2025 年 3 月 11 日 — KB5053594 (OS 内部版本 14393.7876)
Applies To
Windows 10, version 1607, all editions Windows Server 2016, all editions发布日期:
2025/3/11
版本:
OS 内部版本 14393.7876
对 Windows 10 的支持将于 2025 年 10 月结束。
2025 年 10 月 14 日之后,Microsoft 将不再为 Windows 10 提供来自 Windows 更新的软件更新、技术协助或安全修补程序。 你的电脑仍可正常工作,但我们建议迁移到 Windows 11。
有关 Windows 更新术语的信息,请参阅有关 Windows 更新类型和每月质量更新类型的文章。 有关Windows 10版本 1607 的概述,请参阅其更新历史记录页。
重要提示 Windows 更新不会安装Microsoft应用商店应用程序更新。 如果你是企业用户,请参阅 Microsoft 应用商店应用 - Configuration Manager。 如果你是使用者用户,请参阅在 Microsoft Store 中获取应用和游戏的更新。
摘要
本文列出了此安全更新中包含的安全问题和质量改进。 括号中的粗体文本表示我们记录的更改的项目或区域。
-
此更新解决了 Windows作系统的安全问题。
-
[临时文件] 此更新使系统进程能够通过调用 GetTempPath2 API 或使用 将临时文件存储在安全目录“C:\Windows\SystemTemp”中。NET 的 GetTempPath API,从而降低了未经授权的访问风险。
-
[免费后使用 (UAF) 风险] 已修复:争用条件可能会导致进程创建期间出现 UAF 风险。
-
[夏令时 (DST) ] 已更新:巴拉圭的 DST 更改。 有关详细信息,请参阅夏令时 & 时区博客。
如果已安装较早的更新,那么此程序包中只有新的更新程序会下载并安装到设备上。
有关安全漏洞的详细信息,请参阅新的安全更新指南网站和 2025 年 3 月安全汇报。
此更新中的已知问题
Microsoft当前不知道此更新的任何问题。
如何获取此更新
安装此更新之前
若要安装 2025 年 1 月 14 日或之后发布的任何Windows 10版本 1607 更新,必须先安装最新的 Serviceing Stack Update (SSU) 。 如果设备或脱机映像未安装最新的 SSU,则无法安装此更新。
注意在安装 SSU 之前,不会向设备提供此更新。 若要降低安全风险,请尽快安装 SSU。
-
如果使用Windows 更新,系统会自动为你提供最新的 SSU (KB5054006) 。 安装最新的 SSU 后,你将能够安装此更新。
-
如果使用 Windows 更新 for Business,系统会自动为你提供最新的 SSU (KB5054006) 。 安装最新的 SSU 后,你将能够安装此更新。
-
如果使用更新目录,则必须下载并安装最新的 SSU (KB5054006) 。 安装最新的 SSU 后,你将能够安装此更新。
-
如果你是Windows Server Update Services (WSUS) 管理员,则必须批准 SSU KB5054006,并且此更新KB5053594。
有关 SSU 的一般信息,请参阅服务堆栈更新和服务堆栈汇报 (SSU) :常见问题。
安装此更新
若要安装此更新,请使用以下 Windows 和 Microsoft 发布通道之一。
可用 |
下一步 |
|
无。 此更新将从 Windows 更新 自动下载并安装,Microsoft更新。 |
可用 |
下一步 |
|
无。 将根据配置的策略,从 Windows 更新 for Business 自动下载并安装此更新。 |
可用 |
下一步 |
|
若要获取此更新的独立包,请转到Microsoft更新目录网站。 |
可用 |
下一步 |
|
如果按如下所示配置产品和分类,此更新将自动与 Windows Server Update Services (WSUS) 同步: 产品:Windows 10 分类:安全更新 |
文件信息
有关此更新中提供的文件列表,请下载累积更新5053594的文件信息。