Win 1124h2正式版已经在国庆期间陆续通过推送升级的方式推送到了广大Win 11用户手中，Win 1124h2正式版大家可以在番茄系统家园下载最新的Win 1124h2正式版镜像文件后自行安装升级哦！本次Win 1124h2正式版镜像文件为4.4GB，番茄系统家园只需要不到两三分钟就可以下载完毕体验。

这里大家需要注意的是你的Win 11设备必须运行Windows 11版本 23H2 或 22H2才能直接通过镜像来更新，下面就一起来简单的看看Win 11 24H2有哪些重要的更新细节：

人工智能相关:

Copilot+PC:更智能、更安全的 PC 体验,未来将有更多基于 AI 的子功能,但需设备搭载 40+TOPS NPU 单元,目前只有高通骁龙 X 系列处理器笔记本获完全认证,英特尔和 AMD 处理器笔记本后续分阶段推送更新。

Recall 功能:可快速找到用户以前在 PC 上看到的内容,10 月起在高通骁龙 X 系列处理器的 Copilot+PC 笔记本上向预览体验成员开放,11 月后搭载英特尔或 AMD 处理器的电脑用户可体验。

智能搜索功能:在 Copilot+PC 上,搜索文件更易,输入描述图片内容的关键词即可查找,未联网也可工作,将扩展到 Windows 搜索和设置。

Click to Do:通过在屏幕上放置交互式叠加层简化工作流程,可根据需求连接到相关工具和操作。

图片超级分辨率:利用 AI 技术提升图片分辨率,最高 8 倍,支持滑块精确控制。

画图中的生成式填充和擦除:画图程序新增功能,可更精确编辑和更改图像,支持 “层” 功能。

系统操作与界面:

文件资源管理器标签页:类似浏览器标签页,方便在同一窗口切换不同文件夹。

右键菜单改进:“新建” 选项挪到文件管理器新版右键菜单一级菜单(目前仅能新建文件夹)。

PNG 文件元数据编辑:可在属性对话框中编辑 PNG 文件元数据,便于图片分类管理。

安全与性能:

安全性能强化:内核引入 Rust 编程语言,提升稳定性和安全性,数据保护更严密,恶意软件防御机制更先进。

节能模式升级:推出全新节能模式,降低设备性能节约能源,笔记本电脑续航延长,台式机能耗降低,启用后任务栏有新图标。

连接与网络:

支持 Wi-Fi 7:需配备支持的网卡和无线路由器,理论最大速度可达 40Gbps。

手机连接功能:可将手机连接到 PC,实现照片、通知等功能共享,还可将手机设为电脑的网络摄像头。

其他:

支持 HDR 背景:支持将 HDR 图像(.jxr 格式)设为桌面背景,需有 HDR 兼容显示器并打开 HDR 显示。

语音清晰度提升:通话和视频会议时语音质量提高。

上面是摘要，下文是来自微软官网的Win 1124h2正式版主要更新细节，感兴趣的Win 11用户可以仔细看看：

Windows 11 版本 23H2 持续创新,不断引入新功能和增强功能,以下是相关内容:

一、SMB 协议更改

SMB 签名要求更改:在 Windows 11 家庭版、专业版、教育版和企业版 24H2 中,所有连接默认需 SMB 签名,确保数据安全,防止篡改并抵御中继攻击。

SMB 客户端加密:支持对所有出站 SMB 客户端连接加密,强制实施最高网络安全级别,与 SMB 签名配合满足客户端和服务器要求。

SMB 签名和加密审核:管理员可启用对 SMB 服务器和客户端的审核,以支持 SMB 签名和加密,通过组策略或 PowerShell 修改设置,查看第三方客户端或服务器是否支持加密或签名。

SMB 备用客户端和服务器端口:SMB 客户端支持使用硬编码默认值的替代网络端口连接 SMB 服务器,SMB 服务器从 Windows Server 预览体验成员内部版本 26040 起支持通过 QUIC 侦听备用网络端口。

SMB NTLM 阻止异常列表:SMB 客户端支持阻止远程出站连接的 NTLM,管理员可指定 NTLM 用法的例外,为企业增加新保护级别。

SMB 方言管理:SMB 服务器支持控制协商的 SMB 2 和 3 方言,管理员可删除特定协议,阻止较旧、安全性差的设备连接。

SMB over QUIC:引入 TCP 和 RDMA 的替代方案,为边缘文件服务器提供安全连接,管理员拥有更多针对 SMB 的 QUIC 选项。

SMB 防火墙规则更改:Windows 防火墙默认行为更改,自动配置新的 “文件和打印机共享(限制性)” 组,强制实施更高级别网络安全默认值。

二、升级时本地安全机构(LSA)保护启用

审核与 LSA 保护不兼容情况,若未检测到不兼容则自动启用,可在 Windows 安全中心检查和更改启用状态,事件日志记录 LSA 保护阻止程序加载情况。

三、默认情况下禁用远程 Mailslot 协议

远程 Mailslot 协议于 2023 年 11 月弃用,从 Windows 11 版本 24H2 开始默认禁用。

四、本地管理员密码解决方案(LAPS)改进

具有新的自动帐户管理功能,如自动创建、配置、启用或禁用帐户等,策略改进包括添加通行短语设置、控制通行短语长度、改进可读性设置等,还引入了图像回滚检测功能。

五、Windows 内核中的 Rust

提供 GDI 区域 win32kbase_rs.sys 的新实现,未来内核中会更多使用 Rust,因其在可靠性和安全性方面优于 C/C++。

六、文件夹的个人数据加密(PDE)

已知 Windows 文件夹内容可使用用户身份验证加密机制保护,Windows Hello 提供加密密钥,可从 Intune 策略启用,管理员可选文件夹子集应用于用户。

七、受 Windows 保护的打印模式

使设备仅使用 Windows 新式打印堆栈进行打印,专为 Morpia 认证打印机设计,可在设置和组策略中启用。

八、SHA-3 支持

添加对 SHA-3 系列哈希函数和派生函数的支持,通过 Windows CNG 库启用。

九、适用于企业的应用控制

客户可使用适用于企业的 App Control 及其下一代功能保护数字资产,IT 团队可通过管理控制台配置运行内容。

十、Wi-Fi 7 支持

为使用者接入点添加 Wi-Fi 7 支持,提供前所未有的速度、可靠性和效率。

十一、对辅助设备的蓝牙 LE 音频支持

客户可使用辅助助听设备与电脑配对、流式传输音频等,通过设置管理设备。

十二、Windows 位置改进

添加新控件管理应用对 Wi-Fi 网络列表的访问权限,首次访问有提示,意外请求访问会通知,使用位置信息的应用会显示在 “位置设置” 页和任务栏。

十三、Sudo for Windows

是用户以管理员身份运行提升命令的新方法,有三种运行模式,使用前需查看安全注意事项。

十四、启用可选更新

可选更新提供新功能和非安全性更改,包括逐步推出的功能,默认情况下 Windows 更新 for Business 接收更新的设备不启用可选更新安装,可使用策略启用。

十五、远程桌面连接改进

“远程桌面连接设置” 窗口遵循文本缩放设置,支持更高缩放选项,连接条设计改进。

十六、其他功能

文件资源管理器:上下文菜单支持创建 7-zip 和 TAR 存档,可使用多种压缩方式压缩单个文件,添加标签到复制、粘贴等操作图标。

OOBE 改进:无 Wi-Fi 驱动程序时提供安装驱动程序选项。

注册表编辑器:支持将搜索限制为当前所选项及其后代。

任务管理器:设置页包含 Mica 材料和重新设计的图标。