本次 9 月累积更新整合了 8 月 27 日发布的可选更新 KB5120996 内容，为所有符合条件的电脑，带来了可移动任务栏、可调整大小的开始菜单以及完全干净的功能。

　　该媒体认为相比较 7 月和 8 月的累积更新，9 月累积更新幅度更大，除了上述功能改进外，共计修复 974 个漏洞，其中针对 Windows 系统的修复漏洞数量为 723 个，而针对 Windows 11 24H2 和 Windows 11 25H2 版本修复的漏洞数量为 611 个。

　　本次更新为了让用户更好地利用屏幕空间，为用户提供了更多自定义任务栏的方法，用户可以选择任务栏显示在屏幕底部、顶部、左侧或右侧，这是自 2021 年 Windows 11 发布以来，任务栏首次可以移动到屏幕的任意边缘。

　　框和较小的任务栏目前仅支持顶部和底部位置。要更改任务栏的位置，请转到“设置”>“个性化”>“任务栏”>“任务栏行为”>“任务栏位置”。

　　Windows 11 KB5120998 新增开始菜单尺寸选项。默认情况下，开始菜单会根据屏幕分辨率自动调整，用户也可以在“设置”>“个性化”>“开始”中选择“小”或“大”。

　　更新还允许用户移除“推荐 / 最近”内容，仅保留已固定应用；也可以移除“已固定”区域，只显示“所有应用”列表。

　　此前关闭开始菜单中的“推荐”内容时，文件资源管理器的“最近”项目和任务栏右键跳转列表也会受到影响。此次更新将这些设置分离，关闭开始菜单中的“最近 / 推荐”内容后，不会再影响其他区域。

　　微软表示，Windows 还会改进结果呈现，帮助用户更快找到目标内容，让结果更易浏览。相关选项位于“设置”>“隐私和安全”>“”。

　　启用该功能之后，在执行任何需要管理员权限的操作时，强制要求用户先通过 Windows Hello 的集成身份验证来确认身份。

　　这一机制不仅能防止用户误操作更改系统级别，更重要的是，它能有效阻止恶意软件在用户不知情的情况下静默获取权限并修改系统，从而构建一道坚实的安全防线。

　　Windows Autopilot 是微软用于批量交付和配置企业电脑的云端工具，服务于企业的设备交付管理。此次新增 Device Association，属于 Autopilot device preparation流程的一部分。企业可在设备真正注册到管理系统之前识别可信设备，并在初始设置阶段将设备定向策略和自动企业注册应用到该电脑。

　　Microsoft Execution Containers 服务于高风险代码隔离运行，让企业能按策略限制 AI 智能体、自动生成代码等进程的权限范围。

　　本次新增 Process Isolation，为指定进程提供轻量级隔离边界，尤其面向 coding agents、模型自动生成的代码等需要快速执行、但又不应被完全信任的工作负载。

　　加密方面，后量子算法 ML-KEM 现可独立用于 TLS 密钥交换。网络方面，更新改善了与 VPN 相关的后台进程无响应问题，并修正日语环境下 netsh wlan show wlanreport 的输出。