在本月補(bǔ)丁星期二活動(dòng)日（5 月 12 日）中，微軟面向 Windows 10 系統(tǒng)發(fā)布擴(kuò)展安全更新 KB5087544，用戶(hù)安裝后版本號(hào)升至 Build 19045.7291。

適用版本方面，5 月擴(kuò)展安全更新適用于 Windows 10 Enterprise LTSC 和加入 ESU（擴(kuò)展安全更新）的設(shè)備。微軟強(qiáng)調(diào)，Windows 10 已不再接收新功能，因此這次更新以安全補(bǔ)丁和錯(cuò)誤修復(fù)為主。

在版本號(hào)方面，加入 ESU 計(jì)劃的 Windows 10 設(shè)備升至 Build 19045.7291，而 Windows 10 Enterprise LTSC 2021 會(huì)升級(jí)到 Build 19044.7291。

在修復(fù)漏洞方面，我們查詢(xún)公開(kāi)資料，本次累積更新共計(jì)修復(fù) 120 處漏洞，不過(guò)并未涉及零日漏洞：

• 61 個(gè)權(quán)限提升漏洞
• 6 個(gè)安全功能繞過(guò)漏洞
• 31 個(gè)遠(yuǎn)程代碼執(zhí)行漏洞
• 14 個(gè)信息泄露漏洞
• 8 個(gè)拒絕服務(wù)漏洞
• 13 個(gè)欺騙漏洞

本月共計(jì)修復(fù) 17 個(gè)“關(guān)鍵”級(jí)別漏洞，其中 14 個(gè)為遠(yuǎn)程代碼執(zhí)行漏洞，2 個(gè)是權(quán)限提升漏洞，1 個(gè)是信息泄露漏洞。

在更新內(nèi)容方面，本次更新主要修復(fù)遠(yuǎn)程桌面連接提示，該問(wèn)題由 2026 年 4 月 14 日安全更新引入，影響日常遠(yuǎn)程辦公和企業(yè)運(yùn)維。

該問(wèn)題表現(xiàn)為當(dāng)用戶(hù)在多顯示器環(huán)境下使用不同縮放比例時(shí)，打開(kāi) .rdp 文件后，遠(yuǎn)程桌面安全警告對(duì)話(huà)框可能顯示異常。

本次擴(kuò)展安全更新還優(yōu)化 Windows 安全應(yīng)用，讓其支持動(dòng)態(tài)顯示 Secure Boot 狀態(tài)，并為后續(xù)自動(dòng)接收新 Secure Boot 證書(shū)擴(kuò)大設(shè)備覆蓋范圍。

不過(guò)，這次更新并非完全沒(méi)有風(fēng)險(xiǎn)。微軟警告，安裝近期更新后，部分設(shè)備可能會(huì)在啟動(dòng)時(shí)要求輸入 BitLocker 恢復(fù)密鑰。

受影響設(shè)備需要使用特定的 BitLocker 組策略配置，也就是在 TPM 驗(yàn)證配置中包含 PCR7，并同時(shí)滿(mǎn)足若干與新版 Windows UEFI CA 2023 證書(shū)相關(guān)的 Secure Boot 和啟動(dòng)管理器條件。

微軟給出的臨時(shí)處理辦法

刪除受影響的組策略設(shè)置，然后暫停并恢復(fù) BitLocker，從而重新生成默認(rèn)的 PCR 綁定。永久修復(fù)方案還在準(zhǔn)備中。

最新評(píng)論