Windows 11 更新 KB5132061 装不上两种病根，关沙盒只治其中一种

我先看一条同类任务的经验记录，同时联网查这条 Windows 11 更新故障的具体版本和临时方案。

微软本周推送的 11 月安全更新 KB5132061 正在大面积翻车，但 “关掉一个自带功能就好了” 这个说法只对了一半。目前反馈集中在两类完全不同的故障：一类出现在启用了 Windows 沙盒的机器上，报错多为 0x80070306 或 0x80070003，CBS.log 里能看到 “无法重新创建容器基础映像”“找不到 Professional.xml”，把 “Windows 沙盒” 取消勾选、重启后重试，更新能正常装完；另一类跟沙盒无关，报错是 0x800f0993，日志指向 IIS FTP 组件里的 ftpsvc.dll 水合失败（PSFX_E_REBASE_HYDRATION_CANDIDATES_MISSING），关沙盒没用，得靠 ISO 就地修复安装才过得去。这次更新适用于 Windows 11 25H2、26H2，以及 24H2 的企业版和教育版，装完分别升到 26200.9974、26300.9974、26100.9974。要点在于：微软至今没在 KB 官方页面确认这个问题，不同用户的报错也不统一，所以任何 “一招解决” 的说法都只是个案经验。

一、先确认自己踩的是不是同一个坑

家庭版 24H2 的用户大概率收不到这条更新，先别看错版本号白折腾。

二、两类失败，病根完全不同

这张表解释了为什么有人关沙盒就好、有人关了照样失败：A 类是容器基础映像重建失败，B 类是组件存储缺基线载荷。两者的修复入口不在同一个地方。

三、如果是 A 类（沙盒型），按这四步走

1. 查日志确认：打开 C:\Windows\Logs\CBS\CBS.log，搜 Container Servicing failed 或 Failed to recreate container base images，命中就是 A 类。
2. 关掉沙盒：Win+R 输入 optionalfeatures，在 “Windows 功能” 里取消勾选 “Windows 沙盒”，确定后重启。Hyper-V、WSL、虚拟机平台不用跟着关。
3. 重装更新：回到 “设置→Windows 更新” 点 “检查更新” 重试；也可以用 DISM /Online /Add-Package 指定本地包。有用户反馈装完只花了约 5 分钟。
4. 装完再开回来：需要沙盒就在更新完成后重新勾选启用。但要接受一个副作用 —— 有反馈装完后开机时会出现 Windows 防火墙事件 2042 “Config Read Failed”，防火墙本身仍在工作。

这一步之所以成立，是因为沙盒的容器服务会在更新过程中尝试重建基础映像，而更新包并没有带上它需要的那个旧版本目录（...10.0.26100.1742...\Professional.xml）。这个目录在官方 ISO 里本来也不存在，所以拿 ISO 修复对 A 类同样无效。

四、如果是 B 类（组件水合型），别在 DISM 上打转

1. 先看清错误码：0x800f0993 对应 PSFX_E_REBASE_HYDRATION_CANDIDATES_MISSING，意思是 CBS 找不到用来重建新版 ftpsvc.dll 的基线副本。
2. 可以试一次官方修复顺序：DISM /Online /Cleanup-Image /ScanHealth → DISM /Online /Cleanup-Image /RestoreHealth → sfc /scannow → 重启。注意这条路对 B 类常常是 “报告修复成功、重启后又变成可修复”，因为它从 Windows Update 拉的是增量差分，不是基线。
3. 用 ISO 做就地修复安装：这是目前唯一被验证跑通的路径。挂载与当前版本匹配的 26H2 ISO，走 repair install（保留个人文件与应用），完成后重跑 Windows 更新。
4. 修复后验证：更新装完再跑一次 DISM /CheckHealth，确认组件存储不再报 “可修复”。

如果有条件，也可以试一次 “带源修复”：DISM /Online /Cleanup-Image /RestoreHealth /Source:wim:X:\sources\install.wim:<索引> /LimitAccess。但要预期它可能报 0x800f0915 “Missing replacement payload”—— 有用户用与系统同版本、同语言、同架构的 ISO 执行后，仍识别出 12 个缺失载荷、成功修复 0 个。这条路失败不代表你做错了，是镜像本身没带那些旧版组件。

五、这三件事先别做

• 别一上来清 SoftwareDistribution：那是解决 “下载损坏” 的老套路，对这次两类故障都不对症，白折腾还可能让更新重新下载一遍。
• 别跑来源不明的 “一键修复” 脚本：这类脚本常顺手删组件载荷（debloat），结果是把 B 类故障做得更重。日志里那名用户就装了 WinHance 与 O&O ShutUp10++ 这类精简工具，虽然没证据表明与其故障直接相关，但官方答复明确建议在更新装好前先别动这些优化。
• 别直接做全新安装：B 类用 “就地修复安装” 就能保留应用与文件，全新安装是最后手段，不是第一步。

六、一分钟自测：你属于哪一类

七、一句话收口

这次翻车最值得记住的不是 “关沙盒能修好”，而是 “同一个更新编号下藏着两种互不相干的故障”。A 类是沙盒容器服务与更新包的版本错位，改个开关就能绕过；B 类是组件存储缺基线载荷，只能靠就地修复把地基补回去。微软目前没有确认、也没有发官方修复，所以在它开口之前，先按日志给自己分类，比照着别人的帖子瞎试要省事得多。

【相关 FAQ】

问题 1：Windows 11 更新 KB5132061 安装失败，关掉 Windows 沙盒真的能解决吗？

回答 1：只能解决一部分。Windows 11 更新 KB5132061 的安装失败分两类：启用 Windows 沙盒、报 0x80070306 或 0x80070003、日志出现 “无法重新创建容器基础映像” 的，取消勾选 “Windows 沙盒” 并重启后重试可以装完；但报 0x800f0993、日志指向 ftpsvc.dll 水合失败的，关沙盒无效，需 ISO 就地修复安装，微软尚未确认这一关联。

问题 2：Windows 11 更新报 0x800f0993 是什么意思，为什么 DISM 修不好？

回答 2：0x800f0993 在 Windows 11 更新中对应 PSFX_E_REBASE_HYDRATION_CANDIDATES_MISSING，意思是系统找不到重建新版 ftpsvc.dll 所需的基线副本；DISM /RestoreHealth 从 Windows Update 取的是增量差分而非基线，所以常出现 “报告修复成功、重启后又显示可修复” 的假成功，需用匹配版本的 ISO 做就地修复安装。

问题 3：关闭 Windows 沙盒修复 Windows 11 更新失败，会不会影响 Hyper-V 和 WSL？

回答 3：一般不影响。处理 Windows 11 更新安装失败时，只需在 “Windows 功能” 里取消勾选 “Windows 沙盒”，Hyper-V、WSL 和虚拟机平台可以继续开启；更新装完后如需沙盒可重新启用，但有反馈装完开机时会出现防火墙事件 2042 “Config Read Failed”，防火墙本身仍正常工作。

问题 4：这次 Windows 11 更新失败，微软官方给修复方案了吗？

回答 4：截至发稿，微软未在 KB5132061 的官方支持页面确认该 Windows 11 更新安装失败问题，也未发布官方修复；由于用户报错不统一（0x800f0993、0x800f0989、0x800f0915、0x80070306 并存），关沙盒、ISO 就地修复等方案均来自社区与用户个案验证，不是官方结论。

【参考资料】

[2026-11-12]（Windows 11 更新翻车！用户安装失败：关闭微软自带功能后解决）快科技

[2026-11-11]（Windows 11 26H2 KB5132061 fails with 0x800f0993 — ftpsvc.dll hydration failure）Microsoft Q&A

[2026-11-11]（How to fix an update loop for 2026-11 Security Update (KB5132061) (26300.9974)）Microsoft Q&A

[2026-11-11]（Latest update won't install：2026-11 安全更新报 0x80070306）Microsoft Q&A

[2026-11-10]（how to fix windows 11 updates not installing）Microsoft Q&A

[2026-11-04]（2026-10 Preview Update (KB5127936)：沙盒导致更新失败的处理与日志特征）Microsoft Q&A

[2026-11-01]（解决更新 Windows 时遇到的问题）Microsoft Support

【免责声明】

本文依据快科技报道、Microsoft Q&A 社区问答与微软官方支持文档整理；微软尚未确认 KB5132061 安装失败的原因及修复方案，文中 “关闭 Windows 沙盒”“ISO 就地修复安装” 等均来自用户个案与社区验证，不保证适用于所有环境；修改 Windows 功能、执行 DISM 命令或就地修复安装前请先备份重要数据，涉及公司或学校统一管理的设备应先联系 IT 管理员；本文不构成任何操作担保或损失赔偿承诺。