Win11 11 月的补丁 KB5132061 装到 99% 就报错，重试多少次都一样？先别急着重装系统。简单讲：目前已知的线索指向 Windows 沙盒，把它关掉、重启后再装，不少人就能装上了。
11 月 10 日是本月的“补丁星期二”，微软推送了 KB5132061。这是一个强制安装的安全更新，修复了接近 700 个 Windows 相关的关键安全问题，另外还带来了可自定义的右键菜单。装完后，Windows 11 26H2 会升到 Build 26300.9974，25H2 会升到 Build 26200.9974。
小编自己的电脑几分钟就装好了，但也有不少网友反馈卡在安装环节。咱们先看看错误是什么样的，再看怎么解决。
顺带一提：这次更新因为要处理待定的安全启动证书，可能需要重启两次或更多次，这本身不算问题。真正的麻烦是下面这些报错。
KB5132061 常见的三个安装错误
从网友反馈来看，错误代码主要是下面这几个：
| 错误代码 | 出现情况 |
|---|---|
| 0x800f0993 | 更新反复失败，也有人同时遇到 0x800f0922 |
| 0x80070306 | 多见于虚拟机和多台电脑同时失败的情况 |
| 0x800f0989 | 手动下载安装包、重置更新组件后依然失败 |
有位网友告诉我们，他的四台电脑都装不上，报 0x800f0989 或 0x80070306，手动下载更新、重置 Windows 更新组件都没用。另一位在两台虚拟机上遇到 0x80070306，提示是“Windows 无法安装以下更新：2026-11 安全更新 (KB5132061) (26300.9974)”。还有人试了七次才成功，其中一次用的还是微软更新目录的离线安装包。
当然也不是所有人都中招。有人一次就装好了，也有人重启后重试就通过了。
微软的官方支持文档目前仍写着“暂未发现此更新的已知问题”。不过据小编了解，微软已经知道这些反馈，正在排查根因，其中一个方向就是 Windows 沙盒。
先试这个：关闭 Windows 沙盒
Windows 沙盒是个不太起眼的功能，能让您在隔离的虚拟环境里试用来路不明的程序。有些人可能在不知不觉中开过它，现在它很可能成了更新失败的“拦路虎”。
有位网友翻了安装日志，发现报错指向沙盒用到的一个文件。他在沙盒开着时更新失败，关掉沙盒重启后就装上了。不过也有人没开沙盒照样报错，所以这只是线索，不是百分百的答案。
操作步骤：
- 打开“开始”菜单，搜索“启用或关闭 Windows 功能”。
- 在列表里找到“Windows 沙盒”，如果是勾选状态，取消勾选后点“确定”。
- 重启电脑，回到“设置 > Windows 更新”，再次安装 KB5132061。
还是装不上？这两招可以接着试
第一招，去微软更新目录下载离线安装包手动安装。前面说过，也有人这样依然失败，但值得试一次。如果想先了解这个补丁的更新内容和离线包，可以看看小编之前写的KB5132061 更新内容：右键菜单可自定义，附离线包下载。
第二招，用系统自带的修复功能：进入“设置 > 系统 > 恢复”，选“使用 Windows 更新修复问题”。它会重新安装您当前版本的 Windows，同时保留应用、文件和设置。
微软还在调查，等有新进展，小编会继续更新。
常见问题（FAQ）
KB5132061 一定要装吗？
这是强制性的安全更新，包含大量安全修复，建议装上。装不上的话，可以先按上面的方法排查，别硬扛着一直重试。
装到 99% 失败，重试有用吗？
有人重启后重试成功了，但也有人怎么试都不行。建议先关闭 Windows 沙盒再重试，比盲目重试更有针对性。
我没开 Windows 沙盒也报错怎么办？
确实有人没开沙盒也遇到了这个错误。可以改用离线安装包，或者用“使用 Windows 更新修复问题”这个选项。
“使用 Windows 更新修复问题”会丢数据吗？
按微软的说明，它会重新安装当前版本的 Windows，并保留应用、文件和设置。不过重要资料还是提前备份更稳妥。
这次更新为什么要重启好几次？
因为有一个待处理的安全启动证书更新，所以可能需要两次或更多次重启。