在本月補丁星期二活動日（5 月 12 日）中，微軟面向 Windows 10 系統(tǒng)發(fā)布擴展安全更新 KB5087544，用戶安裝后版本號升至 Build 19045.7291。

適用版本方面，5 月擴展安全更新適用于 Windows 10 Enterprise LTSC 和加入 ESU（擴展安全更新）的設(shè)備。微軟強調(diào)，Windows 10 已不再接收新功能，因此這次更新以安全補丁和錯誤修復(fù)為主。

在版本號方面，加入 ESU 計劃的 Windows 10 設(shè)備升至 Build 19045.7291，而 Windows 10 Enterprise LTSC 2021 會升級到 Build 19044.7291。

在修復(fù)漏洞方面，我們查詢公開資料，本次累積更新共計修復(fù) 120 處漏洞，不過并未涉及零日漏洞：

• 61 個權(quán)限提升漏洞
• 6 個安全功能繞過漏洞
• 31 個遠程代碼執(zhí)行漏洞
• 14 個信息泄露漏洞
• 8 個拒絕服務(wù)漏洞
• 13 個欺騙漏洞

本月共計修復(fù) 17 個“關(guān)鍵”級別漏洞，其中 14 個為遠程代碼執(zhí)行漏洞，2 個是權(quán)限提升漏洞，1 個是信息泄露漏洞。

在更新內(nèi)容方面，本次更新主要修復(fù)遠程桌面連接提示，該問題由 2026 年 4 月 14 日安全更新引入，影響日常遠程辦公和企業(yè)運維。

該問題表現(xiàn)為當(dāng)用戶在多顯示器環(huán)境下使用不同縮放比例時，打開 .rdp 文件后，遠程桌面安全警告對話框可能顯示異常。

本次擴展安全更新還優(yōu)化 Windows 安全應(yīng)用，讓其支持動態(tài)顯示 Secure Boot 狀態(tài)，并為后續(xù)自動接收新 Secure Boot 證書擴大設(shè)備覆蓋范圍。

不過，這次更新并非完全沒有風(fēng)險。微軟警告，安裝近期更新后，部分設(shè)備可能會在啟動時要求輸入 BitLocker 恢復(fù)密鑰。

受影響設(shè)備需要使用特定的 BitLocker 組策略配置，也就是在 TPM 驗證配置中包含 PCR7，并同時滿足若干與新版 Windows UEFI CA 2023 證書相關(guān)的 Secure Boot 和啟動管理器條件。

微軟給出的臨時處理辦法

刪除受影響的組策略設(shè)置，然后暫停并恢復(fù) BitLocker，從而重新生成默認的 PCR 綁定。永久修復(fù)方案還在準(zhǔn)備中。

最新評論