10月1日，微软悄然向用户推送了Windows 11 25H2正式版更新。符合条件的设备只需打开Windows Update并点击“检查更新”，即可有机会获取该版本。实际上，25H2上个月已在发布预览频道完成测试，如今才逐步面向所有Windows 11用户开放。
这次更新最显著的特点是：体积小巧、安装迅速，且并未包含重大新功能。微软将其作为轻量级的“功能启用包”交付。尽管听起来略显平淡，但背后自有合理考量。
Windows服务与交付项目管理副总裁约翰·凯布尔（John Cable）明确指出：25H2版本与24H2共享相同的代码库和服务分支。这意味着，24H2所具备的新功能，25H2全部拥有，无一遗漏。这种设计简化了更新流程，也使微软后续每月推送新功能时，两个版本能够同步获取更新。
当然，25H2并非毫无“独有内容”。它在后台进行了一些改进。凯布尔强调，25H2在构建与运行时漏洞检测方面实现了重大升级，并引入了AI辅助的安全编码技术。整个版本的开发严格遵循微软的安全开发生命周期（SDL）政策，旨在更有效地应对安全威胁。换句话说，表面看似没有变化，内部却在悄然加固安全防线。
此外，25H2的体积更加精简，原因之一在于移除了部分老旧组件——例如PowerShell 2.0和Windows管理规范命令行工具（WMIC）。这些老工具的使用频率越来越低，移除它们既能减轻系统负担，又能降低潜在攻击面。
如果你想尽早用上25H2，最简便的方法是开启Windows Update中的“一旦有最新更新，立即获取”选项。不过需要提醒的是：凯布尔表示，如果微软检测到你的设备可能存在兼容性问题（例如某个驱动或应用有冲突），系统将启动保护机制，暂时不推送该更新，直至问题解决。这是为了保护用户避免出现故障。接下来几个月，微软会逐步扩大推送范围，并在Windows发布健康中心公布已知问题及设备不兼容情况。
