Win10二月扩展安全更新KB5075912发布: 修复6个在野零日漏洞

本月补丁星期二（2月10日），微软照例给Windows 10用户推送了KB5075912扩展安全更新。安装完成后，系统版本号会升到Build 1904x.6937，具体分两种情况：Windows 10 Enterprise LTSC 2021设备更新后是Build 19044.6937；注册了扩展支持ESU程序的设备，则变成Build 19045.6937。

安全方面是这次更新的重头戏。微软一共修补了58个漏洞，其中6个是零日漏洞，而且有证据表明它们已经在野外被黑客利用。所以，强烈建议用户尽快打上补丁。

具体更新内容梳理如下：

• 字体调整：为符合GB18030-2022A规范，对中文字体做了相应修改。
• 系统安全：之前存在一个恼人的问题——部分开启了安全启动和虚拟安全模式（VSM）的电脑，在2026年1月13日或之后安装安全更新后，会出现无法关机或进入休眠的情况。本次更新已修复。
• 文件夹显示：由于LocalizedResourceName设置被忽略，自定义文件夹名称没正常显示出来。现在通过调整文件资源管理器中desktop.ini文件，这个问题也解决了。
• 图形稳定性：提升了某些GPU配置的稳定性。
• 安全启动证书更新：这次更新中，Windows质量更新带上了更广泛的目标数据，用来识别设备以及它们接收新安全启动证书的能力。只有设备显示出足够成功的更新信号后，才会收到新证书，这有助于确保一个安全、分阶段的推广过程。

补充一点背景：微软从2025年6月就开始提醒，2011年签发的一批Windows安全启动证书将于2026年6月到期。这些证书用于验证Windows启动组件、第三方引导加载程序以及安全启动撤销更新。一旦证书过期，攻击者就可能绕过安全保护。这次的更新就是应对措施的一部分。