Win10二月扩展安全更新KB5075912发布: 修复6个在野零日漏洞

在本月补丁星期二活动日（2 月 10 日）中，微软面向 Windows 10 用户推送 KB5075912 扩展安全更新，用户安装后版本号升至 Build 1904x.6937。

版本号方面，Windows 10 Enterprise LTSC 2021 设备安装本次更新后，版本号升至 Build 19044.6937；而注册扩展支持 ESU 程序的 Windows 10 设备，版本号升至 Build 19045.6937。

安全修复方面，微软本次累积更新共计修复 58 个漏洞，其中 6 个零日漏洞，且有相关证据表明这 6 个漏洞已被黑客利用，微软推荐用户尽快升级。

附上本次更新内容如下：

• [字体] 为符合 GB18030-2022A 规范，调整中文字体。
• [系统安全] 在 2026 年 1 月 13 日或之后安装 Windows 安全更新后，部分支持安全启动且启用虚拟安全模式（VSM）的电脑无法关机或进入休眠，本次更新已修复上述问题。
• [文件夹] 由于 LocalizedResourceName 设置被忽略，导致自定义文件夹名称未显示，本次更新通过调整文件资源管理器中 desktop.ini 文件，让自定义文件夹名称正常出现。
• [图形] 提升某些图形处理单元（GPU）配置的稳定性问题。
• [安全启动] 此次更新中，Windows 质量更新包含了广泛的目标数据，识别设备及其接收新安全启动证书的能力。设备只有在显示出足够成功更新信号后才会收到新证书，这有助于确保安全且分阶段的推广。

微软于 2025 年 6 月开始发出警告，多张 2011 年的 Windows 安全启动证书将于 2026 年 6 月到期，这些证书用于验证 Windows 启动组件、第三方引导加载程序和安全启动撤销更新，如果证书过期，可能使威胁行为者绕过安全保护。