最近想装 Kali 入门网安的朋友,先别急着照教程敲命令。
你手里那套"2026最新版保姆级教程",有一半步骤是按老版本写的。而 Kali 在 6 月 29 日发布了 2026.2,这个版本改了几个很底层的东西,改得安安静静,官方 changelog 里也就几行字,但落到新手身上,就是"照着视频做,莫名其妙报错"。
今天把 Kali 官方发布说明完整翻了一遍,再对照 B站、知乎上正在流传的中文教程,把 2026.2 真正值得知道的变化、以及哪些教程步骤会因此失效,一次说清楚。
2026.2 改了什么:5 个重点
先看全景,这一版的主题是"桌面大升级 + 基础设施调整"。知乎
桌面环境换代:GNOME 升到 50,KDE Plasma 升到 6.6。Kali 大约每两个版本换一次桌面大件,这次轮到了它俩。默认 Xfce 版本则是 4.20.7。
sources.list 退役:这是影响最大的一个。用了十几年的 `/etc/apt/sources.list` 不再是新装系统的默认配置,换成了 deb822 格式的 `/etc/apt/sources.list.d/kali.sources`。老系统升级不受影响,两种格式目前等价,但官方明说:将来 APT 会对旧格式发出警告。
虚拟机启动快了约 3 倍:Kali 镜像不再预装显卡固件(NVIDIA/AMD/Intel 三家加起来约 300MB),initrd 从约 200MB 瘦到 60MB,官方在 QEMU 上实测启动时间缩短约 3 倍。装进虚拟机的用户直接受益;物理机安装不变。
两个"必须重启"的包:polkit 升级后不重启,以 root 启动图形程序会报看不懂的错;xrdp 升到 0.10 系列,Hyper-V 增强会话模式用户(本质也是 xrdp 用户)升级后可能连不上,用 kali-tweaks 重开关一次再重启可解。
内核停在 6.19,没上 7.0:不是不想上,是 7.0 内核对 NVIDIA DKMS 驱动有兼容问题。想要 7.0 可以从 kali-experimental 仓库尝鲜。官方这次更新内核的背景,是近期几个内核漏洞(Copy Fail、Dirty Frag 系列 CVE)。

另外照例新增 9 个工具,对新手最有用的两个顺带一提:arsenal-ng(内置 200 多条安全命令速查表,相当于随身字典)和 shell-gpt(AI 驱动的命令行助手)。Kali官方博客服务类工具也统一成 `<工具名>-start/-stop` 的启停脚本,比以前规整。

真正会翻车的地方:换源
2026.2 的变化里,最疼的就是换源这一环,因为它和中文教程生态正面相撞了。
中文世界里几乎所有"Kali 换国内源"教程,第一步都是"打开 `/etc/apt/sources.list`,把官方源改成清华源/阿里源"。知乎上今年 4 月的一篇教程,教的还是 `mousepad /etc/apt/sources.list`。知乎问题是:新装的 2026.2 里根本没有这个文件。
照着教程做会出现两种情况:要么打开一个不存在的文件,新手开始怀疑自己装错了系统;要么"聪明地"新建一个 sources.list——能用,但系统里就同时躺着两份源配置,以后 apt 还会时不时警告旧格式,排错时更乱。
正确做法是改新文件,deb822 格式其实就是把原来一行拆成字段,以清华源为例:
```
Types: deb
URIs: https://mirrors.tuna.tsinghua.edu.cn/kali/
Suites: kali-rolling
Components: main contrib non-free non-free-firmware
Signed-By: /usr/share/keyrings/kali-archive-keyring.gpg
```
写进 `/etc/apt/sources.list.d/kali.sources`,然后 `sudo apt update` 即可。URI 以各家镜像站官方文档为准,格式照这个套。
顺带说个观察:这不是 Kali 一家在动,Debian 和 Ubuntu 都在往 deb822 迁移。Kali官方博客现在学会这个格式,以后折腾别的发行版也用得上。
不同人,不同做法
准备新装的人:直接下 2026.2 镜像,不用等 2026.3。Kali 是滚动更新,版本只是某个时间点的快照,装完一条 `sudo apt update && sudo apt full-upgrade` 就追平了。虚拟机用户白赚 3 倍启动速度。
正在用 2026.1 的人:不用重装,full-upgrade 上去就行。注意两点:升级日志里看到 polkitd 或 xrdp,记得找时间重启一次;别急着迁移源文件格式,旧文件还能用,迁移是"以后顺手做"的事,不是"必须马上做"。
物理机 + NVIDIA 显卡的人:留在 6.19 内核是官方替你做的稳妥决定,7.0 等 DKMS 问题消化完再说。
手机端 NetHunter 玩家:这版值得更——新增 EvilTwin(伪造热点)面板,Qcacld3.0 网卡注入补丁也到了里程碑节点,高通芯片手机的可玩性明显上来了。Kali官方博客

至于 2026.3:按每季度一版的节奏,参考去年 2025.3 是 9 月 23 日发布,今年大概率也在 9 月下旬。Kali官网官方已经预告 2026.3 会做构建脚本的大一统改造。Kali官方博客但滚动发行版不存在"等新版本再装"的逻辑,现在装就是最合适的时机。
装完之后,先做三件事
新手社区里高频的求助帖,基本都是卡在装机之后:英文界面、中文输入、鼠标光标,这些问题常年不断。哔哩哔哩结合官方 changelog,给一份最小行动清单:
按新格式换好国内源,然后完整 `full-upgrade` 一次,重启;
装中文语言和输入法(apt 装 fonts-noto-cjk 和 fcitx5 相关包),别在英文界面上硬耗;
确认桌面环境合不合手——默认 Xfce 偏简朴,用不惯可以装 KDE,布局更接近 Windows 习惯,这也是老教程里很少讲、但新手最容易劝退的一环。
最后照例提一句:Kali 预装的是安全测试工具,练习请在自己的虚拟机、靶场或有明确授权的环境里做,未经授权的扫描和测试本身就是越线。工具的门槛变低了,边界感反而更值钱。