微软发布了Windows 11 Canary频道的KB5072032更新，修复了存储空间（Storage Spaces）和存储空间直通（S2D）集群中的严重漏洞，提升了系统的稳定性和数据安全性。此次更新主要面向企业IT管理员、高级个人用户和OEM厂商，但微软提醒用户不要在正式环境中直接安装，建议在隔离实验室中测试。

12 月 10 日消息，微软昨日（12 月 9 日）发布博文，邀请 Canary 频道的 Windows Insider 项目成员，测试适用于 Windows 11 26H1 系统的 KB5072032 更新，用户安装后版本号升至 Build 28000.1340。

IT之家援引博文介绍，本次预览版更新幅度并不大，更新日志较为简短，却包含了一项针对底层架构的“手术级”修复。

部分系统此前存在严重漏洞，可能导致存储空间（Storage Spaces）突然无法访问，或在构建存储空间直通（S2D）集群时遭遇失败。

这一问题直接威胁到数据的可见性与业务连续性，尤其影响依赖 Windows 存储弹性功能的服务器和工作站。此次更新旨在修正逻辑存储池及集群创建路径中的缺陷，确保卷能正常上线，恢复系统的弹性冗余能力。

图源：Windows Forms 此次修复的受益群体主要集中在专业领域：

• 首先是企业 IT 管理员，他们管理的 Windows Server 或超融合设备若使用 S2D 技术，一旦集群创建失败，将无法实现故障转移与高可用性。
• 其次是高级个人用户，许多极客利用存储空间功能在单台 PC 上组建软 RAID 以保护数据，该漏洞可能导致其本地存储池“失联”。
• 最后是 OEM 厂商与硬件合作伙伴，他们需要利用此版本验证新硬件（如 NVMe 控制器）与 Windows 底层驱动的兼容性。

IT之家注：存储空间是 Windows 的内置虚拟化技术，能将多块物理硬盘抽象为一个逻辑池，提供类似 RAID 的数据保护。

而存储空间直通（S2D）则将其扩展至集群层面，利用多台服务器的本地硬盘构建分布式存储，支持自动纠错和数据再平衡。

由于 S2D 深度依赖内核、驱动与固件的协同，任何底层的时序错误或元数据损坏都可能导致集群“散架”。此次修复正是为了加固这一复杂的交互链条。

尽管对于深受影响的用户，本次修复内容诱人，但 Canary 通道的本质决定了其高风险性。作为微软最早期的公开测试平台，该版本主要用于验证内核与硬件的交互，并未经过广泛的稳定性测试，极易包含未知的回归缺陷（Regressions）。

因此微软建议管理员切勿在生产环境中直接安装，正确的做法是在与生产环境硬件一致的隔离实验室中进行试点，重点测试集群构建、故障模拟及数据恢复流程。

除了存储空间优化之外，微软在官方更新日志中，表示本次更新暂时禁用管理员保护功能，并进一步修复和改进常规内容，提升用户的使用体验。