随缘惜情前两天一个朋友发来消息：他电脑一直停在Windows 11 23H2，Windows更新里翻了几遍，25H2的推送就是不来。问我说是不是电脑太旧被官方抛弃了。这种问题我隔三差五就能遇到一次，因为微软的功能更新向来是分批灰度推送，有的机器第一天就能收到，有的等好几个月都轮不到；还有人升级到一半卡住、蓝屏、回滚，甚至直接变砖。所以“Win11 25H2怎么升级”这个问题的完整答案，从来都不是干等Windows Update，而是你自己掌握手动升级的几条路。这篇我打算把微软官网和系统之家这两条渠道的完整手动升级流程都过一遍，包括升级前要准备什么、操作时有哪些注意点，以及升级完最容易踩的几个坑。适合等不及官方推送的人、想重装干净系统的用户，以及升级后遇到各种小毛病不知道怎么处理的读者。
1. 先想明白：为什么你的Win11迟迟收不到25H2推送
1.1 版本号的含义与微软的灰度推送
Windows 11的版本号规律很直白：年份的后两位加H1或H2，H1代表上半年、H2代表下半年。比如23H2是2023年下半年的大版本，24H2是2024年下半年的大版本，25H2自然就是2025年下半年的功能更新。这里面有个容易被忽略的点：微软现在基本上每年只做一次大功能更新，H1版本很多时候只是累积补丁，真正的功能升级都攒到下半年一起发。
25H2就是在这样的节奏下来的，它带来的不是那种天翻地覆的UI改动，更多是系统组件、内核机制、默认安全策略的调整。但也正因为改动集中在底层，微软推送时格外谨慎。官方会按照硬件兼容性、驱动签名情况、软件冲突风险分成若干个批次，先推给新机器和测试机，确认一段时间没有大规模问题后，再逐步扩大到老机器。这个“灰度”过程往往要持续好几周甚至几个月。
如果你身边有人已经收到25H2推送，而你没有，那很可能不是电脑坏了，只是你还没被轮到。这种情况下去手动升级，其实是在替微软做“内测”。
1.2 收不到推送的六个真实原因
除了灰度批次问题，还有几个容易被忽略的“拦路虎”会让你的电脑永远收不到25H2：
- 硬件不满足门槛：CPU不在官方支持列表，或者没有TPM 2.0，系统会直接判定为“不兼容”，自然不推。
- 你手动暂停过更新：不管是设置里暂停35天，还是用第三方工具禁用了更新，都会阻塞功能更新推送。很多人装完系统第一件事就是“永久关闭更新”，那你以后想收大版本就只能自己动手。
- 企业版或教育版策略：批量授权版本默认走Windows Update for Business策略，IT管理员可以把功能更新延迟最多365天。个人用户如果装的是这类版本，收不到25H2是正常的。
- 微软主动拦截：如果微软发现某批硬件或软件和25H2存在兼容性问题，会在服务端直接暂停对你的推送，直到问题修复。这是最常见也最让人无奈的情况。
- 更新服务本身坏了：Windows Update组件损坏、更新缓存异常、系统时间不对、DNS解析失败，都会导致在线更新静默失败。你可以试一下“设置-Windows更新-疑难解答”让系统自检，或者管理员运行命令
UsoClient StartScan强制触发一次扫描。 - 你装的是第三方精简或优化系统：不少GHOST封装系统直接砍掉了Windows Update组件，别说25H2，连累积补丁都收不到。
1.3 升级前先判断：你该走哪条路
在动手之前，先打开winver看一眼当前版本，再打开msinfo32看一下硬件信息。如果电脑完全符合官方要求，只是等不及推送，那走第3章的微软官网安装助手就够了。如果是有硬件门槛被卡住，或者系统已经乱到想彻底重装，再考虑第4章的第三方镜像站。最怕的就是什么都没查，直接下个来路不明的“一键升级工具”，那才是把电脑往火坑里推。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 动手前的准备：备份、硬件确认与升级路线选择
2.1 备份和激活状态确认
很多人觉得大版本升级就像普通更新一样，点个按钮完事，不会丢数据。我只能说大部分情况确实不会，但任何系统升级都存在小概率翻车，尤其是跨大版本、跨好几个版本号的那种，比如从22H2直接升25H2。我身边就有同事升级后桌面文档变成只读、OneDrive同步冲突，甚至有个别软件注册表项丢失需要重新激活的。
备份不用搞得多复杂，把重要文件往移动硬盘或网盘丢一份，浏览器书签、导出密码、微信聊天记录备份一下，就够了。系统驱动什么的不用管，25H2基本都能自动适配。
激活状态也需要确认：打开“设置-系统-激活”，确保显示的是“数字许可证”。最稳妥的做法是把你当前用的微软账号绑定到这个系统的数字许可证上，这样哪怕重装系统，只要登录同一个微软账号，进系统后激活状态会自动恢复。不然的话，以后出问题官网上找不回激活，很折腾。
建议顺手创建一个系统还原点：控制面板-系统-系统保护-创建。这样万一升级过程中出现无法回滚的问题，还能通过还原点救一命。不过注意，还原点不是万能的，数据备份依然是最优先的。
2.2 硬件与磁盘空间检查
25H2对硬件的要求和24H2基本持平：1GHz双核以上的64位CPU、4GB内存、64GB存储、UEFI安全启动、TPM 2.0。但注意，这些只是“能装”的最低标准，想用得流畅还是建议8GB内存起步。
手动升级前重点看两个东西：
- TPM状态：运行
tpm.msc，如果显示“TPM已就绪，可用于 Windows”，那这块没问题。如果看不到TPM或者提示不支持，官方安装助手会直接拒绝你。后面想要走第三方渠道绕过限制，这里就需要提前记下你到底是“无TPM”还是“TPM未开启”——后者去BIOS里打开就行，前者才需要考虑绕过手段。 - 磁盘空间：25H2升级过程中需要解压和暂存文件，C盘至少要有20GB以上可用空间，低于这个数很容易在中途报0x80070070错误（磁盘空间不足）。空间不够的话，先用磁盘清理和存储感知腾一腾。
另外，升级前最好把不常用的杀毒软件、虚拟网卡驱动、外接设备驱动卸掉或断开。很多时候升级失败不是系统自己的问题，而是老版本安全软件在升级过程中拦截文件操作。
2.3 官方、第三方、重装三种路线怎么选
| 升级路线 | 工具/渠道 | 优点 | 缺点 | 适合人群 |
|---|---|---|---|---|
| Windows Update 在线更新 | 设置-系统-Windows更新 | 最省心，保留全部数据和软件 | 推送时间不可控 | 不着急，且电脑符合要求 |
| 微软官网安装助手/ISO | Microsoft官方软件下载页 | 即时升级，保留应用文件；ISO可重复使用 | 需要手动操作，耗时较长 | 等不及推送、在线更新出错的人 |
| 第三方镜像站（系统之家等）重装 | 下载镜像+制作启动盘 | 可做干净系统，可绕过TPM等限制 | 风险高，可能夹带捆绑和篡改 | 电脑太老、系统已坏、想彻底重装的人 |
这条路线图请先记着。接下来第3章说官方渠道的具体操作，第4章讲第三方渠道的操作和无头绪时的风险控制。
3. 微软官网手动升级25H2：安装助手和ISO实操
3.1 Windows 11安装助手：官方最省心的手动升级
如果你电脑硬件全部达标，只是想跳过灰度直接升到25H2，那首选就是微软官网的“Windows 11安装助手”。它的本质是一个在线升级工具，自动下载25H2更新包并在保留现有应用和文件的前提下完成升级。
操作步骤很简单：打开微软官网软件下载页，找到“Windows 11安装助手”那一栏，点下载。得到一个叫Windows11InstallationAssistant.exe的文件，右键以管理员身份运行，然后一路下一步。它会自动检查更新、下载、解压、重启。整个过程大概需要30分钟到1小时，具体看网速和硬盘速度。
这里有几个细节要特别强调：
- 安装助手会自动保留应用程序和个人文件，不需要你额外选择。但这也意味着如果当前系统本身有软件冲突，升级后大概率还是冲突，它不帮你“洗白”。
- 升级过程中会重启两三次，中间有一段看起来像卡住的黑屏，千万别手贱去强制断电。我见过太多人以为死机了，直接按电源键，结果系统文件损坏只能重装。
- 升级结束后先别急着用，去“设置-Windows更新-高级选项-恢复”，确认系统有没有生成“回退到上一版本”的选项。如果这个选项在，说明升级记录是完整的，出了事还有退路；如果不在，说明Windows已经清理了旧版本文件，以后回不去了。
- 如果在安装助手中途报错，记下错误代码去网上搜。常见的
0x800F0922通常跟磁盘分区或网络有关，0x80070020则是其他程序占用了关键文件，把杀毒软件退掉再跑一次。
3.2 下载ISO镜像，原地升级还是全新安装
安装助手的缺点在于不能离线使用、也没法反复利用。如果家里网络不稳定，或者你手头有好几台电脑都要升，那更推荐下载ISO镜像文件。
在微软官方软件下载页往下拉，找到“下载Windows 11磁盘映像(ISO)”，选择Windows 11 (multi-edition ISO)，再选简体中文，就会生成一个大约5GB左右的ISO文件。下载完成后，常用的做法有两种：
第一种：原地升级。
右键ISO文件选择“装载”，会把它挂载成一个虚拟光驱，然后在里面双击setup.exe。接下来会出现一个询问“你想保留哪些内容”的界面：
- 选“保留个人文件和应用”：这是原地升级，相当于手动触发一次Windows Update，所有软件和文件都保留。这个选项我个人用的最多，适合只想升版本、不想重置电脑的人。
- 选“无”：系统会彻底重置，C盘里的软件会被清空，AppData目录下的配置也没了，但个人文档一般还在（系统会放到Windows.old里）。如果你想让系统“干净一点”，可以选这个，但记得先把需要保留的软件清单列出来。
第二种：全新安装。
如果电脑需要格式化C盘重来，那ISO文件只是“半成品”，你还需要一个U盘来做成启动盘。微软官方的方案是“媒体创建工具”（Media Creation Tool），下载后选“为另一台电脑创建安装介质”，把ISO写入U盘，然后重启电脑从U盘引导安装。另外后面第4章还会提到Rufus这个第三方工具，它在绕过TPM限制和修改安装选项时比官方工具灵活得多。
3.3 官网下载时的防骗与细节
微软官方下载入口只有microsoft.com域名下的“软件下载”页面，网址大致是microsoft.com/zh-cn/software-download/windows11。搜索“Windows 11下载”时，前面经常会出现一堆打着“官网”旗号的广告，实际上都是第三方站点，点进去下载的可能是个捆绑安装器。
我教你一个最准的验证方法：下载完ISO后，右键点文件，查看“属性-数字签名”，签名信息应当显示Microsoft Corporation。不是这个签名的，不管从哪下的，一律别用。ISO文件一样，安装助手也一样，官方渠道的东西绝不收费。
4. 系统之家渠道：第三方镜像站的手动升级与重装避坑
4.1 系统之家这类网站到底适合谁
说句公道话，我不主张所有人都去系统之家下载系统重装，但这不妨碍它在国内系统圈子里确实有大量受众。很多老电脑被官方硬件门槛挡在了Win11门外，或者机器太老装官方版会卡到没法用，这时封装好的第三方镜像就成了一个“能跑起来”的选择。
系统之家这类网站提供的镜像，一般是微软原版ISO基础上二次封装后的“优化版”：预设了跳过TPM检测、集成了一部分常见驱动、关闭了部分后台服务、提前做了系统精简。好处是旧电脑也能装上Win11，坏处是你不知道它的镜像里除了优化还加了什么。我个人见过的情况包括：浏览器主页被锁定、系统目录里被塞进了推广计划任务、安装过程中被安装了全家桶软件。
所以如果你要走的确实是这条路，请抱着“高危操作”的心态来对待。
4.2 下载25H2镜像时的验证方法
在系统之家下载镜像，你要做的第一件事不是点下载按钮，而是看发布帖里的信息是否完整。一个相对靠谱的镜像帖，至少应该包含：
- 明确的版本号：如“Windows 11 25H2 x64 消费者版/商业版”，里面会注明集成日期，比如
updated aug 2026。如果你看到的是含糊的“最新Win11系统”而没有具体版本号，直接跳过。 - 校验值：正规的镜像帖会贴出MD5、SHA1或SHA256。下载后需要手动校验比对。Windows自带的PowerShell就能算哈希：
powershell复制如果算出来的值和帖子里不一样，说明文件已经被改动过（或者发布者本身就是乱填的），这种情况下宁可不用也别冒险。Get-FileHash .\下载的文件.iso -Algorithm SHA256 - 发布历史和评论：看看这个站是否有多个月份、多个版本的历史帖子，而不是这几天集中冒出来的一堆“最新”。新站、新帖、注册时间短的账号，风险异常高。
需要注意，GHO和ESD格式的镜像很难验证“源文件是否干净”，这类格式更多是用于克隆部署的封装镜像，里面已经包含第一次开机时的预装设置。如果你不想折腾这些，优先选择仍然是ISO格式的版本。
4.3 用Rufus做启动盘并重装25H2
下载完ISO后，我强烈建议用Rufus来制作启动U盘，而不是用镜像站配套提供的“PE工具箱”或“一键安装工具”。理由很简单：PE工具和部署工具正是捆绑软件的重灾区，你用一个不可信的部署工具去装一个不可信的系统，等于在赌运气。
Rufus的使用不复杂：
- 准备一个8GB以上的U盘，重要资料先拷走，因为制作过程会格式化U盘。
- 打开Rufus，设备选择你的U盘，引导类型选择下载好的ISO文件。
- 分区类型建议选GPT，目标系统类型选UEFI（非CSM）。如果你的电脑是老主板只支持Legacy BIOS，则选MBR方案。
- 如果软件检测到ISO或电脑不支持TPM/安全启动，Rufus会弹窗问你是否需要“解除Windows 11的限制”，按需勾选即可。
- 点“开始”，写入完成后重启电脑，进BIOS设置U盘为第一启动项（不同品牌按键不同，一般是F2、F10、F12、Del中的一个）。
进入安装界面后，注意“自定义安装”时的分区操作：删除系统所在分区，然后双击未分配空间，系统会自动创建ESP、MSR等多个小分区。这里千万别手滑把其他数据盘一起删了，只处理系统分区和你确认过的数据备份盘。
安装到“让你连接网络”这一步时，很多人会卡住，因为Win11家庭版强制要求联网登录微软账号。想跳过的话，可以在这个界面按Shift+F10调出命令提示符，输入：
cmd复制oobe\bypassnro
重启后安装向导会多出一个“我没有Internet连接”的选项，点它就能创建本地账户继续安装。这个命令在25H2里依然有效，我自己实测没问题。
4.4 第三方工具站的风险控制
讲一个我自己早年踩过的坑：那时用某知名的U盘PE工具装了一个“精简版Win10”，第一次进桌面就傻了，桌面多了五六个来路不明的图标，浏览器收藏夹里全是推广链接，后台还有一堆计划任务在拉包。从那次以后，任何第三方部署工具我都不会再碰，制作启动盘只用Rufus；如果某天Rufus也出了信任问题，那至少它代码是开源的，能查得到社区审计记录。
装了第三方镜像之后，建议立刻做三件事：
- 检查浏览器主页：看Edge和默认浏览器的启动主页是不是被改掉了，被改就重置。
- 检查启动项和计划任务：按
Win+R输入shell:startup看启动文件夹，再输入taskschd.msc看有没有不明计划任务。名字比较乱、触发条件很奇怪、路径在Temp目录的基本都是垃圾。 - 检查系统组件完整性：管理员运行
sfc /scannow，有问题就修复；再运行DISM /Online /Cleanup-Image /RestoreHealth扫一遍。
如果这些都干净，那第三方镜像还能勉强一用；如果发现不对，立刻备份数据换回官方镜像重装，别心疼已经花的时间。
5. 升级到25H2后的高频问题排查
5.1 WMIC没了？命令提示符报错别慌
升级到25H2后，很多老运维和网管第一次崩溃通常发生在命令行输入wmic时——系统直接提示“‘wmic’不是内部或外部命令，也不是可运行的程序”。是的，WMIC（Windows Management Instrumentation Command-line）在25H2中成为可选功能，默认不再安装。微软官方早就宣布用PowerShell替代它，但这么多年习惯哪是说改就改的。
想恢复的话，去“设置-系统-可选功能-添加可选功能”搜索“WMIC”，安装后重启即可。要是懒得点界面，我实测过下面这个命令也可以直接从系统镜像装回来：
cmd复制dism /online /add-capability /capabilityname:WMIC~~~~
如果你本来就打算拥抱PowerShell，那记住这一组对应关系就够了：
| 老命令 | PowerShell替代 |
|---|---|
wmic cpu get name |
Get-CimInstance Win32_Processor | Select Name |
wmic os get caption |
Get-CimInstance Win32_OperatingSystem | Select Caption |
wmic process list brief |
Get-Process |
5.2 右键菜单不习惯，改回Win10样式
25H2沿用了Win11那套“新版右键菜单”，默认把剪切、复制、重命名这些常用项藏进二级菜单里，很多人刚升级完非常不习惯。网上恢复旧版右键菜单的办法很多，核心都是注册表一个键值：在CLSID里注册一个空处理程序，让系统回退到旧版菜单。
用记事本保存下面这段，后缀改成.reg，双击导入，然后重启文件资源管理器或注销登录即可：
reg复制Windows Registry Editor Version 5.00
[HKEY_CURRENT_USER\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}\InprocServer32]
@=""
导入后如果没立刻生效，在任务管理器里重启“Windows资源管理器”进程。想恢复Win11新版菜单的话，删掉HKEY_CURRENT_USER\Software\Classes\CLSID\{86ca1aa0-34aa-4e8b-a509-50c905bae2a2}整个键，再重启资源管理器即可。这属于纯个人偏好修改，不影响系统组件，升级大版本后大概率还在。
5.3 右下角提示“无Internet连接”，但网其实是通的
这个问题在25H2的反馈区里一点也不稀罕：右下角任务栏网络图标长时间显示地球“无Internet连接”，但浏览器访问网页完全正常。绝大多数情况是NCSI（网络连接状态指示器）探测失败，系统默认会去访问微软的服务器确认网络连通性，如果代理、防火墙、DNS解析或者精简系统把这条探测路堵了，图标就会显示异常。
最直接的修复是把NCSI的主动探测功能重新打开：
reg复制Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet]
"EnableActiveProbing"=dword:00000001
改完重启。如果之后还是地球图标，再试一下管理员运行netsh winsock reset然后重启。说实话，这玩意儿除了丑一点真不影响使用，但如果强迫症犯了，按上面两步走基本都能解决。
5.4 内存占用高、C盘莫名其妙的少了
升级25H2后觉得内存动不动就上80%？这不是错觉。新版本的窗口渲染和系统组件确实更吃内存，8GB的机器尤其明显。如果不想换硬件，可以这样压一压：
- 打开“设置-辅助功能-视觉效果”，关掉“透明视觉效果”和动画效果，能省一点是一点。
- 检查后台有没有杀毒软件全盘扫描或者OneDrive同步正在跑，这些都是内存大户。
- 不要手动把虚拟内存调得过小，系统托管反而更稳。
C盘空间变少是另一回事。大版本升级后一般会留下一个Windows.old文件夹，这是旧系统备份，小的几个GB，大的可能十几GB。它会在一个月后自动清理，但你想马上腾空间的话，“设置-系统-存储-临时文件”里勾选“以前的Windows安装文件”再删除即可。注意，删掉Windows.old等于放弃了“回退到上一版本”的机会，确认新系统稳定后再删。
5.5 ensp/HCL/VMware在25H2下启动失败
这个问题在企业运维和网工圈子里特别多。华为ensp、HCL（H3C Cloud Lab）这类网络模拟器，底层普遍依赖VirtualBox旧版和WinPcap，而25H2默认开启的内核隔离（内存完整性）和VBS会对这类虚拟化工具做拦截，表现就是启动设备一直失败、报错误代码40，或者点启动后瞬间闪退。
排查顺序我建议这样来：
- 关闭内核隔离：Windows安全中心-设备安全性-内核隔离-内存完整性，关闭并重启。
- 关闭Hypervisor启动：管理员命令行执行
cmd复制然后重启。之后如果VMware还要用，可以再改回bcdedit /set hypervisorlaunchtype offauto。 - 升级VirtualBox版本：ensp自带的老版本VirtualBox在25H2下确实容易崩，把VirtualBox单独升级到新版本，再把ensp的注册表路径指过去，成功率会大幅提升。
- 管理员运行：ensp和HCL都建议右键“以管理员身份运行”，权限不够时启动设备会很诡异。
VMware Workstation用户如果遇到“无法启动虚拟机”或者黑屏，先看版本，太老的版本对25H2支持很差，建议升到17.5以上的版本。虚拟机装Win11时报boot相关错误，则检查虚拟机的“可信平台模块”和“安全引导”是否已勾选。
5.6 应用商店打不开，错误0x80004002
25H2升级后偶尔有应用商店打不开、提示0x80004002的情况，大概率是商店应用缓存损坏或账户授权异常。最简单的方式是先用系统自带的“存储感知”清理一下商店缓存：
按Win+R输入wsreset.exe回车，黑窗口耐心等它跑完，正常情况下会自动拉起商店。如果没反应，再用PowerShell重置商店组件：
powershell复制Get-AppxPackage Microsoft.WindowsStore | Foreach { Add-AppxPackage -DisableDevelopmentMode -Register "$($_.InstallLocation)\AppxManifest.xml" }
还不行就“设置-应用-已安装的应用-应用商店-高级选项-重置”。这些大多能解决。如果所有招都无效，多半是系统镜像或更新组件本身有问题，这时候就回到第3章，用官网ISO原地升级一次，覆盖修复。
6. 最后说点实在的：升级前后的个人经验与建议
我自己的主力机属于那种“官方推送永远轮不到末班车”的类型，所以每次大版本我都是手动升级。最近一次从24H2升25H2，用的是官网ISO原地升级，整个流程下来数据没丢，软件基本都在，最耗时的反而是下载和安装期间那两次重启。如果让我给个优先级参考的话：能用官网安装助手解决的事，就不要去碰第三方镜像；电脑符合硬件要求，就千万别为了“精简”“优化”去冒捆绑风险。
但我也理解，总有一部分人是因为电脑太老、硬件检测卡在TPM或者CPU列表上，才不得不转向系统之家这类第三方渠道。如果你确实要走这条路，请一定记得我在4.4节反复强调的那三件事：核验哈希、拒绝PE部署工具、装完查启动项。这三步能挡掉绝大多数坑。
最后再分享一个我个人的小习惯：大版本升级前，我会把当前系统的Windows安装ISO留存一份，放到一台不常用的移动硬盘上。这样不管官方推送策略怎么变，我随时都能从本地镜像原地升级或修复，不依赖网速也不依赖第三方站。这个方法不限版本，25H2可用，以后的26H2、27H2同样适用。折腾系统这件事，最稳的思路永远是自己掌控关键环节，而不是把电脑的命运交给一次自动更新弹窗。