Ubuntu 乌班图 26.04 官方中文桌面版/服务器正式版ISO镜像下载

说到最红火的 Linux 发行版当属 Ubuntu 了！它拥有漂亮的 UI 界面，跟 macOS 相比也有过之而无不及，而当你试过这款操作系统之后，可能会对 Linux刻板枯燥的印象产生巨大的改变。

Ubuntu 26.04 LTS 标准支持到 2031 年 4 月，如果开通 Ubuntu Pro，安全维护能延长到 2036 年（个人用户免费 5 台设备），甚至还有 Legacy 支持到 2041 年。

在 Ubuntu的世界里，已经不再只是简陋的界面+命令行，而是一款华丽时尚且无比实用的操作系统。对大多数没接触过 Linux 而又想尝鲜或学习一下的话，那么 Ubuntu 绝对是你的首选。

Ubuntu 26.04 新功能

Ubuntu 26.04 LTS 新功能视频介绍

最大亮点：Wayland 成为唯一默认，X11 彻底告别

从 25.10 开始，Ubuntu 桌面就已经在往 Wayland 迁移，这次 26.04 LTS 直接砍掉了登录界面里的“Ubuntu on X11”选项。别慌，旧 X11 应用还能通过 XWayland 兼容层运行，日常使用完全不受影响。而带来的好处是实打实的：

HDR 原生支持：接上 HDR 显示器，多屏幕能独立调亮度，看视频、玩游戏画面直接上了一个档次。
可变刷新率 (VRR)：退出实验阶段，默认开启。鼠标移动和画面刷新同步，打游戏不再撕裂，办公滚动也更顺滑。
分数缩放优化：以前在高分辨率屏上模糊的问题解决了，XWayland 应用还能单独开关缩放，既清晰又兼容。

可以说，这次 Wayland 的全面落地，让 Ubuntu 桌面终于追上了 Windows 和 macOS 的显示体验。

GNOME 50 桌面：好看、流畅、小细节狂魔

这次 GNOME 50 进了 LTS，不是堆大功能，而是把过去两年零散的改进一次性收拢。对普通用户来说，最直观的感觉就是“变顺了”：

通知分组：不会再被一堆通知刷屏，按应用归类，清起来爽快。
三倍缓冲：Ubuntu 自己的优化，界面响应更快，尤其低配置设备上感受明显。
HDR 和 VRR 集成：刚才说的显示特性，在 GNOME 50 里直接可用。
锁屏媒体控制：不用解锁就能切歌、暂停，方便到飞起。
Yaru 图标重绘：文件夹用主题色填充，登录界面更简洁，整体更统一。

另外，默认应用大换血：PDF 阅读器换成了 Papers（基于 Rust），图片查看器换成了 Loupe，终端换成了 Ptyxis，系统监视器换成了 Resources，视频播放器换成了 Showtime。这些新应用大部分用现代 GTK4 和 libadwaita 框架，不仅好看，内存占用也更低。

Rust 重写核心工具，安全直接拉满

Ubuntu 一直在推进“氧化计划”（把 C/C++ 组件用 Rust 重写），这次 26.04 LTS 是成果最显著的一版：

sudo-rs 替代传统 sudo，而且默认开启密码输入星号提示。你原来的 /etc/sudoers 配置完全兼容，不用改。
rust-coreutils 替代 ls、cp、mv 等核心命令。虽然 cp、mv、rm 因为还有些 bug 仍然用 GNU 版，但 base64 编码等操作性能已经起飞。如果想切回 GNU 版，一条命令就行：
```
sudo apt install coreutils-from-gnu --allow-remove-essential
```
内核层面也开始用 Rust 写驱动，减少内存安全漏洞。

Rust 带来的好处就是，缓冲区溢出、内存泄漏这些常见漏洞从根本上被消灭。对于安全敏感的企业用户，这波升级太值了。

Linux 7.0 内核 + 架构变体 amd64v3

Ubuntu 26.04 LTS 搭载了 Linux 7.0 内核，跳过了 6.20 直接上 7.0，紧跟上游迭代。带来的改进有：

sched_ext：用 eBPF 实现调度策略，开发者可以写用户态调度器，灵活性前所未有。
XFS 元数据自修复：文件系统更可靠。
AMD64v3 架构变体：如果你的 CPU 是最近 10 年内的（支持 x86-64-v3），可以启用优化版包，性能再提升。命令如下：
```
echo 'APT::Architecture-Variants "amd64v3";' | sudo tee /etc/apt/apt.conf.d/99enable-amd64v3
sudo apt update && sudo apt upgrade
```
注意这是 opt-in，默认不开启，保证最大兼容性。

还有，实时内核 (PREEMPT_RT) 现在直接进入主仓库，不再需要 Ubuntu Pro，免费就能用。这对工业控制、音频制作场景是重大利好。

AI 开发者福音：CUDA/ROCm 原生进官方源

以前要在 Ubuntu 上搞深度学习，得手动加 NVIDIA 的第三方源，配置环境变量，折腾半天。现在直接一条命令搞定：

sudo apt install cuda-toolkit

同样，AMD 的 ROCm 7.1.0 也进了官方仓库。Ubuntu 还定期测试 llama.cpp、PyTorch、Blender 等应用与 ROCm 的兼容性，开箱即用。

另外，Ubuntu 26.04 LTS 引入了 Inference Snaps——预配置的 AI 推理沙盒容器。类似 Mozilla 的 llamafile，但深度集成到系统。你直接跑沙盒化的 AI 模型，不用担心依赖冲突或者权限问题，安全性也高得多。

TPM 全盘加密：数据安全直接拉满

新安装时，如果你有 TPM 2.0 芯片，可以启用硬件绑定的全盘加密。密钥存在 TPM 里，系统启动时自动验证，偷走硬盘也读不出数据。而且兼容 Windows BitLocker 加密分区，双系统用户终于不用再纠结了。恢复密钥在安全中心里管理，操作很直观。

其他更新

应用更新：Firefox 更新至 149/150，LibreOffice 24.2 → 25.8，Thunderbird 更新至 140 “Eclipse”，GIMP 2.10 → 3.0。
GNOME 50：从 46 升级至 50。支持登录后自动启动应用、优化分数缩放以减少模糊、默认等宽字体大小与 UI 字体匹配、默认安装 Sysprof 性能分析工具。
默认应用替换：文档查看器由 Evince 替换为 Papers（基于 GTK4 和 Rust）。图像查看器由 EOG 替换为 Loupe（Rust + Glycin）。终端由 GNOME Terminal 替换为 Ptyxis。视频播放器由 Totem 替换为 Showtime。音视频缩略图生成器由 Totem 缩略图器替换为 gst-thumbnailers（Rust GStreamer + Glycin）。
搜索与索引：Tracker Miners 重命名为 LocalSearch（3.8.2 → 3.11），索引特定文件需勾选安装第三方软件或手动安装提取器。
显示会话：Ubuntu 桌面会话仅运行在 Wayland 后端（GNOME Shell 不再支持 X.org），X11 应用可通过 XWayland 运行，其他桌面（KDE on X11, Xfce, MATE, i3 等）仍可使用 X.org。Nvidia 显卡现已完全支持 Wayland。
软件管理：默认不再包含“Software & Updates”应用（可手动安装）；App Center 改进（支持安装进度、自更新、Snap 消息、管理页直接卸载、触屏滚动、第三方 Deb 安装）；新增 Security Center（支持家目录权限提示实验功能），附带 prompting-clientsnap。
电源与性能：Power Profiles Manager 改进，支持新硬件（尤其 AMD）、多优化驱动、电池感知（仅电池时自动提高优化级别）；新增 NTSYNC 驱动，提升 Wine/Proton 上 Windows 游戏性能。
安装与镜像：新增通用 ARM64 桌面 ISO（支持 VM、ACPI+EFI、骁龙 WoA 设备，含骁龙 X Elite 初始硬件支持）；改进 BitLocker 保护下的 Windows 双启动体验（支持在旁安装、加密安装等高级选项）。
格式与编解码：原生支持 JPEG XL；默认通过 VA-API 为 AMD 和 Intel 用户提供硬件加速视频编解码；安装时可选第三方软件包集更新（含蓝牙 AAC 编解码器）。
更新与无障碍：系统更新不再弹窗抢焦点，改为通知+系统托盘图标；安装程序修复了大量屏幕阅读器无障碍问题。
遥测：Ubuntu Insights 将取代 Ubuntu Report，提供对非个人识别系统指标的控制，且为选入制（之前同意不会沿用）。

服务器

OpenSSH：9.6p1 → 10.2p1；弃用 SHA1 SSHFP DNS 记录警告、移除弱 DSA 签名算法支持、新增 PerSourcePenalties、默认支持 mlkem768x25519-sha256 后量子密钥交换、新增 invalid-user 匹配选项、sshd.service 别名为 ssh.service、新增 openssh-client-gssapi 和 openssh-server-gssapi 包、不再生成主机 DSA 密钥、服务器自 1:9.6p1-3ubuntu17 起不再读取 ~/.pam_environment。
时间同步：Chrony 取代 systemd-timesyncd 作为默认时间守护进程（新安装），支持 NTS（认证加密 NTP），配置片段位于 /etc/chrony/sources.d/ubuntu-ntp-pools.sources。
ClamAV：更新至 1.4.3，新增 OneNote 附件扫描、UDF 分区提取、HTML CSS 内嵌图像提取、alz/lha(lzh) 归档提取、图像模糊哈希开关、Office 文档 VBA 提取改进、–cache-size 自定义清理文件缓存、systemd.timer 用于 freshclam、大文件限制处理改进、私有 Freshclam 镜像客户端证书认证、病毒数据库最小年龄等。
Django：4.2 → 5.2 LTS。
PHP：更新至 8.5，包含属性钩子、非对称可见性、更新 DOM API、新 URI 扩展、管道运算符、Clone With、#[\NoDiscard] 属性、常量表达式中的闭包和一等可调用对象、持久 cURL 共享句柄、array_first() 和 array_last() 等。
Dovecot：更新至 2.4.2（配置格式有重大变更）。
Postfix：默认不再以 chroot 安装，且仅有有限的 chroot 支持。
RabbitMQ：无法直接升级，需手动步骤（因特性标志）。
Samba：更新至 4.23 版本，默认启用 SMB3 Unix 扩展、禁用 NetBIOS，并包含大量 AD/DC 相关改进、功能移除及包结构变化，升级前需注意 AD DC 组件与 i386 支持情况。。
Squid：6 → 7.2；新增 tls_key_log、key-extras、doh_query、cache_peer tls-client-cert-switch；移除 client_delay_access、ftp_epsv、cache_peer no-netdb-exchange、client_persistent_connections、server_persistent_connections。
SSSD：2.12 版本，现以 sssd 用户（而非 root）运行，需确保其可访问密钥等。
strace：支持彩色输出（–color、STRACE_COLORS、NO_COLOR）。
HAProxy：更新至 3.2 LTS；有破坏性变更（如 Runtime API 多命令检测、dynamic server 拒绝 enabled 关键字、非标准 URI 更严格解析、tune.ssl.ocsp-update 重命名为 tune.ocsp-update）。
DocumentDB：新增，0.108-0 版本（基于 PostgreSQL 的 MongoDB 兼容文档数据库）。
MySQL：8.0 → 8.4 LTS（8.4.8），移除 32 位 Server 支持（仍提供 armhf/i386 的客户端和客户端库）。
MySQL Shell：8.0 → 8.4。
PostgreSQL：更新至 18（新 I/O 子系统、虚拟生成列、uuidv7()、OAuth 2.0 认证等）。
Valkey：更新至 9.0.3（原子槽迁移、哈希字段过期等）。
容器栈：containerd 和 runc 采用定期最新或稳定更新策略。
高可用与集群：kpartx-boot 包停用（功能并入 kpartx）；dmraid 包移除（建议用 mdadm 替代）；Pacemaker 更新至 3。

开发工具链

GCC 14 → 15.2，binutils 2.42 → 2.45，glibc 2.39 → 2.42。
Python 3.12 → 3.13.9（3.14 也可用）。
LLVM 18 → 21。
Rust 1.75 → 1.93（1.91、1.92 也可用）。
Golang 1.22 → 1.25。
Zig 新增，默认 0.14.1。
OpenJDK 21 → 25（LTS 8/11/17/21 仍可用，含 26、27 preview），其中 OpenJDK 25 在 AMD64/ARM64/s390x/PPC64EL 上 TCK 认证。
Spring® snaps：Gradle 和 Maven 插件可用于构建 Java 应用 ROCK 镜像。
GraalVM snap：支持 JDK 21/24/25。
.NET 8 → 10（并扩展至 IBM Power 平台），且有新版 .NET Snap。
PowerShell snap：扩展至 arm64、s390x、ppc64el 架构。

企业相关

authd（云认证）更新：EntraID 提供器修复与改进、新增 Google 提供器、支持 EntraID 设备注册、新增 authctl 命令行工具、UID/GID 处理等修复。
ADSys：Active Directory Group Policy 客户端支持最新 Polkit，改进证书注册。

安全

AppArmor：新增多个应用沙盒配置文件（可能需报 bug 调整）。
TPM 全盘加密：支持密码短语管理与恢复密钥再生、更好固件更新集成。
OpenSSL：支持 QUIC、后量子密码算法（ML-KEM、ML-DSA、SLH-DSA）、更广 EVP 覆盖及性能改进。
cargo-auditable：Launchpad 上构建的 Rust 包可选启用，二进制内嵌入依赖元数据供漏洞排查。

硬件支持

NVIDIA Dynamic Boost：在支持的 N 卡笔记本上默认启用（仅通电且 GPU 负载足够时生效，电池不生效）。
Intel 显卡：支持 Core™ Ultra Xe2 集成 Arc™、Arc™ B580/B570 Battlemage 独立 GPU；Blender 等光线追踪性能提升；Battlemage 上 AVC/JPEG/HEVC/AV1 硬件加速编码；Intel® Compute Runtime 新 CCS 优化；调试支持；oneAPI Level Zero Ray Tracing 提升 AI/ML（Embree on SYCL）。
Nvidia 挂起恢复：专有驱动中启用 suspend-resume 以防唤醒时损坏和冻结。
ARM64 桌面平台：linux-generic 内核提供更广 UEFI 启动兼容。
Raspberry Pi：新启动分区布局（测试新启动资源再提交，要求固件较新）；Pi 桌面镜像改为基于 desktop-minimal 种子（默认应用更少，列出移除清单并可手动清理）；swap 由 cloud-init 处理；RISC-V 仅支持 RVA23S64 ISA（无硬件时仅 QEMU -cpu rva23s64）。
IBM Z：最低要求 z15（不支持 z14/LinuxONE II 及更旧），z15 及更新性能提升。

通用/底层变化

sudo-rs：成为默认 sudo 提供器；原 sudo 重命名为 sudo.ws；sudo-ldap 包移除（建议用 PAM 做 LDAP 认证）。
rust-coreutils：操作系统核心工具（如 base64 等）默认由该包提供（性能提升），同时仍提供经典 GNU coreutils 并可切换。
Linux 内核：6.8 → 7.0；新增 sched_ext（eBPF 调度策略）、linux-lowlatency 包退休（改用 linux-generic + lowlatency-kernel 调 GRUB）。
systemd 255 → 259：26.04 是最后支持 System V 服务脚本兼容的版本；默认使用上游 tmp.mount 单元（/tmp 现为 tmpfs）。
Netplan 1.0 → 1.2：自定义 systemd-networkd-wait-online 逻辑、SR-IOV embedded-switch-mode 改进、解析器跳过损坏配置、ProtonVPN/Azure Linux 修复、wpa-psk-sha256 WiFi、NetworkManager 后端 routing-policy、非标准 OVS 设置支持。
APT 2.7 → 3.1：新依赖求解器、TLS/哈希从 GnuTLS/gcrypt 切换到 OpenSSL、apt(8) 增加自动分页器、apt-key 移除（直接用 gpgv）。
Dracut：取代 initramfs-tools 作为默认 initramfs 基础设施（仍支持 initramfs-tools 并可切换）。

安装使用方法

制作 U 盘 Ubuntu 启动盘/安装盘

如果你纯粹尝鲜，建议使用 Parallels Desktop、VMWare 等虚拟机进行试用。但如果你希望原生安装以获得最佳运行性能，或者打算长期使用，那么可以制作一个 Ubuntu 的 U 盘安装启动盘，用来进行原生安装或者安装双系统。

首先我们要在本文结尾处下载最新版的 Ubuntu 镜像，假如你在 Windows 下制作，建议使用 Ventoy(制作多合一启动盘工具)、Rufus 等工具；而如果你在 macOS 或 Linux下制作，那么可以使用 Etcher这款跨平台开源免费工具。

如果你的电脑已经安装了 Windows，你除了可以通过下载ISO 镜像文件刻录成光盘或制作成 U盘原生安装成「双系统」外，也可以选择使用虚拟机软件进行安装试用 Ubuntu。

我们推荐 Linux初学者们使用 VMWare、Parallels Desktop、VirtualBox 等虚拟机软件来进行安装和使用。虽然虚拟机运行起来系统的速度相对原生运行要差一点，但方便性却更高。

作为试用和学习来说，虚拟机是最安全便捷的安装方式了，最起码怎么搞都不会对原有的系统造成影响，搞坏了也无需频繁重装系统，比较省事，待玩够确定想要的时候再原生安装就好了。

又或者，如果你本身对 Linux 和服务器运维比较熟悉，也可以前往腾讯云、阿里云或各大 VPS 主机商租用一台按时计费的服务器，使用 apt-get install ubuntu-desktop 的方法安装桌面环境，再利用 VNC 或 xrdp 等方式远程控制进行体验。

关于 LTS 版本是什么意思？

接触过 Ubuntu 的朋友都会发现，有些版本号后面是带有 LTS 标识的。LTS 是 Long-Term Support 的缩写，因此 LTS 版本也就是「长期支持版本」的意思，类似 Windows 10 LTSC。Ubuntu 会为 LTS 版本提供长达5年的系统维护更新和技术支持，以确保系统能长期稳定和安全地运行，更加适合用于部署在服务器生产环境。