微软已确认,2026 年 9 月发布的累积安全更新中存在一项回归缺陷,导致 Windows 10 和 Windows 11 内置的“文件历史记录”(File History)备份功能失效。该问题使得本地及网络备份在无明显报错的情况下静默失败,致使部分用户误以为其数据仍处于受保护状态。

静默故障与误导性提示
根据微软于 9 月 19 日更新的已知问题文档,受影响系统可能在事件查看器中记录由 FileHistory.exe 和 KERNELBASE.dll 引发的应用程序崩溃日志。由于此类日志通常被归类为通用应用程序错误,且备份进程在写入目标驱动器前即发生中断,Windows 往往呈现出令人困惑的症状,而非明确的失败提示。
受影响用户可能会观察到以下异常现象:即便外部 USB 驱动器或网络存储位置连接正常,系统仍反复弹出“重新连接您的驱动器”提示;控制面板中的“最后备份”日期停止更新,且未标记任务失败;此外,尝试恢复修改过的文件时,系统可能返回“没有以前版本可用”的消息,而非预期的版本历史记录。
受影响版本范围
此次漏洞涉及 Windows 11 版本 23H2 至 26H1,以及 Windows 10 版本 22H2、21H2 和企业版 LTSC 2016 及 2019。这些问题与本月发布的 KB5124012、KB5124008、KB5122880、KB5122878、KB5122876 和 KB5123099 等安全更新相关。微软明确表示,Windows Server 版本不受此问题影响。
临时应对措施
鉴于 9 月的更新同时修复了两个正被积极利用的零日漏洞及数十个关键安全缺陷,微软及安全研究人员建议用户不要卸载受影响的更新以规避此 Bug。微软表示正在开发针对未来版本的修复方案,但尚未公布具体时间表或提供官方临时解决方案。
在此期间,依赖文件历史记录的用户和管理员应直接检查备份日志和控制面板的时间戳,不应仅凭驱动器连接状态判断备份是否正常运行。同时,建议考虑采用二次备份策略,例如使用基于 OneDrive 的 Windows 备份功能或第三方镜像软件,以确保数据安全。





