昨天（8月11日）是本月补丁星期二，Win11 累积更新 KB5121003 已经开始推送。我把这次更新的完整日志和它在全网引发的讨论过了一遍，先给结论：这是一次"安全权重明显大于风险权重"的更新——大部分人照常装就行，只有两类人建议先等几天；而那个吵翻天的随更新附带的"低延迟模式"，也不是一句"吃伟哥"就能盖棺定论的。
这个月的安全账单：421 个漏洞，1 个已在野外被利用
这个月微软在全产品线一共修复了 421 个漏洞，其中 62 个被标记为"严重"；按产品线拆，Windows 236 个、Office 98 个、SharePoint 30 个，Azure、Exchange、开发者工具也都在名单上。微博其中分量最重的是零日漏洞 CVE-2026-68820。
它出在内核模式驱动 afd.sys 上，属于释放后使用（UAF）类型，利用成功后可以直接提权到 SYSTEM 最高权限；动手的是朝鲜 Lazarus 集团，今年 6 月就已经开始攻击利用。CNMO科技"在野利用"和"理论漏洞"是两种量级的事：前者意味着攻击代码已经存在并且真的在用，不再是小概率事件，这也是本月补丁最值得提前装的理由。
版本号方面，24H2 安装后升到 Build 26100.9168，25H2 升到 Build 26200.9168，装完在"设置→系统→关于"里就能核对。IT之家
随车附带的主角：低延迟配置覆盖应用启动
这次更新的另一个主角，是 6 月更新 KB5094126 里首次露面的低延迟配置（Low Latency Profile）。小红书当时它没有全量推送、也没有官方开关，爱好者要用 ViVeTool 手动打开；而这次装上 KB5121003 之后，按 WindowsLatest 的实测，它开始覆盖应用启动场景：打开应用的瞬间，CPU 被拉到接近最高频率，持续 1 到 3 秒后回落到待机。快科技
实测截图里能看到 WhatsApp 启动瞬间的状态：四个 P 核被拉到 4400-4500MHz 上下，E 核也抬到 3300MHz 左右，加载完成后再各自回落。社区里的实测样本分化很明显：有位用户拿三台机器对比，老 i5 加机械硬盘的机器开始菜单响应从 1.5 秒降到 0.3 秒，i7-12700 加 SSD 只快了一点，R7-5800H 加 NVMe 基本没变化。小红书一句话：配置越老效果越明显，高端新机装了可能毫无感觉。
评论区真正的争议：这是优化，还是"吃伟哥"
这个功能从 6 月起就没少挨吵。B站有 UP 主专门做了视频，13.5 万播放、上千条评论，评论区当场分成两派。哔哩哔哩支持派觉得这是手机厂商玩了好几年的手法——交互场景定向提频，而且比"卓越性能"全局拉满要精细；Win11 的大小核调度被吐槽了这么多年，这算是补课。反对派话更难听：不去优化代码本身的执行效率，靠提频解决，属于头痛医脚；频率和功耗又不是线性关系，频繁 boost 对轻薄本续航是噩梦；还有 6 月手动开启的用户反馈过开机硬盘占用率直接拉满的异常。
13 代 i5-13420H 上的实测：打开计算器，速度直接拉到 4.35GHz，而这颗 U 的基频只有 2.1GHz。
我的看法拆成两句：机制本身不是问题，macOS 的 QoS、安卓的交互提频早就有类似设计，争议其实集中在 Win11 基础体验差、用户信任度低，所以大家都怀疑它是"用伟哥掩盖卡顿"。至于续航影响，目前只有媒体"不费电不发热"的单方说法，笔记本用户的实测数据还没跟上，轻薄本用户不必急着下结论。
更新犹豫党，按这三类人对号入座
第一类，现在就装：处理网银、报税、合同和敏感数据的机器，以及联网面客的办公机、企业 IT。这次零日在内核驱动上，Office 还顺手修了 98 个漏洞，等下去的成本远大于更新的成本。
第二类，按正常节奏装：大多数家用用户。这次更新发布已超过 24 小时，我扫了微博、B站、小红书，暂时没看到蓝屏、安装失败这类集中反馈；对照去年 8 月 KB5063878 硬盘损坏事件，当年负面反馈是第一天就爆出来的。Windows Update 里提示可安装了，装上即可。
第三类，先等三五天：刚被更新坑过的、续航优先的轻薄本、不容许任何闪失的生产力机。先用"暂停更新"买几天观察期，小红书上教大家暂停更新的帖子能拿 964 个赞、151 条评论，说明这么过日子的人不在少数。小红书但要注意：暂停是买缓冲不是逃课，拖过一个在野零日不补，就不划算了。
装完之后，三个值得看一眼的地方
第一是版本号，24H2 认准 26100.9168、25H2 认准 26200.9168，对得上就是装成功了。第二是资源管理器的文件大小显示终于适配了 KB/MB/GB 分级展示，不再一个单位用到底。快科技
第三是低延迟模式。这次更新后部分机器已经默认覆盖，打开应用的瞬间在任务管理器里能看到频率冲刺；想手动开启的，还是那串 ViVeTool 命令：vivetool /enable /id:58989092，管理员身份运行、执行后重启生效。哔哩哔哩
不过话说回来：轻薄本用户建议先观察两天续航再决定开不开，台式机和插电的游戏本随便玩。
接下来值得盯的几个信号
KB5121003 这一周内会不会出现集中负反馈；微软会不会给低延迟模式补官方开关、说清推送范围；笔记本用户的续航实测数据什么时候跟上。已经装了本月补丁的，来评论区聊聊体感；还在犹豫的，先把这篇存下，过两天再回来对答案，怎么都不亏。
