Microsoft确认KB5073455致Win11企业版关机异常

微软官方承认，安装2026年1月补丁KB5073455后，启用System Guard Secure Launch的Windows 11 23H2企业版与IoT设备无法正常关机或休眠，设备会意外重启，官方已给出临时命令行解决方案并正开发永久修复。

问题概述：Secure Launch安全机制触发关机失败

本周，微软在Windows版本健康仪表板新增一条已知问题记录：部分安装2026年1月13日安全更新(KB5073455)的PC，在启用System Guard Secure Launch后，点击“关机”或“休眠”按钮时系统会立即重启，导致用户无法真正断电或进入低功耗状态。

System Guard Secure Launch是Windows 11专为固件级攻击防护设计的虚拟化安全子系统，它会在启动早期建立信任链，阻止rootkit等恶意代码注入。此次更新与该机制存在兼容性冲突，仅影响企业版、IoT版及对应的SE版本，家庭版和专业版不受波及。

影响范围与症状表现

• 系统版本：Windows 11 23H2 Enterprise/IoT/SE
• 更新编号：KB5073455（2026年1月累积安全更新）
• 触发条件：BIOS中开启Secure Launch，且更新已安装
• 故障现象：开始菜单选择关机→设备自动重启；合盖或电源键休眠→设备重启且未保存会话

微软官方临时解决办法

在永久补丁发布前，微软建议受影响用户采用命令行强制关机，以绕过图形界面触发的重启循环：

1. 按Win+R，输入cmd，回车打开命令提示符
2. 输入以下指令后回车：
   shutdown /s /t 0
3. 待屏幕完全熄灭后，再关闭电源或拔下适配器

注意：该方法仅适用于关机，休眠模式目前无可用临时方案。微软提醒用户务必先手动保存工作，避免电池耗尽造成数据丢失。

后续修复计划与企业IT建议

微软表示正在加紧制作修复包，预计在下月“补丁星期二”或更早的紧急OTA中推送。企业IT管理员可通过以下步骤降低风险：

• 在WSUS/Intune中暂时推迟KB5073455部署，直到问题解决
• 若业务必须更新，可在BIOS设置中临时关闭Secure Launch，待新补丁发布后再重新启用
• 通过组策略将关机脚本下发至客户端，脚本内容：shutdown /s /t 0，确保员工一键执行

延伸阅读：同一月份其他已知问题

除关机故障外，微软还在调查KB5074109引发的Remote Desktop连接失败及Cloud PC身份验证异常；好消息是，周二发布的最新累积更新已修复1月初被多款安全软件误报的核心系统组件问题，涵盖Windows 10/11与Server 2012至2025全系列。