12月10日消息，科技媒体bleepingcomputer昨日（12月9日）发布文章称，在2025年12月的“补丁星期二”活动中，微软面向已停止支持的Windows 10系统，推送了扩展安全更新KB5071546，共计修复57个安全漏洞，其中包含3个已被利用的零日漏洞威胁。
需要注意的是，微软早已停止对Windows 10的主流支持，因此本次更新并未加入任何新功能，纯粹用于修复此前补丁引入的错误以及安全漏洞。
对于仍在使用Windows 10企业版LTSC或已注册扩展安全更新（ESU）计划的用户，系统在检测到更新后将自动下载并提示重启以完成安装。
完成安装后，Windows 10系统的版本号将更新至Build 19045.6691，而Windows 10企业版LTSC 2024的版本号则会变更为Build 19044.6691。
用户可以通过进入“设置”，点击“Windows更新”，并选择“检查更新”来手动获取该补丁。微软表示，目前尚未发现该更新存在任何已知问题。
本次更新最关键的修复，是针对编号为CVE-2025-54100的PowerShell零日漏洞。该漏洞属于远程代码执行（RCE）类型，攻击者可利用网页中嵌入的恶意脚本，在用户使用Invoke-WebRequest命令检索网页时触发执行。
鉴于PowerShell 5.1是Windows 10的默认版本，此漏洞严重威胁通过命令行处理Web内容的用户。为彻底解决上述风险，微软调整了Invoke-WebRequest命令的执行逻辑。
现在当用户运行涉及该命令的脚本后，PowerShell 5.1会弹出一个安全警告提示，明确告知“网页中的脚本代码可能会在解析时运行”，并要求用户确认是否继续。
微软强烈建议，用户在处理不可信网页时，应使用 -UseBasicParsing 命令行参数，从而阻止系统解析并执行其中嵌入的任何脚本。
