Win10安全更新KB5071546修复57个漏洞，含3个零日隐患
2025年12月10日，技术消息显示，微软在本月的例行安全更新中，为Windows 10系统发布了编号为KB5071546的补丁。此次更新共计修复了57个安全漏洞，其中包含了3个已被利用的“零日漏洞”。鉴于微软已正式结束对Windows 10的主流支持，本次更新不包含任何功能改进，其主要目的是修复此前版本中存在的一系列安全缺陷及由补丁引发的系统异常。
对于仍在使用Windows 10企业版LTSC，或已订阅扩展安全更新（ESU）服务的用户，系统将在检测到该补丁后自动下载，并提示用户重启设备以完成安装。更新完成后，Windows 10系统的内部版本号将升级至Build 19045.6691，而Windows 10企业版LTSC 2024则会对应更新至Build 19044.6691。
用户同样可以通过手动方式获取此更新：只需进入系统“设置”菜单，选择“Windows 更新”选项，点击“检查更新”即可触发下载与安装流程。截至目前，尚未接到有关此次更新存在任何已知兼容性或运行问题的报告。
本次更新中最关键的一项修复，针对的是一个编号为CVE-2025-54100的PowerShell零日漏洞，该漏洞属于远程代码执行类型的高危威胁。攻击者可能通过在网页中嵌入恶意脚本，当用户在PowerShell环境中使用 `Invoke-WebRequest` 命令访问受控网页时，便可能触发未经授权的代码执行。鉴于PowerShell 5.1是Windows 10系统的默认版本，此漏洞对于频繁使用命令行处理网络内容的用户构成了较大风险。
为从根本上应对此类威胁，微软调整了`Invoke-WebRequest`命令的运行机制。在更新后的系统中，当用户执行相关命令时，PowerShell 5.1将主动弹出安全提示，明确告知用户“网页中的脚本代码可能在解析过程中被执行”，并要求用户确认是否继续操作。
同时，微软建议用户在处理来源不明或不可信的网页内容时，应主动添加 `-UseBasicParsing` 参数来调用命令，以禁用脚本解析功能，从而有效规避潜在的攻击风险。
热门专题
热门推荐
OpenAI与苹果合作效果不佳，用户转化率低致财务目标未达成。双方合作初衷存在分歧，现已演变为商业矛盾，OpenAI正考虑对苹果采取法律行动。
中芯国际港股早盘涨幅一度超7%，A股亦上涨近6%。公司一季度销售收入达25 05亿美元，毛利率提升至20 1%。更受关注的是其二季度指引，预计销售收入环比增长14%至16%，毛利率区间为20%到22%，较此前预期明显提升，显示需求回暖与运营改善。
英特尔计划启动小规模试产，拟用18A制程为苹果部分低端产品制造芯片，预计2027至2028年提升产能。此举旨在降低成本、增强供应链韧性并契合制造业回流政策。合作中英特尔仅负责代工，苹果仍掌握芯片设计，台积电未来预计供应超90%芯片，主导地位不变。双方尚未官方确认此事。
OpenAI因对与苹果的合作现状不满，正评估对其采取法律行动的可能性。双方合作将ChatGPT集成至苹果系统，但OpenAI认为整合深度不足、宣传不力，导致用户使用量和收入远低于预期。合作中还存在因苹果保密文化导致的沟通障碍。目前重新谈判已停滞，法律手段成为潜在选项。
国内电商平台的苹果官方授权渠道对iPhone17Pro系列首次进行官方直降，全系降价1000元。降价覆盖所有存储版本，并可叠加以旧换新、优惠券等福利，综合优惠最高约2000元，使Pro系列入门价进入6000元区间。目前调价仅限于电商平台，官网价格暂未同步。同时，iPhone17标准版也直降200元，叠加补贴后优惠可达700元。