微软发布 12 月 Win10 扩展安全更新 KB5071546！
纯净版系统 12 月 10 日最新消息，微软面向 Windows 10 系统，推送了扩展安全更新 KB5071546，共计修复 57 个漏洞，其中包含 3 个零日漏洞威胁。包括修复针对编号为 CVE-2025-54100 的 PowerShell 零日漏洞。
更新内容
注：微软已停止支持 Windows 10 系统，因此本次更新并未包含任何新功能，只是修复此前补丁引入的错误，以及修复安全漏洞。
对于正在运行 Windows 10 企业版 LTSC 或已注册扩展安全更新（ESU）计划的用户，系统将在检测到更新后自动下载并提示重启。
用户在完成安装后，Windows 10 系统的版本号将更新为 Build 19045.6691，而 Windows 10 企业版 LTSC 2021 的版本号则会变更为 Build 19044.6691。
用户可以通过进入“设置”，点击“Windows 更新”，并选择“检查更新”来手动获取该补丁。微软表示，目前尚未发现该更新存在已知问题。
本次更新最关键的修复针对编号为 CVE-2025-54100 的 PowerShell 零日漏洞。该漏洞属于远程代码执行（RCE）类型，攻击者可利用网页中嵌入的恶意脚本，在用户使用 Invoke-WebRequest 命令检索网页时触发执行。
鉴于 PowerShell 5.1 是 Windows 10 的默认版本，此漏洞严重威胁通过命令行处理 Web 内容的用户。微软为彻底解决上述风险，调整了 Invoke-WebRequest 命令的执行逻辑。
现在当用户运行涉及该命令的脚本后，PowerShell 5.1 会弹出一个安全警告提示，明确告知“网页中的脚本代码可能会在解析时运行”，并要求用户确认是否继续。
微软强烈建议，用户在处理不可信网页时，应使用 -UseBasicParsing 命令行参数，从而阻止系统解析并执行嵌入的脚本。
系统推荐
1. 家庭用户或者个人使用，都可以选择最新的Win10家庭版系统，功能可以满足日常使用所需，建议你下载：Windows10 22H2 X64 家庭中文版（前往下载）
2. 喜欢玩游戏的小伙伴，推荐你下载专门针对游戏优化的系统，性能得到提升，玩游戏体验感更好，推荐下载：Windows10 22H2 性能优化专业版（前往下载）
3. 拥有高级的数据处理需求的数据科学家、CAD 专业人员、研究人员、媒体制作团队、平面设计师和动画师，推荐你下载：Windows10 22H2 专业工作站版（前往下载）
4. 不追求新功能，对数据安全需求较高，追求稳定的企业用户，推荐你下载：Windows 10 企业版 LTSC （前往下载）
以上是纯净版系统提供的最新资讯，感谢您的阅读，更多精彩内容请关注纯净版系统官网。
相关文章
- Win11 十月补丁修复 1411 个漏洞！创历史新高
- 微软推送十月 Win11 26H1 更新补丁 KB5127646！附更新日志
- 微软 Win11 24H2/25H2/26H2 推送十月累积更新补丁 KB5127648！
- 微软发布十月 Win10 扩展安全更新 KB5126657！附更新日志
- 微软官宣 12 月 16 日停用 3 款 M365 伴侣配套应用！个人用户需要手动
- 微软 Win11 24H2/25H2 推送 9 月可选更新 KB5124010！附更新日志
- 微软推送九月 Win11 26H1 可选更新补丁 KB5124006！附更新日志
- 微软解释为何点击 Win11 关机操作并不等同于彻底关机
- 微软 Auto SR AI 超分辨率扩容！Intel Core Ultra Series 3 Copilot+PC 正式支持
- 微软提醒 Edge IE Mode 至少支持至 2029 年底！
- 微软 ASD 技术向全部 PC 游戏开发者开放！根治 DX12 游戏编译卡顿
- 微软 Win11 紧急补丁并未修复！AMD 驱动崩溃 + 音频失效
- 微软推送多版 Windows 补丁！修复 RDS 远程桌面故障与本地提权漏洞
- 微软确认九月更新 Bug！Win10/Win11 远程桌面服务异常
- 微软发布九月 Win11 RP 26x00.9539（KB5124010）预览版！
- 9 月大更新之后！微软 Defender 曝出补丁绕过型零日漏洞
