Win10二月扩展安全更新KB5075912发布: 修复6个在野零日漏洞

在本月补丁星期二活动日（2 月 10 日）中，微软面向 windows 10 用户推送 kb5075912 扩展安全更新，用户安装后版本号升至 build 1904x.6937。

版本号方面，windows 10 enterprise ltsc 2021 设备安装本次更新后，版本号升至 build 19044.6937；而注册扩展支持 esu 程序的 windows 10 设备，版本号升至 build 19045.6937。

安全修复方面，微软本次累积更新共计修复 58 个漏洞，其中 6 个零日漏洞，且有相关证据表明这 6 个漏洞已被黑客利用，微软推荐用户尽快升级。

附上本次更新内容如下：

• [字体] 为符合 gb18030-2022a 规范，调整中文字体。
• [系统安全] 在 2026 年 1 月 13 日或之后安装 windows 安全更新后，部分支持安全启动且启用虚拟安全模式（vsm）的电脑无法关机或进入休眠，本次更新已修复上述问题。
• [文件夹] 由于 localizedresourcename 设置被忽略，导致自定义文件夹名称未显示，本次更新通过调整文件资源管理器中 desktop.ini 文件，让自定义文件夹名称正常出现。
• [图形] 提升某些图形处理单元（gpu）配置的稳定性问题。
• [安全启动] 此次更新中，windows 质量更新包含了广泛的目标数据，识别设备及其接收新安全启动证书的能力。设备只有在显示出足够成功更新信号后才会收到新证书，这有助于确保安全且分阶段的推广。

微软于 2025 年 6 月开始发出警告，多张 2011 年的 windows 安全启动证书将于 2026 年 6 月到期，这些证书用于验证 windows 启动组件、第三方引导加载程序和安全启动撤销更新，如果证书过期，可能使威胁行为者绕过安全保护。