结论

Windows 11 26H1 预览版推出新搜索与云重建功能，并预告 2027 年 4 月后 DPAPI 交互确认机制将停用，开发者需提前迁移加密方案。

关键要点

Beta 频道（Build 28020.3382）与 Experimental 频道（Build 28120.3393）于 10 月 31 日同步向 Windows Insider 开放测试。
云重建功能新增“删除并清理文件”不可逆擦除选项，IT 管理员可经 Recovery CSP 远程配置。
新搜索支持内联滑块调参、经 Phone Link 操控安卓手机（iPhone 明年初支持）与文件属性预览。
DPAPI 交互式确认提示将于 2027 年 4 月 30 日前停止支持，需迁移至非交互式保护方案。
文件资源管理器表格视图改用 KB/MB/GB 自适应单位，支持鼠标中键开新标签页。

背景与事实

微软公司于 2024 年 10 月 31 日通过官方博客向 Beta 与 Experimental 通道的 Windows Insider 项目成员推送了 Windows 11 26H1 的预览版更新，两个频道版本号分别升至 Build 28020.3382 与 Build 28120.3393。其中，Experimental 通道的更新在 Windows 搜索体验上进一步扩展了能力，不仅支持通过内联滑块直接调节音量、屏幕亮度或光标大小，还引入了手机联动操作——当通过 Phone Link 连接受支持的安卓设备后，用户可直接在 Windows 搜索框内给好友拨打电话、发送短信或开启免打扰模式，而 iPhone 的支持将在明年初上线。此外，搜索结果支持文件预览并展示最后修改日期、存储位置、作者等属性，同时可获取天气、股票等常识类网页答案，并发现微软商店中的应用与游戏；这些商店结果可在“设置 > 隐私和安全性 > 搜索”中手动开启或关闭。

在系统恢复方面，两个通道均更新了云重建功能，该功能通过完全重新安装操作系统将 Windows 11 恢复到已知良好状态。新版本新增了两项特性：一是用户可永久擦除设备存储设备上的数据，在 Windows 恢复环境（WinRE）中选择“删除文件”可保留电脑，而选择“删除并清理文件”则会使用驱动器的内置硬件在重新安装前安全地删除数据，且此过程不可逆；二是 IT 管理员现在可通过 Recovery CSP 远程配置和运行云重建，支持使用当前安装版本或指定目标版本。

在安全性与数据保护层面，Experimental 通道针对使用交互式用户确认提示的加密和解密操作发出了明确警告。该机制告知用户，此类交互式确认将于 2027 年 4 月停止运行，开发人员必须在此期限前停止创建以此方式保护的数据，迁移到现代的非交互式保护方案，并对现有数据集进行解密或迁移。相比之下，不使用界面确认提示的标准 DPAPI 操作将继续正常运行，无需任何更改。此外，安全密钥的 PIN 码输入界面已更新，移除了“其他用户”图标以提供更直观的登录体验。

影响分析

上述更新对中文开发者与从业者具有明确的实践意义。首先，DPAPI 的变更要求企业级应用在 2027 年 4 月完成架构迁移，这意味着使用交互式用户确认进行加密的旧有方案将面临强制下架，开发者需在代码层面规划向非交互式保护的过渡。其次，新搜索支持直接调用硬件参数（如音量、亮度、光标大小）并通过 Phone Link 操作手机，为系统级应用提供了新的交互入口，可参考此模式设计跨设备场景。最后，云重建对 IT 管理员的远程配置能力增强，为终端设备生命周期管理提供了更高效的基础设施支持。

适用边界

本结论仅适用于已加入 Beta 或 Experimental 通道的 Windows Insider 用户。对于运行正式版 Windows 11 的用户，上述 26H1 功能尚未公开推送。同时，手机联动操作目前仅限安卓设备，iPhone 支持需等待明年初；云重建的“删除并清理文件”不可逆特性要求用户在操作前明确数据保留需求；DPAPI 迁移仅针对使用交互式确认的开发者，标准非交互式用户无影响。